Перейти к основному содержанию
Erfolg Medical Engineering

Erfolg · документация

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок, цели, принципы и способы обработки персональных данных оператором — ООО «Эрфольг» (далее — «Оператор») в рамках использования сайта erfolgmt.ru (далее — «Сайт») и связанных с ним информационных систем.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика является обязательным внутренним документом Оператора и размещается в открытом доступе на Сайте по адресу: https://erfolgmt.ru/personal-data-policy.

1.4. На Сайте работают формы обратной связи и отображается cookie-баннер. Персональные данные, направленные через формы Сайта, обрабатываются в порядке, установленном настоящей Политикой.

Сведения об Операторе

2.1. Оператор персональных данных:

  • ООО «Эрфольг»
  • ИНН: 2014006736
  • ОГРН: 1122031001762
  • Адрес: 364031, Чеченская Республика, г. Грозный, ул. Мичурина (Ахматовский р-н), двлд. 98
  • Контактный адрес электронной почты: info@erfolgmt.ru, erfolg-chr@mail.ru

2.2. Обработка персональных данных осуществляется Оператором как самостоятельно, так и с привлечением третьих лиц, действующих на основании договоров поручения обработки персональных данных.

3. Правовые основания обработки

3.1. Правовыми основаниями обработки персональных данных являются:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Гражданский кодекс Российской Федерации;
  • иные применимые нормативные правовые акты Российской Федерации;
  • согласие субъекта персональных данных, полученное в порядке, предусмотренном 152-ФЗ;
  • договоры, заключаемые с субъектами персональных данных или в их интересах;
  • законные интересы Оператора, если такая обработка не нарушает права и свободы субъекта персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

  • обработка обращений, поступающих через Сайт, подготовку и направление ответов;
  • заключение, исполнение и сопровождение договоров поставки, монтажа, сервисного обслуживания и иных договоров;
  • направление коммерческих предложений, информационных и рекламных материалов по запросу субъекта;
  • обеспечение функционирования и безопасности Сайта, в том числе анализ посещаемости, выявление и предотвращение неправомерных действий;
  • улучшение качества сервиса, анализ обращений и статистики использования Сайта.

4.2. Каждая цель обработки определяется до начала обработки и фиксируется в соответствующих внутренних документах Оператора.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данных следующих категорий субъектов:

  • посетители Сайта;
  • клиенты Оператора (физические лица, представители юридических лиц и индивидуальных предпринимателей);
  • потенциальные клиенты, направившие обращения через Сайт или по иным каналам связи;
  • представители контрагентов Оператора.

6. Категории и состав обрабатываемых персональных данных

6.1. В рамках использования Сайта и взаимодействия с Оператором могут обрабатываться следующие категории персональных данных:

  • фамилия, имя, отчество (при указании);
  • контактный телефон;
  • адрес электронной почты;
  • наименование организации, должность, ИНН организации (при указании);
  • содержание обращений и сообщений, направленных через Сайт и иные каналы связи;
  • технические данные о посещении Сайта: IP-адрес, тип браузера, операционная система, время и дата визита, посещенные страницы, реферер, данные cookie и аналогичные технологии.

6.2. Оператор не обрабатывает специальные категории персональных данных, биометрические данные, данные о состоянии здоровья, если иное прямо не предусмотрено отдельными документами и согласиями.

Способы и условия обработки

7.1. Использование CRM-системы

7.1.1. Оператор использует CRM-систему, размещенную по адресу: https://crm.erfolgmt.ru/ (далее — «CRM»), для систематизации и обработки обращений клиентов, ведения клиентской базы, управления сделками и коммуникациями.

7.1.2. В CRM могут обрабатываться следующие категории персональных данных:

  • фамилия, имя, отчество (при указании);
  • контактный телефон;
  • адрес электронной почты;
  • наименование организации, должность, ИНН организации (при указании);
  • содержание обращений и переписки с клиентом;
  • сведения о заключенных договорах, поставках, монтаже и сервисном обслуживании;
  • технические данные о взаимодействии с Сайтом (при интеграции с CRM).

7.1.3. Обработка персональных данных в CRM осуществляется в целях:

  • обработки обращений и подготовки ответов;
  • заключения и исполнения договоров;
  • направления коммерческих предложений по запросу клиента;
  • организации поставки, монтажа и сервисного обслуживания;
  • анализа эффективности коммуникаций и качества сервиса.

7.1.4. Доступ к персональным данным в CRM имеют только уполномоченные сотрудники Оператора, прошедшие обучение и обязавшиеся соблюдать конфиденциальность.

7.2. Использование электронной почты

7.2.1. Оператор использует корпоративные и иные электронные почтовые ящики (в том числе info@erfolgmt.ru, erfolg-chr@mail.ru и иные) для обмена информацией с клиентами и контрагентами.

7.2.2. При использовании электронной почты могут обрабатываться:

  • фамилия, имя, отчество, должность, контактные данные субъекта;
  • содержание переписки, включая вложения (документы, спецификации, счета и т. п.).

7.2.3. Электронная почта используется в целях:

  • обработки обращений и подготовки ответов;
  • направления коммерческих предложений, договоров, счетов, актов и иных документов;
  • информирования о статусе заказов, поставках, монтаже и сервисном обслуживании.

7.3. Использование мессенджеров

7.3.1. Оператор может использовать мессенджеры (в том числе WhatsApp, MAX и иные) для оперативной связи с клиентами и контрагентами, если субъект персональных данных выразил согласие на такой способ связи.

7.3.2. При использовании мессенджеров могут обрабатываться:

  • номер телефона субъекта;
  • фамилия, имя, отчество (при указании);
  • содержание переписки, включая вложения (документы, изображения и т. п.).

