1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана и действует в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции);
Требованиями к содержанию согласия на обработку персональных данных, утверждёнными Приказом Роскомнадзора от 24.02.2021 № 18;
Постановлением Правительства РФ от 01.11.2012 № 1119;
Приказом ФСТЭК России № 21.

1.2. Настоящая версия Политики приведена в соответствие с изменениями законодательства. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «МП СИС» (далее — Оператор).

1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от посетителей сайта, от клиентов (физических лиц) при заключении договоров, а также от представителей юридических лиц.

1.5. Уведомление об осуществлении обработки персональных данных направлено Оператором в Роскомнадзор в установленном порядке. Номер в Реестре операторов: 39-15-000669.

2. Основные понятия, используемые в Политике

персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД);
оператор — ООО «МП СИС», организующее и осуществляющее обработку ПД;
обработка ПД — любое действие (операция) или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без их использования;
информационная система ПД — совокупность баз данных ПД и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача ПД — передача ПД на территорию иностранного государства;
локализация баз данных — запись, систематизация, накопление, хранение ПД граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.

3. Перечень обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные физических лиц (субъектов ПД):

Общие: фамилия, имя, отчество (при наличии). Условие обработки: согласие субъекта.
Контактные: номер телефона, адрес электронной почты (e-mail). Условие обработки: согласие субъекта.
Адресные: адрес фактического места проживания (для выезда на замер). Условие обработки: согласие субъекта / договор.
Технические: IP-адрес, тип и версия браузера, данные файлов cookie, история просмотров страниц сайта. Условие обработки: отдельное согласие на обработку метрик.

Через форму заявки на сайте Оператор получает только имя, номер телефона и текст обращения.

3.2. Обработка специальных категорий ПД (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) не осуществляется.

3.3. Обработка биометрических ПД (сведения, характеризующие физиологические особенности человека) не осуществляется.

4. Цели обработки персональных данных

4.1. Предоставление информации об услугах (консультирование). Правовое основание: согласие субъекта ПД. Категории ПД: ФИО, телефон, e-mail.

4.2. Организация бесплатного замера изделий (жалюзи, рольставни, ворота, москитные сетки, маркизы). Правовое основание: согласие субъекта ПД / договор. Категории ПД: ФИО, телефон, адрес проживания.

4.3. Заключение и исполнение договоров купли-продажи, подряда на установку. Правовое основание: договор (ст. 6 ч. 1 п. 5 ФЗ-152). Категории ПД: ФИО, телефон, e-mail, адрес.

4.4. Направление уведомлений о статусе выполнения заказа. Правовое основание: договор. Категории ПД: ФИО, телефон, e-mail.

4.5. Улучшение качества работы сайта и сервисов. Правовое основание: отдельное согласие на обработку метрик. Категории ПД: технические данные, cookie.

4.6. Осуществление внутреннего контроля качества обслуживания. Правовое основание: законный интерес оператора. Категории ПД: данные, необходимые для контроля.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные только при наличии отдельного, информированного, осознанного и конкретного согласия субъекта ПД, за исключением случаев, прямо предусмотренных ФЗ-152 (заключение договора, исполнение обязанностей, установленных законом).

5.2. Согласие на обработку ПД оформляется:

в письменной форме на бумажном носителе — при личном обращении;
в электронной форме путём проставления активного чек-бокса (галочки) на сайте — для целей консультирования и замера. Текст согласия: https://sis.com.ru/soglasie/.

5.3. Запрещается получение согласия посредством:

использования предустановленных (по умолчанию) галочек;
указания на то, что согласие даётся «путём заполнения формы» без отдельного активного действия;
включения условий об обработке ПД в договор без выделения их в отдельный документ.

5.4. Обработка технических данных (cookie, метрики) осуществляется только при наличии отдельного согласия, получаемого через cookie-баннер с возможностью полного отказа от сбора статистических метрик.

5.5. Обработка ПД на основании договора (цели 4.3–4.4) не требует отдельного согласия, так как она необходима для исполнения договора (ст. 6 ч. 1 п. 5 ФЗ-152).

6. Порядок и условия обработки персональных данных

6.1. Общие принципы обработки:

6.1.1. Обработка ПД осуществляется на законной и справедливой основе.

6.1.2. Обработка ПД ограничивается достижением конкретных, заранее определённых и законных целей.

