ПОЛИТИКА
в отношении обработки персональных данных
ООО «Корунд-Софт»
Редакция от «01» сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок, цели, правовые основания, состав и условия обработки персональных данных Обществом с ограниченной ответственностью «Корунд-Софт» (далее — Общество, Оператор).
1.2. Политика размещается в целях информирования субъектов персональных данных о том, какие персональные данные и для каких целей обрабатывает Общество, какие действия с ними совершает, кому они могут передаваться, как защищаются и как субъект персональных данных может реализовать свои права.
1.3. Политика не является согласием субъекта персональных данных на обработку персональных данных и не заменяет отдельное согласие в случаях, когда такое согласие требуется законодательством Российской Федерации. Передавая персональные данные Обществу, субъект персональных данных подтверждает ознакомление с настоящей Политикой. Отдельное согласие оформляется отдельным документом вне рамок настоящей Политики и иных документов, если это требуется законодательством Российской Федерации.
1.4. Общество осуществляет деятельность 1С-франчайзи и оказывает полный спектр услуг, связанных с программными продуктами 1С и иными программными продуктами: продажа и предоставление прав использования программ для ЭВМ, внедрение, сопровождение, обновление, адаптация, модификация, тестирование, техническая поддержка, консультации, обучение, обслуживание сервисов, обработка обращений, выполнение договорных обязательств, а также иные услуги, соответствующие уставной деятельности Общества.
1.5. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлениями Правительства РФ, нормативными актами ФСТЭК России, Роскомнадзора и иными применимыми актами Российской Федерации.
1.6. Настоящая Политика не распространяется на персональные данные, обрабатываемые Обществом по поручению операторов персональных данных (ч. 3 ст. 6 Федерального закона № 152-ФЗ), в том числе на персональные данные участников телефонных разговоров, содержащиеся в аудиозаписях и расшифровках, передаваемых заказчиками сервиса автоматической обработки аудиозаписей. Цели, состав, условия и сроки такой обработки, включая сроки хранения и порядок удаления данных, определяются поручением обработки персональных данных, являющимся частью договора с соответствующим заказчиком, и могут отличаться от условий и сроков, установленных настоящей Политикой для персональных данных, обрабатываемых Обществом в качестве оператора.
2. Термины и определения
| Термин | Определение |
|---|---|
| Общество / Оператор | ООО «Корунд-Софт», ОГРН 1025100847540, ИНН/КПП 5190308840 / 519001001, адрес: Российская Федерация, 183025, г. Мурманск, проезд Капитана Тарана, д. 10. |
| Персональные данные / ПДн | Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. |
| Субъект персональных данных | Физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных. |
| Обработка персональных данных | Любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение, с применением или без применения средств автоматизации. |
| Автоматизированная обработка | Обработка персональных данных с помощью средств вычислительной техники, программных продуктов, информационных систем, сервисов распознавания речи, анализа текста и иных технических средств. |
| Сайт | Сайты и интернет-ресурсы Общества, включая, но не ограничиваясь: korund-s.ru, obr.korund-s.ru, сайт сервиса «СОНАР», а также иные сайты, лендинги, личные кабинеты, формы и сервисы Общества. |
| Телефонный разговор | Входящий или исходящий телефонный разговор с Обществом, его работником, представителем, службой поддержки, линией консультаций или иным подразделением Общества. |
| Аудиозапись разговора | Файл или иной технический объект, содержащий запись телефонного разговора, а также связанные с ним технические сведения. |
| Результаты автоматизированной обработки | Расшифровка телефонного разговора, текстовая транскрипция, аналитический отчёт, классификация обращения, оценка качества обслуживания, выявленные риски, рекомендации и иные результаты обработки разговора программными средствами. |
3. Категории субъектов персональных данных
3.1. В рамках своей деятельности Общество может обрабатывать персональные данные следующих категорий субъектов:
• работники Общества, бывшие работники, кандидаты на замещение вакантных должностей и их родственники в случаях, предусмотренных законодательством и локальными актами;
• физические лица — клиенты, заказчики, пользователи услуг и сервисов Общества;
• индивидуальные предприниматели, представители индивидуальных предпринимателей;
• представители, работники, уполномоченные лица клиентов, потенциальных клиентов, контрагентов и партнёров Общества;
• посетители сайтов Общества, пользователи личных кабинетов, форм обратной связи, сервисов, линий консультаций и иных каналов взаимодействия;
• слушатели, обучающиеся, участники мероприятий, вебинаров, курсов, конкурсов, опросов и иных мероприятий Общества;
• лица, обращающиеся в Общество по телефону, электронной почте, через сайт, мессенджеры, сервисы 1С, системы поддержки, ЭДО или иные каналы;
• иные лица, персональные данные которых могут стать доступны Обществу при оказании услуг клиентам, сопровождении информационных систем, выполнении договоров или обработке обращений.
