1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политика») разработана Обществом с ограниченной ответственностью «Система» (ИНН 2463123282, КПП 246301001, ОГРН 1212400004838, юридический и фактический адрес: 660041, г. Красноярск, ул. Академика Киренского, д. 87, пом. 2, офис 1-11) (далее — «Оператор», «Общество») во исполнение требований пункта 2 части 1 статьи 18.1 и части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также определение позиции Оператора по вопросам обработки персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в ходе своей хозяйственной деятельности, в том числе в связи с обращениями физических лиц и представителей организаций через сайты в информационно-телекоммуникационной сети «Интернет» zapkomat.su и partsell.ru (далее — «Сайты»), по телефону, электронной почте, а также в связи с заключением и исполнением договоров поставки.

1.4. Оператор осуществляет обработку персональных данных, поступающих в связи с обращениями через Сайты, в рамках своей самостоятельной хозяйственной деятельности — приёма и обработки заявок, ведения переговоров, заключения и исполнения договоров с клиентами, вне зависимости от того, кто является администратором либо владельцем доменного имени и хостинга Сайтов.

1.5. Действие Политики распространяется на всех работников Оператора, а также на лиц, привлекаемых Оператором к обработке персональных данных на основании гражданско-правовых договоров (далее — «Обработчики»).

1.6. В дополнение к настоящей Политике на Сайтах размещается отдельный документ «Согласие на обработку персональных данных», которое физическое лицо подтверждает проставлением отметки при заполнении форм обратной связи — в соответствии с требованием об оформлении такого согласия в виде отдельного документа, действующим с 1 сентября 2025 года.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключённого с ним договора.

2.5. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

2.6. Согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное выражение воли субъекта персональных данных на обработку его персональных данных.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому либо иностранному юридическому лицу.

3. Категории субъектов персональных данных

3.1. Физические лица, обратившиеся к Оператору через формы обратной связи, размещённые на Сайтах, по телефону либо посредством электронной почты в целях получения информации о товарах и услугах Оператора («Заявители»).

3.2. Представители юридических лиц и индивидуальных предпринимателей — клиентов и потенциальных клиентов Оператора (работники, действующие от имени организации-клиента).

3.3. Клиенты Оператора — физические лица и индивидуальные предприниматели, заключившие с Оператором договор.

3.4. Представители контрагентов Оператора (поставщиков, партнёров), с которыми Оператор взаимодействует в ходе своей деятельности.

4. Категории и перечень обрабатываемых персональных данных

4.1. фамилия, имя, отчество;

4.2. номер контактного телефона;

4.3. адрес электронной почты;

4.4. наименование организации, занимаемая должность (если указаны субъектом);

4.5. содержание обращения (запрашиваемая продукция, объём, сроки, адрес доставки и иные условия, добровольно сообщённые субъектом);

4.6. аудиозапись телефонного разговора — при обращении по телефону;

4.7. сведения, автоматически передаваемые в связи с использованием Сайтов (IP-адрес, файлы cookie, данные об используемом устройстве и браузере) — в объёме и на условиях, определённых политикой в отношении файлов cookie, применяемой на Сайтах.

4.8. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

5. Цели обработки персональных данных

5.1. приём, регистрация и квалификация обращений (заявок), поступивших через Сайты, по телефону или электронной почте;

5.2. предоставление субъектам информации и консультаций о товарах и услугах Оператора;

5.3. заключение, исполнение и прекращение договоров поставки товаров, а также иных гражданско-правовых договоров с клиентами;

5.4. ведение клиентской базы (в том числе с использованием CRM-системы) и истории взаимодействия с клиентами;

5.5. осуществление точечных (адресных) исходящих звонков в рамках исполнения текущих сделок и работы с ранее обратившимися клиентами;

5.6. исполнение Оператором обязанностей, предусмотренных законодательством Российской Федерации, в том числе в области бухгалтерского и налогового учёта, а также подготовка ответов на обращения и запросы государственных органов.

6. Правовые основания обработки персональных данных

6.1. согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных) — при заполнении форм на Сайтах, обращении по телефону или электронной почте;

6.2. обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных) — в отношении клиентов, заключивших договор с Оператором;

6.3. обработка необходима для осуществления прав и законных интересов Оператора в рамках предпринимательской деятельности, если при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных) — в отношении контактных данных представителей юридических лиц, используемых исключительно в связи с исполнением договорных обязательств между организациями;

6.4. обработка необходима для исполнения полномочий, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных), — для целей бухгалтерского и налогового учёта.

6.5. Служебные контактные данные представителей организаций-контрагентов (служебный телефон, служебная электронная почта, должность), полученные в связи с заключением и исполнением договоров между организациями, обрабатываются без получения отдельного согласия — на основании пункта 6.3 настоящей Политики, либо ввиду того, что такие сведения, непосредственно связанные с организацией, не всегда признаются персональными данными физического лица. Оператор сохраняет доказательства правомерности такого взаимодействия (визитные карточки, доверенности, бланки писем, страницы сайтов контрагентов) в качестве подтверждения конклюдентного согласия.

7. Источники и способы получения персональных данных

7.1. персональные данные получаются непосредственно от субъекта персональных данных: при заполнении форм обратной связи на Сайтах; при телефонном обращении на номера, обслуживание которых на основании гражданско-правового договора осуществляет привлечённое Оператором лицо (контакт-центр); по электронной почте; при личном обращении представителя субъекта в ходе переговоров и исполнения договора.

7.2. Оператор не осуществляет сбор персональных данных из общедоступных источников и не собирает персональные данные без ведома субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации (в том числе CRM-системы), так и без использования таких средств.

