Политика конфиденциальности и обработки персональных данных

Адикт с уважением относится к правам посетителей и пользователей. Мы признаём важность конфиденциальности и безопасности персональных данных. Настоящая Политика конфиденциальности регламентирует сбор, хранение, использование и защиту персональных данных в соответствии с Федеральным законом No  152-ФЗ «О персональных данных", с учётом изменений, вступающих в силу 30.05.2025 и конкретно во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 No 152-ФЗ.

Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием или без использования средств автоматизации. Оператор обрабатывает персональные данные субъекта персональных данных только в случае их заполнения и (или) отправки субъектом персональных данных самостоятельно через формы на сайте (Форма обратной связи, бриф)

Мы собираем персональные данные исключительно при добровольном предоставлении пользователями. В зависимости от цели обработки могут собираться следующие категории:

• Общие персональные данные: Фамилия, имя, отчество, номер телефона, адрес электронной почты, другие анкетные данные, предоставленные через формы обратной связи.
• Технические данные: IP-адрес, тип браузера, дата и время посещения, cookie-файлы.
• Данные о поведении: информация о просмотренных страницах и действиях на сайте.

Оператор может обрабатывать персональные данные следующих Субъектов:

• Контрагенты — физические лица и представители контрагентов — юридических лиц;
• Посетители Сайта

Обработка персональных данных в ООО «АДИКТ» осуществляется на основе следующих принципов:

• Законность и справедливость обработки — персональные данные обрабатываются в соответствии с требованиями законодательства и на законных основаниях;
• Ограничение обработки достижением конкретных, заранее определённых и законных целей — данные не используются для целей, несовместимых с заявленными;
• Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• Обработка только тех персональных данных, которые соответствуют целям их обработки — исключается сбор лишней информации;
• Соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки — Оператор избегает избыточности;
• Недопущение обработки избыточных персональных данных;
• Обеспечение точности, достаточности и актуальности персональных данных — при необходимости данные обновляются;
• Хранение персональных данных не дольше, чем требуется целями их обработки — после достижения целей данные удаляются или обезличиваются;
• Обеспечение безопасности персональных данных при их обработке — применяются технические и организационные меры защиты от несанкционированного доступа, потери, изменения или распространения данных.

Сбор и обработка осуществляется для следующих целей:

• обратная связь с пользователями;
• предоставление доступа к функционалу сайта;
• выполнение обязательств по договорам;
• информирование об обновлениях, продуктах и услугах (при наличии согласия);
• аналитика и улучшение пользовательского опыта;
• соблюдение требований законодательства РФ.

Обработка персональных данных Оператором осуществляется следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, включая обработку при помощи автоматизированных систем управления базами данных и иных программных средств;
• смешанная обработка персональных данных.

Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение на территории Российской Федерации в соответствии с действующим законодательством Российской Федерации.

Согласие субъекта персональных данных на обработку его персональных данных предоставляется в одной из следующих форм:

в электронной форме — путём подтверждающего действия, выражающего волю субъекта, например:

• установка галочки (чекбокса) в форме на сайте;
• нажатие кнопки «Согласен» / «Отправить» / «Зарегистрироваться» и аналогичных;
• заполнение и отправка веб-форм, содержащих поля с персональными данными;

Оператор фиксирует факт предоставления согласия с помощью следующих технических средств:

• ведение логов событий (дата, время, IP-адрес, устройство);
• запись данных, введённых в форму (в рамках CRM, CMS или веб-сервера);
• регистрация в системе управления заявками (например, фиксация на стороне формы или сайта);
• сохранение электронных отпечатков сессии или куки, идентифицирующих пользователя

Согласие пользователя запрашивается до начала обработки данных. Оно является:

• конкретным;
• информированным;
• добровольным;
• подтверждённым действием (путём проставления отметки (чекбокса) или нажатия кнопки «Согласен» (или аналогичной по смыслу)
• документально оформленным

Мы храним подтверждение согласия в электронной форме внутри CRM / ERP Битрикс24, EЖЛ – единый журнал лидов (система Callibri)

В целях реализации настоящей Политики и выполнения заявленных целей обработки, Оператор вправе поручить обработку персональных данных третьим лицам. В частности, обработка может осуществляться посредством программного обеспечения и сервисов сторонних организаций.