3.2. Если Общество при оказании услуг получает доступ к информационным системам клиента, базам 1С, документам, архивам, резервным копиям, сервисам ЭДО, отчётности, кадровым, бухгалтерским или иным данным клиента, Общество обрабатывает такие данные только в объёме, необходимом для оказания соответствующих услуг и исполнения договора, если иное не предусмотрено соглашением сторон или законодательством РФ.
4. Цели обработки персональных данных
4.1. Общество обрабатывает персональные данные для следующих целей:
• заключение, исполнение, изменение и прекращение договоров с клиентами, контрагентами, партнёрами, индивидуальными предпринимателями и физическими лицами;
• предоставление прав использования программных продуктов, продажа, внедрение, установка, обновление, адаптация, модификация, тестирование и сопровождение программ для ЭВМ, баз данных, продуктов и сервисов 1С;
• оказание консультационных, образовательных, технических, сервисных и иных услуг, включая линию консультаций, техническую поддержку, сопровождение пользователей, обработку заявок, инцидентов, претензий и обращений;
• регистрация пользователей сайта, личных кабинетов, образовательных порталов, сервисов Общества и партнёрских сервисов, предоставление доступа к сервисам и материалам;
• организация обучения, аттестации, мероприятий, вебинаров, курсов, конкурсов, опросов, оформление документов об обучении, участие в программах и сервисах 1С и партнёров;
• ведение кадрового, бухгалтерского, налогового, управленческого и договорного учёта Общества, исполнение требований законодательства РФ;
• обработка входящих и исходящих телефонных звонков, электронных сообщений, заявок, обращений и иных коммуникаций;
• контроль качества обслуживания, фиксация договорённостей, улучшение сервисов, анализ обращений, автоматизированная расшифровка и анализ содержания телефонных переговоров;
• защита прав и законных интересов Общества, урегулирование претензий, споров, проверка фактов оказания услуг, подтверждение договорённостей и исполнение требований государственных органов;
• направление информационных сообщений, связанных с оказанием услуг, исполнением договоров, изменением условий обслуживания, техническими уведомлениями и сервисными сообщениями;
• направление рекламных и маркетинговых сообщений только при наличии необходимого правового основания, включая отдельное согласие субъекта, если такое согласие требуется законодательством РФ.
5. Состав обрабатываемых персональных данных
5.1. Состав персональных данных определяется конкретной целью обработки, характером отношений с субъектом персональных данных, видом оказываемых услуг и применимыми требованиями законодательства РФ.
