Политика обработки персональных данных и информации

ARCHIVED 2021-04-24, DATE APPROXIMATE · VERSION 20210424_rev01 · COMPARED WITH 20181021_rev01 · IN RU

Full text changes — 20181021_rev01 to 20210424_rev01

COLOUR MARKS THE SEVERITY OF A FLAGGED CLAUSE · + AND − MARK ADDED AND REMOVED

+## Условия о конфиденциальности
+персональной информации
+## Политика обработки персональных данных и информации
+ООО «1С-Битрикс»
+_Группа компаний «1С-Битрикс» (далее - 1С-Битрикс) уважает право каждого человека на конфиденциальность._
+_Редакция от 01.03.2021_
+_Для использования некоторых служб, программ и продуктов 1С-Битрикс (далее - Продукты 1С-Битрикс) может понадобиться прохождение процедуры регистрации или предоставление персональной информации 1С-Битрикс. Регистрация может понадобиться для доступа к некоторым функциям сайтов или участия в рекламных акциях. Условия о конфиденциальности содержат пояснения, как используется такая информация. Внимательно ознакомьтесь с настоящими Условиями о конфиденциальности и при необходимости_ [_задайте вопросы_](https://bitrix24.ru/support/)_._
+#### 1\. Общие положения
+Настоящие Условия о конфиденциальности регулируют отношения между 1С-Битрикс и любым физическим лицом, индивидуальным предпринимателем, юридическим лицом (далее - Пользователь) по обработке Персональной информации, включая, помимо прочего, сбор, использование, сохранение и безопасность предоставленной Пользователем и/или собранной у Пользователя информации. Действие настоящих Условий о конфиденциальности распространяются на всю информацию, которую 1С-Битрикс и/или его аффилированные или иные уполномоченные лица, действующие от имени 1С-Битрикс, могут получить о Пользователе во время использования им любого из Продуктов 1С-Битрикс.
+Настоящий документ определяет политику ООО «1С-Битрикс» (ИНН 7717586110) (далее - Компания) в отношении обработки и конфиденциальности персональных данных и информации и излагает основные принципы в отношении обработки указанной информации в Компании. Политика также объясняет, каким образом Компания обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.
+_**Обращаем Ваше внимание:** использование Продуктов «1С-Битрикс» означает Ваше полное согласие со всеми положениями настоящих Условий о конфиденциальности и указанными в них условиями обработки Вашей персональной информации. Если Вы не согласны безоговорочно принять все положения настоящих Условий о конфиденциальности, Вы не имеете права использовать Продукты 1С-Битрикс и должны удалить все их компоненты со своего компьютера (ЭВМ)._
+Политика регулирует отношения между Компанией и:
+#### 1\. Персональная информация, собираемая и обрабатываемая 1С-Битрикс
+(1) любым физическим лицом (соискателем, сотрудником Компании, представителем клиента и иных лиц, указанных в параграфе 3 Политики) по обработке персональных данных указанных лиц, предоставленных ими Компании;
+В рамках настоящих Условий о конфиденциальности под персональной информацией понимается:
+(2) любым физическим лицом, индивидуальным предпринимателем и юридическим лицом, пользователями программных продуктов 1С-Битрикс и сайтов Компании (далее - Пользователь) по обработке персональной информации, предоставленной Пользователем и/или собранной у Пользователя информации.
+. Информация (включая, но не ограничиваясь, персональные данные), которую Пользователь самостоятельно предоставляет 1С-Битрикс при осуществлении действий, направленных на регистрацию Продуктов 1С-Битрикс (в т.ч. активация) либо в рамках их использования (в т.ч. создание учетной записи, обращение в службу поддержки). Информация предоставляется путем заполнения Пользователем соответствующих форм, при этом объем предоставления информации при заполнении необязательных полей указанных форм определяется Пользователем самостоятельно.
