1. Общие положения

1.1. Настоящее Положение о конфиденциальности и обработке персональных данных (далее — Положение) разработано в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Трудовым кодексом Российской Федерации;
• иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и конфиденциальной информации.

1.2. Настоящее Положение определяет:

• порядок обработки и защиты персональных данных Абонентов, Клиентов, Пользователей и иных лиц, взаимодействующих с Оператором;
• порядок обеспечения конфиденциальности информации, получаемой Оператором в ходе своей деятельности;
• права и обязанности Оператора и субъектов персональных данных;
• меры по обеспечению безопасности персональных данных и конфиденциальной информации.

1.3. Настоящее Положение является неотъемлемой частью Договора-оферты на предоставление прав использования программного обеспечения по модели SaaS, размещенного по адресу: https://crmbelka.ru/offer, и Политики конфиденциальности, размещенной по адресу: https://crmbelka.ru/privacy-policy.

1.4. Действие настоящего Положения распространяется на все персональные данные и конфиденциальную информацию, которые Оператор получает в процессе:

• использования Сайта https://crmbelka.ru;
• использования Программного обеспечения «Белка»;
• заключения и исполнения Договора-оферты;
• взаимодействия с Абонентами, Клиентами, Пользователями и иными лицами.

2. Термины и определения

2.1. В настоящем Положении используются следующие термины и определения:

2.1.1. Оператор — Общество с ограниченной ответственностью «Нейросети и здоровье» (ОГРН 1232400015143, ИНН 2463130360, адрес: 660074, Красноярский край, г. Красноярск, ул. Становая, д. 22), самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.1.2. Абонент — любое юридическое лицо или индивидуальный предприниматель, а также физическое лицо, заключившее с Оператором Договор-оферту на предоставление прав использования Программного обеспечения «Белка».

2.1.3. Пользователь — Абонент и/или любое физическое лицо, фактически осуществляющее использование Программного обеспечения «Белка» в соответствии с заключенным между Оператором и Абонентом Договором.

2.1.4. Клиент — Пользователь, который от лица Абонента имеет доступ к клиентскому функционалу Программного обеспечения «Белка».

2.1.5. Сайт — интернет-сайт Оператора, размещенный по адресу: https://crmbelka.ru.

2.1.6. Программное обеспечение — CRM-система «Белка», являющаяся SaaS-приложением, доступ к которой осуществляется через Сайт или мобильное приложение.

2.1.7. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.1.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.9. Конфиденциальная информация — информация, доступ к которой ограничен в соответствии с законодательством Российской Федерации и/или условиями Договора-оферты, в том числе:

• персональные данные;
• коммерческая тайна;
• информация о финансовых операциях и платежах;
• информация о тарифах и условиях сотрудничества;
• иная информация, которая не является общедоступной и разглашение которой может причинить ущерб Оператору или Абоненту.

2.1.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

№	Принцип	Содержание
1	Законность	Обработка персональных данных осуществляется на законной и справедливой основе.
2	Целевое назначение	Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3	Соразмерность	Обрабатываются только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
4	Точность	Персональные данные являются точными, достаточными, а в необходимых случаях — актуальными по отношению к целям обработки.
5	Ограничение срока хранения	Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
6	Уничтожение	Персональные данные уничтожаются либо обезличиваются по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.
7	Конфиденциальность	Обработка персональных данных осуществляется с соблюдением конфиденциальности, за исключением случаев, когда персональные данные являются общедоступными.

4. Категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных:

4.1.1. Персональные данные Абонента (юридического лица или индивидуального предпринимателя):

№	Категория	Конкретные данные
1	Общие сведения	Фамилия, имя, отчество (для ИП и физических лиц); полное и сокращенное наименование (для юридических лиц).
2	Идентификационные данные	ИНН, ОГРН/ОГРНИП, КПП (при наличии), СНИЛС (для ИП и физических лиц).
3	Паспортные данные	Серия, номер, кем и когда выдан — для ИП и физических лиц.
4	Контактные данные	Адрес регистрации и фактического проживания/нахождения, контактный телефон, адрес электронной почты (e-mail).
5	Банковские реквизиты	Расчетный счет, наименование банка, БИК, корреспондентский счет.
6	Сведения о деятельности	Данные об используемых тарифах, услугах, истории обращений в службу поддержки.

