Редакция от 16 октября 2026 г.
- Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки
персональных данных, а также меры по обеспечению их безопасности в Обществе
с ограниченной ответственностью «АлексСистем».1.2. Оператор персональных данных (далее — Оператор):
ООО «АлексСистем», ИНН 5257224259, ОГРН 1265200018423,
адрес электронной почты: help@alex-system.ru.1.3. Политика применяется ко всем персональным данным, которые Оператор получает
через сайт https://awm.alex-system.ru/ (далее — Сайт), по электронной почте и иным
каналам связи, а также при заключении и исполнении договоров.1.4. Политика не распространяется на персональные данные, обрабатываемые в экземплярах
программы «Automation Workspace Manager» (AWM), установленных на инфраструктуре клиентов.
Оператором таких данных является организация, развернувшая AWM; Оператор к этим данным
доступа не имеет.1.5. Политика опубликована на Сайте в свободном доступе.
- Основные понятия
Термины «персональные данные», «обработка персональных данных», «оператор»,
«субъект персональных данных», «обезличивание», «блокирование», «уничтожение»
используются в значениях, установленных статьёй 3 Закона.
- Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо; только для конкретных,
заранее определённых целей; в объёме, не избыточном для этих целей; обеспечивает точность
данных и их актуальность; хранит данные не дольше, чем этого требуют цели обработки;
не объединяет базы данных, обработка которых ведётся в несовместимых целях.
- Цели, категории субъектов, состав данных и сроки
4.1. Ответ на обращения, подготовка коммерческих предложений, предоставление
демонстрационного доступа.
Субъекты: посетители Сайта, представители потенциальных клиентов.
Данные: имя, наименование организации, должность, адрес электронной почты, номер
телефона, текст обращения.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Срок: до достижения цели, но не более 3 лет с даты последнего обращения либо до отзыва
согласия.4.2. Заключение и исполнение договоров, выдача и продление лицензий, техническая поддержка.
Субъекты: клиенты — индивидуальные предприниматели и физические лица; представители
и контактные лица клиентов и партнёров.
Данные: фамилия, имя, отчество, должность, наименование организации, адрес электронной
почты, номер телефона, реквизиты, указанные в договоре; переписка по обращениям
в поддержку.
Основание: заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона).
Срок: в течение срока действия договора и 5 лет после его прекращения.4.3. Исполнение обязанностей, предусмотренных законодательством (бухгалтерский
и налоговый учёт).
Субъекты: клиенты — индивидуальные предприниматели и физические лица, представители
клиентов.
Данные: в объёме первичных учётных документов.
Основание: исполнение обязанностей оператора (п. 2 ч. 1 ст. 6 Закона).
Срок: в течение сроков, установленных законодательством Российской Федерации
(как правило, 5 лет).4.4. Обеспечение работоспособности и безопасности Сайта, анализ посещаемости.
Субъекты: посетители Сайта.
Данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, адреса посещённых
страниц, дата и время посещения.
Основание: согласие субъекта; законный интерес Оператора в обеспечении безопасности Сайта.
Срок: журналы веб-сервера — не более 6 месяцев; данные веб-аналитики — в обезличенном виде
в сроки хранения.4.5. Информирование об обновлениях Программы, изменении условий лицензирования,
информационные рассылки.
Субъекты: клиенты и их представители, подписавшиеся лица.
Данные: имя, адрес электронной почты, наименование организации.
Основание: согласие субъекта.
Срок: до отзыва согласия.4.6. Оператор не обрабатывает специальные категории и биометрические персональные данные.
- Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без них.
Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передача (предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение.5.2. При сборе персональных данных Оператор обеспечивает запись, систематизацию,
накопление, хранение, уточнение и извлечение персональных данных граждан Российской
Федерации с использованием баз данных, находящихся на территории Российской Федерации.5.3. Оператор вправе поручить обработку персональных данных другому лицу на основании
договора, содержащего требования ст. 6 Закона. Такими лицами могут быть хостинг-провайдер
и провайдер электронной почты.5.4. Персональные данные передаются уполномоченным партнёрам Оператора только
в объёме, необходимом для оформления лицензии, приобретаемой клиентом у партнёра.5.5. Оператор предоставляет персональные данные государственным органам только
в случаях, предусмотренных законодательством.5.6. Трансграничная передача персональных данных не осуществляется.
5.7. По достижении целей обработки, истечении срока хранения или при отзыве согласия
персональные данные уничтожаются либо обезличиваются в течение 30 дней, если иное
не предусмотрено законом или договором. Уничтожение подтверждается актом
или выгрузкой из журнала в порядке, установленном Роскомнадзором.
- Права субъекта персональных данных
6.1. Субъект персональных данных вправе:
- получить сведения об обработке его персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения персональных данных, если они
неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми
для заявленной цели обработки;- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
6.2. Запросы и отзыв согласия направляются по адресу электронной почты
help@alex-system.ru. Запрос должен содержать
сведения, позволяющие идентифицировать субъекта и подтвердить факт обработки его данных
Оператором (ч. 3 ст. 14 Закона).6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок
может быть продлён не более чем на 5 рабочих дней с направлением субъекту
мотивированного уведомления.
- Меры по обеспечению безопасности
Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки персональных данных;
- определение угроз безопасности персональных данных при их обработке в информационных
системах;- ограничение доступа работников к персональным данным по служебной необходимости;
- ознакомление работников с требованиями законодательства и локальных актов;
- применение средств защиты информации, шифрование соединений (HTTPS), резервное
копирование, учёт машинных носителей;- обнаружение фактов несанкционированного доступа и реагирование на инциденты,
уведомление Роскомнадзора об инцидентах в сроки, установленные ч. 3.1 ст. 21 Закона;- внутренний контроль соответствия обработки требованиям Закона.
8. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации
на Сайте, если иное не предусмотрено новой редакцией.