+. Информация, получаемая автоматически при использовании Продуктов 1С-Битрикс Пользователем, в т.ч. из cookies (при загрузке материалов сайтов 1С-Битрикс, автоматически проверяются сведения о системе Пользователя; при использовании инструментов общения Пользователем, могут быть сохранены материалы и сообщения, которые он отправлял и получал, при этом 1С-Битрикс оставляет за собой право проверять содержание общения Пользователя на своих сайтах).
+. Пользовательские данные - любая информация загруженная (внесенная) Пользователем в Продукты 1С-Битрикс.
+. Иная информация о Пользователе, которую получает 1С-Битрикс исключительно в указанных в разделе 2 настоящих Условий о конфиденциальности целях.
+Компания является Оператором в отношении Персональных данных лиц, указанных в параграфе 3 Политики. Компания является лицом, осуществляющим обработку Персональных данных по поручению Оператора (Обработчик) в отношении Контента пользователя в соответствии с параграфом 4 Политики.
+#### 2\. Цели сбора и обработки персональной информации пользователей
+Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Компании.
+Сбор, хранение и обработка указанной в разделе 1 настоящих Условий о конфиденциальности информации осуществляется исключительно в следующих конкретных целях:
+Обеспечение неограниченного доступа к Политике реализуется путем ее публикации на сайтах Компании в сети Интернет по адресам [www.1c-bitrix.ru](https://www.1c-bitrix.ru/), [www.bitrix24.ru](https://www.bitrix24.ru/) (далее - Сайты).
+. Для идентификации Пользователя при использовании Продуктов 1С-Битрикс;
+. Для персонализации учета посещений (в том числе с целью предоставления персонализированных услуг Пользователю) и регистрации действий Пользователя 1С-Битрикс использует Cookies.
+. Для осуществления взаимодействия с Пользователем в рамках заключенных с 1С-Битрикс договоров или соглашений.
+. Проведение статистических и иных исследований на основе обезличенных данных (в т.ч. для выяснения мнения Пользователей о различных продуктах и услугах, оказываемых 1С-Битрикс).
+Политика подлежит актуализации в случаях:
+#### 3\. Условия обработки персональной информации пользователя и её передачи третьим лицам
+- изменения законодательства РФ о персональных данных;
+- выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
+- по решению руководства Компании.
+. Хранение (в том числе изменение и удаление) персональной информации Пользователей осуществляется в соответствии с функциональным назначением конкретных Продуктов 1С-Битрикс, технической документацией к ним, а также Лицензионным соглашением на их использование.
+. Раскрытие персональной информации третьим лицам осуществляется следующих случаях:
+. Пользователь заблаговременно выразил свое согласие на такое раскрытие.
+. Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем.
+. Передача необходима для защиты прав и законных интересов 1С-Битрикс или третьих лиц в случаях, когда Пользователь нарушает авторские права 1С-Битрикс и/или соответствующее Лицензионное соглашение.
+. Передача необходима для подключения и/или регистрации сторонних программных продуктов (см. раздел Каталог сторонних приложений «Приложения») на имя Пользователя или организации, интересы которой представляет Пользователь.
+. Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.
+. При обработке персональных данных пользователей 1С-Битрикс руководствуется Федеральным законом РФ «О персональных данных».
+#### 2\. Основные термины
+#### 4\. Каталог сторонних приложений «Приложения»
+(1) **Персональные данные (ПД)** - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
+. Каталог «Приложения» -это вебслужба, позволяющая скачивать, приобретать, устанавливать и оценивать продукты и сервисы сторонних разработчиков, совместимых с Продуктами 1С-Битрикс.
+. При подключении продуктов и сервисов из Каталога «Приложения», регулирование вопроса о конфиденциальности Персональной информации, передаваемой Пользователем разработчикам сторонних продуктов и сервисов, целиком и полностью лежит на указанном стороннем разработчике и подпадает под условия соответствующих документов о конфиденциальности Персональной информации.
+. Устанавливая и используя в той или иной форме сторонние продукты или сервисы, используемые для обработки Пользовательских данных, внесенных в Продукты 1С-Битрикс, Пользователь предоставляет 1С-Битрикс разрешение на обеспечение доступа для этих сторонних продуктов и сервисов к Пользовательским данным. 1С-Битрикс не несет никакой ответственности за раскрытие, модификацию или удаление Пользовательских данных в результате такого доступа.
