Политика в отношении обработки персональных данных

Порядок обработки и защиты персональных данных при использовании сервиса RazumOS.Контрагент для Bitrix24

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сервиса RazumOS.Контрагент для Bitrix24 на сайтах https://bitrix24.razumos.ru и https://razumos.ru, а также меры по обеспечению их безопасности.

1.2. Политика разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и подзаконными актами РФ.

1.3. Сервис не формирует постоянных баз персональных данных граждан и не продает персональные данные. Сервис осуществляет обращение к открытым государственным реестрам исключительно в момент запроса Заказчика и по его поручению.

2. Цели и правовые основания обработки

2.1. Обработка данных осуществляется в целях:

• Исполнения договоров и оферт на информационно-технологическое обслуживание;
• Идентификации пользователя и предоставления доступа к функциям приложения в Bitrix24;
• Автоматизированного поиска данных в открытых государственных реестрах по поручению Заказчика для проверки контрагентов и соблюдения должной осмотрительности (ст. 54.1 НК РФ);
• Взаимодействия со службой технической поддержки и отправки закрывающих документов.

2.2. Правовыми основаниями являются: п. 1, п. 2, п. 5 и п. 11 ч. 1 ст. 6 Федерального закона № 152-ФЗ, Налоговый кодекс РФ, Гражданский кодекс РФ.

3. Категории обрабатываемых данных

3.1. Данные Пользователя сервиса: фамилия, имя, отчество, контактный рабочий телефон, адрес электронной почты, наименование организации, ИНН организации/ИП, технические идентификаторы портала Bitrix24 (member_id, domain).

3.2. Данные, проверяемые по поручению Заказчика: сведения из государственных реестров (ЕГРЮЛ, ЕГРИП, ФССП, КАД Арбитр, ЕФРСБ, Росреестр) в отношении проверяемых контрагентов и связанных лиц.

4. Порядок обработки и безопасность

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Передача данных осуществляется по защищенным протоколам шифрования TLS/HTTPS.

4.2. Базы данных и серверные мощности информационных систем территориально расположены на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

4.3. Доступ к данным строго ограничен, применяются средства межсетевого экранирования, аудита и разграничения прав доступа.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных, требование уточнения, блокирования или уничтожения данных в случаях, предусмотренных законодательством.

5.2. Запросы субъектов направляются в письменной форме либо на электронную почту: access@newdb.net.