Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет позицию Общества с ограниченной ответственностью «Современные решения для бизнеса» (далее — Общество, Оператор) в отношении обработки и защиты персональных данных и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Политика распространяется на все персональные данные субъектов, которые Общество обрабатывает с использованием средств автоматизации и без их использования, в том числе на данные, полученные до утверждения Политики.
1.3. Политика действует в отношении персональных данных, обрабатываемых Обществом, включая данные, получаемые: через сайт Общества в сети «Интернет», расположенный по адресу https://srb32.ru (далее — Сайт), в том числе через формы обратной связи и заявок; при заключении и исполнении договоров с клиентами и контрагентами — физическими лицами и представителями юридических лиц; от работников и соискателей Общества (в порядке, установленном трудовым законодательством РФ).
1.4. Основные понятия используются в значениях, определённых статьёй 3 152-ФЗ: персональные данные, оператор, обработка персональных данных, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача персональных данных.

2. Правовые основания обработки персональных данных
2.1. Обработка персональных данных Обществом осуществляется на основании: Конституции Российской Федерации; Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федерального закона от 24.06.2025 № 156-ФЗ); Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Трудового кодекса РФ, Налогового кодекса РФ, Гражданского кодекса РФ; иных нормативных правовых актов, регулирующих отношения, связанные с обработкой персональных данных.
2.2. Общество направило в Роскомнадзор уведомление об обработке персональных данных и включено в реестр операторов персональных данных.
2.3. При сборе персональных данных, в том числе через сеть «Интернет», Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.
3.5. Обрабатываются только персональные данные, которые отвечают целям их обработки.
3.6. Обеспечивается точность, достаточность и актуальность персональных данных.
3.7. Хранение персональных данных осуществляется не дольше, чем требуют цели обработки, если срок хранения не установлен договором или законодательством РФ.
3.8. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

4. Категории субъектов, персональных данных и цели обработки
4.1. Общество обрабатывает персональные данные следующих категорий субъектов: посетители и пользователи Сайта, заполнившие форму обратной связи или заявки (далее — Пользователи); клиенты Общества — физические лица и представители клиентов — юридических лиц и индивидуальных предпринимателей; контрагенты и представители контрагентов Общества; работники и соискатели Общества.
4.2. В отношении Пользователей Сайта Общество обрабатывает следующие персональные данные: фамилия, имя, отчество (при указании); номер контактного телефона; адрес электронной почты; иные данные, указанные Пользователем самостоятельно в свободной форме заявки; технические данные (IP-адрес, файлы cookie, данные о браузере и устройстве) — в соответствии с разделом 8 Политики.
4.3. Цели обработки персональных данных Пользователей Сайта: обработка обращений (заявок) на консультацию и подбор оборудования и услуг Общества (обслуживание онлайн-касс и фискальных накопителей, регистрация в системах «Честный знак», ЕГАИС, «Меркурий», ТС ПИОТ, услуги в сфере электронных торгов и иные услуги Общества); подготовка и направление коммерческих предложений, ответов на обращения; заключение и исполнение договоров; ведение статистики и улучшение работы Сайта (веб-аналитика); направление информационных и рекламных сообщений — исключительно при получении отдельного согласия субъекта.
4.4. Персональные данные клиентов и контрагентов обрабатываются в целях заключения, исполнения и учёта договоров, оказания услуг, ведения бухгалтерского, налогового и статистического учёта, исполнения требований законодательства (в том числе о применении контрольно-кассовой техники, маркировке товаров, ветеринарии и электронном документообороте).
4.5. Персональные данные работников и соискателей обрабатываются в порядке, предусмотренном Трудовым кодексом РФ и отдельными локальными актами Общества.

5. Способы обработки персональных данных
5.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ, а также требований к обеспечению безопасности персональных данных, установленных Правительством РФ и ФСТЭК России.

6. Передача персональных данных третьим лицам
6.1. Общество вправе передавать (поручать обработку) персональных данных субъектов в объёме и в целях, необходимых для исполнения обязательств Общества, следующим лицам:
6.1.1. работникам и уполномоченным лицам Общества, имеющим доступ к персональным данным в силу трудовых (должностных) обязанностей;
6.1.2. лицам, обеспечивающим функционирование используемых Обществом CRM-систем и сервисов электронной почты для обработки заявок и обращений Пользователей;
6.1.3. партнёрам Общества, привлекаемым для оказания сопутствующих услуг, в частности АО «Производственная фирма «СКБ Контур» и связанным с ним сервисам, включая учётную систему «Контур.Бухгалтерия», — в целях ведения бухгалтерского и налогового учёта и оказания соответствующих услуг клиентам;
6.1.4. операторам сервисов веб-аналитики (в частности, «Яндекс.Метрика») — в объёме технических (обезличенных) данных о посещении Сайта;
6.1.5. государственным органам и иным лицам — исключительно в случаях, предусмотренных законодательством РФ (в том числе ФНС России, Роскомнадзор, суды).
6.2. Обработка персональных данных лицами, указанными в пункте 6.1 Политики, осуществляется на основании заключённых с ними договоров (поручений), содержащих обязательства по обеспечению конфиденциальности и безопасности персональных данных в соответствии со статьями 18.1 и 19 152-ФЗ.
6.3. Общество не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. В случае возникновения такой необходимости передача будет осуществляться исключительно с соблюдением требований статьи 12 152-ФЗ, включая уведомление Роскомнадзора.