4.1.2. Персональные данные Клиентов Абонента:

№	Категория	Конкретные данные
1	Общие сведения	Фамилия, имя, отчество.
2	Идентификационные данные	Дата рождения (при необходимости).
3	Контактные данные	Контактный телефон, адрес электронной почты (e-mail).
4	Сведения о взаимодействии	Информация о посещениях, записях, истории платежей, операциях и иные данные, которые Абонент самостоятельно вносит в Программное обеспечение.

4.1.3. Технические данные:

№	Категория	Конкретные данные
1	Сетевые данные	IP-адрес, тип устройства, информация о браузере и операционной системе.
2	Данные о поведении	Информация о посещениях Сайта, действиях в Программном обеспечении, время и дата сессий.
3	Файлы cookies	Данные, сохраняемые на устройстве пользователя для улучшения работы Сайта и Программного обеспечения.
4	Геолокационные данные	Сведения о местоположении (с согласия пользователя).

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных исключительно в следующих целях:

№	Цель обработки	Категория субъектов	Правовое основание
1	Заключение и исполнение Договора-оферты	Абоненты	п. 1 ст. 6 152-ФЗ
2	Предоставление доступа к Программному обеспечению «Белка»	Абоненты, Клиенты, Пользователи	п. 1 ст. 6 152-ФЗ
3	Идентификация Абонента и его авторизованных пользователей	Абоненты, Пользователи	п. 1 ст. 6 152-ФЗ
4	Техническая поддержка и консультирование	Абоненты, Пользователи	п. 1 ст. 6 152-ФЗ
5	Направление информационных и сервисных уведомлений	Абоненты	п. 1 ст. 6 152-ФЗ
6	Ведение бухгалтерского и налогового учета	Абоненты (юр. лица и ИП)	п. 1 ст. 6 152-ФЗ
7	Выполнение требований законодательства РФ	Все субъекты	п. 2 ст. 6 152-ФЗ
8	Улучшение качества Программного обеспечения и сервисов	Все субъекты	п. 1 ст. 6 152-ФЗ
9	Противодействие мошенническим действиям	Все субъекты	п. 1 ст. 6 152-ФЗ
10	Внутренние статистические и аналитические исследования	Обезличенные данные	п. 1 ст. 6 152-ФЗ

6. Порядок и условия обработки персональных данных

6.1. Способы получения персональных данных

6.1.1. Оператор получает персональные данные следующими способами:

• при регистрации Абонента на Сайте и/или в Программном обеспечении;
• при заполнении Абонентом форм обратной связи;
• при внесении Абонентом данных о Клиентах в Программное обеспечение;
• при обращении Абонента или Пользователя в службу поддержки;
• автоматически при использовании Сайта и/или Программного обеспечения (технические данные).

6.2. Обработка персональных данных Клиентов Абонента

6.2.1. Персональные данные Клиентов Абонента обрабатываются Оператором только по поручению Абонента в рамках исполнения Договора-оферты.

6.2.2. Абонент самостоятельно:

• определяет перечень персональных данных Клиентов, подлежащих внесению в Программное обеспечение;
• получает согласие Клиентов на обработку их персональных данных;
• несет ответственность за содержание и достоверность вносимых данных;
• обеспечивает соблюдение прав субъектов персональных данных в соответствии с 152-ФЗ.

6.2.3. Оператор не контролирует и не несет ответственности за:

• содержание персональных данных Клиентов, внесенных Абонентом;
• наличие/отсутствие согласия Клиентов на обработку их персональных данных;
• достоверность и полноту персональных данных Клиентов.

6.2.4. В случае получения Оператором запроса от субъекта персональных данных (Клиента Абонента) об отзыве согласия на обработку персональных данных, Оператор:

• незамедлительно уведомляет об этом Абонента;
• действует по указанию Абонента в части удаления или блокирования данных;
• вправе самостоятельно заблокировать такие данные до получения указаний Абонента.

