Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите, которые применяет ООО «СОФТМУС» (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика применяется ко всем персональным данным, которые обрабатывает Оператор, в том числе получаемым в связи с работой сайта https://softmus.ru (далее — Сайт) и из обращений, направленных Оператору по контактам, указанным на Сайте.

1.3. На Сайте нет форм для ввода персональных данных и личных кабинетов. Через Сайт Оператор получает персональные данные только с помощью сервиса веб-аналитики Яндекс.Метрика и только если посетитель дал на это согласие. Письма и звонки посетитель направляет Оператору по своей инициативе.

1.4. Термины в Политике используются в значениях, установленных статьёй 3 Закона о персональных данных.

2. Сведения об Операторе

Наименование: Общество с ограниченной ответственностью «СОФТМУС» (ООО «СОФТМУС»)
ИНН / КПП: 3900002327 / 390001001
ОГРН: 1223900010784
Адрес: 236005, Калининградская область, г. Калининград, ул. Минусинская, 22-263
Регистрационный номер в реестре операторов персональных данных: 39-25-012014
Ответственный за организацию обработки персональных данных: Куницын Вадим Владимирович, vadim.k@softmus.ru
Email для обращений по персональным данным: hello@softmus.ru
Телефон: +7 950 676 2239

3. Цели обработки, состав данных, основания и сроки

3.1. Продвижение товаров, работ, услуг на рынке

В рамках этой цели Оператор ведёт переписку и переговоры с клиентами, контрагентами и их представителями, отвечает на обращения, а также собирает статистику посещаемости Сайта.

Субъекты: клиенты, контрагенты, представители контрагентов, лица, направившие обращение Оператору; посетители Сайта.
Данные из переписки и обращений: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность и наименование организации; иные сведения, которые субъект сам указал в обращении.
Сведения, собираемые посредством метрических программ (Яндекс.Метрика): идентификаторы cookie; IP-адрес; сведения о браузере, операционной системе и устройстве, разрешение экрана; адреса посещённых страниц, источник перехода; дата, время и продолжительность посещения; клики и переходы по ссылкам; примерное местоположение, определяемое по IP-адресу.
Правовые основания: для переписки и обращений — заключение и исполнение договора, стороной которого является субъект персональных данных или его организация (п. 5 ч. 1 ст. 6 Закона о персональных данных), и законный интерес Оператора в рассмотрении поступившего обращения (п. 7 ч. 1 ст. 6); для веб-аналитики — согласие посетителя (п. 1 ч. 1 ст. 6), которое даётся нажатием кнопки «Принять» в уведомлении о cookie.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение; смешанная обработка (с использованием средств автоматизации и без них).
Сроки: переписка и обращения — до достижения цели, но не более 3 лет с даты последнего обращения или окончания договора, если более длительный срок не установлен законом; данные веб-аналитики — до отзыва согласия, срок жизни cookie Яндекс.Метрики — не более 1 года.

Вебвизор (запись действий посетителя на странице) не используется. Оператор получает от Яндекс.Метрики только обобщённую статистику и не сопоставляет её с другими сведениями о посетителе.

3.2. Ведение кадрового и бухгалтерского учёта

В рамках этой цели Оператор оформляет трудовые отношения, начисляет и выплачивает заработную плату, исполняет обязанности работодателя и налогового агента, а также рассматривает кандидатов на вакансии.

Субъекты: работники, уволенные работники, соискатели, а также члены семей работников — в объёме, необходимом для предоставления работникам гарантий и налоговых вычетов.
Данные: фамилия, имя, отчество; пол; дата и место рождения; гражданство; данные документа, удостоверяющего личность, и свидетельства о рождении; адреса регистрации и места жительства; номер телефона, адрес электронной почты; СНИЛС, ИНН; семейное, социальное и имущественное положение; доходы; реквизиты банковской карты, номера расчётного и лицевого счетов; профессия, должность, сведения о трудовой деятельности и стаже; сведения об образовании; сведения о воинском учёте.
Данные для налоговых вычетов: заявление работника и подтверждающие документы — в отношении детей: фамилия, имя, отчество, дата рождения, данные свидетельства о рождении (усыновлении), сведения об очном обучении; уведомления налогового органа о праве работника на имущественный или социальный вычет.
Данные соискателей: сведения, указанные в резюме и сопроводительном письме: фамилия, имя, отчество, контактные данные, образование, опыт работы, профессиональные навыки. Отклики через hh.ru обрабатываются также на условиях сервиса hh.ru.
Правовые основания: исполнение обязанностей, возложенных на Оператора Трудовым кодексом РФ, Налоговым кодексом РФ (в том числе обязанностей налогового агента по предоставлению вычетов, ст. 218–220), Федеральным законом «О бухгалтерском учёте», законодательством об обязательном социальном страховании и воинском учёте (п. 2 ч. 1 ст. 6); заключение и исполнение трудового договора (п. 5 ч. 1 ст. 6); согласие субъекта (п. 1 ч. 1 ст. 6) — для соискателей и кадрового резерва.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; смешанная обработка.
Сроки: кадровые документы — в течение сроков, установленных законодательством об архивном деле; бухгалтерские и налоговые документы — не менее 5 лет; данные соискателей — на время рассмотрения кандидатуры и не более 30 дней после принятия решения, в кадровом резерве — на срок, указанный в отдельном согласии, или до его отзыва.