6.1.3. Не допускается объединение баз данных ПД, обрабатываемых для несовместимых между собой целей.

6.1.4. Обработке подлежат только ПД, которые отвечают целям их обработки.

6.1.5. Содержание и объём обрабатываемых ПД соответствуют заявленным целям обработки.

6.2. Сроки обработки и хранения:

Цель обработки	Срок	Основание
Консультирование, замер (при несостоявшемся договоре)	1 год с момента последнего обращения	Согласие / отзыв согласия
Договор купли-продажи, подряда	5 лет после окончания срока действия договора	Налоговое и гражданское законодательство
Внутренний контроль качества	6 месяцев	Законный интерес
Обработка cookie и метрик	До 12 месяцев или до отзыва согласия	Отдельное согласие

6.2.1. По истечении срока хранения ПД подлежат уничтожению либо обезличиванию, если иное не установлено федеральным законом.

6.3. Передача персональных данных третьим лицам:

6.3.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

наличия письменного согласия субъекта ПД;
предусмотренных действующим законодательством РФ (по запросу суда, правоохранительных органов);
привлечения субподрядчиков для выполнения работ по договору (передаётся минимально необходимый объём ПД, заключается договор-поручение).

6.3.2. В случае привлечения субподрядчиков Оператор обязывает их соблюдать требования ФЗ-152 и обеспечивать конфиденциальность ПД.

6.4. Трансграничная передача персональных данных:

6.4.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

6.4.2. Сервис интернет-статистики, используемый на сайте (Яндекс Метрика), обеспечивает локализацию данных на территории РФ. Использование зарубежных сервисов сбора аналитики (Google Analytics, аналоги) не допускается без письменного согласия субъекта и специальных условий трансграничной передачи.

6.5. Локализация баз данных:

6.5.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.5.2. Сведения о локализации:

серверное оборудование размещено на территории РФ;
заявки, отправленные через форму на сайте, принимаются и хранятся на серверах ООО «Яндекс.Облако» (119021, г. Москва, ул. Льва Толстого, д. 16);
страницы сайта размещены у хостинг-провайдера ООО «СПРИНТХОСТ.РУ» (191119, г. Санкт-Петербург, ул. Марата, д. 69-71, литера А, помещ. 38-Н);
используемое ПО для управления базами данных: 1С:Предприятие, PostgreSQL.

7. Права субъекта персональных данных

Субъект ПД имеет право на:

7.1. Получение информации об обработке его ПД. Порядок реализации: направить запрос в свободной форме.

7.2. Уточнение, блокирование или уничтожение ПД. Порядок реализации: направить мотивированное требование.

7.3. Отзыв согласия на обработку ПД (полностью или частично). Порядок реализации: направить уведомление об отзыве.

7.4. Обжалование действий или бездействия Оператора. Порядок реализации: обращение в Роскомнадзор или суд.

7.5. Требование о прекращении обработки ПД в случае достижения цели обработки. Порядок реализации: направить соответствующее требование.

7.6. Порядок отзыва согласия. Субъект ПД может в любой момент отозвать своё согласие на обработку ПД, направив Оператору уведомление в свободной форме на электронную почту office@sis.com.ru с пометкой «Отзыв согласия на обработку ПД» либо в письменной форме по юридическому адресу. Согласие на обработку cookie отзывается на самом сайте — см. п. 10.4.

7.7. В случае отзыва согласия Оператор обязан прекратить обработку ПД и уничтожить их в срок, не превышающий 30 календарных дней с даты поступления отзыва, если иное не предусмотрено законом (например, если ПД необходимы для исполнения действующего договора).

7.8. Порядок направления запросов. Запрос в электронной форме должен быть подписан простой электронной подписью (направлен с адреса электронной почты, ранее указанного субъектом при взаимодействии с Оператором) либо содержать иные сведения, позволяющие идентифицировать субъекта.

7.9. Срок ответа на запрос субъекта ПД — 10 рабочих дней. Данный срок может быть продлён не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта мотивированного уведомления с указанием причин продления.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор назначил лицо, ответственное за обработку персональных данных:

Должность: генеральный директор
ФИО: Околодько Мария Анатольевна
Контактный телефон: +7 909 789 14 53

8.2. Для обеспечения безопасности ПД Оператор реализует следующие меры:

8.2.1. Назначение ответственного за обработку ПД — реализовано.

