Политика конфиденциальности персональных данных

Политика обработки персональных данных (далее – Политика) действует в отношении всех персональных данных, которые ПАО «Софтлайн», ИНН 7736227885, ОГРН 1027736009333, юридический адрес: 119021, г. Москва, вн.тер.г. муниципальный округ Хамовники, ул. Льва Толстого, д. 5, стр. 1, этаж 3, помещ. 1, ком. №2, 2А (А-311), и его аффилированные лица, являющиеся оператором персональных данных, далее по тексту именуемое Softline может получить от Пользователя во время использования им веб-сайта Softline – www.softline.ru (далее – Веб-сайт), Интернет-сервисов, услуг, покупки товаров, неисключительных лицензий, участия в рекламных и маркетинговых кампаниях или акциях и/или ином взаимодействии с Softline (далее – Продукты).

Политика разработана и размещена в сети «Интернет» в целях исполнения части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику оператора в отношении обработки персональных данных.

Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Softline, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Softline.

Основные понятия, используемые в Политике:

• Пользователь — любое физическое лицо, которое осуществляет доступ к Веб-сайту посредством сети Интернет, а также использует любой функционал Веб-сайта, сервисов, форм обратной связи и личных кабинетов. В контексте Политики под Пользователем также понимается субъект персональных данных, чьи данные обрабатываются Softline.
• персональные данные – любая информация, относящаяся прямо или косвенно к определенному, или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (оператор) – лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (в рамках Политики под оператором понимается Softline);
• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Действие Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (предоставлению, доступу), блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации.

Softline осуществляет обработку персональных данных с соблюдением принципов и правил, установленных Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Softline не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Softline. На сайтах третьих лиц может быть собственная политика конфиденциальности и у Пользователя могут собираться или запрашиваться иные персональные данные.

Политика объясняет, каким образом Softline обрабатывает и защищает персональные данные и иную информацию Пользователей.

Используя Продукты и предоставляя Softline информацию, необходимую для инициирования дальнейшего взаимодействия, Пользователь выражает согласие на ее использование в соответствии с Политикой. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Веб-сайта.

Для конкретных Продуктов Softline может публиковать дополнительные положения, дополняющие Политику.

Политика подлежит актуализации в случае изменения законодательства Российской Федерации о персональных данных.

1. Персональные данные Пользователей, которые получает и обрабатывает Softline

1.1. В рамках Политики под «персональными данными Пользователя» понимаются:

1.1.1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) на Веб-сайте или в процессе приобретения Продуктов. Обязательная для предоставления Продуктов информация явно обозначена.

1.1.2. Для незарегистрированных Пользователей Веб-сайта – лиц, осуществляющих покупки на Веб-сайте без регистрации к такой информации отнесены: фамилия, имя, отчество, дата рождения, адрес доставки; контактный телефон, сведения об организации, которую Пользователь представляет в качестве ее сотрудника, должность, адрес электронной почты, сведения о стране, городе, области проживания, сведения о банковской карте (маска карты, тип и подтип карты, год и месяц окончания действия карты).

1.1.3. Для зарегистрированных Пользователей Веб-сайта – лиц, успешно прошедших регистрацию на Веб-сайте, к такой информации отнесены: фамилия, имя, отчество, контактный телефон, номер сотового телефона, адрес доставки, сведения об организации, которую Пользователь представляет в качестве ее сотрудника, должность, адрес электронной почты, сведения о стране, городе, области проживания, сведения о банковской карте (маска карты, тип и подтип карты, год и месяц окончания действия карты).

1.1.4. Для клиентов/партнеров – лиц, находящихся в договорных отношениях с Softline, к такой информации отнесены: фамилия, имя, отчество, должность в организации с указанием компании, которую Пользователь представляет в качестве ее сотрудника, адрес электронной почты, номер контактного телефона.

1.1.5. Для соискателей на замещение вакантных должностей – лиц, осуществляющих поиск работы, к такой информации отнесены: фамилия, имя, отчество, дата рождения, адрес проживания, номер домашнего телефона, номер рабочего телефона, номер сотового телефона, адрес электронной почты, сведения о семейном положении, сведения о детях, сведения об образовании/повышение квалификации (период обучения, учебное заведение, факультет/специализация, полученная специальность по диплому, форма обучения), сведения о сертификатах, сведения об опыте и стаже работы (период работы, организация, сфера деятельности организации, должность, основные обязанности), сведения о знании программных продуктов и языков программирования, сведения о знании иностранных языков, сведения о профессиональных качествах, сведения о личностных качествах, город проживания, сведения об интересующей вакансии, сведения о графике работы, сведения об ожидаемом уровне и форме оплаты труда, сведения об увлечениях.