+(2) **Контент пользователя** - любая информация размещенная/загруженная (внесенная) Пользователем в Продукты 1С-Битрикс, в том числе: (а) персональные данные клиентов/ сотрудников и иных лиц, в отношении которой Пользователь выступает как оператор или обработчик; (б) данные, которые хранятся и обрабатываются посредством использования Продуктов 1С-Битрикс, такие как текст, текстовые сообщения, документы, голосовые и видео носители, изображения, текстовые сообщения электронной почты и т.п.
+#### 5\. Ограничения ответственности
+(3) **Персональная информация** - информация (включая, но не ограничиваясь, Контент пользователя, Персональные данные), которую пользователь самостоятельно предоставляет Компании при осуществлении действий, направленных на регистрацию Продуктов 1С-Битрикс (в т.ч. активация) либо в рамках их использования (в т.ч. создание учетной записи, обращение в службу поддержки). Информация предоставляется путем заполнения Пользователем соответствующих форм, при этом объем предоставления информации при заполнении необязательных полей указанных форм определяется Пользователем самостоятельно.
+. 1С-Битрикс не инициирует размещение персональной информации при использовании Продуктов 1С-Битрикс, не контролирует ее достоверность и актуальность, однако 1С-Битрикс оставляет за собой право требовать подтверждения достоверности переданной ему информации Пользователем.
+. При размещении (предоставлении 1С-Битрикс) персональной информации третьих лиц Пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия, а также гарантирует полное и безоговорочное согласие этих лиц со всеми положениями с положениями настоящих Условий о конфиденциальности.
+. 1С-Битрикс не несет ответственности за сбор, хранение и обработку персональной информации программным обеспечением сторонних разработчиков, включенных в Продукты 1С-Битрикс.
+. 1С-Битрикс не может сохранить конфиденциальность персональной информации Пользователя, публичный доступ к которой предоставлен самим Пользователем в силу функциональных назначений соответствующего Продукта 1С-Битрикс; Пользователь соглашается с тем, что при использовании таких Продуктов определённая часть его персональной информации становится доступной для неограниченного круга лиц.
+(4) **Продукты 1С-Битрикс** - службы, программы и продукты 1С-Битрикс, при использовании которых может понадобиться предоставление персональных данных.
+#### 6\. Защита персональной информации
+В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее - Закон).
+С-Битрикс принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональной информации от неправомерного или случайного доступа к ней, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональной информации, а также от иных неправомерных действий в отношении персональной информации, в том числе:
+#### 3\. Обработка Персональных данных Компанией в качестве Оператора
+- Использует RSA-шифрование в Продуктах 1С-Битрикс.
+- Предоставляет при необходимости двухэтапную аутентификацию для доступа к учетной записи.
+- Осуществляет защиту авторизованных сессий.
+- Постоянно совершенствует способы сбора, хранения и обработки данных.
