Политика в отношении обработки персональных данных

1 Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Обществом с ограниченной ответственностью «МЕКО» (ООО «МЕКО», ИНН 3100035718, ОГРН 1243100008140) (далее — Оператор).

Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и является общедоступным документом.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта mekoai.ru и его поддоменов, о пользователях личного кабинета сервиса MEKOai, а также о лицах, взаимодействующих с Оператором в ходе заключения и исполнения договоров.

Использование сайта означает согласие посетителя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики посетителю следует прекратить использование сайта.

2 Статус Оператора

Обработка персональных данных осуществляется Оператором на законной и справедливой основе, с соблюдением принципов, установленных статьёй 5 Закона № 152-ФЗ: обработка ограничивается достижением конкретных, заранее определённых и законных целей, объём и содержание обрабатываемых данных соответствуют заявленным целям, обработке не подлежат данные, избыточные по отношению к этим целям.

3 Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Заказчик — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор о предоставлении доступа к сервису MEKOai.
• Сервис — программное обеспечение MEKOai и связанные с ним сервисы (в том числе MEKOchats), предоставляемые Оператором Заказчику через сеть Интернет.

4 Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1. Посетители сайта, оставившие заявку

• фамилия, имя;
• номер телефона;
• адрес электронной почты;
• сведения о компании, указанные субъектом добровольно (в том числе численность отдела продаж);
• иные сведения, сообщённые субъектом по собственной инициативе в ходе переписки или телефонного разговора.

4.2. Пользователи личного кабинета сервиса

• фамилия, имя, отчество (при наличии);
• адрес электронной почты, используемый в качестве логина;
• номер телефона;
• должность и роль в организации Заказчика;
• сведения об активности в сервисе (дата и время входа, выполненные действия).

4.3. Представители контрагентов

• фамилия, имя, отчество;
• должность, контактные телефон и адрес электронной почты;
• сведения, необходимые для заключения и исполнения договора и выполнения требований бухгалтерского и налогового учёта.

4.4. Технические данные посетителей сайта

• IP-адрес, сведения о браузере и операционной системе, данные о просмотренных страницах, источник перехода, файлы cookie — обрабатываются в обезличенном виде для целей веб-аналитики (раздел 9 Политики).

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт и сервис предназначены для использования в предпринимательской деятельности.

5 Цели обработки персональных данных

1. Обработка обращений и заявок, поступивших через формы на сайте, по телефону или электронной почте: связь с субъектом, консультирование, подготовка коммерческого предложения и расчёта стоимости.
2. Заключение, исполнение, изменение и прекращение договоров с Заказчиками, включая ведение расчётов и документооборота.
3. Предоставление доступа к сервису, идентификация пользователей, разграничение прав доступа, обеспечение работоспособности и технической поддержки.
4. Информирование о работе сервиса: технические уведомления, изменения условий обслуживания, сведения о новых возможностях.
5. Направление рекламных и информационных сообщений — исключительно при наличии отдельного предварительного согласия субъекта на получение рекламы (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
6. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере бухгалтерского учёта, налогообложения и архивного дела.
7. Улучшение качества работы сайта и сервиса, анализ пользовательского поведения в обезличенном виде.
8. Защита прав и законных интересов Оператора, включая досудебное урегулирование споров и представление интересов в суде.

6 Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение возложенных на Оператора законодательством Российской Федерации обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
• устав и внутренние документы Оператора, договоры, заключаемые с Заказчиками, а также Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

7 Порядок и условия обработки

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7.1. Локализация баз данных

При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

7.2. Сроки обработки и хранения

• персональные данные, полученные из заявок и обращений, хранятся до достижения цели обработки, но не более 3 лет с даты последнего взаимодействия с субъектом;
• персональные данные пользователей сервиса хранятся в течение срока действия договора с Заказчиком и 1 года после его прекращения;
• персональные данные, обработка которых обусловлена требованиями законодательства о бухгалтерском учёте и налогообложении, хранятся в течение сроков, установленных соответствующими нормативными актами;
• по достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению, если иное не предусмотрено законом или договором.

Факт уничтожения персональных данных подтверждается актом об уничтожении, оформляемым в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

8 Обработка персональных данных по поручению Заказчика

Сервис MEKOai предназначен для анализа записей телефонных разговоров и переписок, которые накапливаются в информационных системах Заказчика (в том числе в Битрикс24, amoCRM, виртуальных АТС и мессенджерах). Такие материалы могут содержать персональные данные клиентов и сотрудников Заказчика.