7.3.3. Мессенджеры используются в целях:

  • оперативного согласования условий поставки, монтажа, сервисного обслуживания;
  • направления коммерческих предложений по запросу;
  • информирования о статусе заказов и иных вопросах, связанных с исполнением договоров.

7.3.4. Субъект персональных данных вправе в любой момент отказаться от использования мессенджеров в качестве канала связи, направив соответствующее уведомление Оператору.

7.4. Обработка осуществляется на территории Российской Федерации. Передача и хранение данных за пределами Российской Федерации возможны только при соблюдении требований 152-ФЗ о трансграничной передаче персональных данных.

8. Сроки обработки и хранения персональных данных

8.1. Срок обработки персональных данных определяется целью обработки и не может превышать срок, необходимый для достижения этой цели, если более длительный срок не установлен законом или договором.

8.2. В общем случае Оператор руководствуется следующими сроками хранения:

  • персональные данные, полученные через формы Сайта, — до достижения целей обработки, но не более 5 (пяти) лет с момента последнего обращения, если иное не установлено законом или договором;
  • технические данные о посещении Сайта (журналы веб-сервера) — не более 12 (двенадцати) месяцев, если иное не требуется для обеспечения безопасности или расследования инцидентов;
  • персональные данные в рамках договорных отношений — в течение срока действия договора и в течение срока, необходимого для исполнения обязательств по закону (включая сроки исковой давности).

8.3. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в порядке, установленном настоящей Политикой и внутренними документами Оператора.

9. Передача персональных данных третьим лицам

9.1. Передача данных в CRM, почту и мессенджеры

9.1.1. Оператор вправе передавать персональные данные в CRM, системы электронной почты и мессенджеры, используемые Оператором, в объеме, необходимом для достижения целей обработки, указанных в настоящей Политике.

9.1.2. Передача данных в указанные системы осуществляется на основании договоров и/или внутренних регламентов, предусматривающих обязанность обеспечивать конфиденциальность и безопасность персональных данных в соответствии с 152-ФЗ.

9.2. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

  • передача лицам, привлекаемым для обработки персональных данных по договору (операторам, обрабатывающим данные по поручению Оператора), включая провайдеров хостинга, сервисы CRM, почтовые сервисы, сервисы рассылок, облачные хранилища, сервисы технической поддержки Сайта;
  • передача по требованию уполномоченных органов в случаях, предусмотренных законодательством Российской Федерации;
  • передача иным лицам только при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется по закону.

9.3. Передача персональных данных третьим лицам, привлекаемым для обработки, осуществляется на основании договоров, предусматривающих обязанность таких лиц обеспечивать конфиденциальность и безопасность персональных данных в соответствии с 152-ФЗ.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К основным мерам защиты относятся:

  • использование защищенных каналов связи (в том числе протокол HTTPS);
  • разграничение прав доступа к информационным системам и базам данных;
  • применение антивирусных средств защиты и средств обнаружения компьютерных атак;
  • регулярное резервное копирование данных;
  • обучение сотрудников, допущенных к обработке персональных данных;
  • ведение учета машинных носителей информации;
  • иные меры, предусмотренные внутренними документами Оператора и требованиями 152-ФЗ.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

  • получать информацию об обработке своих персональных данных, включая цели, способы, сроки обработки, перечень обрабатываемых данных и сведения о лицах, которым данные могут быть переданы;
  • требовать уточнения (обновления, изменения) своих персональных данных;
  • требовать блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отзывать согласие на обработку персональных данных путем направления письменного заявления Оператору;
  • осуществлять иные права, предусмотренные 152-ФЗ.

12. Порядок обращения субъекта персональных данных

12.1. Субъект персональных данных может направить запрос (обращение) в адрес Оператора:

  • по электронной почте: info@erfolgmt.ru, erfolg-chr@mail.ru;
  • по почтовому адресу: 364031, Чеченская Республика, г. Грозный, ул. Мичурина (Ахматовский р-н), двлд. 98.

12.2. В запросе должны быть указаны:

  • фамилия, имя, отчество (при наличии);
  • контактные данные (адрес электронной почты и/или почтовый адрес);
  • суть запроса (доступ, уточнение, блокирование, удаление, отзыв согласия и т. д.).

12.3. Оператор рассматривает обращение в срок, установленный 152-ФЗ, и в пределах, предусмотренных законом, принимает необходимые меры по реализации прав субъекта.

13. Cookies и аналогичные технологии

13.1. При возобновлении работы веб-аналитики и cookie-баннера на Сайте могут использоваться cookie-файлы и аналогичные технологии для:

  • обеспечения функционирования Сайта;
  • анализа посещаемости и улучшения качества сервиса;
  • сохранения настроек пользователя.

13.2. Типы используемых cookie, цели их применения и порядок управления настройками описаны в отдельном документе — Политике использования cookie, размещенной по адресу: https://erfolgmt.ru/cookie-policy.

13.3. Пользователь может управлять использованием cookie через настройки своего браузера, в том числе отключить их полностью или получать уведомления о размещении cookie.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено такой редакцией.

14.3. Актуальная версия Политики размещается по адресу: https://erfolgmt.ru/personal-data-policy.

15. Заключительные положения

15.1. Использование Сайта и предоставление персональных данных Оператору означает, что субъект персональных данных ознакомлен с настоящей Политикой и согласен с ее условиями.

15.2. В случае возникновения вопросов, связанных с обработкой персональных данных, субъект может обратиться к Оператору по контактам, указанным в разделе 2 настоящей Политики.