+**3.1. Правовые основания Обработки Персональных данных**
+Компания, являясь оператором, осуществляет обработку следующих Персональных данных:- _соискателей на замещение вакантных должностей_ - в составе и в сроки, необходимые для принятия Компанией решения о приеме либо отказе в приеме на работу, с согласия субъектов персональных данных, а также для формирования кадрового резерва с согласия субъектов персональных данных;
+- _сотрудников, состоящих или состоявших в трудовых отношениях с Компанией_ - в составе и в сроки, необходимые для достижения целей, предусмотренных законодательством РФ, осуществления и выполнения возложенных законодательством РФ на Компанию функций, полномочий и обязанностей, для формирования кадрового резерва с согласия субъектов персональных данных, а также для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в целях предоставления страхования с согласия субъектов персональных данных;
+- _родственников сотрудников Компании_ - в составе и сроком, необходимыми для достижения целей, предусмотренных законодательством РФ, осуществления и выполнения возложенных законодательством РФ на Компанию функций, полномочий и обязанностей, а также для предоставления работникам Компании дополнительных гарантий, компенсаций и льгот (в частности, оформление стандартных налоговых вычетов);
+- _иностранных сотрудников Компании (в дальнейшем - «экспатов»)_ - в составе и в сроки, необходимые для достижения целей, предусмотренных законодательством РФ, осуществления и выполнения возложенных законодательством РФ на Компанию функций, полномочий и обязанностей, для оказания содействия экспатам при оформлении приглашений, виз и для постановки на миграционный учет, получения разрешения на работу, патента, для формирования кадрового резерва с согласия субъектов персональных данных, а также для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе, в целях предоставления страхования с согласия субъектов персональных данных;
+- _родственников экспатов Компании_ - в составе и в сроки, необходимые для достижения целей, предусмотренных законодательством РФ, осуществления и выполнения возложенных законодательством РФ на Компанию функций, полномочий и обязанностей, для оказания содействия при оформлении приглашений, виз и для постановки на миграционный учет, осуществления прав и законных интересов Компании, а также для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в целях предоставления страхования с согласия субъектов персональных данных;
+- _представителей поставщиков Компании_ - в составе и в сроки, необходимые для осуществления взаимодействия с поставщиками с согласия субъектов персональных данных;
+- _лиц, связанных с несчастными случаями_ - в составе и в сроки, необходимые для достижения целей, предусмотренных законодательством РФ, осуществления и выполнения возложенных законодательством РФ на Компанию функций, полномочий и обязанностей;
+- _лиц, получающих доход, но не состоящих в трудовых отношениях с Компанией_ - в составе и в сроки, необходимые для достижения целей, предусмотренных законодательством РФ, осуществления и выполнения возложенных законодательством РФ на Компанию функций, полномочий и обязанностей;
+- _представителей потенциальных и существующих клиентов_ - в составе и в сроки, необходимые для осуществления взаимодействия с потенциальными и существующими клиентами, с согласия субъектов персональных данных;
+- _представителей партнеров_ - в составе и в сроки, необходимые для осуществления взаимодействия с партнерами, с согласия субъектов персональных данных;
+- _представителей иностранных дочерних и аффилированных лиц Компании_ - для осуществления прав и законных интересов оператора или третьих лиц, а также для исполнения договора, стороной которого является субъект персональных данных;
+- _клиентов партнеров_ - в составе и сроком, необходимым для сбора данных о субъектах, прошедших сертификацию;
+- _пользователей сайтов Компании_ - в составе и сроком, необходимым для осуществления информационного обеспечения, предоставления возможности для использования Продуктов 1С-Битрикс и Сайтов Компании.
+.1.2. Компания не осуществляет обработку биометрических персональных данных.
+.1.3. Компания осуществляет обработку специальных категорий персональных данных лиц, связанных с несчастными случаями, работников и экспатов (данные о состоянии здоровья в рамках трудовых отношений). При этом Компания выполняет требования к осуществлению обработки специальных категорий персональных данных, предусмотренные Законом и Трудовым кодексом РФ.
+.1.4. Сроки обработки персональных данных определены с учетом:
+(1) установленных целей обработки персональных данных;
+(2) сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;
+(3) сроков, определенных Приказом Минкультуры РФ от 25 августа 2010 г. № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения».
+**3.2. Принципы, порядок и условия Обработки Персональных данных в Компании**
+.2.1. Компания осуществляет Обработку Персональных данных на законной и справедливой основе.
+.2.2. При Обработке Персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
+.2.3. В Компании не осуществляется принятие решений, порождающих юридические последствия в отношении субъекта Персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
+.2.4. Компания осуществляет Обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Компания выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.
+.2.5. Компания поручает Обработку Персональных данных другим лицам. При этом Компания выполняет все требования к поручению обработки персональных данных, предусмотренные Законом.
+.2.6. В Компании не осуществляется раскрытие Персональных данных неограниченному кругу лиц.
+.2.7. Компания не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:
+(1) Субъект ПД заблаговременно выразил свое согласие на такое раскрытие.
+(2) Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем.