7. Согласие субъекта на обработку персональных данных
7.1. Обработка персональных данных субъекта осуществляется с его согласия, за исключением случаев, предусмотренных частью 2 статьи 9 и статьёй 6 152-ФЗ (в частности, при исполнении договора, стороной которого является субъект, а также при исполнении Обществом обязанностей, возложенных законодательством РФ).
7.2. С 1 сентября 2025 года в соответствии с частью 1 статьи 9 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ) согласие на обработку персональных данных оформляется в виде отдельного документа либо отдельного самостоятельного действия субъекта и не может быть включено в текст договора, оферты, пользовательского соглашения, настоящей Политики или иного документа.
7.3. На Сайте Общества согласие субъекта оформляется путём проставления отметки («чек-бокса») в специально отведённом поле веб-формы. Указанный чек-бокс:
7.3.1. визуально и функционально отделён от иных отметок формы (согласие с условиями оферты, подписка на рассылку и т.п.);
7.3.2. не установлен по умолчанию (проставляется субъектом самостоятельно);
7.3.3. сопровождается прямой ссылкой на полный текст документа «Согласие на обработку персональных данных», размещённого на Сайте.
7.4. Согласия на обработку персональных данных, полученные Обществом до 1 сентября 2025 года в форме, допустимой на момент их получения, сохраняют юридическую силу и не требуют повторного оформления.
7.5. Субъект вправе отозвать согласие на обработку персональных данных в любое время, направив соответствующее уведомление по адресу электронной почты info.sorbiz@yandex.ru либо почтовым сообщением по адресу Общества, указанному в разделе 12 Политики.
7.6. Отзыв согласия не влечёт прекращения обработки персональных данных в случаях, когда такая обработка допускается без согласия субъекта в соответствии с 152-ФЗ (в частности, для исполнения уже заключённого договора или обязанностей, установленных законодательством).

8. Обработка файлов cookie и иных электронных данных Пользователей
8.1. Сайт Общества может собирать электронные данные Пользователей (включая файлы cookie, IP-адрес, данные браузера и устройства) автоматически, без совершения Пользователем дополнительных действий.
8.2. При первом посещении Сайта Пользователю может показываться уведомление об использовании файлов cookie со ссылкой на Политику. Продолжение использования Сайта после такого уведомления считается согласием на обработку данных cookie.
8.3. Файлы cookie используются в целях обеспечения корректной работы Сайта, аналитики посещаемости (в частности, средствами «Яндекс.Метрика»), а также иных целей, предусмотренных Политикой.
8.4. Пользователь вправе самостоятельно ограничить или запретить обработку файлов cookie средствами настроек своего браузера; при этом отдельные функции Сайта могут быть недоступны в полном объёме.

9. Меры по обеспечению безопасности персональных данных
9.1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
9.1.1. назначение лица, ответственного за организацию обработки персональных данных;
9.1.2. ограничение доступа к персональным данным по кругу лиц и объёму полномочий;
9.1.3. использование средств защиты информации (антивирусные средства, межсетевые экраны, средства резервного копирования);
9.1.4. контроль за соблюдением требований к обработке и защите персональных данных.
9.2. В случае выявления неправомерной передачи (доступа, распространения) персональных данных, повлекшей нарушение прав субъектов, Общество уведомляет Роскомнадзор и (или) иные уполномоченные органы в порядке и сроки, установленные законодательством РФ.

10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
10.1.1. получать от Общества информацию, касающуюся обработки его персональных данных, включая сведения, предусмотренные частью 7 статьи 14 152-ФЗ;
10.1.2. требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
10.1.3. отозвать согласие на обработку персональных данных;
10.1.4. обжаловать действия или бездействие Общества в Роскомнадзор либо в судебном порядке;
10.1.5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10.2. Запросы субъектов персональных данных, связанные с реализацией указанных прав, направляются на адрес электронной почты info.sorbiz@yandex.ru либо почтовым сообщением по адресу Общества и рассматриваются в сроки, установленные 152-ФЗ.

11. Роли и ответственность
11.1. Ответственность за организацию обработки персональных данных в Обществе несёт лицо, назначенное приказом генерального директора Общества ответственным за организацию обработки персональных данных.
11.2. Работники Общества, допущенные к обработке персональных данных, несут ответственность за соблюдение требований настоящей Политики и законодательства РФ о персональных данных в соответствии с условиями трудового договора и локальными актами Общества.
11.3. Лица, виновные в нарушении требований законодательства о персональных данных, несут гражданско-правовую, административную, дисциплинарную и иную ответственность, предусмотренную законодательством РФ.

12. Опубликование, актуализация и реквизиты Оператора
12.1. Политика является общедоступным документом и подлежит размещению на Сайте Общества в разделе «Политика обработки персональных данных», доступном по прямой ссылке из подвала (footer) каждой страницы Сайта, а также по адресу: https://srb32.ru/ (либо иному адресу размещения актуальной версии документа на Сайте).
12.2. Политика пересматривается не реже одного раза в год, а также при изменении законодательства РФ, целей и способов обработки персональных данных. Действующей считается редакция, размещённая на Сайте на момент обращения субъекта.
12.3. Предложения и замечания по Политике направляются на адрес электронной почты info.sorbiz@yandex.ru.

Реквизиты Оператора
Полное наименование: Общество с ограниченной ответственностью «Современные решения для бизнеса»
Краткое наименование: ООО «СОРБИЗ»
ОГРН: 1143256002966
ИНН: 3257014949 / КПП: 325701001
Адрес: 241013, Брянская область, г. Брянск, ул. Литейная, д. 36А, офис 303
Телефон: (4832) 320-165
Email: info.sorbiz@yandex.ru