Политика обработки персональных данных и конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ ООО «КОМПЕТЕНЦИЯ»

Редакция от 30 апреля 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайтов ООО «КОМПЕТЕНЦИЯ», размещенных в сети Интернет по адресам:

https://digital.moscow https://b2b.digital.moscow

1.2. Оператором персональных данных является:

Общество с ограниченной ответственностью «КОМПЕТЕНЦИЯ» Сокращенное наименование: ООО «КОМПЕТЕНЦИЯ» ИНН: 7724438955 ОГРН: 1187746432015 КПП: 772501001 Юридический адрес: 115280, г. Москва, вн.тер.г. муниципальный округ Даниловский, ул. Ленинская Слобода, д. 21, к. 1 Почтовый адрес: совпадает с юридическим адресом Адрес электронной почты для обращений по вопросам персональных данных: info@digital.moscow Телефон: +7 495 532-61-18

1.3. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайтов, представителей юридических лиц, индивидуальных предпринимателей, поставщиков, заказчиков, потенциальных клиентов, кандидатов на работу и иных лиц при использовании сайтов, личного кабинета, форм заявок, корзины, сервисов обратной связи и иных функций сайтов.

1.5. Использование сайтов, заполнение форм, регистрация в личном кабинете, направление заявки, запроса коммерческого предложения, запроса цены, оформление заказа, передача документов или иное взаимодействие с Оператором означает ознакомление пользователя с настоящей Политикой.

1.6. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайтов и не передавать Оператору свои персональные данные.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Оператор — ООО «КОМПЕТЕНЦИЯ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Пользователь — физическое лицо, представитель юридического лица, индивидуальный предприниматель, сотрудник, контрагент, представитель заказчика, поставщика или иного лица, использующий сайты Оператора и/или передающий Оператору персональные данные.

2.4. Сайт — совокупность интернет-страниц, сервисов, программного кода, баз данных и функциональных модулей, размещенных по адресам https://digital.moscow и https://b2b.digital.moscow.

2.5. Личный кабинет — закрытая часть сайта, доступная пользователю после регистрации и авторизации, предназначенная для взаимодействия с Оператором, оформления заявок, просмотра документов, заказов, статусов, проектных обращений, гарантийной информации и иных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.7. Передача персональных данных — предоставление персональных данных определенному лицу или определенному кругу лиц.

2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.10. Cookies — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для работы сайта, аналитики, персонализации, безопасности и улучшения пользовательского опыта.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

3.1.1. посетители сайтов;

3.1.2. пользователи личного кабинета;

3.1.3. представители юридических лиц и индивидуальных предпринимателей;

3.1.4. представители заказчиков, потенциальных заказчиков и конечных пользователей;

3.1.5. представители поставщиков, производителей, дистрибьюторов, вендоров, правообладателей программного обеспечения и иных участников цепочки поставки;

3.1.6. лица, направляющие заявки, запросы цены, запросы коммерческого предложения, обращения, запросы консультации, проектные обращения и иные сообщения;

3.1.7. лица, участвующие в закупках, бронировании товаров, регистрации проектов, оформлении лицензий и сопровождении поставок;

3.1.8. кандидаты на работу;

3.1.9. лица, подписавшиеся на информационные и рекламные сообщения Оператора.

4. Состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные пользователей:

4.1.1. фамилия, имя, отчество;

4.1.2. должность;

4.1.3. наименование организации;

4.1.4. ИНН, КПП, ОГРН организации;

4.1.5. рабочий телефон;

4.1.6. адрес электронной почты;

4.1.7. адрес поставки, внедрения, объекта или иного места исполнения заявки;

4.1.8. сведения о проекте, потребности, заявке, заказе, спецификации, составе оборудования, программного обеспечения или услуг;

4.1.9. сведения о конечном пользователе, если такие сведения необходимы для регистрации проекта, получения специальной цены, оформления лицензий, поставки, гарантии или сервисного сопровождения;