8.2. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.3. Персональные данные обрабатываются и хранятся на территории Российской Федерации с использованием облачной версии CRM-системы «Битрикс24» (тариф «Профессиональный»). Хранение осуществляется на серверах, расположенных на территории Российской Федерации (дата-центры АО «Корп Софт» и ООО «Цифровое облако», г. Москва), что соответствует требованиям пункта 5 статьи 18 Закона о персональных данных.

8.4. Сроки хранения персональных данных:

8.4.1. персональные данные Заявителей, обращение которых не привело к заключению договора, хранятся до достижения целей обработки либо до отзыва согласия субъектом, но не более 3 (трёх) лет с момента последнего обращения субъекта (по аналогии с общим сроком исковой давности, установленным статьёй 196 Гражданского кодекса Российской Федерации), если иной срок не установлен законодательством Российской Федерации;

8.4.2. персональные данные клиентов, с которыми заключён договор, хранятся в течение срока действия договора и в течение 5 (пяти) лет после его прекращения — в целях исполнения требований законодательства о бухгалтерском и налоговом учёте (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации), а также защиты прав Оператора при предъявлении претензий;

8.4.3. аудиозаписи телефонных разговоров, получаемые с использованием привлечённого Оператором контакт-центра, хранятся в течение 2 (двух) календарных дней с момента записи, за исключением случаев, когда более длительное хранение необходимо для урегулирования спора либо иной обоснованной цели;

8.4.4. по истечении установленных сроков хранения персональные данные подлежат уничтожению либо обезличиванию.

8.5. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных либо отзыва субъектом согласия на обработку персональных данных, если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо законодательством Российской Федерации.

9. Трансграничная передача персональных данных

9.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. При изменении порядка взаимодействия с логистическими партнёрами (в том числе при передаче данных о доставке в Республику Казахстан и (или) Республику Беларусь) настоящий раздел подлежит пересмотру с учётом требований статьи 12 Закона о персональных данных.

10. Обработка персональных данных с привлечением третьих лиц

10.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона о персональных данных.

10.2. Приём и обработка входящих обращений (телефонных звонков) осуществляются по поручению Оператора Индивидуальным предпринимателем Кесаевым Георгием Эрастовичем (ИНН 151603024784) на основании Договора возмездного оказания услуг № 12/02-2025 от 12.02.2025 г. и Дополнительного соглашения № 1 к нему, определяющего условия обработки персональных данных в соответствии с требованиями Закона о персональных данных.

10.3. Для ведения клиентской базы, учёта обращений и коммуникации с клиентами Оператор использует облачную версию CRM-системы «Битрикс24» (тариф «Профессиональный»), правообладателем которой является ООО «1С-Битрикс» (109544, г. Москва, б-р Энтузиастов, д. 2). Использование облачной версии регулируется лицензионным соглашением, неотъемлемой частью которого является Поручение на обработку персональных данных: в его рамках ООО «1С-Битрикс» выступает Обработчиком и осуществляет хостинг данных Оператора на арендуемых мощностях в дата-центрах, расположенных на территории Российской Федерации, без трансграничной передачи содержания клиентской базы.

10.4. При привлечении иных лиц к обработке персональных данных (в том числе для целей информационных рассылок с использованием сервисов обмена сообщениями) Оператор обеспечивает включение в соответствующие договоры условий, предусмотренных Законом о персональных данных, и уведомляет субъектов персональных данных в порядке, установленном законодательством.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в объёме, предусмотренном статьёй 19 Закона о персональных данных, в том числе:

11.1.1. назначение лица, ответственного за организацию обработки персональных данных;

11.1.2. издание локальных актов, регламентирующих обработку и защиту персональных данных;

11.1.3. ограничение состава работников, имеющих доступ к персональным данным, до лиц, которым такой доступ необходим для исполнения трудовых (должностных) обязанностей;

11.1.4. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, включая требования к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;

11.1.5. применение организационных и технических мер, направленных на обеспечение безопасности персональных данных при их обработке в информационных системах;

11.1.6. осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

12.1.1. получать от Оператора информацию, касающуюся обработки его персональных данных, в порядке и объёме, установленными статьёй 14 Закона о персональных данных;

12.1.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

12.1.3. отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору;

12.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) либо в судебном порядке;

12.1.5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

13. Порядок рассмотрения обращений субъектов персональных данных

13.1. Обращения по вопросам обработки персональных данных направляются субъектом персональных данных по адресу: 660041, г. Красноярск, ул. Академика Киренского, д. 87, пом. 2, офис 1-11, либо на адрес электронной почты zaytsev@tepark-sibir.ru.

13.2. Оператор рассматривает поступившее обращение и направляет мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения, если иной срок не установлен законодательством Российской Федерации.

14. Заключительные положения

14.1. Настоящая Политика вступает в силу с момента её утверждения руководителем Оператора и действует бессрочно, до замены её новой редакцией.

14.2. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресам: zapkomat.su и partsell.ru, со ссылкой в нижней части (футере) главной страницы каждого из указанных Сайтов.

14.3. Ответственным за организацию обработки персональных данных в ООО «Система» назначен Зайцев Николай Владимирович, Управляющий, действующий на основании Договора о передаче полномочий единоличного исполнительного органа от 01.03.2026 г. и Решения № 1 от 27.11.2020 г., контактный адрес электронной почты: zaytsev@tepark-sibir.ru.

Утверждено:

Управляющий ООО «Система»

_______________________ / Зайцев Н.В.

«____» _______________ 2026 г.