6.3. Обработка технических данных

6.3.1. Технические данные (IP-адрес, cookies, информация о браузере и устройстве) обрабатываются автоматически при использовании Сайта и Программного обеспечения.

6.3.2. Обработка технических данных осуществляется в целях:

• обеспечения функционирования Сайта и Программного обеспечения;
• анализа трафика и поведения пользователей;
• персонализации контента;
• защиты от мошеннических действий.

6.3.3. Файлы cookies используются для:

• идентификации сессии пользователя;
• сохранения настроек и предпочтений;
• сбора статистики посещений;
• показа персонализированного контента.

6.3.4. Абонент может отключить использование файлов cookies в настройках своего браузера. Однако это может привести к некорректной работе некоторых функций Сайта и Программного обеспечения.

7. Перечень действий с персональными данными

7.1. Оператор осуществляет следующие действия (операции) с персональными данными:

№	Действие	Описание
1	Сбор	Получение персональных данных от субъекта или из иных законных источников.
2	Запись	Фиксация персональных данных на материальном носителе.
3	Систематизация	Упорядочение персональных данных по определенным критериям.
4	Накопление	Аккумулирование персональных данных для обеспечения их сохранности.
5	Хранение	Обеспечение сохранности персональных данных в течение установленного срока.
6	Уточнение (обновление, изменение)	Внесение изменений в персональные данные по мере их актуализации.
7	Извлечение	Получение персональных данных из базы данных для использования.
8	Использование	Применение персональных данных для достижения целей обработки.
9	Передача (предоставление, доступ)	Раскрытие персональных данных третьим лицам в установленном порядке.
10	Обезличивание	Удаление из персональных данных сведений, позволяющих идентифицировать субъекта.
11	Блокирование	Ограничение доступа к персональным данным.
12	Удаление	Исключение персональных данных из базы данных.
13	Уничтожение	Полное физическое уничтожение носителя персональных данных.

7.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

№	Третье лицо	Цель передачи	Правовое основание
1	Хостинг-провайдеры	Обеспечение функционирования Сайта и Программного обеспечения	Поручение Оператора (п. 3 ст. 6 152-ФЗ) с сохранением конфиденциальности
2	Платежные системы (эквайринг)	Проведение платежей Абонентов	Исполнение Договора (п. 1 ст. 6 152-ФЗ)
3	Сервисы технической поддержки	Оказание помощи Абонентам	Поручение Оператора (п. 3 ст. 6 152-ФЗ) с сохранением конфиденциальности
4	Сервисы email-рассылок	Направление уведомлений Абонентам	Поручение Оператора (п. 3 ст. 6 152-ФЗ) с сохранением конфиденциальности
5	Государственные органы	По запросу в соответствии с законодательством РФ	Прямое указание закона (п. 2 ст. 6 152-ФЗ)
6	Иные третьи лица	С письменного согласия субъекта персональных данных	Согласие субъекта (п. 1 ст. 6 152-ФЗ)

8.2. При передаче персональных данных третьим лицам Оператор:

• заключает с ними договоры, содержащие условия обеспечения конфиденциальности;
• требует соблюдения требований 152-ФЗ;
• контролирует исполнение обязательств по защите персональных данных.

8.3. Оператор не передает персональные данные третьим лицам в коммерческих целях (продажа, аренда, обмен) без письменного согласия субъекта персональных данных.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных.

9.2. Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, определяется уполномоченным органом (Роскомнадзор).

9.3. При необходимости осуществления трансграничной передачи персональных данных Оператор:

• получает письменное согласие субъекта персональных данных;
• убеждается в наличии адекватной защиты прав субъектов в стране назначения;
• заключает договор с иностранным лицом, содержащий условия обеспечения конфиденциальности.

10. Сроки обработки и хранения персональных данных

10.1. Срок обработки персональных данных определяется достижением целей их обработки, если иное не предусмотрено договором или законодательством Российской Федерации.

