Редакция от 30 апреля 2026 года
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «ЭР СОФТ» (далее — Оператор) при осуществлении деятельности Оператора, в том числе при использовании сайта https://efsol.ru/ и связанных с ним форм, сервисов и средств коммуникации.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, законодательством о рекламе, законодательством о бухгалтерском учете и иными нормативными правовыми актами Российской Федерации.
1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике, в том числе путем размещения ее на Сайте, если с использованием Сайта осуществляется сбор персональных данных.
1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, и обрабатывает только персональные данные, отвечающие заявленным целям обработки.
1.5. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом — в зависимости от конкретной цели обработки и применяемого бизнес-процесса.
1.6. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, предусмотренных законодательством Российской Федерации.
1.7. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или отдельными документами, оформленными в соответствии с законом.
1.8. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации и не требуется для конкретных правоотношений с оформлением необходимых правовых оснований.
1.9. Само по себе посещение и использование Сайта не означает автоматического предоставления согласия на обработку персональных данных во всех случаях. Согласие запрашивается Оператором отдельно, в тех случаях и в том объеме, когда оно требуется законодательством Российской Федерации.
1.10. Согласия на обработку персональных данных, согласия на получение рекламных сообщений и иные согласия, если они требуются, оформляются отдельно от настоящей Политики и иных документов/информации, подтверждаемых субъектом персональных данных.
2.1. В настоящей Политике используются термины в значении, определенном Федеральным законом № 152-ФЗ, включая термины «персональные данные», «оператор», «субъект персональных данных», «обработка персональных данных», «автоматизированная обработка персональных данных», «предоставление персональных данных», «распространение персональных данных», «блокирование персональных данных», «уничтожение персональных данных», «обезличивание персональных данных» и «трансграничная передача персональных данных».
2.2. Оператор: Общество с ограниченной ответственностью «ЭР СОФТ». Реквизиты Оператора указаны в разделе 14 настоящей Политики.
2.3. Сайт — сайт Оператора, размещенный в сети Интернет по адресу https://efsol.ru/, включая его страницы, формы обратной связи, технические и аналитические средства, если они применяются.
2.4. Субъекты персональных данных — посетители Сайта, пользователи веб-форм, клиенты, потенциальные клиенты, индивидуальные предприниматели, представители и контактные лица контрагентов, а также иные физические лица, персональные данные которых обрабатываются Оператором в связи с достижением целей, указанных в настоящей Политике.
3.1. Оператор обрабатывает персональные данные только при наличии правового основания, предусмотренного законодательством Российской Федерации. Федеральный закон № 152-ФЗ сам по себе не является самостоятельным правовым основанием обработки; конкретное основание определяется с учетом цели обработки и характера правоотношений.
3.2. В рамках указанных ниже целей Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также иные действия, необходимые для достижения соответствующей цели и допустимые законодательством Российской Федерации.
Категории субъектов: посетители Сайта и иные лица, направившие обращение Оператору через форму на Сайте, по телефону, электронной почте, в мессенджере или иным способом.
Категории персональных данных: имя, фамилия, номер телефона, адрес электронной почты, сведения о компании, должность, содержание обращения, сведения, добровольно указанные субъектом в обращении, технические данные отправки формы.
Правовое основание: согласие субъекта персональных данных; совершение действий по инициативе субъекта до заключения договора; законный интерес Оператора в рассмотрении обращений и подтверждении факта коммуникации, если такая обработка не нарушает права и свободы субъекта.
Срок обработки и хранения: до завершения обработки обращения и последующей коммуникации, но не более 90 календарных дней после завершения обращения, если более длительный срок не требуется для заключения или исполнения договора, защиты прав Оператора или исполнения требований закона. При отзыве согласия обработка прекращается в порядке и сроки, предусмотренные законодательством.
Категории субъектов: клиенты — физические лица и индивидуальные предприниматели; представители, работники и контактные лица клиентов, поставщиков, подрядчиков, партнеров и иных контрагентов.
Категории персональных данных: фамилия, имя, отчество, контактный телефон, адрес электронной почты, должность, сведения о компании/контрагенте, реквизиты доверенности или иного документа о полномочиях, сведения о подписании документов, платежные и иные данные, необходимые для заключения и исполнения договора. Паспортные данные, ИНН, СНИЛС, банковские реквизиты и иные идентификационные сведения обрабатываются только когда это действительно необходимо для заключения или исполнения договора, налогового/бухгалтерского учета, проверки полномочий либо прямо требуется законом.
Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных; исполнение обязанностей, возложенных законодательством; реализация прав и законных интересов Оператора и контрагентов при обработке данных представителей и контактных лиц, если такая обработка не нарушает права и свободы субъекта.
Срок обработки и хранения: в течение срока действия договора, а также после его прекращения в течение сроков хранения первичных учетных, налоговых, бухгалтерских, договорных и иных документов, установленных законодательством Российской Федерации, либо в течение срока исковой давности, если данные необходимы для защиты прав Оператора.
Категории субъектов: посетители Сайта, клиенты, потенциальные клиенты и иные лица, предоставившие соответствующее согласие.
Категории персональных данных: имя, номер телефона, адрес электронной почты, сведения о согласии, дата и источник получения согласия, сведения об отписке или отзыве согласия.
Правовое основание: отдельное согласие субъекта персональных данных на обработку персональных данных; отдельное согласие на получение рекламных сообщений в случаях, когда такое согласие требуется законодательством о рекламе и связи.