1.1.6. Иная информация о Пользователе, сбор и/или предоставление которой определено Softline для предоставления отдельных Продуктов дополнительно, о чём явно указано при заказе отдельных Продуктов.

1.2. Персональные данные Пользователя, предоставленные Softline, считаются недостоверными и могут быть блокированы до момента получения от Пользователя или его законного представителя согласия на обработку персональных данных Пользователя в любой дополнительно обозначенной Softline форме, помимо предусмотренной на Веб-сайте.

1.3. Softline не осуществляет принятие решений, порождающих юридические последствия в отношении Пользователей или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

1.4. Softline не запрашивает и не обрабатывает через Веб-сайт специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные (характеристики, которые позволяют однозначно идентифицировать Пользователя на основании его физиологических или биологических особенностей), за исключением случаев, прямо предусмотренных законодательством Российской Федерации и/или условиями отдельного соглашения с Пользователем.

2. Цель и правовые основания обработки персональных данных Пользователей

2.1. Softline обрабатывает только те персональные данные, которые необходимы для оказания и улучшения качества Продуктов.

2.2. Обработка персональных данных Пользователя осуществляется на основании:

2.2.1. Softline обрабатывает персональные данные в указанных в Политике целях исключительно в случае, если применяется одно из следующих правовых оснований для такой обработки:

2.2.2. Пользователь выразил согласие на обработку указанных персональных данных. Если Пользователь передаёт Softline персональные данные третьего лица, то такой Пользователь несёт полную ответственность и гарантирует Softline, что соответствующее лицо или лица, чьи данные были предоставлены Пользователем, проинформированы об этом, осознают условия и согласны с тем, как Softline обрабатывает их данные (в соответствии с Политикой), а также что Пользователь обеспечил юридическое основание для передачи их персональных данных Softline и их дальнейшей обработки. В этом случае обязанность по получению согласия на обработку персональных данных таких субъектов возлагается на Пользователя;

2.2.3. обработка персональных данных Пользователя требуется для исполнения договора, стороной или выгодоприобретателем, по которому он является;

2.2.4. обработка персональных данных Пользователя необходима для выполнения обязанности, возложенной на Softline законодательством Российской Федерации;

2.2.5. применяется иное правовое основание, предусмотренное ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2.3. Правовые основания обработки персональных данных:

• Ст. 23, 24 Конституции РФ.
• Ст. 90 Трудового кодекса РФ.
• Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».
• Устав и учредительные документы Softline.
• Согласие Пользователя на обработку персональных данных.
• Внутренние нормативные и распорядительные документы Softline.

2.4. Персональные данные Пользователя Softline может использовать для достижения следующей цели: исполнения обязательств Softline по заказам, договорам и иным обязательствам, принятым Softline в качестве обязательных к исполнению перед Пользователем или организацией, которую он представляет в качестве ее сотрудника. В рамках указанной цели Softline реализует комплекс действий, направленных на выполнение следующих задач:

2.4.1. Идентификация стороны в рамках предоставления Продукта.

2.4.2. Создание и ведение личного кабинета Пользователя для отображения информации о размещенных Пользователем заказах и подписанных с Softline договорах.

2.4.3. Предоставление Пользователю персонализированных Продуктов.

2.4.4. Улучшение качества Продуктов и разработка новых.

2.4.5. Проведение статистических и иных исследований, на основе обезличенных данных.

2.4.6. Предоставление персональных данных Пользователя правообладателям, дистрибьюторам или реселлерам программного обеспечения в целях регистрации программного обеспечения на имя Пользователя или организации, интересы которой представляет Пользователь.

2.4.7. Предоставление Пользователям Веб-сайта безопасного и удобного функционала по его использованию, эффективному отображению информации.

2.4.8. Эффективное исполнение заказов, договоров и иных обязательств, принятых Softline в качестве обязательных к исполнению перед Пользователем или организацией, интересы которой представляет Пользователь.

2.4.9. Обработка вопросов Пользователей Веб-сайта.

2.4.10. Регистрация Пользователей Веб-сайта на мероприятия.

2.4.11. Регистрация клиентов/партнеров Softline в системе service desk, для последующего осуществления технической поддержки.

