ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Политика в отношении обработки персональных данных ООО «Алартэк» (далее – Компания)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных (ПДн) посетителей и клиентов сайта
https://alartek.ru (далее – Сайт), а также клиентов компании ООО «Алартэк», и меры по обеспечению безопасности ПДн.
1.2. Оператор ПДн:
ООО «Алартэк» (далее – Оператор, Компания)
1.3. Юридический адрес Оператора указан на Сайте в разделе "Реквизиты".
1.4. Администрация Сайта и Компания обеспечивают защиту ПДн от несанкционированного доступа, использования и разглашения.
1.5. Настоящая Политика распространяется только на ПДн, обработанные Оператором на Сайте и при взаимодействии с клиентами при оказании услуг монтажа и обслуживания пожарной сигнализации, систем контроля доступа (СКУД), электроустановок и других систем безопасности.
1.6. Политика не распространяется на сайты третьих лиц, ссылки на которые размещены на Сайте.
2. ОПРЕДЕЛЕНИЯ И ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные – любая информация, относящаяся к определённому физическому лицу (субъекту ПДн), которая может быть использована для его идентификации.
2.2. Обработка ПДн – любые действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение как с помощью автоматизированных средств, так и без них.
2.3. Оператор – юридическое лицо (ООО «Алартэк»), осуществляющее обработку ПДн.
2.4. Субъект ПДн – физическое лицо, информация о котором обрабатывается Оператором.
2.5. Согласие на обработку ПДн – добровольное, конкретное, информированное и недвусмысленное выражение воли Субъекта, подтверждающее его согласие на обработку ПДн.
2.6. Локализация ПДн – размещение копии ПДн граждан РФ в базах данных на территории Российской Федерации (в соответствии с п. 5 ст. 18 Закона).
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает ПДн Субъектов в следующих целях:
- Заключение и исполнение договора оказания услуг (монтаж, обслуживание, ремонт систем пожарной сигнализации, СКУД, электроустановок и аварийного освещения);
- Установление и исполнение обязательств по авторскому праву и интеллектуальной собственности;
- Изучение потребностей клиентов в целях улучшения качества услуг и разработки новых предложений;
- Отправка информации о новых услугах, предложениях и спецпредложениях (при наличии отдельного согласия);
- Обеспечение выполнения требований законодательства, включая налоговое и бухгалтерское (документооборот с налоговыми органами, МЧС);
- Ведение реестра клиентов и партнёров;
- Обеспечение безопасности и защиты от мошенничества;
- Проведение маркетинговых исследований и анализ статистики использования Сайта;
- Направление уведомлений о техническом обслуживании и обновлениях систем, установленных у клиентов;
- Контроль соответствия обработки ПДн требованиям Закона (внутренние проверки и аудиты).
3.2. Обработка ПДн осуществляется исключительно для целей, указанных выше, и не будет использоваться в других целях без явного согласия Субъекта.
4. КАТЕГОРИИ И ВИДЫ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает следующие категории ПДн:
Общие персональные данные:
- Фамилия, имя, отчество (ФИО)
- Номер телефона
- Адрес электронной почты
- Почтовый адрес (юридический и/или фактический адрес объекта для установки оборудования)
- Наименование и организационно-правовая форма организации (для юридических лиц)
- ИНН, КПП (для юридических лиц)
- Сведения о способе связи и времени контактов
- IP-адрес и информация о браузере (при посещении Сайта)
- Cookies и технологии отслеживания (веб-аналитика)
По результатам взаимодействия с услугами:
- История заказов и счетов
- Данные об оплате (номер договора, сумма, дата платежа)
- Переписка по электронной почте и сообщения через форму обратной связи
- Информация о видеонаблюдении на объектах (при наличии согласия)
- Фотографии объектов для проектирования систем
4.2. В исключительных случаях (например, при необходимости оформления пропуска на объект клиента) Оператор может обрабатывать данные из документов, удостоверяющих личность (копии паспорта, удостоверения), но только с явного согласия и в объёме, необходимом для выполнения контракта.
4.3. Оператор НЕ требует и НЕ обрабатывает биометрические данные (отпечатки пальцев, лица и т.д.) без специального письменного согласия.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Способы обработки ПДн:
- Автоматизированная обработка (в системах управления клиентами CRM, базах данных, электронном документообороте)
- Неавтоматизированная обработка (бумажные архивы, переписка)
5.2. Сроки хранения ПДн:
- При исполнении договора услуг: в течение всего периода взаимодействия с Клиентом и 3 (три) года после исполнения обязательств или расторжения договора (в соответствии с требованиями налогового и бухгалтерского законодательства РФ);
- Для маркетинговых целей: до отзыва согласия Субъектом;
- Для аналитики Сайта: в течение 1 (одного) года с момента сбора;
- По требованию органов власти: в соответствии с действующим законодательством;
- При возникновении претензий/спорах: до разрешения спора, но не менее 1 года.