При обработке персональных данных по поручению Заказчика Оператор:

• не определяет самостоятельно цели и состав обрабатываемых персональных данных;
• соблюдает конфиденциальность обрабатываемых данных и требования к их безопасности, предусмотренные статьёй 19 Закона № 152-ФЗ;
• не передаёт данные третьим лицам, за исключением случаев, прямо предусмотренных договором с Заказчиком или требованиями законодательства;
• не использует данные одного Заказчика в интересах другого Заказчика; данные разных Заказчиков разграничены на уровне отдельных рабочих пространств сервиса;
• по завершении обработки или по требованию Заказчика возвращает либо уничтожает обрабатываемые данные.

Обязанность получить согласие субъектов персональных данных на обработку и уведомить их об осуществляемой обработке лежит на Заказчике как на операторе. Оператор несёт перед Заказчиком ответственность в соответствии с заключённым договором и законодательством Российской Федерации.

9 Файлы cookie и веб-аналитика

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя, — а также аналогичные технологии для обеспечения работоспособности сайта, сохранения пользовательских настроек и сбора обезличенной статистики посещений.

Для сбора и анализа статистики применяется сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Сервис собирает обезличенные сведения о посещениях сайта, включая IP-адрес, данные о браузере и устройстве, источники переходов, просмотренные страницы и действия на них, в том числе с использованием технологии записи действий посетителя на странице (Вебвизор). Обработка этих сведений осуществляется на условиях, опубликованных по адресу yandex.ru/legal/confidential.

Посетитель вправе в любой момент отключить сохранение файлов cookie в настройках своего браузера или удалить ранее сохранённые файлы. Отключение файлов cookie может привести к некорректной работе отдельных функций сайта.

10 Передача персональных данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением следующих случаев:

• передача лицам, привлекаемым Оператором для обработки персональных данных по поручению, — в объёме, необходимом для оказания соответствующих услуг (хостинг и размещение оборудования, сервисы связи и рассылки, система управления взаимоотношениями с клиентами), с возложением на них обязанности соблюдать конфиденциальность и требования безопасности;
• передача по запросу государственных органов, органов местного самоуправления, суда и иных уполномоченных лиц — в порядке и объёме, установленных законодательством Российской Федерации;
• передача с согласия субъекта персональных данных;
• передача в объёме, необходимом для защиты прав и законных интересов Оператора в судебном или досудебном порядке.

10.1. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется / осуществляется — указать государства. В случае необходимости такой передачи Оператор до её начала уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном статьёй 12 Закона № 152-ФЗ.

11 Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.1. Порядок обращения

Запрос направляется Оператору по адресу электронной почты teh@meko.team либо в письменной форме по почтовому адресу, указанному в разделе 13. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки данных Оператором, подпись субъекта или его представителя.

Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления.

11.2. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления соответствующего заявления по адресу teh@meko.team. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта по основаниям, предусмотренным Законом № 152-ФЗ.

12 Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты, определяющие политику и процедуры обработки и защиты персональных данных;
• определены угрозы безопасности персональных данных и применяются меры защиты, соответствующие требуемому уровню защищённости информационных систем персональных данных;
• доступ к персональным данным предоставляется только работникам, которым он необходим для исполнения трудовых обязанностей, и разграничивается по ролям;
• применяется шифрование каналов передачи данных (протокол HTTPS), резервное копирование и регистрация действий пользователей в информационных системах;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики.

В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в порядке, предусмотренном частью 3.1 статьи 21 Закона № 152-ФЗ.

13 Сведения об Операторе

Полное наименование	Общество с ограниченной ответственностью «МЕКО Бизнес-архитектурное агентство»
Сокращённое наименование	ООО «МЕКО»
ИНН	3100035718
КПП	310001001
ОГРН	1243100008140
Дата регистрации	14 августа 2024 г.
Юридический адрес	308009, Белгородская область, г. Белгород, проспект Гражданский, д. 4, помещение 24
Почтовый адрес для обращений	308009, Белгородская область, г. Белгород, проспект Гражданский, д. 4, помещение 24
Регистрационный номер в реестре операторов Роскомнадзора	номер уведомления
Ответственный за организацию обработки персональных данных	должность, Ф. И. О.
Адрес электронной почты	teh@meko.team
Сайт	mekoai.ru

14 Заключительные положения

Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации о персональных данных, а также при изменении состава обрабатываемых данных, целей или способов обработки. Актуальная редакция Политики постоянно доступна по адресу mekoai.ru/politika-konfidencialnosti.

Оператор рекомендует субъектам персональных данных периодически знакомиться с текстом Политики. Продолжение использования сайта после внесения изменений означает согласие с новой редакцией.

По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу teh@meko.team.