Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, как ООО «СОКО.СПЕЙС» обрабатывает и защищает персональные данные посетителей сайта https://openfast.ru (далее — Сайт) и людей, оставивших заявку на создание интернет-магазина или подключение услуг OpenFast. Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Сведения об операторе:

Оператор: Общество с ограниченной ответственностью «СОКО.СПЕЙС» (ООО «СОКО.СПЕЙС»)
ИНН / КПП: 9729291072 / 772901001
ОГРН: 1197746679888
Юридический адрес: 119590, г. Москва, ул. Минская, д. 2г, корп. 1, пом. 2, комн. 5
Почтовый адрес: 119590, г. Москва, ул. Минская, д. 2г, корп. 1, пом. 2, комн. 5
Email: privacy@openfast.ru
Номер в реестре операторов ПДн: 77-26-531834

1.3. Ответственный за организацию обработки персональных данных — генеральный директор Сочнев Георгий Андреевич. Вопросы по обработке данных можно направить на privacy@openfast.ru.

1.4. Термины используются в значениях статьи 3 Закона. Сайт не предназначен для лиц младше 18 лет.

2. Какие данные и зачем мы обрабатываем

2.1. Мы обрабатываем только данные, нужные для целей ниже. Для каждой цели определены состав данных, основание и срок.

Цель	Чьи данные	Какие данные	Основание	Срок
Обработка заявки с Сайта: связаться, подобрать тариф, подготовить предложение	Посетители, оставившие заявку	Имя, телефон, где продаёте сейчас, что интересует, какие системы уже есть (МойСклад, CRM, маркировка), комментарий, источник перехода (utm-метки)	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	1 год с даты заявки или до отзыва согласия
Заключение и исполнение договора на разработку и сопровождение интернет-магазина	Клиенты и их представители	ФИО, должность, телефон, email, реквизиты организации или ИП, переписка по проекту	Договор (п. 5 ч. 1 ст. 6 Закона)	Срок действия договора и 5 лет после (ст. 29 Закона № 402-ФЗ)
Аналитика работы Сайта	Посетители Сайта	Cookie-идентификаторы, IP-адрес, данные об устройстве и браузере, источник перехода, действия на Сайте	Согласие субъекта	1 год или до отзыва согласия

2.2. Мы не обрабатываем специальные категории персональных данных и биометрию.

3. Как мы обрабатываем данные

3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

3.2. Обработка смешанная — с использованием средств автоматизации и без них.

3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона).

3.4. Мы не принимаем решений, имеющих юридические последствия для человека, только на основании автоматизированной обработки его данных.

4. Кому мы передаём данные

4.1. Мы поручаем обработку данных следующим лицам по договорам с условиями ч. 3 ст. 6 Закона (конфиденциальность и защита данных):

ООО «Бегет», ИНН 7801451618 — хостинг, размещение Сайта;
ООО «АМОЦРМ», ИНН 9709001353 — CRM-система amoCRM, учёт заявок и общение с клиентами;
ООО «ЯНДЕКС», ИНН 7736207543 — сервис Яндекс Метрика, аналитика Сайта.

4.2. Государственным органам данные передаются только в случаях, предусмотренных законом.

4.3. Трансграничная передача и распространение персональных данных неограниченному кругу лиц не осуществляются.

5. Хранение и уничтожение

5.1. Данные хранятся не дольше, чем требуют цели обработки (раздел 2), затем уничтожаются или обезличиваются.

5.2. При отзыве согласия или достижении цели мы прекращаем обработку и уничтожаем данные в течение 30 дней, если иное не предусмотрено законом или договором.

5.3. Уничтожение подтверждается актом и выгрузкой из журнала событий информационной системы в порядке, установленном Роскомнадзором.

6. Ваши права

6.1. Вы вправе:

получить сведения о том, какие ваши данные мы обрабатываем и зачем;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать наши действия в Роскомнадзоре или в суде.

6.2. Запрос или отзыв согласия направьте на privacy@openfast.ru или по почтовому адресу из раздела 1. Укажите имя и телефон, которые оставляли в заявке, — по ним мы найдём ваши данные.

6.3. Мы отвечаем в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

7. Как мы защищаем данные

7.1. Мы назначили ответственного за обработку данных, утвердили локальные акты, оценили возможный вред субъектам, ограничили доступ к данным кругом уполномоченных сотрудников, используем шифрование соединения (HTTPS), разграничение прав доступа и резервное копирование.

7.2. При неправомерной или случайной передаче данных мы уведомляем Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

8. Cookie-файлы

8.1. Cookie — небольшие файлы, которые Сайт сохраняет в браузере. Мы используем:

Категория	Сервис	Зачем	Нужно согласие
Необходимые	Сам Сайт	Работа формы и вкладок, защита от спама	Нет
Аналитические	Яндекс Метрика, ООО «ЯНДЕКС»	Статистика посещений, улучшение Сайта	Да

8.2. Отключить cookie можно в настройках браузера. Часть функций Сайта при этом может работать некорректно.

9. Заключительные положения

9.1. Политика опубликована по адресу https://openfast.ru/privacy.html, ссылка на неё есть в подвале Сайта и рядом с формой заявки.

9.2. Мы можем изменять Политику. Новая редакция действует с момента публикации на Сайте.

9.3. Вопросы, не урегулированные Политикой, решаются по законодательству Российской Федерации.