4.1.10. сведения, содержащиеся в загружаемых пользователем файлах, включая технические задания, спецификации, реквизиты, письма, доверенности, документы и иные материалы;

4.1.11. история заказов, заявок, запросов, обращений, переписки и взаимодействия с Оператором;

4.1.12. сведения о документах, счетах, актах, универсальных передаточных документах, гарантийных данных, серийных номерах и иной информации, связанной с поставкой и сопровождением товаров и услуг;

4.1.13. технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, источник перехода, просмотренные страницы, действия на сайте, сведения о формах, кликах, скроллинге и иные данные интернет-статистики;

4.1.14. иные сведения, добровольно предоставленные пользователем Оператору.

4.2. В отношении кандидатов на работу Оператор может обрабатывать следующие данные:

4.2.1. фамилия, имя, отчество;

4.2.2. телефон;

4.2.3. адрес электронной почты;

4.2.4. город проживания;

4.2.5. образование;

4.2.6. опыт работы;

4.2.7. сведения, содержащиеся в резюме, портфолио, сопроводительном письме и иных материалах, направленных кандидатом;

4.2.8. иные сведения, добровольно предоставленные кандидатом.

4.3. Оператор не ставит целью сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или добровольно инициированных субъектом персональных данных.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.1.1. обеспечение работы сайтов;

5.1.2. регистрация и идентификация пользователя в личном кабинете;

5.1.3. обработка заявок, запросов цены, запросов коммерческого предложения, обращений и заказов;

5.1.4. подбор товаров, программного обеспечения, оборудования, услуг и решений;

5.1.5. подготовка коммерческих предложений, счетов, спецификаций, договоров и иных документов;

5.1.6. закупка, бронирование, резервирование товаров, оборудования и программного обеспечения;

5.1.7. регистрация проектов у поставщиков, дистрибьюторов, вендоров, производителей, правообладателей программного обеспечения и иных участников цепочки поставки;

5.1.8. указание конечного пользователя для целей получения специальной цены, регистрации сделки, оформления лицензий, сертификатов, гарантийных и сервисных обязательств;

5.1.9. получение наилучших коммерческих условий, специальных цен, проектных скидок и иных условий поставки;

5.1.10. поставка товаров, оборудования, программного обеспечения и услуг;

5.1.11. оформление лицензий, сертификатов, гарантий, сервисного и технического сопровождения;

5.1.12. организация доставки, логистики, отгрузки, документооборота и электронного документооборота;

5.1.13. исполнение договоров, соглашений, заявок и иных обязательств перед пользователем, заказчиком, поставщиком или иным контрагентом;

5.1.14. ведение учета заказов, документов, гарантийных обязательств, серийных номеров, проектных карточек и истории взаимодействия;

5.1.15. поддержка пользователей, обработка обращений и обратной связи;

5.1.16. обеспечение информационной безопасности сайта, личного кабинета и информационных систем Оператора;

5.1.17. предотвращение мошенничества, несанкционированного доступа, злоупотреблений, атак, технических сбоев и иных неправомерных действий;

5.1.18. ведение бухгалтерского, налогового, управленческого и договорного учета;

5.1.19. соблюдение требований законодательства Российской Федерации;

5.1.20. рассмотрение кандидатов на работу;

5.1.21. проведение аналитики, статистических исследований и улучшение работы сайтов;

5.1.22. направление информационных и рекламных сообщений при наличии отдельного согласия субъекта персональных данных.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

6.1.1. Конституция Российской Федерации;

6.1.2. Гражданский кодекс Российской Федерации;

6.1.3. Налоговый кодекс Российской Федерации;

6.1.4. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

6.1.5. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;

6.1.6. Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;

6.1.7. иные нормативные правовые акты Российской Федерации;

6.1.8. устав Оператора;

6.1.9. договоры, соглашения, заявки, счета, спецификации и иные документы, заключаемые или оформляемые с участием субъекта персональных данных, его работодателя, доверителя или представляемой им организации;

6.1.10. согласие субъекта персональных данных на обработку персональных данных;

6.1.11. согласие субъекта персональных данных на получение рекламных и информационных сообщений;

6.1.12. законные интересы Оператора, связанные с обеспечением работы сайтов, защитой прав, безопасностью, предотвращением нарушений и исполнением обязательств.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки персональных данных, исполнения заявки, договора, заказа, подготовки коммерческого предложения, поставки товаров, программного обеспечения, оборудования, услуг или исполнения требований законодательства Российской Федерации.

