Политика конфиденциальности и Согласие на обработку персональных данных АО «Синапс Технолоджи»

1. Общие положения и реквизиты Оператора

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет цели, правовые основания, порядок, объем и условия обработки персональных данных, а также меры по обеспечению их безопасности в Акционерном обществе «Синапс Технолоджи» (далее — «Оператор»).

1.2. Политика разработана в строгом соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (далее — «402-ФЗ»);
• Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236);
• Требованиями к подтверждению уничтожения персональных данных (утв. Приказом Роскомнадзора от 28.10.2022 № 179);
• Иными действующими нормативными правовыми актами Российской Федерации в области защиты информации и персональных данных.

1.3. Сведения об Операторе:

• Полное наименование: Акционерное общество «Синапс Технолоджи»;
• ИНН: 7733371584, КПП: 773301001;
• Юридический / почтовый адрес: 125371, г. Москва, Волоколамское шоссе, дом 114, корпус 1, помещение 7/1;
• Официальный веб-сайт: https://synapse-technology.ru;
• Контактный адрес электронной почты: inform@synapse-technology.ru.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей официального сайта https://synapse-technology.ru (далее — «Сайт»), потенциальных клиентов (лидов), заказчиков, представителей контрагентов и партнеров в рамках осуществления уставной деятельности в сфере информационных технологий.

1.5. Действующая редакция Политики является открытым и общедоступным документом, размещается в постоянном свободном доступе в сети Интернет по сетевому адресу: https://synapse-technology.ru/privacy-policy.

2. Профиль деятельности Оператора и цели обработки данных

2.1. Оператор осуществляет профессиональную деятельность в области информационных технологий по следующим ключевым направлениям:

• Разработка программного обеспечения: проектирование, разработка, тестирование, внедрение и сопровождение индивидуального программного обеспечения под бизнес-потребности заказчиков с использованием стека технологий: Java, Kotlin, Swift, Android, iOS, PHP, JavaScript, TypeScript, ReactJS, ElasticSearch, PostgreSQL, 1C;
• Внедрение технологий искусственного интеллекта и машинного обучения (AI/ML): разработка и интеграция интеллектуальных алгоритмов, нейросетевых моделей, систем анализа данных для автоматизации бизнес-процессов;
• Технологический и IT-консалтинг: аудит информационной инфраструктуры, разработка архитектурных решений, предоставление экспертных рекомендаций по модернизации и масштабированию IT-ландшафта;
• Техническая поддержка и сопровождение IT-систем: мониторинг работоспособности, администрирование, обеспечение непрерывности бизнес-процессов и предоставление услуг в рамках согласованного регламента (SLA).

2.2. Обработка персональных данных осуществляется Оператором исключительно для достижения следующих законных целей:

• Цель 1: Обработка входящих запросов, заявок и технических заданий, направленных через формы обратной связи Сайта, проведение предварительных переговоров, расчет стоимости IT-услуг и подготовка коммерческих предложений;
• Цель 2: Заключение, исполнение, изменение и расторжение гражданско-правовых договоров на разработку ПО, IT-консалтинг, внедрение AI/ML и техническую поддержку информационных систем (п. 5 ч. 1 ст. 6 152-ФЗ);
• Цель 3: Обеспечение бухгалтерского, налогового учета и архивного хранения первичных документов, актов сдачи-приемки и отчетности в соответствии с законодательством РФ (402-ФЗ, НК РФ, Приказ Росархива № 236);
• Цель 4: Направление сервисных, информационных сообщений и уведомлений, связанных с ходом реализации IT-проектов и исполнением договоров;
• Цель 5: Анализ функциональности и эффективности Сайта, мониторинг посещаемости и оптимизация пользовательского опыта с использованием файлов cookies и сервисов веб-аналитики (Яндекс.Метрика).

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 6, ст. 9, ст. 18.1, ст. 19, ст. 21);
• Гражданский кодекс РФ (главы 27, 28, 37, 39);
• Налоговый кодекс РФ и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Приказ Росархива от 20.12.2019 № 236;
• Устав и локальные нормативные акты АО «Синапс Технолоджи»;
• Договоры, заключаемые между Оператором и субъектами персональных данных (или юридическими лицами, представителями которых они являются);
• Согласие субъекта персональных данных на обработку его данных.