Передача персональных данных третьим лицам осуществляется на основании заключённых с ними договоров, предусматривающих соблюдение требований законодательства РФ о защите персональных данных.

Оператор передаёт персональные данные следующим третьим лицам:

• Общество с ограниченной ответственностью «1С-Битрикс» (ИНН 7717586110 ОГРН 5077746476209), зарегистрированное по адресу: 109544, г. Москва, б-р Энтузиастов, д. 2, эт.13, пом. 8-19, в целях предоставления и поддержки облачной CRM-системы «1С-Битрикс24», используемой Оператором для взаимодействия с клиентами и хранения информации об услугах и обращениях. Передаваемые данные: фамилия, имя, отчество; e-mail; контактный телефон; сведения о заказах и взаимодействиях с Оператором; сообщения, переданные через формы обратной связи, заявки и CRM; техническая информация о действияхпользователя на сайте. Цель передачи:обработка входящих обращений и заявок, организация клиентскогосервиса, автоматизация взаимодействий с клиентами, ведение истории коммуникации, анализ и систематизация клиентской информации.

• Общество с ограниченной ответственностью «Колибри» (ИНН 6658451500, ОГРН 1146658002974), зарегистрированное по адресу: 620027, Свердловская область, г. Екатеринбург, ул. Свердлова, д. 11а, в целях предоставления сервиса сквозной аналитики, лидогенерации, обратного звонка, онлайн-чата и аналитики пользовательского поведения. Передаваемые данные: фамилия, имя, отчество; e-mail; контактный телефон; история обращений и взаимодействий с Оператором; информация, введённая в формы обратной связи и онлайн-чат; техническая информация, включая IP-адрес, источник трафика, параметры устройства и браузера, поведенческие действия на сайте. Цель передачи: организация клиентского сервиса, обработка обращений и заявок, ведение сквозной аналитики, оценка эффективности рекламных каналов, обеспечение обратной связи с пользователем и улучшение взаимодействия с сайтом
• Общество с ограниченной ответственностью «ЯНДЕКС» (ИНН 7704352940, ОГРН 1027700229193), зарегистрированное по адресу: 119021, г. Москва, ул. Льва Толстого, д. 16, в целях предоставления сервиса веб-аналитики «Яндекс Метрика». Передаваемые данные: IP-адрес; идентификаторы cookie и сессий; технические характеристики используемого устройства и браузера; данные о действиях пользователя на сайте; история взаимодействия с веб-интерфейсом; поведенческие и навигационные данные. Цель передачи: анализ поведения пользователей на сайте, оценка эффективности маркетинговых каналов, оптимизация пользовательского опыта и повышение качества клиентского сервиса.
• Общество с ограниченной ответственностью «ВКонтакте» (ИНН 7743001840, ОГРН 1027739850962), зарегистрированное по адресу: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79, в целях предоставления облачного почтового сервиса Mail.ru для бизнеса, используемого Оператором для приёма, пересылки и хранения электронных писем, содержащих персональные данные, поступающих через формы обратной связи и заявки на сайте. Передаваемые данные: фамилия, имя, отчество; e-mail; номер телефона; содержание сообщения; вложенные файлы (при наличии); техническая информация (дата и время отправки, IP-адрес, заголовки писем). Цель передачи: обеспечение доставки и временного хранения обращений пользователей, содержащих персональные данные, автоматизированная обработка заявок, организация клиентского сервиса и деловой переписки
• Общество с ограниченной ответственностью «Тильда Паблишинг» (ИНН 9715300704, ОГРН 1187746576660), зарегистрированное по адресу: 127051, г. Москва, Цветной бульвар, д. 26, стр. 1, в целях предоставления облачного конструктора сайтов и встроенной CRM-системы для сбора заявок, обработки форм и управления взаимодействиями с клиентами. Передаваемые данные: фамилия, имя, отчество; e-mail; контактный телефон; содержание заявок, отправленных через формы на сайте; история взаимодействия с веб-интерфейсом; техническая информация (IP-адрес, источник трафика, устройство и браузер). Цель передачи: приём и обработка пользовательских заявок, организация клиентского сервиса, автоматизация взаимодействия с посетителями сайта, хранение истории обращений и управление обратной связью

