Политика в отношении обработки персональных данных

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Сигуртех» (далее — Оператор).

1.2. Оператор:

• Полное наименование: Общество с ограниченной ответственностью «Сигуртех».
• Сокращённое наименование: ООО «Сигуртех».
• ОГРН: 1257700437202; ИНН: 9722106690; КПП: 772201001.
• Адрес: 109029, г. Москва, вн. тер. г. муниципальный округ Нижегородский, Автомобильный проезд, д. 4, помещ. 5161.
• Электронная почта: info@sigurtech.com; телефон: +7 (916) 040-10-59.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с функционированием информационной системы «Система электронных актов Сигуртех» (https://sea.sigurtech.com).

1.4. Политика является общедоступным документом и размещается в свободном доступе на сайте.

2.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

2.2. Обрабатываются только те данные, которые отвечают целям обработки и не являются избыточными по отношению к ним.

2.3. Хранение осуществляется не дольше, чем этого требуют цели обработки. По достижении целей или утрате необходимости данные уничтожаются или обезличиваются.

2.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

3.1. Оператор обрабатывает персональные данные:

• пользователей Системы (исполнители, согласующие и иные лица), самостоятельно регистрирующихся через форму на сайте;
• работников Оператора и лиц, состоящих с ним в гражданско-правовых отношениях (при наличии).

3.2. Состав обрабатываемых данных пользователей:

• фамилия, имя (отчество — при наличии);
• адрес электронной почты;
• номер контактного телефона;
• наименование организации (места работы);
• должность (при наличии);
• учётные данные доступа (пароль хранится в виде хеша).

3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Паспортные данные не обрабатываются.

• регистрация и идентификация (аутентификация) пользователей;
• предоставление доступа к функциям Системы (создание, согласование и хранение актов технического обслуживания);
• направление служебных уведомлений (по электронной почте и в мессенджере MAX);
• техническая поддержка и обратная связь;
• исполнение требований законодательства РФ.

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• Устав Оператора, договоры и пользовательское соглашение;
• 152-ФЗ и иные нормативные правовые акты РФ.

6.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без таковых) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Передача данных между пользователями осуществляется только в объёме, необходимом для согласования актов технического обслуживания.

6.3. Трансграничная передача персональных данных не осуществляется.

7.1. Данные обрабатываются в течение срока использования Системы и до отзыва согласия.

7.2. После отзыва согласия, прекращения использования Системы или достижения целей обработки данные уничтожаются или обезличиваются в срок не более 30 дней, если иное не предусмотрено законом.

Оператор принимает правовые, организационные и технические меры, в том числе:

• назначение ответственных за организацию обработки и за обеспечение безопасности;
• разграничение доступа по ролям; допуск только уполномоченных лиц;
• шифрование канала передачи данных (HTTPS/TLS);
• хранение паролей в виде криптографических хешей;
• ведение журнала действий пользователей; резервное копирование;
• размещение баз данных на территории Российской Федерации.

9.1. Субъект имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, незаконно получены или не являются необходимыми;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

9.2. Для реализации прав, а также для отзыва согласия субъект направляет обращение на адрес info@sigurtech.com. После отзыва согласия Оператор прекращает обработку и уничтожает данные, если отсутствуют иные законные основания.

10.1. Оператор вправе вносить изменения в Политику; актуальная редакция размещается на сайте.

10.2. По вопросам обработки персональных данных: info@sigurtech.com, тел. +7 (916) 040-10-59.