5.2. Общество может обрабатывать следующие категории персональных данных:
• для сайта, обращений и обратной связи: ФИО или имя при сообщении субъектом, номер телефона, адрес электронной почты, наименование организации, должность, содержание обращения, сведения о заявке, технические данные сайта;
• для договоров с клиентами, контрагентами и партнёрами: ФИО представителя, должность, контактные данные, сведения о полномочиях, доверенности, документы-основания, сведения о договоре, счётах, актах, УПД, заявках, обращениях и переписке;
• для взаимодействия с индивидуальными предпринимателями и физическими лицами: ФИО, дата и место рождения при необходимости, паспортные данные или сведения иного документа, удостоверяющего личность, адрес регистрации, ИНН, контактные данные, платёжные и договорные сведения;
• для образовательных, аттестационных и партнёрских программ: ФИО, организация, должность, контактные данные, сведения об образовании, обучении, прохождении курсов, результатах тестирования, сертификатах, публикациях, работах и иных материалах, если такие сведения необходимы для соответствующей программы;
• для кадровых процессов: данные работников, кандидатов, бывших работников и иных связанных лиц в составе, необходимом для исполнения трудового законодательства, кадрового, налогового и бухгалтерского учёта;
• при сопровождении информационных систем клиентов: персональные данные, содержащиеся в системах, базах данных, документах, резервных копиях, сервисах, файлах и иных материалах клиента, к которым Общество получает доступ при оказании услуг;
• для телефонных звонков: номер телефона, имя или ФИО при сообщении субъектом, организация, должность, содержание разговора, голос в составе аудиозаписи, дата, время, длительность звонка, расшифровка разговора, сведения о заявке, договоре, обращении, технической проблеме, претензии или ином вопросе взаимодействия, результаты автоматизированной обработки разговора.
5.3. Специальные категории персональных данных, включая сведения о состоянии здоровья, могут стать доступными Обществу только в отдельных случаях: при исполнении требований законодательства, при оказании услуг, связанных с информационными системами клиента, если такие сведения содержатся в таких системах, либо при наличии иного законного основания. Общество не обрабатывает специальные категории персональных данных для самостоятельных целей, не связанных с оказанием услуг, исполнением договора или исполнением требований законодательства РФ.
5.4. Общество не запрашивает избыточные персональные данные и принимает меры к тому, чтобы состав обрабатываемых данных соответствовал заявленным целям обработки.
6. Правовые основания обработки персональных данных
6.1. Общество обрабатывает персональные данные при наличии одного или нескольких правовых оснований, предусмотренных законодательством РФ, в том числе:
• согласие субъекта персональных данных на обработку персональных данных — в случаях, когда обработка не может осуществляться на ином законном основании;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных является стороной, выгодоприобретателем или поручителем;
• необходимость обработки для исполнения договора с клиентом, контрагентом, партнёром, индивидуальным предпринимателем или физическим лицом;
• исполнение обязанностей и функций, возложенных на Общество законодательством РФ;
• осуществление прав и законных интересов Общества или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством РФ;
• иные основания, предусмотренные законодательством РФ.
6.2. В случаях, когда законодательство РФ требует отдельного согласия субъекта персональных данных, такое согласие оформляется отдельным документом вне рамок настоящей Политики и иных документов. Отзыв согласия осуществляется в порядке, предусмотренном законодательством РФ и разделом 11 настоящей Политики.
6.3. Продолжение взаимодействия с Обществом после ознакомления с настоящей Политикой подтверждает факт ознакомления субъекта персональных данных с актуальной редакцией Политики, но не заменяет отдельное согласие субъекта в случаях, когда такое согласие требуется законодательством РФ.
7. Обработка технических данных и файлов cookie
7.1. При использовании сайтов и сервисов Общества могут автоматически обрабатываться технические данные: IP-адрес, дата и время посещения, сведения о браузере, операционной системе, устройстве, действиях на сайте, файлы cookie, идентификаторы сессии и иные аналогичные сведения.
7.2. В случаях, когда такие сведения позволяют прямо или косвенно определить физическое лицо, они обрабатываются как персональные данные в соответствии с настоящей Политикой.
7.3. Технические данные используются для обеспечения работы сайтов и сервисов, безопасности, статистики, анализа качества обслуживания, выявления ошибок, предотвращения злоупотреблений и улучшения функциональности.
8. Телефонные звонки, аудиозаписи и автоматизированный анализ
8.1. Общество может осуществлять запись, хранение, расшифровку и автоматизированный анализ входящих и исходящих телефонных разговоров с клиентами, потенциальными клиентами, контрагентами, представителями клиентов и контрагентов, пользователями сервисов, слушателями, заявителями и иными лицами, взаимодействующими с Обществом.