10.2. Сроки хранения персональных данных Абонента:

Категория данных	Срок хранения	Основание
Данные, необходимые для исполнения Договора-оферты	В течение срока действия Договора	Договор-оферта
Бухгалтерские и налоговые документы	5 лет после окончания отчетного года	ст. 23 НК РФ, ст. 29 Закона о бухгалтерском учете
Договоры и соглашения	5 лет после окончания срока действия	ст. 29 Закона о бухгалтерском учете
Данные для судебной защиты	В течение срока исковой давности (3 года)	ст. 196 ГК РФ

10.3. Сроки хранения персональных данных Клиентов Абонента:

Категория данных	Срок хранения	Основание
Данные Клиентов Абонента	В течение срока действия Договора с Абонентом	Договор-оферта
Данные Клиентов после расторжения Договора	Уничтожаются по требованию Абонента	Поручение Абонента

10.4. По истечении установленных сроков персональные данные:

• уничтожаются (физическое уничтожение носителей);
• или обезличиваются (если сохранение обезличенных данных необходимо для статистических целей).

11. Меры по обеспечению безопасности персональных данных

11.1. Организационные меры:

№	Мера	Описание
1	Назначение ответственного лица	Назначение сотрудника, ответственного за организацию обработки персональных данных.
2	Разработка внутренних документов	Утверждение Положения, Политики, инструкций и регламентов.
3	Обучение сотрудников	Проведение инструктажей и обучение сотрудников правилам работы с персональными данными.
4	Ограничение доступа	Установление правил доступа к персональным данным в соответствии с должностными обязанностями.
5	Контроль	Проведение внутренних проверок соблюдения требований 152-ФЗ.

11.2. Технические меры:

№	Мера	Описание
1	Шифрование данных	Использование средств криптографической защиты информации (при необходимости).
2	Защита сети	Использование межсетевых экранов (firewall), систем обнаружения вторжений.
3	Антивирусная защита	Использование антивирусного программного обеспечения с регулярным обновлением.
4	Резервное копирование	Регулярное создание резервных копий данных.
5	Аутентификация	Использование сложных паролей, двухфакторной аутентификации.
6	Журналирование	Ведение журналов доступа к персональным данным.

11.3. Обработка персональных данных осуществляется на серверах, расположенных на территории Российской Федерации. Хранение и обработка персональных данных Абонентов, Клиентов и Пользователей Программного обеспечения «Белка» осуществляется с использованием услуг хостинг-провайдера, серверные мощности которого размещены в дата-центрах на территории Российской Федерации, что обеспечивает соблюдение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части локализации персональных данных граждан Российской Федерации на территории РФ.

11.4. В случае обнаружения факта несанкционированного доступа к персональным данным Оператор:

• немедленно принимает меры по пресечению доступа;
• уведомляет уполномоченный орган (Роскомнадзор) и субъектов персональных данных в порядке, установленном 152-ФЗ;
• проводит служебное расследование.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

12.1.1. На получение информации об обработке своих персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• сведения о способах обработки персональных данных;
• наименование и место нахождения Оператора;
• перечень обрабатываемых персональных данных;
• сроки обработки и хранения персональных данных;
• сведения о лицах, которым были раскрыты персональные данные.

12.1.2. На уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленных целей обработки.

12.1.3. На отзыв согласия на обработку персональных данных в любое время.

12.1.4. На обжалование действий или бездействия Оператора:

• в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор);
• в судебном порядке.

12.1.5. На защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

12.1.6. На получение информации о трансграничной передаче своих персональных данных.

12.2. Порядок реализации прав субъектов персональных данных

12.2.1. Для реализации своих прав субъект персональных данных может обратиться к Оператору одним из следующих способов:

Способ связи	Контактные данные
Почтовый адрес	660074, Красноярский край, г. Красноярск, ул. Становая, д. 22
Электронная почта	CRM-Belka@ya.ru
Телефон	[Впишите номер телефона]

12.2.2. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер Договора, адрес электронной почты, телефон);
• подпись субъекта персональных данных или его представителя.