Третьи лица обязуются обрабатывать персональные данные в строгом соответствии с условиями и целями, определёнными Оператором, не передавать их другим лицам и обеспечивать защиту переданных данных

Обработка данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных;
• исполнение договора или предварительного договора;
• выполнение обязанностей, возложенных законодательством;
• защита законных интересов оператора или третьих лиц (при соблюдении прав субъекта данных)

Факт применения автоматизированной обработки:
ООО «АДИКТ» (Оператор) может осуществлять автоматизированную обработку персональных данных с использованием программных средств анализа, обработки заявок, поведения на сайте и других инструментов, не предполагающих вмешательства человека на этапе принятия решения.

Принятие решений, порождающих юридические последствия:
На текущий момент Оператор
не осуществляет автоматизированную обработку
персональных данных , в результате которой принимаются решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы.

Если такие технологии будут внедрены (например, автоматический отказ в доступе, рекомендации на основе профиля, отказ в заявке и т.п.), Оператор обеспечит:

• право субъекта на получение разъяснений о логике принятия решения;
• возможность оспорить решение и потребовать участия человека в процессе;
• соответствующую фиксацию механизма, оснований и обоснованности решений.

Исключение ответственности за поведенческую аналитику:
Используемая на Сайте аналитика (например, с помощью Яндекс.Метрики, Google Analytics, Callibri) не является принятием решений в юридическом смысле и используется исключительно в целях статистики и улучшения пользовательского опыта.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в порядке, установленном статьёй 14 Федерального закона № 152-ФЗ «О персональных данных»:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокировки или удаления своих данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзор или суд. Контактные данные для реализации прав:

Контактные данные для реализации прав: hello@adictgroup.ru

Оператор предоставляет ответ в течение 10 рабочих дней с момента получения запроса

Передача персональных данных третьим лицам возможна только в случаях:

• если этого требует законодательство РФ;
• по поручению оператора, заключившего договор с третьей стороной, в котором указаны цели обработки, меры защиты, сроки и ответственность.

До начала трансграничной передачи персональных данных Оператор обязан убедиться, что государство, на территорию которого предполагается передача персональных данных, обеспечивает адекватную защиту прав субъектов персональных данных, в соответствии с критериями, установленными в законодательстве Российской Федерации.

Оператор вправе передавать персональные данные в иностранные государства, обеспечивающие адекватную защиту прав субъектов персональных данных. Перечень таких государств формируется Роскомнадзором и публикуется на официальном сайте. Передача осуществляется в целях, указанных в настоящей Политике, и при наличии соответствующих договорных и технических гарантий.

Если иностранное государство не обеспечивает достаточного уровня защиты, трансграничная передача возможна только при наличии:

• письменного согласия субъекта персональных данных на такую передачу;
• либо, если передача необходима для исполнения договора, стороной которого является субъект персональных данных.

Оператор уведомил Роскомнадзор о трансграничной передаче ПДн в соответствии с ч. 5 ст. 12 ФЗ-152
При передаче данных в иностранные государства, не обеспечивающие адекватную защиту, Оператор запрашивает письменное согласие субъекта на такую передачу, в соответствии с
ч. 5 ст. 12 152-ФЗ

Cookies (куки) — фрагменты данных, сохраняемые браузером пользователя по запросу веб-сервера, которые позволяют сохранять пользовательские настройки, отслеживать активность и обеспечивать корректную работу сайта.

Обязательные cookies — файлы cookies, необходимые для технического функционирования сайта. Они включают, например, данные авторизации, настройки интерфейса или сохранение содержимого корзины. Их использование не требует отдельного согласия.