8.2. Такая обработка осуществляется в целях обработки обращений, подготовки и исполнения договоров, оказания консультаций, сопровождения программных продуктов, контроля качества обслуживания, фиксации договорённостей, урегулирования претензий, анализа работы линий поддержки и защиты прав Общества.
8.3. До начала или в начале телефонного разговора субъект персональных данных уведомляется о записи разговора и возможности его автоматизированной обработки. Если субъект персональных данных возражает против записи, он вправе завершить телефонный разговор и выбрать иной доступный способ взаимодействия с Обществом, например обращение по электронной почте или через иной письменный канал.
8.4. Продолжение телефонного разговора после уведомления подтверждает факт уведомления субъекта персональных данных о записи разговора и возможности его автоматизированной обработки, но не заменяет отдельное согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством РФ.
8.5. Голос в составе аудиозаписи используется для анализа содержания разговора, подготовки расшифровки и аналитических материалов. Общество не осуществляет биометрическую идентификацию или аутентификацию физических лиц по голосу, не создаёт голосовые биометрические шаблоны и не сравнивает голос субъекта персональных данных с эталонными образцами для установления личности.
8.6. Результаты автоматизированной обработки телефонных разговоров носят вспомогательный информационно-аналитический характер и могут использоваться для внутреннего контроля качества, анализа обращений, улучшения сервисов, фиксации договорённостей и урегулирования спорных ситуаций.
9. Передача персональных данных третьим лицам
9.1. Общество может предоставлять персональные данные работникам и привлечённым лицам Общества в объёме, необходимом для выполнения ими трудовых, договорных или служебных обязанностей.
9.2. Общество может передавать персональные данные третьим лицам, если такая передача необходима для достижения целей обработки, исполнения договора, оказания услуг, использования сервисов, выполнения требований законодательства РФ или защиты прав и законных интересов Общества.
9.3. К таким третьим лицам могут относиться, в том числе:
• ООО «1С» (ИНН 7709860400);
• ООО «Софтехно» (ИНН 7731655492) — для ведения регистра специалистов 1С и связанных сервисов;
• ООО «1С: Северо-Запад» (ИНН 7801140482);
• ООО «Научно-производственное предприятие «Гарант-Сервис»» (ИНН 7706131706);
• ЗАО «Калуга Астрал» (ИНН 4029017981);
• ЧОУДПО «1С-Образование» (ИНН 7717138686);
• поставщики услуг телефонии, хостинга, хранения данных, информационной безопасности, администрирования, технической поддержки, электронного документооборота, отчётности, образовательных платформ, распознавания речи, автоматизированной обработки текста и иных информационных сервисов, используемых Обществом для достижения целей обработки.
9.4. Передача персональных данных третьим лицам осуществляется в объёме, необходимом для соответствующей цели обработки. Общество принимает разумные меры для обеспечения конфиденциальности и безопасности персональных данных при такой передаче.
9.5. Общество обязано предоставлять персональные данные государственным органам, судам, правоохранительным и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством РФ.
9.6. Общество осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется, если иное не предусмотрено отдельным уведомлением, согласием, договором или законодательством РФ.
10. Хранение, уничтожение и обезличивание персональных данных
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, законодательство РФ, сроки исковой давности, требования бухгалтерского, налогового, кадрового, архивного и иного учёта, а также необходимость защиты прав и законных интересов Общества.
10.2. Аудиозаписи телефонных разговоров хранятся в течение срока, необходимого для целей обработки, но, как правило, не более 6 (шести) месяцев с даты записи, если более длительный срок не требуется для обработки обращения, исполнения договора, сопровождения программного продукта, урегулирования претензии, защиты прав Общества или исполнения требований законодательства РФ.
10.3. Расшифровки телефонных разговоров и результаты их автоматизированной обработки могут храниться в течение срока, необходимого для достижения целей обработки, но, как правило, не более 1 (одного) года с даты создания, если иной срок не требуется для исполнения договора, обработки претензии, защиты прав Общества или исполнения требований законодательства РФ.