7.2. Оператор может передавать персональные данные следующим категориям лиц:

7.2.1. поставщикам;

7.2.2. дистрибьюторам;

7.2.3. вендорам;

7.2.4. производителям оборудования;

7.2.5. правообладателям программного обеспечения;

7.2.6. сервисным партнерам;

7.2.7. гарантийным партнерам;

7.2.8. логистическим и транспортным компаниям;

7.2.9. операторам электронного документооборота;

7.2.10. операторам связи, SMS-сервисам, сервисам электронной почты и рассылок;

7.2.11. CRM-, ERP-, CMS-подрядчикам;

7.2.12. хостинг-провайдерам;

7.2.13. подрядчикам по сопровождению сайта;

7.2.14. подрядчикам по информационной безопасности;

7.2.15. провайдерам безопасности, включая Cloudflare;

7.2.16. сервисам аналитики, включая Яндекс.Метрику и Google;

7.2.17. банкам, платежным организациям и финансовым организациям, если это необходимо для исполнения обязательств;

7.2.18. государственным органам, судам, нотариусам, аудиторам, консультантам и иным лицам в случаях, предусмотренных законодательством Российской Федерации;

7.2.19. иным участникам цепочки поставки, если это необходимо для обработки заявки, закупки, бронирования, поставки, лицензирования, гарантийного или сервисного сопровождения.

7.3. Передача персональных данных указанным лицам может осуществляться в следующих целях:

7.3.1. обработка заявки;

7.3.2. подбор решения;

7.3.3. подготовка коммерческого предложения;

7.3.4. закупка товаров, оборудования, программного обеспечения или услуг;

7.3.5. бронирование или резервирование товара, оборудования или программного обеспечения;

7.3.6. регистрация проекта;

7.3.7. указание конечного пользователя;

7.3.8. получение специальной, проектной или наилучшей цены;

7.3.9. оформление лицензии, сертификата, подписки, гарантии или сервисного контракта;

7.3.10. организация поставки, доставки, внедрения, технической поддержки, гарантийного или сервисного сопровождения;

7.3.11. исполнение требований вендоров, производителей, правообладателей программного обеспечения, поставщиков и иных участников цепочки поставки.

7.4. В состав передаваемых данных могут входить только данные, необходимые для достижения соответствующей цели, включая ФИО, должность, рабочий телефон, адрес электронной почты, наименование организации, ИНН, КПП, ОГРН, адрес поставки или внедрения, сведения о проекте, составе оборудования или программного обеспечения, конечном пользователе и иной информации, необходимой для исполнения заявки, закупки, бронирования, поставки, лицензирования или сопровождения.

7.5. Оператор не передает третьим лицам персональные данные в большем объеме, чем это необходимо для достижения целей обработки.

7.6. Оператор не разрешает третьим лицам использовать полученные персональные данные для самостоятельных рекламных рассылок без отдельного правового основания.

7.7. Лица, получившие персональные данные от Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать их только в целях, для которых такие данные были переданы.

8. Обработка данных представителей юридических лиц

8.1. Пользователь, являющийся представителем юридического лица или индивидуального предпринимателя, передавая Оператору персональные данные работников, представителей, контактных лиц, конечных пользователей, подрядчиков или иных лиц, подтверждает, что:

8.1.1. он действует на законном основании;

8.1.2. он имеет необходимые полномочия на передачу таких данных Оператору;

8.1.3. соответствующие лица уведомлены о передаче их данных Оператору;

8.1.4. передача данных необходима для исполнения заявки, заказа, договора, закупки, бронирования, поставки, лицензирования, регистрации проекта, получения специальной цены или иного законного взаимодействия;

8.1.5. передаваемые данные являются достоверными и актуальными.