4. Категории субъектов и объем обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта и потенциальные заказчики (лиды):
  • фамилия, имя, отчество (при наличии);
  • контактный номер телефона;
  • адрес электронной почты (e-mail);
  • наименование представляемой организации / компании и должность;
  • сведения о проекте, содержащиеся в тексте обращения или прикрепленном техническом задании (ТЗ);
  • технические данные: IP-адрес, данные файлов cookie, сведения о браузере, операционной системе, типе устройства, источник перехода на Сайт, глубина просмотра страниц.
• Представители, контактные лица и работники заказчиков, контрагентов и партнеров:
  • фамилия, имя, отчество;
  • должность и наименование организации;
  • рабочий номер телефона и адрес электронной почты;
  • реквизиты доверенности или иного документа, подтверждающего полномочия на подписание документов;
  • подпись (в том числе электронная цифровая подпись при электронном документообороте).

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка), а также без использования таких средств (смешанная обработка).

5.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Локализация баз данных: В соответствии с ч. 5 ст. 18 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации.

5.4. Конфиденциальность и передача третьим лицам:

• Оператор обеспечивает строгую конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных федеральным законодательством.
• Для исполнения договоров и технического обеспечения деятельности данные могут передаваться проверенным партнерам Оператора (провайдерам хостинга серверов на территории РФ, сервисам юридически значимого электронного документооборота, операторам связи), с которыми заключены соглашения о конфиденциальности и поручения на обработку данных в соответствии с ч. 3 ст. 6 152-ФЗ.
• Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Использование файлов cookie и веб-аналитики:

• На Сайте используются файлы cookies и сервис веб-аналитики «Яндекс.Метрика» (ООО «Яндекс», РФ) для анализа посещаемости и оптимизации работы интерфейса.
• Пользователь может в любой момент отключить сохранение cookies или настроить их блокировку в параметрах своего веб-браузера. Отключение cookies не влияет на доступность основных функций Сайта.

6. Сроки обработки, хранения и порядок уничтожения персональных данных

6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором:

• Данные по входящим заявкам и лидам с Сайта хранятся в течение срока коммуникации по проекту, но не более 1 (одного) года с момента поступления заявки (при незаключении договора), либо до момента отзыва согласия субъектом;
• Персональные данные представителей контрагентов по заключенным договорам, первичным учетным документам и актам сдачи-приемки IT-услуг хранятся в течение 5 (пяти) лет после окончания срока действия договора / отчетного года (ст. 29 402-ФЗ «О бухгалтерском учете», Приказ Росархива от 20.12.2019 № 236);
• Согласия на обработку персональных данных и документы, подтверждающие их отзыв, хранятся не менее 3 (трех) лет после прекращения обработки (Приказ Роскомнадзора от 28.10.2022 № 179).

6.2. В соответствии с ч. 4 ст. 21 152-ФЗ, в случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором или действующим законодательством РФ.

6.3. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва (ч. 5 ст. 21 152-ФЗ), за исключением случаев, когда Оператор вправе продолжить обработку без согласия при наличии законных оснований (пп. 2–11 ч. 1 ст. 6 152-ФЗ, в том числе для архивного и бухгалтерского учета).

6.4. Унихтожение персональных данных производится комиссионно с составлением Акта об уничтожении персональных данных и выгрузкой электронного журнала регистрации событий в ИСПДн в строгом соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор реализует правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом ФСТЭК России от 18.02.2013 № 21:

• Назначено лицо, ответственное за организацию обработки персональных данных;
• Утверждены локальные нормативные акты по вопросам обработки и защиты данных, правила доступа к информационным системам;
• Применяются сертифицированные средства защиты информации, межсетевые экраны, антивирусное программное обеспечение с ежедневным обновлением сигнатур;
• Организован защищенный протокол передачи данных в сети Интернет (HTTPS / TLS);
• Доступ к персональным данным разграничен и предоставляется исключительно уполномоченным работникам Оператора под подписку о неразглашении;
• Обеспечен регулярный контроль защищенности и резервное копирование баз данных.

8. Права субъектов персональных данных и порядок их реализации

8.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, установленных ст. 14 152-ФЗ;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
• Отозвать данное ранее согласие на обработку персональных данных;
• Обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Для реализации своих прав или отзыва согласия субъект персональных данных направляет письменный запрос Оператору одним из следующих способов:

• В форме электронного документа с темой письма (рекомендуемой) «Персональные данные» на официальный e-mail: inform@synapse-technology.ru;
• В виде письменного заявления на бумажном носителе по почтовому адресу: 125371, г. Москва, Волоколамское шоссе, дом 114, корпус 1, помещение 7/1, АО «Синапс Технолоджи».

8.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо подпись субъекта (включая усиленную квалифицированную ЭЦП для электронных документов). Оператор предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса.