Политика обработки персональных данных и информации

ARCHIVED 2023-07-03, DATE APPROXIMATE · VERSION 20230703_rev01 · COMPARED WITH 20230509_rev01 · IN RU

Full text changes — 20230509_rev01 to 20230703_rev01

COLOUR MARKS THE SEVERITY OF A FLAGGED CLAUSE · + AND − MARK ADDED AND REMOVED

33_Редакция от 01.09.2022_
44
55#### 1\. Общие положения
66
77Настоящий документ определяет политику ООО «1С-Битрикс» (ИНН 7717586110) (далее - Компания, мы) в отношении обработки и конфиденциальности персональных данных и информации и излагает основные принципы в отношении обработки указанной информации в Компании. Политика также объясняет, каким образом Компания обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.
88
9Политика регулируют отношения между Компанией и:
9Политика регулирует отношения между Компанией и:
1010
1111(1) любым физическим лицом (соискателем, клиентом, представителем клиента, пользователей Сайтов и иных лиц, указанных в параграфе 3 Политики) по обработке персональных данных указанных лиц, предоставленных ими Компании;
1212
1313(2) любым физическим лицом, индивидуальным предпринимателем и юридическим лицом, пользователями программных продуктов 1С-Битрикс и сайтов Компании (далее - Пользователь, Вы) по обработке персональной информации, предоставленной Пользователем и/или собранной у Пользователя информации.
1414
1515Компания является Оператором в отношении Персональных данных лиц, указанных в параграфе 3 Политики. Компания является лицом, осуществляющим обработку Персональных данных по поручению Пользователя (Обработчик) в отношении Контента Пользователя в соответствии с параграфом 4 Политики.
2727#### 2\. Основные термины
2828
2929(1) **Персональные данные (ПД)** - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
3030
3131(2) **Контент пользователя** - любая информация размещенная/загруженная (внесенная) Пользователем в Продукты 1С-Битрикс, в том числе: (а) персональные данные клиентов/ сотрудников и иных лиц, в отношении которой Пользователь выступает как Оператор или обработчик; (б) данные, которые хранятся и обрабатываются посредством использования Продуктов 1С-Битрикс, такие как текст, текстовые сообщения, документы, голосовые и видео носители, изображения, текстовые сообщения электронной почты и т.п.
3232
33(3) **Персональная информация** - информация (включая, но не ограничиваясь, Контент пользователя, Персональные данные), которую Пользователь самостоятельно предоставляет Компании при осуществлении действий, направленных на регистрацию Продуктов 1С-Битрикс (в т.ч. активация либо в рамках их использования (в т.ч. создание учетной записи, обращение в службу поддержки). Информация предоставляется путем заполнения Пользователем соответствующих форм, при этом объем предоставления информации при заполнении необязательных полей указанных форм определяется Пользователем самостоятельно.
33(3) **Персональная информация** - информация (включая, но не ограничиваясь, Контент пользователя, Персональные данные), которую Пользователь самостоятельно предоставляет Компании при осуществлении действий, направленных на регистрацию Продуктов 1С-Битрикс (в т.ч. активация) либо в рамках их использования (в т.ч. создание учетной записи, обращение в службу поддержки). Информация предоставляется путем заполнения Пользователем соответствующих форм, при этом объем предоставления информации при заполнении необязательных полей указанных форм определяется Пользователем самостоятельно.
3434
3535(4) **Продукты 1С-Битрикс** - сервисы, программы и продукты 1С-Битрикс, Сайты, при использовании которых может понадобиться предоставление персональных данных.
3636
3737(5) **Сайты/веб-сайты** - сайты в сети Интернет, расположенные по адресам [https://www.1c-bitrix.ru/](https://www.1c-bitrix.ru/), [https://www.bitrix24.ru/](https://www.bitrix24.ru/), поддомены указанных сайтов, сайты с доменом bitrix.
3838
3939В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее - Закон).
7878(5) адрес регистрации;
7979(6) номер контактного телефона;
8080(7) адрес электронной почты;
8181(8) банковские реквизиты
8282 | (1) Период действия договора