10.4. Аудиозаписи, расшифровки и результаты обработки, связанные с договорными обязательствами, претензиями, спорными ситуациями, существенными консультациями или подтверждением договорённостей, могут храниться в течение срока исковой давности, исчисляемого с момента прекращения соответствующего договора либо с момента, когда Обществу стало известно о наличии спора или претензии, либо иного срока, установленного законодательством РФ.
10.5. По достижении целей обработки, истечении сроков хранения или при наступлении иных оснований, предусмотренных законодательством РФ, персональные данные подлежат уничтожению или обезличиванию, если их дальнейшая обработка не допускается законодательством РФ.
10.6. Данные, полученные через форму заявки на сайте сервиса «СОНАР», хранятся: если адрес электронной почты не подтверждён — не более 30 (тридцати) дней с даты заявки; после подтверждения — не более 12 (двенадцати) месяцев с даты последнего взаимодействия и в любом случае не более 3 (трёх) лет с даты заявки, если с субъектом не заключён договор. По истечении этих сроков данные обезличиваются.
10.7. Сведения о предоставлении и отзыве согласий (дата и время, версия текста согласия, IP-адрес, сведения о браузере, адрес страницы, хеш адреса электронной почты) хранятся 3 (три) года с даты последнего такого события, в том числе после отзыва согласия, для подтверждения Обществом факта получения согласия (ч. 3 ст. 9 Федерального закона № 152-ФЗ, ч. 1 ст. 18 Федерального закона № 38-ФЗ) и защиты прав Общества.
11. Права субъектов персональных данных
11.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также реализовывать иные права, предусмотренные законодательством РФ.
11.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия. В случаях, предусмотренных законодательством РФ, Общество может продолжить обработку персональных данных после отзыва согласия при наличии иного правового основания.
11.3. Для реализации прав субъект персональных данных может направить обращение одним из следующих способов:
• почтовым отправлением по адресу: Российская Федерация, 183025, г. Мурманск, проезд Капитана Тарана, д. 10;
• по электронной почте info@korund-s.ru в форме электронного документа, подписанного электронной подписью, если такой способ требуется законодательством РФ для соответствующего обращения;
• иным способом, позволяющим достоверно установить личность заявителя и содержание обращения, если такой способ допускается законодательством РФ.
11.4. Обращение субъекта персональных данных должно содержать сведения, позволяющие идентифицировать субъекта и подтвердить его право на получение информации или совершение требуемого действия, в объёме, предусмотренном законодательством РФ.
12. Меры защиты персональных данных
12.1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К таким мерам могут относиться: назначение ответственного за организацию обработки персональных данных; принятие локальных актов; ограничение доступа к персональным данным; учёт носителей и информационных систем; применение средств защиты информации; резервное копирование; контроль доступа; ведение журналов событий; обучение работников; проверка соблюдения требований к обработке и защите персональных данных.
12.3. Работники Общества и привлечённые лица получают доступ к персональным данным только в объёме, необходимом для выполнения их обязанностей, и обязаны соблюдать конфиденциальность персональных данных.
13. Обновление Политики
13.1. Общество вправе изменять настоящую Политику при изменении законодательства РФ, порядка обработки персональных данных, состава услуг, информационных систем, целей обработки, требований регуляторов, судебной практики или внутренних процессов Общества.
13.2. Новая редакция Политики применяется с даты её утверждения и размещения, если иной срок не указан в новой редакции Политики. Продолжение взаимодействия с Обществом после размещения новой редакции означает ознакомление субъекта персональных данных с актуальной редакцией Политики, но не заменяет отдельное согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством РФ.
14. Контактная информация
| Адрес | Российская Федерация, 183025, г. Мурманск, проезд Капитана Тарана, д. 10 |
|---|---|
| Телефон | 8 (8152) 442-442 |
| Электронная почта | info@korund-s.ru |