2.4.12. Сбор резюме и отбор кандидатов на замещение вакантных должностей в Softline.

2.4.13. Осуществление и/или исполнение функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Softline.

2.4.14. Сбор данных для маркетинговых целей (для контактов с использованием электронной почты или телефона для предложения Продуктов, новостной рассылки или регистрации на мероприятия).

3. Способы и состав операций обработки персональных данных

3.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

3.2. К операциям обработки относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.3. Обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации, в том числе с учётом положений Постановления Правительства РФ от 01.11.2012 № 1119 и Приказа ФСТЭК России от 18.02.2013 № 21 (при обработке персональных данных в информационных системах).

4. Передача персональных данных Пользователя третьим лицам

4.1. В отношении персональных данных Пользователя сохраняется конфиденциальность, кроме случаев обработки персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем, либо по его просьбе.

4.2. Softline вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

4.2.1. Пользователь предоставил свое согласие на такие действия, в том числе в целях регистрации программного обеспечения на имя Пользователя правообладателями, дистрибьюторами или реселлерами программного обеспечения, осуществления доставки товара.

4.2.2. Передача необходима для достижения цели, осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Softline.

4.3. Типы передачи данных и их получатели: организации, обрабатывающие данные по поручению Softline (в целях технической, маркетинговой поддержки и поддержки программного обеспечения), в случае необходимости – независимые третьи стороны (аудиторы, юристы, контролирующие органы) либо получатели, передача данных которым основана на действиях и решениях, принятых Пользователем (например, в случаях, когда Пользователем выбрана доставка по его адресу с привлечением третьей стороны).

5. Меры, применяемые для защиты персональных данных Пользователей

5.1. Для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в Softline приняты следующие меры для защиты персональных данных Пользователей:

5.1.1. Назначено лицо, ответственное за организацию обработки персональных данных.

5.1.2. Изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

5.1.3. Применены правовые, организационные и технические меры по обеспечению безопасности персональных данных.

5.1.4. Установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных.

5.1.5. Осуществляется регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных.

5.1.6. Установлены правила резервного копирования и восстановления информации и персональных данных.

5.2. Softline осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

6. Права и обязанности Пользователя

6.1. Softline предпринимает разумные меры для поддержания точности и актуальности имеющихся у Softline персональных данных, а также удаления устаревших и других недостоверных или излишних персональных данных. Тем не менее, Пользователь несёт ответственность за предоставление достоверных сведений, а также за обновление предоставленных данных в случае каких-либо изменений.

6.2. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, а также параметры их конфиденциальности путем обращения в Softline.

6.3. Пользователь вправе в любой момент отозвать согласие на обработку Softline персональных данных путём направления письменного уведомления на адрес: 115114, г. Москва, Дербеневская набережная, д. 7, деловой квартал «Новоспасский», стр. 8, в ПАО «Софтлайн» с пометкой «отзыв согласия на обработку персональных данных», при том что отзыв Пользователем согласия на обработку персональных данных влечёт за собой удаление учётной записи Пользователя с Веб-сайта, а также уничтожение записей, содержащих персональные данные, в системах обработки персональных данных Softline, что может сделать невозможным пользование Интернет-сервисами Softline.

6.4. Пользователь имеет право запросить уничтожение своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.5. Пользователь имеет право на получение информации, касающейся обработки его персональных данных в Softline, для чего вправе направить письменный запрос на адрес: 115114, г. Москва, Дербеневская набережная, д. 7, деловой квартал «Новоспасский», стр. 8, в ПАО «Софтлайн» с пометкой «запрос информации о порядке обработки персональных данных».

6.6. Право на отзыв согласия: Пользователь имеет возможность в любое время прекратить подписку на маркетинговые коммуникации Softline, нажав на соответствующую ссылку, присутствующую во всех маркетинговых коммуникациях Softline, Пользователь имеет возможность изменить свои настройки cookie-файлов или связаться с Softline в соответствии с контактной информацией, представленной в разделе 7 Политики.

6.7. Для исполнения положений в п. 6.2, 6.3, 6.4, 6.5 и 6.6 Политики Softline может потребовать подтвердить личность Пользователя, затребовав предоставления такого подтверждения в любой непротиворечащей закону форме. Softline обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента поступления обращения.