8.2. Пользователь обязуется не передавать Оператору избыточные персональные данные, не относящиеся к целям взаимодействия.

9. Cookies, аналитика и технические данные

9.1. Сайты Оператора используют cookies и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, аналитики, безопасности, улучшения качества сервиса, персонализации интерфейса и анализа эффективности сайта.

9.2. Оператор может использовать следующие сервисы аналитики и технической обработки данных:

9.2.1. Яндекс.Метрика;

9.2.2. Вебвизор;

9.2.3. карты кликов и скроллинга;

9.2.4. аналитика форм;

9.2.5. Google Analytics;

9.2.6. Google Tag Manager;

9.2.7. иные сервисы аналитики, безопасности, защиты сайта и улучшения пользовательского опыта.

9.3. Сервисы аналитики могут собирать технические данные, включая IP-адрес, cookie, сведения о браузере, устройстве, источнике перехода, действиях на сайте, просмотренных страницах, кликах, скроллинге, заполнении форм и иных действиях пользователя.

9.4. Оператор принимает меры к тому, чтобы не передавать в системы аналитики избыточные персональные данные, включая данные документов, пароли, платежные сведения и иные конфиденциальные данные.

9.5. Пользователь может ограничить или запретить использование cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно или стать недоступными.

10. Трансграничная передача персональных данных

10.1. Оператор может осуществлять трансграничную передачу персональных данных в случаях, когда это необходимо для использования сервисов безопасности, аналитики, инфраструктурных сервисов, взаимодействия с иностранными вендорами, правообладателями программного обеспечения, производителями оборудования, поставщиками, сервисными организациями или иными участниками цепочки поставки.

10.2. К числу сервисов и лиц, при взаимодействии с которыми возможна трансграничная передача, относятся Cloudflare, Google, иностранные производители, вендоры, правообладатели программного обеспечения, поставщики и сервисные партнеры.

10.3. Трансграничная передача персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

10.4. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая оценку оснований передачи и соблюдение установленного порядка уведомления уполномоченного органа, если такое уведомление требуется.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

11.2. Основная обработка персональных данных в рамках сайтов, CRM, учетных систем, документооборота и взаимодействия с пользователями осуществляется с учетом требования локализации персональных данных граждан Российской Федерации.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иные сроки не установлены законодательством Российской Федерации, договором, соглашением или иным законным основанием.

12.2. Сроки хранения персональных данных:

12.2.1. данные заявок, запросов коммерческих предложений, обращений и переписки — 5 лет после завершения взаимодействия;

12.2.2. данные личного кабинета — в течение срока действия аккаунта и 3 лет после удаления аккаунта или последней активности пользователя;

12.2.3. договорные, бухгалтерские, налоговые и первичные учетные документы — в сроки, установленные законодательством Российской Федерации;

12.2.4. данные по заказам, поставкам, гарантиям, сервисному сопровождению и серийным номерам — в течение срока исполнения обязательств, срока гарантийного или сервисного сопровождения и срока исковой давности;

12.2.5. согласия на обработку персональных данных — в течение срока действия согласия и 3 лет после его отзыва или окончания действия;

12.2.6. согласия на получение рекламных и информационных сообщений — до отзыва согласия и 3 года после отзыва для подтверждения факта получения согласия;

12.2.7. данные cookie и аналитики — в пределах сроков хранения соответствующих сервисов и настроек Оператора;

12.2.8. данные кандидатов на работу — 1 год с даты получения, если кандидат не принят на работу и иной срок не согласован с кандидатом.