+(3) Передача необходима для защиты прав и законных интересов Компании или третьих лиц;
+(4) Передача необходима для подключения и/или регистрации сторонних программных продуктов (см. раздел Каталог сторонних приложений «Приложения») на имя Пользователя или организации, интересы которой представляет Пользователь.
+(5) Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.
+.2.8. В целях обеспечения надлежащего исполнения Компанией своих обязательств перед Пользователем по предоставлению доступа к Продуктам 1С-Битрикс, обеспечение их стабильного функционирования, Компания осуществляет трансграничную передачу персональных данных Пользователей Продуктов 1С-Битрикс по шифрованному протоколу HTTPS с использованием SSL сертификатов на территорию Ирландии (страна, которая ратифицировала Конвенцию о защите прав физических лиц при автоматизированной обработке персональных данных от 28 января 1981 г. ETS № 108 и признанная страной, обеспечивающей адекватную защиту персональных данных).
+**3.3. Условия и ограничения обработки персональных данных, разрешенных субъектом для распространения**
+.3.1. Оператор, на основании отдельного согласия субъекта Персональных данных, осуществляет обработку некоторых категорий Персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения на сайтах Оператора: [www.1c-bitrix.ru](https://www.1c-bitrix.ru/), [www.bitrix24.ru](https://www.bitrix24.ru/), [www.bitrix24.com](https://www.bitrix24.com/), [www.bitrix24.es](https://www.bitrix24.es/), [www.bitrix24.com.br](https://www.bitrix24.com.br/), [www.bitrix24.de](https://www.bitrix24.de/), в том числе в виджетах и разделе «Поддержка»; в чатах «Открытых линий» поддержки; в презентациях, статьях; в фото, аудио и иных произведениях; в печатной, наружной и в рекламе в сети Интернет; в социальных сетях - в официальных группах или аккаунтах.
+.3.2. Персональные данные размещаются с целью увеличения лояльности пользователей сайтов Оператора и программных продуктов семейства 1С-Битрикс; формирования позитивного отношения пользователей к продуктам семейства 1С-Битрикс; продвижение продуктов семейства 1С-Битрикс: программ для ЭВМ «1С Битрикс24» и «1С-Битрикс: Управление сайтом», а также любых связанных с указанными продуктами товаров, работ и услуг.
+.3.3. Условия обработки, ограничения и запреты, установленные субъектами персональных данных в отношении данных, разрешенных для распространения в Приложении 1 к Политике.
+**3.4. Права субъектов Персональных данных**
+.4.1. Субъект Персональных данных обладает следующими правами:
+(1) Право получения информации, касающейся обработки его Персональных данных;
+(2) Право на уточнение, блокировку или уничтожение данных, в случае если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
+(3) Право отозвать предоставленное ранее согласие на обработку Персональных данных.
+.4.2. Для получения указанной информации, касающейся обработки Персональных данных субъекта, последний имеет возможность отправить письменный запрос на адрес: 109544, г. Москва, б-р Энтузиастов, д. 2 в порядке, установленном ст.14 Закона.
+.4.3. Для реализации права на отзыв согласия на обработку Персональных данных необходимо направить соответствующее уведомление на электронный адрес Компании privacy@1c-bitrix.ru с пометкой «отзыв согласия на обработку персональных данных». Прекращение Обработки Персональных данных Компанией может сделать невозможным дальнейшее использование Продуктов 1С-Битрикс. Компания прекращает Обработку Персональных данных в срок до 30 дней за исключением случаев, когда Компания вправе продолжить Обработку Персональных данных при наличии оснований, установленных законодательством РФ (п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ №152-ФЗ от 27.07.2006г. «О персональных данных»).
+.4.4. Для исполнения положений в п. 3.3.2 и 3.3.3. Политики Компании может потребоваться подтвердить личность субъекта Персональных данных, затребовав предоставления такого подтверждения в любой непротиворечащей закону форме.