5.3. По истечении сроков хранения ПДн, если иное не предусмотрено законодательством РФ, они подлежат уничтожению или обезличиванию.
5.4. Локализация данных: все ПДн граждан РФ хранятся исключительно на серверах, размещённых на территории Российской Федерации (в соответствии с п. 5 ст. 18 Федерального закона № 152-ФЗ).
6. ПОЛУЧЕНИЕ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Согласие на обработку ПДн получается Оператором в соответствии с ст. 9 Федерального закона № 152-ФЗ в обновленной редакции (действует с 1 сентября 2025 года).
6.2. Согласие должно быть:
- Информированным – Субъект осведомлен о целях, объёме и сроках обработки;
- Конкретным – согласие относится к определённой цели или целям обработки;
- Добровольным – получено без принуждения;
- Ясным и доступным – составлено понятным языком, отделено от других положений документов.
6.3. Форма согласия:
- При обработке обычных ПДн: согласие может быть получено в письменной или электронной форме (включая чекбокс на Сайте);
- При обработке специальных категорий или биометрических данных: только письменная форма.
6.4. При размещении формы на Сайте (вклады с ФИО, телефон, email и пр.) Оператор:
- Размещает ясную и доступную информацию о Политике конфиденциальности;
- Размещает отдельный чекбокс со следующим текстом:
- «Я согласен с Политикой конфиденциальности и даю свое согласие ООО «Алартэк» на обработку моих персональных данных (ФИО, телефон, email) в целях заключения договора, исполнения обязательств, информирования о услугах и улучшения качества обслуживания»
- Требует явное подтверждение (активный чекбокс, а не предварительно отмеченный);
- Указывает сроки хранения и контакты ответственного лица.
6.5. При передаче согласия, субъект имеет право в любой момент отозвать его, направив письменное уведомление на email Оператора.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор обрабатывает ПДн самостоятельно и не передаёт их третьим лицам без согласия Субъекта, за исключением следующих случаев:
- Передача уполномоченным сотрудникам Оператора, имеющим доступ к ПДн в соответствии со своими функциональными обязанностями;
- Передача партнёрам и подрядчикам, необходимым для исполнения договора (курьерские и логистические компании, банки для обработки платежей);
- По требованию органов государственной власти (МЧС, налоговые органы, полиция и т.д.) на основаниях и в порядке, установленных законодательством РФ;
- В целях соответствия требованиям законодательства (предотвращение мошенничества, защита интересов и безопасности);
- При продаже или реорганизации Компании – передача правопреемнику при условии обязательного соблюдения всех требований Закона.
7.2. При передаче ПДн третьим лицам Оператор требует от них письменное обязательство соблюдать конфиденциальность и обеспечивать безопасность переданных данных в соответствии с Законом.
7.3. Трансграничная передача ПДн (за пределы РФ)
ЗАПРЕЩЕНА без специального разрешения и указания законных оснований в соответствии со ст. 6 Федерального закона № 152-ФЗ.
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор обязан обеспечивать безопасность ПДн от несанкционированного доступа, использования, изменения, блокирования, копирования и распространения, а также от иных неправомерных действий, в соответствии со ст. 19 Федерального закона № 152-ФЗ.
Организационные меры:
- Ограничение доступа к ПДн только необходимому персоналу;
- Назначение ответственного лица за обработку и защиту ПДн;
- Заключение договоров об обеспечении конфиденциальности с лицами, имеющими доступ к ПДн;
- Проведение регулярного обучения сотрудников по вопросам обработки и защиты ПДн;
- Разработка и утверждение внутреннего регламента обработки ПДн;
- Проведение внутреннего аудита соответствия обработки ПДн требованиям Закона;
- Осуществление контроля за соблюдением ограничений при работе с ПДн.
Технические меры (для Сайта и информационных систем):
- Использование защищённого протокола HTTPS при передаче ПДн;
- Шифрование ПДн при хранении в базах данных;
- Установка брандмауэров и систем интрузивного мониторинга;
- Регулярное обновление программного обеспечения и применение патчей безопасности;
- Ограничение доступа к серверам и базам данных (доступ только авторизованному персоналу);
- Резервное копирование ПДн для восстановления при сбоях;
- Ведение логов доступа к ПДн;
- Очистка временных файлов, содержащих ПДн.