8383(2) 5, 10, 50 лет до ликвидации компании (в зависимости от предмета) | Смешанная | (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона); |
84| **5** | Заключение, исполнение, изменение и расторжение договора, стороной по которому является субъект для обеспечения деятельности компании | Представитель контрагента | Общие / иные | (1) Ф.И.О;
84| **5** | Заключение, исполнение, изменение и расторжение договора, стороной по которому является субъект для обеспечения деятельности компании | Представитель контрагента | Общие / иные | (1) ФИО;
8585(2) адрес регистрации;
8686(3) номер контактного телефона;
8787(4) адрес электронной почты;
8888(5) место работы;
8989(6) должность;
9090(7) реквизиты доверенности на представителя. | (1) Период действия договора
143143| **17** | Оформление заявок на внедрение | Представитель контрагента | Общие / иные | (1) ФИО;
144144(2) адрес проживания;
145145(3) номер контактного телефона; | (1) Период действия договора | Автоматизированная | (1) Исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона); |
146146| **18** | Организация охраняемой стоянки | Посетители офиса | Общие / иные | (1) ФИО;
147147(2) регистрационный номер транспортного средства. | (1) До достижения цели обработки | Автоматизированная | (1) Законный интерес Компании (п.7 ч.1. ст.6 Закона) |
148148| **19** | Однократный пропуск субъекта ПД на территорию офиса Компании; | Посетители офиса | Общие / иные | (1) ФИО; | (1) До достижения цели обработки | Автоматизированная | (1) Законный интерес Компании (п.7 ч.1. ст.6 Закона) |
149| **20** | Исполнение обязанностей, возложенных на Компания в связи с необходимостью осуществления проверки контрагентов | Контрагент (физ. лицо) | Общие / иные | (1) ФИО;
149| **20** | Исполнение обязанностей, возложенных на Компанию в связи с необходимостью осуществления проверки контрагентов | Контрагент (физ. лицо) | Общие / иные | (1) ФИО;
150150(2) данные паспорта или иного документа, удостоверяющего личность;
151151(3) ИНН;
152152(4) номер СНИЛС;
153153(5) адрес регистрации;
154154(6) номер контактного телефона;
155155(7) адрес электронной почты;
156156(8) банковские реквизиты | (1) До ликвидации Компании | Автоматизированная | (1) Исполнение функций, полномочий и обязанностей, возложенных на Компанию законом (п.2. ч.1. ст. 6 Закона);
157157(2) Законный интерес Компании (п.7 ч.1. ст.6 Закона); |
158| **21** | Исполнение обязанностей, возложенных на Компания в связи с необходимостью осуществления проверки контрагентов | Представитель контрагента | Общие / иные | (1) Ф.И.О;
158| **21** | Исполнение обязанностей, возложенных на Компанию в связи с необходимостью осуществления проверки контрагентов | Представитель контрагента | Общие / иные | (1) ФИО;
159159(2) место работы;
160160(3) должность. | (1) До ликвидации Компании | Автоматизированная | (1) Исполнение функций, полномочий и обязанностей, возложенных на Компанию законом (п.2. ч.1. ст. 6 Закона);
161161(2) Законный интерес Компании (п.7 ч.1. ст.6 Закона); |
162162| **22** | Анализ пользовательского опыта с целью улучшения предлагаемого продукта | Контрагент - Клиент/Партнер (физ.лицо) | Общие / иные | (1) Информация о посещении сайта, которую предоставляют сервисы статистики;
163163(2) IP-адрес;
164164(3) данные файлов Cookies; | (1) 14, 24 месяца (в зависимости от вида аналитики) | Автоматизированная | (1) Законный интерес Компании (п.7 ч.1. ст.6 Закона);
318318(4) в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
319319
320320(5) в случае ликвидации Компании.
321321
3223223.6.2. Порядок уничтожения Персональных данных. Уничтожение персональных данных производится в случаях:
323323
324(1) неправомерная обработка ПД;
324(1) неправомерной обработки ПД;
325325
326326(2) ПД являются избыточными для заявленной цели;
327327
328(3) отзыв согласия на обработку ПД;
328(3) отзыва согласия на обработку ПД;
329329
330330(4) достижения цели обработки ПД или утраты необходимости в достижении этих целей;
331331
332332(5) истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации
333333
334334(6) признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;