+**3.5. Исполнение обязанностей оператора Компанией**
+.5.1. Компанией для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
+(1) назначено лицо, ответственное за организацию обработки персональных данных;
+(2) изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений: Положение об обработке персональных данных; настоящая Политика; другие локальные акты по вопросам обработки и обеспечения безопасности персональных данных;
+(3) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
+(4) осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, настоящей Политики, локальных актов Компании;
+(5) проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Закона принятых в соответствии с ним нормативных правовых актов;
+(6) работники Компании, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Закона и принятых в соответствии с ним нормативных правовых актов, настоящей Политики и локальных актов Компании по вопросам обработки персональных данных.
+.5.2. В качестве Оператора Компании реализуются следующие меры по обеспечению конфиденциальности и безопасности при Обработке Персональных данных:
+(1) Организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
+(2) Руководителем Компании утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
+(3) Используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;
+(4) Реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
+**3.6. Порядок прекращения Обработки Персональных данных**
+.6.1. Компания прекращает обработку персональных данных в следующих случаях:
+(1) при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
+(2) по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
+(3) по требованию субъекта персональных данных, если обрабатываемые в Компании персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
+(4) в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
+(5) в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Компанией исключительно на основании согласия субъекта персональных данных);
+(6) в случае ликвидации Компании.
+#### 4\. Обработка персональных данных Компанией в качестве Обработчика
+**4.1. Правовые основания обработки персональных данных в качестве Обработчика**
+.1.1. В отношении персональных данных, размещаемых Пользователем в программе для ЭВМ «1С-Битрикс24» (облачная версия)/ Продуктах 1С-Битрикс в соответствии с ее/их функциональностью, Пользователь является владельцем и/или оператором или обработчиком указанных персональных данных. При этом Компания:
+- не идентифицирует/вычленяет персональные данные в Контенте пользователя;
+- осуществляет обработку в виде хранение Контента пользователя и распространяет режим безопасности и конфиденциальности в соответствии с инструкциями Пользователя, изложенными в [Поручении на обработку персональных данных](https://www.bitrix24.ru/about/dpa_pers.php).
+.1.2. При размещении (с целью для хранения) персональных данных третьих лиц Пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия.
+.1.3. Хранение Контента пользователя осуществляется в соответствии с функциональным назначением конкретных Продуктов 1С-Битрикс, технической документацией к ним, а также лицензионным соглашением на их использование и поручением на обработку персональных данных.
+.1.4. Компания не несет ответственности за сбор, хранение и обработку персональных данных программным обеспечением сторонних разработчиков, включенных в Продукты 1С-Битрикс.
+**4.2. Меры по обеспечению конфиденциальности Контента пользователя**
+.2.1. 1С-Битрикс принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты Контента пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
+(1) Порталы «Битрикс24», созданные с использованием программы для ЭВМ «1С-Битрикс24» и расположенные в зоне.RU, размещаются на арендуемых мощностях в датацентрах на территории Российской Федерации по адресам г. Москва, ул. Авиамоторная, д. 69, г. Москва, Коровинское шоссе, 41 и г. Москва, ул. 8 марта, 14. Хостинг осуществляется компаниями АО «Корп Софт» (ИНН 7743813810) и ООО «Мэйл.Ру» (ИНН 7743001840). Более подробная информация о датацентрах размещена в сети Интернет по адресам [https://www.corpsoft24.ru/about/licenses/](https://www.corpsoft24.ru/about/licenses/) и [https://mcs.mail.ru/help/legal/fstec](https://mcs.mail.ru/help/legal/fstec).
+(2) Все соединения с «Битрикс24» производятся через шифрованный обмен данными 256bit, с использованием сертификата SSL;
+(3) Используется двухэтапная авторизация (пароль и одноразовый код);
+(4) Включена автоматическая и полуавтоматическая реакция на аварийные ситуации;
+(5) Используется Проактивный фильтр (WAF - Web Application Firewal), который защищает от большинства известных атак на веб-приложения;
+(6) Регулярный аудит безопасности кода и инфраструктуры, как силами собственного отдела безопасности, так и с привлечением независимых компаний;
+(7) Доступ ко всей инфраструктуре ограничен с использованием сетевого экрана (firewall);
+(8) Осуществляется постоянный мониторинг активности;
+(9) Производится своевременное обновление системного ПО в случае выявления уязвимостей и выхода обновлений, исправляющих их.