3.3. Обеспечение работоспособности и безопасности Сайта

Субъекты: посетители Сайта.
Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере (user-agent), код ответа сервера — в журналах веб-сервера.
Правовое основание: законный интерес Оператора в обеспечении работоспособности и защиты Сайта (п. 7 ч. 1 ст. 6).
Действия: сбор, запись, хранение, использование для диагностики и защиты от атак, удаление; с использованием средств автоматизации.
Срок: не более 3 месяцев.

3.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные, не принимает решений на основании исключительно автоматизированной обработки и не распространяет персональные данные (не раскрывает их неопределённому кругу лиц).

3.5. Персональные данные несовершеннолетних Оператор обрабатывает только в составе сведений о детях работников, необходимых по закону (налоговые вычеты, гарантии и пособия). Если обращение содержит персональные данные третьих лиц, направивший его субъект отвечает за наличие оснований для их передачи Оператору.

4.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере посетителя. Сайт использует:

необходимые данные — запись в хранилище браузера (localStorage) о вашем решении по cookie, чтобы не показывать уведомление повторно. Эта запись не содержит персональных данных и не передаётся на сервер;
аналитические cookie Яндекс.Метрики (например, _ym_uid, _ym_d, _ym_isad). Они устанавливаются только после того, как вы нажали «Принять» в уведомлении о cookie.

4.2. Вы можете в любой момент изменить решение по ссылке «Настройки cookie» внизу каждой страницы. При отказе Яндекс.Метрика отключается, а её cookie удаляются из браузера. Кроме того, cookie можно удалить или запретить в настройках браузера.

5. Передача персональных данных

5.1. Оператор поручает обработку персональных данных следующим лицам:

ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс.Метрика, на условиях использования сервиса; только при наличии согласия посетителя;
ООО «ПЭБ» (ИНН 5904400185, г. Пермь) — ведение бухгалтерского и кадрового учёта на основании договора, в объёме, необходимом для цели, указанной в п. 3.2.

Эти лица обязаны соблюдать конфиденциальность, принципы и правила обработки, предусмотренные Законом о персональных данных, и принимать меры по защите персональных данных согласно статье 19 этого Закона. Ответственность перед субъектом за их действия несёт Оператор.

5.2. Для хранения данных Оператор арендует вычислительные мощности у провайдеров, размещающих оборудование в центрах обработки данных на территории Российской Федерации: АО «Селектел» (сервер Сайта), ООО «Бегет» (корпоративная электронная почта), AdminVPS (внутренний сервер с резервными копиями). Провайдеры предоставляют только инфраструктуру и не обрабатывают персональные данные по своему усмотрению.

5.3. В рамках кадрового и бухгалтерского учёта персональные данные передаются:

в Федеральную налоговую службу, Социальный фонд России, военные комиссариаты и иные государственные органы — в случаях и объёме, установленных законом;
в банк «Точка» — для перечисления заработной платы работникам в рамках зарплатного проекта;
в АО «ТБанк», где открыт расчётный счёт Оператора, — для проведения платежей физическим лицам (в том числе по гражданско-правовым договорам и возмещению расходов).

Банки обрабатывают полученные данные как самостоятельные операторы в соответствии с банковским законодательством.

5.4. Иным лицам персональные данные передаются только в случаях, предусмотренных законодательством Российской Федерации, например по мотивированному запросу уполномоченных государственных органов.

5.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

6. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников;
предоставляет доступ к персональным данным только работникам, которым он необходим для выполнения обязанностей;
использует защищённое соединение (HTTPS) для Сайта и средства разграничения доступа к почте и серверам;
осуществляет внутренний контроль соответствия обработки персональных данных требованиям закона;
уведомляет Роскомнадзор об инцидентах, повлёкших неправомерную передачу персональных данных, в течение 24 часов и о результатах их расследования — в течение 72 часов.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных, перечисленные в ч. 7 ст. 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

7.2. Запрос направляется по адресу Оператора, указанному в разделе 2, или на электронную почту hello@softmus.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (например, адрес электронной почты, с которого направлялось обращение, и дату обращения), а также подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью.

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

7.4. Согласие на использование Яндекс.Метрики отзывается в один клик по ссылке «Настройки cookie». Иное согласие отзывается письмом на hello@softmus.ru. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом.

8. Прекращение обработки и уничтожение данных

8.1. Персональные данные уничтожаются при достижении цели обработки, истечении срока, указанного в разделе 3, отзыве согласия (если обработка велась на его основании) или выявлении неправомерной обработки — в сроки, установленные статьёй 21 Закона о персональных данных.

8.2. Уничтожение подтверждается документально в порядке, установленном Роскомнадзором.

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции. Действующая редакция всегда доступна по адресу https://softmus.ru/privacy.

Контакты по вопросам персональных данных

ООО «СОФТМУС», 236005, г. Калининград, ул. Минусинская, 22-263
Email: hello@softmus.ru
Ответственный за организацию обработки персональных данных: Куницын Вадим Владимирович, vadim.k@softmus.ru