6.8. Персональные данные Пользователей не будут храниться или обрабатываться Softline по достижении срока, требуемого для достижения целей обработки и по завершении периода хранения данных. Softline прекратит обработку и уничтожит персональные данные Пользователей в сроки, указанные в разделе 8 Политики по достижении целей обработки этих данных, если иное не предусмотрено действующим законодательством Российской Федерации.

6.9. Если Пользователь считает, что обработка его персональных данных Softline не соответствует положениям Политики или Федеральному закону от 27.07.2006 N 152-ФЗ «О персональных данных», у Пользователя есть право обжаловать действия или бездействие Softline, обратившись в Роскомнадзор по ссылке: https://rkn.gov.ru/treatments/ask-question/. Перейдя по этой ссылке, вам нужно будет выбрать тематику обращения и заполнить все необходимые поля.

6.10. Пользователь имеет иные права, определенные главой 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

7. Обратная связь. Вопросы и предложения

Все предложения или вопросы по поводу Политики следует сообщать Softline по телефону +7(495) 232-0023, по адресу электронной почты privacy@softline.com, либо отправить письменный запрос на адрес: 115114, г. Москва, Дербеневская набережная, д. 7, деловой квартал «Новоспасский», стр. 8, в ПАО «Софтлайн» с пометкой «вопросы и предложения по Политике обработки персональных данных».

8. Срок хранения персональных данных

Данные, собираемые для исполнения обязательств со стороны Softline по заказам, договорам и т.д., для исполнения обязательств по предоставлению продуктов в отношении Пользователей, принятых на себя Softline, для предоставления персональных данных Пользователей правообладателям, дистрибьюторам или реселлерам программного обеспечения в целях регистрации программного обеспечения на имя Пользователя, либо на имя организации, которую данный Пользователь представляет.

• Срок хранения: Softline хранит данные в течение всего срока, требуемого для исполнения Softline обязательств по продуктам, приобретенным Пользователем, но не более 2 лет с момента последнего взаимодействия с данными, за исключением случаев наличия действующего договора, судебного производства или законодательного требования, позволяющих дальнейшую обработку персональных данных Пользователя, о которой он будет уведомлен.

Сбор данных для маркетинговых целей (для контактов с использованием электронной почты или телефона для предложения Продуктов, новостной рассылки или регистрации на мероприятия).

• Срок хранения: Softline хранит данные в течение всего срока, требуемого для предоставления информации Пользователю в соответствии с его подпиской, но не более 2 лет с момента последнего взаимодействия с данными, за исключением случаев наличия действующего договора, судебного производства или законодательного требования, позволяющих дальнейшую обработку персональных данных Пользователя, о которой он будет уведомлен.

Сбор данных Пользователя через веб-формы в целях регистрации на мероприятия.

• Срок хранения: Softline хранит данные в течение всего срока, требуемого для выполнения цели обработки, но не более 2 лет с момента последней регистрации.

Сбор данных Пользователя при прямом контакте через электронную почту, телефон или почту (предоставление персонализированных Продуктов).

• Срок хранения: Softline хранит данные в течение всего срока, требуемого для выполнения цели обработки, но не более 2 лет с момента последнего взаимодействия с данными, за исключением случаев наличия действующего договора, судебного производства или законодательного требования, позволяющих дальнейшую обработку персональных данных Пользователя, о которой он будет уведомлен. Softline может продолжить хранить персональные данные Пользователя при наличии обязательства, вытекающего из законодательного требования, для защиты жизненных интересов Пользователя, либо защиты жизненных интересов иного физического лица.

Сбор данных с использованием файлов cookie и схожих технологий.

• Срок хранения: для получения более детальной информации о сроках, связанных с использованием файлов cookie и схожих технологий, пожалуйста, ознакомьтесь с Политикой использования файлов cookie.

Данные, получаемые в ходе сбора резюме и отбора кандидатов на вакантные должности в Softline.

• Срок хранения: Softline хранит данные в течение всего срока, требуемого для выполнения цели обработки, но не более 2 лет с момента последнего взаимодействия с данными.

Более длительный срок хранения персональных данных устанавливается действующим законодательством.

9. Обновление Политики

В Политику могут быть внесены изменения. Softline имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе сайтов и доступных к приобретению продуктов.

При внесении изменений в Политику Softline уведомляет об этом Пользователей путем размещения новой редакции Политики на Сайте по постоянному адресу: https://store.softline.ru/privacy-policy/.

Аффилированными лицами Softline являются юридические лица, представленные по ссылке.