+.2.2. Компания не инициирует размещение Контента пользователя при использовании Продуктов 1С-Битрикс, не контролирует его достоверность и актуальность, однако Компания оставляет за собой право требовать подтверждения достоверности переданной ему информации Пользователем.
+.2.3. Компания не гарантирует конфиденциальность Контента пользователя, публичный доступ к которому предоставлен самим Пользователем в силу функциональных назначений соответствующего Продукта 1С-Битрикс; Пользователь соглашается с тем, что при использовании Продуктов 1С-Битрикс (например, раздел «форум» на сайте Компании) определённая часть его Контента пользователя становится доступной для неограниченного круга лиц.
+#### 5\. Каталог решений к программам 1С-Битрикс
+.1. Каталог решений к программам 1С-Битрикс (далее - Каталог) - это веб-служба, позволяющая приобретать, скачивать, устанавливать и оценивать продукты и сервисы сторонних разработчиков, совместимых с Продуктами 1С-Битрикс.
+.2. Устанавливая и используя в той или иной форме сторонние продукты или сервисы из Каталога (Стороннее приложение), в том числе используемые для обработки персональных данных, внесенных Пользователем в Продукты 1С-Битрикс, Пользователь осознает и принимает, что:
+(1) Регулирование вопроса конфиденциальности и обработки, получаемых разработчиком Стороннего приложения данных, целиком и полностью лежит на указанном разработчике и подпадает под условия соответствующих документов разработчика об обработке и конфиденциальности персональной информации. Пользователь самостоятельно принимает решение о предоставлении Стороннему приложению доступа к Персональной информации.
+(2) Компания не контролирует и не несет ответственность за действия разработчика Стороннего приложения при обработке им полученных данных, доступ к которой ему предоставлен по поручению Пользователя;
+(3) Компания не инициирует предоставления доступа к Персональной информации самостоятельно и без соответствующего поручения Пользователя;
+(4) Компания не несет никакой ответственности за раскрытие, модификацию или удаление Персональной информации в результате предоставления Пользователем такого доступа Стороннему приложению.
+#### 6\. Порядок сбора и обработки Cookie-файлов
+.1. Когда Пользователь посещает Сайты, в его браузере могут сохраняться данные, или браузер может передавать такие данные, в основном, в виде файлов cookie. Такие данные обычно не идентифицируют Пользователя непосредственно, но могут предоставлять Компании индивидуализированные возможности работы в интернете.
+.2. Файлы сookie представляют собой небольшие текстовые файлы, размещенные на устройстве для хранения данных, считываемые веб-сервером в домене, в котором они были созданы. Мы используем cookie-файлы для хранения и поддержки ваших предпочтений и параметров для выполнения входа в систему, предоставления актуальной рекламы, борьбы с мошенничеством, анализа работы наших продуктов и выполнения других законных процедур.
+.3. Вам доступно множество средств для управления данными, собираемыми cookie-файлами. Например, можно использовать элементы управления в веб-браузере для ограничения использования cookie-файлов веб-сайтами и отмены согласия на их использование.
+.4. Все данные, собираемые при помощи этих cookie, объединяются и поэтому являются анонимными.
+.5. Компания передает полученные данные сервисам контекстной рекламы и ремаркетинга Google Ads и Яндекс Директ, Facebook Pixel / Google Tag Manager с целью показа Пользователю наиболее подходящей под его интересы рекламы, а также сервисы статистики Google Analytics и Яндекс Метрика с целью совершенствования наших Сайтов и рекламных компаний, а, следовательно, компании Яндекс и Google Inc. и Facebook получают от нас доступ к информации о вашем посещении нашего сайта и действиях, которые вы совершаете на страницах сайта.