Аналитические cookies — cookies, собирающие обезличенные данные о действиях пользователя на сайте (просмотренные страницы, время посещения, поведенческие паттерны). Используются для статистики и анализа с целью улучшения работы сайта. Требуют согласия пользователя.

Маркетинговые cookies — cookies, применяемые для показа персонализированной рекламы, ретаргетинга и взаимодействия с внешними рекламными платформами (например, Google Ads, Яндекс. Директ). Устанавливаются только при наличии согласия
пользователя,

На сайте используются файлы cookie и технологии аналитических систем (например, Яндекс. Метрика, Google Analytics). Эти данные используются для анализа поведения пользователей и улучшения сервиса. Вы можете отключить cookie в настройках своего
браузера.

Мы применяем необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия и уничтожения, включая:

• шифрование данных. Внедрены и применяются средства шифрования (криптографической защиты), включая SSL/TLS для защиты передаваемых данных;
• ограничение доступа к персональным данным. Применяется разграничение прав доступа на уровне операционных систем, баз данных и прикладного ПО;
• антивирусная защита. Используются сертифицированные антивирусные средства защиты информации и средства обнаружения вторжений;
• контроль доступа и аутентификация сотрудников.

В случае утечки или неправомерного доступа к персональным данным оператор проводит внутреннее расследование, уведомляет Роскомнадзор и субъектов данных (при необходимости) в установленные сроки. Применяются меры по минимизации последствий и предотвращению аналогичных инцидентов в будущем.

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации. Конкретные сроки хранения:

• Данные, полученные через формы обратной связи и регистрации — хранятся в течение 5 лет с момента последнего взаимодействия с пользователем либо до отзыва согласия.
• Данные, обрабатываемые на основании договора — в течение срока действия договора и 3 лет после его окончания (в рамках срока исковой давности).
• Данные для маркетинговых рассылок — до момента отзыва согласия, но не более 2 лет с момента последнего активного взаимодействия.
• Файлы cookie и техническая информация — в течение 12 месяцев, если иное не указано в политике используемой аналитической платформы.
• Резервные копии, содержащие персональные данные — хранятся до 6 месяцев с момента создания, после чего уничтожаются.

Оператор оставляет за собой право изменять настоящую Политику. Актуальная редакция доступна на сайте. Пользователь несёт ответственность за периодическое ознакомление с изменениями.

Пользователь имеет право в любой момент отозвать ранее предоставленное согласие на обработку своих персональных данных.

Для этого пользователь может направить письменное или электронное уведомление об отзыве по следующим каналам:

• по электронной почте: hello@adictgroup.ru
• по почтовому адресу: 664 025, Иркутская обл, Иркутск г, Бурлова ул, дом 2, помещение 1.

После получения отзыва согласия:

• обработка персональных данных прекращается (за исключением случаев, предусмотренных законодательством РФ);
• данные подлежат уничтожению или обезличиванию в течение 30 календарных дней;
• при этом обработка может быть продолжена, если она необходима для исполнения договора, выполнения обязанностей по закону или защиты законных интересов оператора.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва

Все споры и разногласия, которые могут возникнуть между Оператором и Субъектами по вопросам, не нашедшим своего разрешения в тексте Политики, должны разрешаться путём
переговоров.

Стороны обязаны соблюдать претензионный порядок разрешения споров. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, предъявляется претензия (письменное предложение о добровольном урегулировании спора). Срок рассмотрения претензии составляет 30 (тридцать) календарных дней с момента получения претензии, если иной порядок досудебного урегулирования не установлен действующим законодательством РФ.

При неурегулировании в процессе переговоров спорных вопросов, споры, вытекающие из Политики, разрешаются в суде общей юрисдикции по месту нахождения Оператора. К настоящей Политике и отношениям между Субъектом и Оператором применяется действующее законодательство Российской Федерации

Вы можете обратиться с жалобой или запросом в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):
Сайт: https://rkn.gov.ru
Телефон: +7 (495) 987-68-00

По вопросам, связанным с обработкой персональных данных, свяжитесь с нами по контактам, указанным на сайте или направьте запрос через форму обратной связи.

По истечении указанных сроков хранения персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено действующим законодательством.