ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «АРРС ГРУПП» (ОГРН 1227700385340, ИНН 9729325780, КПП 772901001, email: arrsgroup@mail.ru) (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта (далее — «Сайт»), а также при оказании B2B-услуг по разбору бизнес-процессов, настройке и внедрению автоматизаций, разработке ИИ-решений, интеграции CRM, таблиц, мессенджеров, баз данных и API, консультационному сопровождению и обучению сотрудников Клиента.

1.4. Акцептуя Публичную оферту, размещённую на Сайте, Пользователь подтверждает, что ознакомлен с настоящей Политикой и выражает согласие на обработку персональных данных в объёме, необходимом для заключения и исполнения договора.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступность страниц и форм Оператора в сети интернет.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.5. Оператор — Общество с ограниченной ответственностью «АРРС ГРУПП» (ОГРН 1227700385340, ИНН 9729325780, КПП 772901001), самостоятельно организующее и осуществляющее обработку персональных данных.

2.6. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

2.7. Пользователь — любой посетитель веб-сайта, а также лицо, направляющее заявку, участвующее в коммуникации или заказывающее услуги Оператора от имени Клиента.

2.8. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.

2.9. Распространение персональных данных — раскрытие данных неопределённому кругу лиц, включая размещение в интернете.

2.10. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Приём, обработка и квалификация заявок на сайте (имя, email, телефон, Telegram-ник, ИНН, сведения о компании и запросе).
• Подготовка коммерческих предложений, счетов, договоров, актов и иных документов для оказания B2B-услуг.
• Разбор бизнес-процессов, настройка и внедрение автоматизаций, разработка ИИ-решений и интеграций (контактные данные, сведения о компании, рабочие материалы, техническая информация, временные доступы или ключи при необходимости).
• Консультационное сопровождение, обучение сотрудников Клиента и коммуникация по проекту (email, телефон, Telegram, история обращений и согласований).
• Информирование об изменениях в услугах, новостях и предложениях Оператора при наличии соответствующего согласия Пользователя.
• Обеспечение безопасности и предотвращение мошенничества (IP-адрес, User-Agent, данные о сессиях).

3.2. Оператор не обрабатывает специальные категории персональных данных (раса, здоровье, убеждения и т.п.), а также биометрические данные, если иное прямо не согласовано с Пользователем в индивидуальном порядке.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• необходимости исполнения договора, стороной которого является субъект (Публичная оферта);
• необходимости исполнения требований законодательства РФ, включая бухгалтерский и налоговый учёт, подготовку первичных документов и хранение обязательной документации;
• законных интересов Оператора при условии соблюдения прав и свобод субъекта.

4.2. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ, услуг на рынке без предварительного согласия субъекта.

5. Условия и порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется с соблюдением принципов законности, целесообразности и конфиденциальности.

5.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

5.3. Содержание и объём обрабатываемых данных соответствуют целям обработки. Избыточные данные не собираются.

5.4. При обработке обеспечивается точность, актуальность и достаточность данных. При выявлении неточностей Оператор принимает меры по их уточнению или удалению.

5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

5.6. По достижении целей обработки или при утрате необходимости в них персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

6. Порядок сбора, хранения и передачи персональных данных

6.1. Оператор обеспечивает сохранность персональных данных и принимает правовые, организационные и технические меры для защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев:

• исполнения требований законодательства РФ;
• передачи платёжному провайдеру для обработки оплаты (Оператор не получает и не хранит реквизиты банковских карт);
• передачи сервисам, необходимым для оказания услуг (например, Telegram для коммуникации, облачные хранилища для обмена файлами, CRM, таблицы, мессенджеры, базы данных и API), — только с согласия Пользователя и в объёме, необходимом для исполнения договора;
• если Пользователь дал прямое согласие на передачу данных конкретному третьему лицу.

6.3. При использовании сторонних сервисов (платёжные системы, хостинг, мессенджеры) данные обрабатываются этими сервисами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия третьих лиц, если передача данных осуществлялась с согласия Пользователя и в рамках исполнения договора.

6.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив запрос на email с пометкой «Актуализация персональных данных».

6.5. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством РФ.

7. Права субъекта персональных данных

7.1. Пользователь имеет право:

• получать информацию о обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных, направив соответствующий запрос на email с пометкой «Отзыв согласия на обработку персональных данных»;
• требовать прекращения обработки данных и их удаления, если цели обработки достигнуты или согласие отозвано;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Отзыв согласия на обработку персональных данных не влияет на законность обработки, произведённой до момента отзыва, и не препятствует Оператору продолжать обработку в случаях, предусмотренных законом (например, для исполнения договора, если он уже заключён).

7.3. Лица, передавшие Оператору недостоверные сведения о себе или о третьих лицах без их согласия, несут ответственность в соответствии с законодательством РФ.

8. Конфиденциальность и безопасность данных

8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

8.2. Для защиты данных применяются:

• шифрование каналов связи (SSL/TLS) при передаче данных;
• ограничение доступа к данным на уровне учётных записей;
• регулярное обновление программного обеспечения;
• использование надёжных паролей и двухфакторной аутентификации там, где это возможно;
• обучение и информирование лиц, имеющих доступ к данным, о требованиях защиты.

8.3. Оператор не хранит реквизиты банковских карт. Платёжные данные обрабатываются исключительно платёжным провайдером в соответствии со стандартом PCI DSS.

9. Трансграничная передача персональных данных

9.1. Оператор может осуществлять трансграничную передачу персональных данных в случаях, когда это необходимо для оказания услуг (например, использование облачных сервисов, расположенных за пределами РФ), при условии соблюдения требований Закона о персональных данных.

9.2. До начала трансграничной передачи Оператор убеждается, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных, или получает согласие субъекта на такую передачу.

9.3. Пользователь, акцептуя настоящую Политику, даёт согласие на трансграничную передачу своих данных в объёме, необходимом для оказания услуг, если такая передача технически неизбежна.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой Политике.

10.2. Актуальная версия Политики всегда доступна по адресу: /privacy.html.

10.3. Продолжение использования Сайта и/или услуг после публикации изменений означает принятие новой редакции Политики.

11. Контакты для обращений по вопросам персональных данных

11.1. Пользователь может направить запрос, касающийся обработки его персональных данных, а также получить разъяснения, обратившись к Оператору. Тема письма: «Запрос о персональных данных».

11.2. Срок ответа на запрос — не более 30 (тридцати) дней с даты получения, если иной срок не предусмотрен законодательством РФ.

11.3. При направлении запроса Пользователь обязан указать данные, позволяющие идентифицировать его как субъекта персональных данных (ФИО, email, использованный при регистрации/заказе).

12. Заключительные положения

12.1. Настоящая Политика действует бессрочно до замены её новой версией.

12.2. Все споры и разногласия, связанные с обработкой персональных данных, разрешаются в претензионном порядке, а при недостижении согласия — в суде по месту нахождения Оператора в соответствии с законодательством РФ.

12.3. Политика составлена на русском языке. В случае расхождения с переводами на иные языки приоритет имеет русскоязычная версия.