 #### 7\. Заключительные положения
+Настоящие Условия о конфиденциальности могут быть изменены 1С-Битрикс в одностороннем порядке путем размещения их новой редакции в сети Интернет по адресу [http://bitrix24.ru/about/privacy.php](https://bitrix24.ru/about/privacy.php). В случае расхождения Условий о конфиденциальности с положениями Лицензионного соглашения с Пользователем, преимущественную силу имеет Лицензионное соглашение.
+.1. Настоящая Политика может быть изменена Компанией в одностороннем порядке путем размещения ее новой редакции в сети Интернет по адресу [https://www.1c-bitrix.ru/download/files/manuals/ru/privacy.htm](https://www.1c-bitrix.ru/download/files/manuals/ru/privacy.htm).
+#### 8\. Контактная информация 1С-Битрикс
+.2. Контактная информация Компании: ООО «1С-Битрикс» 109544, г. Москва, б-р Энтузиастов, д. 2, 13 этаж, [www.1c-bitrix.ru](https://bitrix24.ru/about/www.1c-bitrix.ru).
+ООО «1С-Битрикс»
+, г. Москва, б-р Энтузиастов, д. 2, 13 этаж
+[www.1c-bitrix.ru](http://www.1c-bitrix.ru/)
+_Приложение №1 к Политике обработки персональных данных и информации ООО «1С-Битрикс»_
+Служба техподдержки:
+[http://www.bitrix24.ru/support/](https://bitrix24.ru/support/)
+## Условия обработки, ограничениях и запреты, установленные субъектами персональных данных в отношении данных, разрешенных для распространения
+_01.03.2021_
+Настоящие условия обработки, ограничения и запреты, установленные субъектами персональных данных в отношении данных, разрешенных для распространения (далее - Условия) регулируют обработку персональных данных, разрешенных субъектами для распространения и предоставления доступа неограниченному кругу лиц (ПД, разрешенные для распространения) посредством их размещения на сайтах Оператора: [www.1c-bitrix.ru](https://www.1c-bitrix.ru/), [www.bitrix24.ru](https://www.bitrix24.ru/), [www.bitrix24.com](https://www.bitrix24.com/), [www.bitrix24.es](https://www.bitrix24.es/), [www.bitrix24.com.br](https://www.bitrix24.com.br/), [www.bitrix24.de](https://www.bitrix24.de/), в том числе в виджетах и разделе «Поддержка»; в чатах «Открытых линий» поддержки; в презентациях, статьях; в фото, аудио и иных произведениях; в печатной, наружной и в рекламе в сети Интернет; в социальных сетях - в официальных группах или аккаунтах.
+| Оператор ПД, разрешенных для распространения | Общество с ограниченной ответственностью «1С Битрикс» (ИНН 7717586110 ОКВЭД 58.29, ОКПО 80715150, ОКОГУ 4210014, ОКПО 80715150, ОКФС16), находящееся по адресу: 109544, г. Москва, Бульвар Энтузиастов, дом 2, 13 этаж, помещения 8-19. |
+| --- | --- |
+| Цель размещения ПД | 1\. Ознакомление пользователей сайтов и продуктов семейства 1С-Битрикс;
+\. Увеличения лояльности пользователей сайтов Оператора и программных продуктов семейства 1С-Битрикс;
+\. Формирования позитивного отношения пользователей к продуктам семейства 1С-Битрикс;
+\. Продвижение продуктов семейства 1С-Битрикс: программ для ЭВМ «1С Битрикс24» и «1С-Битрикс: Управление сайтом», а также любых связанных с указанными продуктами товаров, работ и услуг. |
+| Разрешенные действия в отношении ПД, разрешенных для распространения | Доступ с целью ознакомления |
+| Запрещенные действия в отношении ПД, разрешенных для распространения | Иные действия (в том числе, но не ограничиваясь, дальнейшее распространение, трансграничная передача, объединение с другими ПД). |
+| Способ обработки ПД, разрешенных для распространения | Доступ |
+| Срок, в течение которого предоставляется доступ к ПД, разрешенным для распространения | Срок действия согласия субъекта Персональных данных, разрешенных для распространения |