8.2.2. Утверждение перечня лиц, имеющих доступ к ПД — реализовано.

8.2.3. Применение организационных и технических мер защиты (аутентификация, разграничение доступа, антивирусная защита) — реализовано.

8.2.4. Применение средств криптографической защиты информации при передаче ПД по открытым каналам (SSL-сертификат) — реализовано (HTTPS).

8.2.5. Оценка вреда, который может быть причинён субъектам ПД — проведена.

8.2.6. Контроль за принимаемыми мерами по защите ПД — регулярно.

8.2.7. Обнаружение фактов несанкционированного доступа к ПД — автоматизировано.

8.2.8. Восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа — резервное копирование.

8.3. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации (подтверждено документально).

8.4. В случае выявления фактов неправомерной обработки ПД при обращении субъекта ПД или по запросу Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых ПД в срок, не превышающий 3 рабочих дней.

9. Уничтожение персональных данных

9.1. Уничтожение ПД производится в следующих случаях:

достижение цели обработки (если иное не предусмотрено договором или законом);
истечение установленного срока хранения;
отзыв согласия субъекта ПД (кроме случаев, когда обработка необходима для исполнения договора);
выявление неправомерной обработки ПД (по требованию субъекта или Роскомнадзора).

9.2. Уничтожение ПД производится способом, исключающим возможность дальнейшего восстановления (физическое уничтожение носителей либо безвозвратное удаление с помощью программных средств). По факту уничтожения составляется акт.

10.1. На сайте Оператора используется один сервис интернет-статистики — Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16), включая инструмент «Вебвизор», который записывает действия посетителя на страницах: переходы, прокрутку, клики. Содержимое полей формы заявки Вебвизор не записывает. Собственных файлов cookie сайт не устанавливает, маркетинговых и рекламных cookie на сайте нет.

10.1.1. На странице «Контакты» встроена карта сервиса Яндекс Карты (ООО «ЯНДЕКС»). При её показе Яндекс может сохранять в браузере собственные файлы cookie и получать технические данные посетителя (IP-адрес, сведения о браузере) в соответствии со своей политикой конфиденциальности. Оператор эти данные не получает и не обрабатывает.

10.2. Обработка технических данных осуществляется только при наличии отдельного согласия, полученного через cookie-баннер.

10.3. Cookie-баннер на сайте:

даёт возможность согласиться на обработку метрик либо отказаться от неё одним действием (кнопки «Принять» и «Отказаться»);
сохраняет выбор пользователя в его браузере;
блокирует загрузку счётчика Яндекс Метрики до момента получения согласия.

10.4. Согласие можно отозвать в любой момент по ссылке «Настройки cookie» внизу любой страницы сайта. После отказа счётчик не загружается, а его файлы cookie удаляются из браузера.

10.5. Отказ от обработки технических данных не влияет на работу основных функций сайта (оформление заявки, получение консультации).

11. Уровень защищённости персональных данных

В соответствии с требованиями Приказа ФСТЭК № 21, Постановления Правительства РФ № 1119 Оператором проведена оценка вреда и определён базовый (стандартный) уровень защищённости ПД, так как обрабатываются только общедоступные или контактные данные (без специальных и биометрических категорий).

12. Заключительные положения

12.1. Субъект ПД может получить разъяснения по вопросам обработки его ПД, обратившись к Оператору:

по телефону: +7 (4012) 530-130;
по электронной почте: deliv@sis.com.ru, office@sis.com.ru;
по почтовому адресу: 236006, г. Калининград, ул. Больничная, д. 45;
через форму заявки на сайте Оператора.

12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

12.3. Актуальная версия настоящей Политики находится в свободном и открытом доступе для всех пользователей в сети Интернет на сайте Оператора по адресу https://sis.com.ru/politika/.

12.4. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за обработку ПД, и руководство Оператора.

13. Реквизиты Оператора

Полное наименование	Общество с ограниченной ответственностью «МП СИС»
ИНН / КПП / ОГРН	3906040304 / 390601001 / 1023901013993
Юридический адрес	236006, г. Калининград, ул. Больничная, д. 45
Фактический адрес	236006, г. Калининград, ул. Больничная, д. 45
Телефон	+7 (4012) 530-130
Электронная почта	deliv@sis.com.ru, office@sis.com.ru
Генеральный директор	Околодько Мария Анатольевна

Политика в отношении обработки персональных данных