12.2.3. Оператор рассматривает запрос и направляет ответ в течение 30 (тридцати) рабочих дней с даты получения запроса.

13. Конфиденциальная информация

13.1. К конфиденциальной информации, обрабатываемой Оператором, относятся:

№	Категория	Описание
1	Персональные данные	Все персональные данные, перечисленные в разделе 4 настоящего Положения.
2	Коммерческая тайна	Информация о тарифах, условиях сотрудничества, финансовых показателях.
3	Финансовая информация	Данные о платежах, банковских реквизитах, объемах операций.
4	Техническая информация	Сведения о структуре, архитектуре и алгоритмах Программного обеспечения.
5	Информация о взаимодействии	История обращений в поддержку, переписка с Абонентами.

13.2. Оператор обязуется:

• соблюдать конфиденциальность полученной информации;
• не разглашать конфиденциальную информацию третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством;
• принимать меры по защите конфиденциальной информации.

13.3. Обязательства по соблюдению конфиденциальности сохраняют силу после прекращения Договора-оферты в течение 1 (одного) года.

14. Ответственность за нарушение настоящего Положения

14.1. Оператор несет ответственность за нарушение настоящего Положения в соответствии с законодательством Российской Федерации, в том числе:

№	Нарушение	Ответственность
1	Нарушение порядка обработки персональных данных	Административная ответственность (ст. 13.11 КоАП РФ)
2	Разглашение персональных данных без согласия субъекта	Административная ответственность (ст. 13.11 КоАП РФ)
3	Причинение ущерба субъекту персональных данных	Гражданско-правовая ответственность (ст. 24 152-ФЗ)
4	Неисполнение предписаний Роскомнадзора	Административная ответственность (ст. 19.5 КоАП РФ)

14.2. Абонент несет ответственность за:

• нарушение прав своих Клиентов и Пользователей на защиту персональных данных;
• отсутствие согласий на обработку персональных данных Клиентов;
• внесение недостоверных или неполных данных в Программное обеспечение.

14.3. Абонент обязуется возместить Оператору убытки, причиненные в результате нарушения Абонентом требований настоящего Положения и 152-ФЗ.

15. Порядок рассмотрения обращений и запросов

15.1. Оператор рассматривает обращения и запросы субъектов персональных данных в следующем порядке:

Этап	Срок	Действие
1	3 рабочих дня	Регистрация обращения
2	5 рабочих дней	Рассмотрение обращения по существу
3	30 рабочих дней	Подготовка и направление мотивированного ответа
4	При необходимости	Предоставление дополнительных разъяснений

15.2. В случае необходимости продления срока рассмотрения обращения Оператор уведомляет субъекта персональных данных с указанием причин продления.

15.3. Ответ Оператора должен содержать:

• обоснование принятого решения;
• ссылки на нормы законодательства;
• разъяснение порядка обжалования.

16. Изменение Положения

16.1. Оператор оставляет за собой право вносить изменения в настоящее Положение в любое время.

16.2. Новая редакция Положения вступает в силу с момента ее размещения на Сайте по адресу: https://crmbelka.ru/privacy-policy.

16.3. Продолжая использовать Сайт и/или Программное обеспечение «Белка» после внесения изменений в Положение, Абонент подтверждает свое согласие с новой редакцией Положения.

16.4. Оператор уведомляет Абонента об изменениях в Положении путем:

• размещения информации на Сайте;
• направления уведомления на электронную почту Абонента.

17. Заключительные положения

17.1. Настоящее Положение является неотъемлемой частью Договора-оферты на предоставление прав использования программного обеспечения по модели SaaS, размещенного по адресу: https://crmbelka.ru/offer.

17.2. Во всем остальном, что не предусмотрено настоящим Положением, стороны руководствуются действующим законодательством Российской Федерации.

17.3. Все споры и разногласия, возникающие в связи с исполнением настоящего Положения, разрешаются в порядке, установленном Договором-офертой и законодательством Российской Федерации.

18. Реквизиты Оператора