12.3. По достижении целей обработки или при утрате необходимости в обработке персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Оператор применяет, в частности, следующие меры:

13.2.1. назначение лица, ответственного за организацию обработки персональных данных;

13.2.2. ограничение круга лиц, имеющих доступ к персональным данным;

13.2.3. разграничение прав доступа к информационным системам;

13.2.4. учет действий пользователей информационных систем;

13.2.5. использование средств защиты информации;

13.2.6. резервное копирование данных;

13.2.7. применение антивирусной защиты;

13.2.8. контроль доступа к административным панелям, CRM, CMS, 1С, почтовым сервисам и иным системам;

13.2.9. защита личного кабинета и закрытых разделов сайта;

13.2.10. применение мер защиты от несанкционированного доступа, атак, вредоносной активности и злоупотреблений;

13.2.11. заключение договоров и соглашений с лицами, которым поручается обработка персональных данных;

13.2.12. внутренний контроль соблюдения требований законодательства о персональных данных.

13.3. Пользователь обязан самостоятельно обеспечивать конфиденциальность своих логинов, паролей, кодов доступа и иных средств авторизации.

13.4. Пользователь обязан незамедлительно уведомить Оператора о любом факте несанкционированного доступа к его личному кабинету или подозрении на такой доступ.

14. Инциденты безопасности

14.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения, доступа, уничтожения, изменения, блокирования, копирования или иной неправомерной обработки персональных данных Оператор принимает меры по выявлению причин инцидента, устранению последствий и предотвращению повторения подобных случаев.

14.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в случаях и сроки, предусмотренные законодательством Российской Федерации.

14.3. Оператор проводит внутреннее расследование инцидента и принимает необходимые меры по восстановлению безопасности персональных данных.

15. Права субъекта персональных данных

15.1. Субъект персональных данных имеет право:

15.1.1. получать информацию об обработке его персональных данных;

15.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

15.1.3. отзывать согласие на обработку персональных данных;

15.1.4. требовать прекращения обработки персональных данных;

15.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;

15.1.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.

15.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты info@digital.moscow или по почтовому адресу Оператора.

16. Порядок направления обращений

16.1. Обращение субъекта персональных данных должно содержать сведения, позволяющие идентифицировать заявителя и факт его взаимодействия с Оператором.

16.2. Обращение может быть направлено:

16.2.1. на адрес электронной почты: info@digital.moscow;

16.2.2. по почтовому адресу: 115280, г. Москва, вн.тер.г. муниципальный округ Даниловский, ул. Ленинская Слобода, д. 21, к. 1.

16.3. Ответ на обращение направляется в форме, соответствующей форме обращения, если иное не указано в обращении.

16.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя или его полномочий, если это необходимо для защиты персональных данных от неправомерного доступа.

17. Рекламные и информационные сообщения

17.1. Оператор направляет рекламные и информационные сообщения пользователям только при наличии отдельного согласия пользователя.

17.2. Рекламные и информационные сообщения могут направляться по электронной почте, телефону, SMS, через мессенджеры и иные каналы связи, указанные пользователем.

17.3. Пользователь вправе в любое время отказаться от получения рекламных и информационных сообщений, направив уведомление на адрес info@digital.moscow или используя механизм отказа, предусмотренный в соответствующем сообщении.

17.4. Отказ от рекламных сообщений не влияет на возможность направления пользователю сервисных, технических, договорных и иных нерекламных сообщений, связанных с исполнением заявки, заказа, договора, личного кабинета, поставки, гарантии или сервисного сопровождения.

18. Изменение Политики

18.1. Оператор вправе изменять настоящую Политику.

18.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.

18.3. Актуальная редакция Политики размещается на сайтах Оператора.

19. Контактная информация Оператора

ООО «КОМПЕТЕНЦИЯ» ИНН: 7724438955 ОГРН: 1187746432015 КПП: 772501001 Юридический адрес: 115280, г. Москва, вн.тер.г. муниципальный округ Даниловский, ул. Ленинская Слобода, д. 21, к. 1 Почтовый адрес: совпадает с юридическим адресом Электронная почта: info@digital.moscow Телефон: +7 495 532-61-18 Сайты: https://digital.moscow, https://b2b.digital.moscow