Физические меры:
- Хранение бумажных документов с ПДн в защищённых помещениях (сейфах, металлических шкафах);
- Ограничение физического доступа в помещения, где хранятся носители информации;
- Установка систем видеонаблюдения и охраны;
- Уничтожение документов при выбытии из использования.
8.2. При возникновении инцидента, связанного с утечкой или несанкционированным доступом к ПДн, Оператор немедленно (в течение 24 часов) уведомляет Субъекта о факте нарушения безопасности и предпринимаемых мерах.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект ПДн имеет право:
- Требовать подтверждения наличия ПДн – право знать, обрабатывает ли Оператор его ПДн;
- Получить информацию о обработке (основания, цели, способы, сроки, источники, получатели) в соответствии со ст. 14 Закона;
- Получить копию ПДн в доступной форме;
- Требовать уточнения, изменения или пополнения ПДн, если они неполные или неточные;
- Требовать прекращения обработки (блокирование, удаление) ПДн, если обработка осуществляется неправомерно;
- Отозвать согласие на обработку в любой момент;
- Не быть объектом решений, принятых исключительно на основе автоматизированной обработки ПДн;
- Требовать защиты своих прав и обратиться в суд или органы государственной власти (Роскомнадзор);
- Потребовать извещения третьих лиц об исправлении или удалении ПДн.
9.2. Для реализации своих прав Субъект может подать письменный запрос на email Оператора или по почте на юридический адрес Компании (указан в реквизитах).
9.3. Оператор предоставляет информацию в течение 30 дней с момента поступления запроса.
10. ОТВЕТСТВЕННОЕ ЛИЦО ЗА ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор назначил ответственное лицо за организацию обработки ПДн (должность и контакты указаны в приказе Компании, копия доступна по запросу).
10.2. Субъект может обратиться к ответственному лицу с вопросами или жалобами по адресу email, указанному на Сайте и в реквизитах Компании.
11. ФАЙЛЫ COOKIES И ВЕБ-АНАЛИТИКА
11.1. При посещении Сайта Оператор может использовать технологии отслеживания, включая cookies, пиксели и аналитические скрипты, для:
- Запоминания предпочтений пользователя;
- Анализа трафика и поведения на Сайте;
- Улучшения функциональности Сайта;
- Отображения целевой рекламы.
11.2. Пользователь может отключить cookies в настройках браузера, однако это может ограничить функциональность Сайта.
11.3. Веб-аналитика (например, Яндекс.Метрика) обрабатывает данные в соответствии с политикой конфиденциальности этих сервисов.
12. ИЗМЕНЕНИЯ И ОБНОВЛЕНИЯ ПОЛИТИКИ
12.1. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления, но с обязательным размещением обновленного текста на Сайте.
12.2. Дата последнего обновления указывается в конце документа.
12.3. Продолжение использования Сайта после обновления Политики означает согласие с внесёнными изменениями.
13. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО И РАССМОТРЕНИЕ СПОРОВ
13.1. Настоящая Политика составлена в соответствии с законодательством Российской Федерации, в том числе:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- ГОСТ Р 52633.3-2011 (требования к защите ПДн);
- Иными актами законодательства РФ в области защиты ПДн.
13.2. Все споры, вытекающие из применения настоящей Политики, разрешаются в соответствии с законодательством РФ и рассматриваются в судах по месту нахождения Оператора.
14. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
14.1. При наличии вопросов по обработке ПДн, жалоб или для реализации своих прав Субъект может обратиться к Оператору:
- Наименование: ООО «Алартэк»
Юридический адрес: г. Красноярск, пр-т им. газеты Красноярский Рабочий, 150, стр. 46 оф.7-01
- Email: alartek@alartek.ru
- Телефон:+7 908 018 08 94
14.2. Субъект также имеет право обратиться с жалобой на обработку своих ПДн в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по адресу:
https://pd.rkn.gov.ru/15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Обработка ПДн должна осуществляться в соответствии с принципами:
- Законности, справедливости и прозрачности;
- Целевого использования (данные обрабатываются только для целей, указанных в п. 3);
- Минимизации данных (обрабатываются только необходимые данные);
- Безопасности и конфиденциальности;
- Подотчётности (Оператор несёт ответственность за соблюдение требований).
15.2. Настоящая Политика является публичным документом и находится в свободном доступе на Сайте. Для ознакомления и загрузки требуется согласие с её условиями.
15.3. Данная Политика вступает в силу с момента размещения на Сайте и действует до внесения изменений.
Дата разработки: 14.01.2026