Срок обработки и хранения: до отзыва согласия, отписки от рассылки или прекращения направления соответствующих сообщений. Сведения, подтверждающие получение согласия, факт отписки или отзыв согласия, могут храниться в течение срока, необходимого для подтверждения правомерности коммуникаций и защиты прав Оператора.
Категории субъектов: посетители Сайта.
Категории персональных данных: cookie-файлы, IP-адрес, сведения о браузере и операционной системе, тип устройства, разрешение экрана, источник перехода, данные о пользовательских действиях на Сайте, сведения о сессии, дата и время посещения, технические идентификаторы.
Правовое основание: согласие субъекта персональных данных, выраженное через механизм управления cookie на Сайте, кроме случаев использования технических cookie, необходимых для функционирования Сайта; законный интерес Оператора в обеспечении безопасности и корректной работы Сайта в части технических cookie и журналов безопасности.
Срок обработки и хранения: срок действия соответствующих cookie указывается в cookie-баннере, настройках cookie или документации применяемого сервиса. Аналитические данные хранятся не дольше 12 месяцев, если иной срок не указан в интерфейсе cookie-согласия или не требуется для обеспечения безопасности, статистики и защиты прав Оператора.
3.7. Оператор не обрабатывает персональные данные в целях, несовместимых с целями, указанными в настоящей Политике.
4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.
4.2. Если обработка осуществляется на основании согласия, такое согласие должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным. Оператор обеспечивает возможность подтверждения факта получения согласия.
4.3. Субъект персональных данных вправе отозвать согласие способом, указанным в соответствующем согласии, через механизм отписки, если он предусмотрен, либо путем направления обращения Оператору по контактам, указанным в настоящей Политике.
4.4. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных и при необходимости обеспечивает их уточнение.
4.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором, согласием субъекта персональных данных или необходимостью защиты прав и законных интересов Оператора.
4.6. По достижении целей обработки, при утрате необходимости в достижении таких целей, при отзыве согласия или при выявлении неправомерной обработки персональные данные подлежат прекращению обработки, уничтожению или обезличиванию в порядке и сроки, установленные законодательством Российской Федерации.
5.1. Оператор вправе передавать персональные данные третьим лицам либо поручать обработку персональных данных другим лицам только при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации.
5.2. К таким лицам могут относиться, в частности: поставщики хостинга и инфраструктуры, сервисы технической поддержки, провайдеры корпоративной связи и электронной почты, CRM-системы, сервисы бухгалтерского сопровождения, банки, платежные посредники, операторы электронного документооборота, курьерские и почтовые службы, сервисы веб-аналитики, а также иные лица, привлекаемые для достижения целей обработки.
5.3. При поручении обработки персональных данных третьему лицу Оператор заключает с таким лицом договор или иной документ, определяющий перечень обрабатываемых персональных данных, перечень действий с персональными данными, цели обработки, обязанности по соблюдению конфиденциальности, обеспечению безопасности персональных данных, предоставлению подтверждающих документов, уведомлению об инцидентах и иные требования, предусмотренные законодательством Российской Федерации.
5.4. Лица, получившие доступ к персональным данным, обязаны использовать их только для целей, для которых они переданы или поручены, и соблюдать конфиденциальность, если иное не предусмотрено законодательством Российской Федерации.
6.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных посетителей Сайта при обработке обращений через формы обратной связи, если иное прямо не указано в интерфейсе соответствующей формы, отдельном согласии или уведомлении.
6.2. В рамках отдельных договорных, технических или сервисных процессов трансграничная передача персональных данных может осуществляться только при наличии законных оснований и после выполнения требований законодательства Российской Федерации, включая направление уведомления в Роскомнадзор до начала такой передачи в случаях, предусмотренных законом.
6.3. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований о локализации персональных данных в случаях и пределах, предусмотренных законодательством Российской Федерации.
7.1. Сайт может использовать технические, функциональные, аналитические и иные cookie-файлы и аналогичные технологии.
7.2. Технические cookie используются для корректной работы Сайта, обеспечения безопасности, сохранения сессии, балансировки нагрузки и выполнения иных функций, без которых Сайт или его отдельные элементы не могут работать надлежащим образом.
7.3. Функциональные cookie могут использоваться для запоминания пользовательских настроек, выбранного языка, региона, параметров отображения и иных настроек.
7.4. Аналитические cookie могут использоваться для анализа посещаемости, источников перехода, действий пользователей на Сайте и повышения удобства использования Сайта. На Сайте могут применяться сервисы веб-аналитики, включая Яндекс.Метрику, если такой сервис фактически подключен Оператором.
7.5. Конкретный перечень используемых cookie, их назначение, сроки действия, поставщики и способы управления согласием указываются в cookie-баннере, настройках cookie или отдельном уведомлении об использовании cookie, размещенном на Сайте.
7.6. Пользователь может изменить настройки cookie в браузере, включая запрет на прием cookie или удаление ранее сохраненных cookie. При этом отдельные функции Сайта могут работать некорректно.
7.7. Если на Сайте реализован механизм управления согласием на cookie, Оператор обрабатывает необязательные cookie на основании выбора пользователя, за исключением технических cookie, необходимых для работы Сайта.
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К таким мерам, в частности, относятся:
8.3. Оператор не раскрывает в настоящей Политике детальные сведения о применяемых технических средствах защиты, если такое раскрытие может снизить уровень безопасности персональных данных.
9.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в объеме, порядке и сроки, предусмотренные законодательством Российской Федерации.
9.2. Субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия. Оператор вправе продолжить обработку персональных данных после отзыва согласия при наличии иных законных оснований.
9.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.5. Субъект персональных данных вправе реализовывать иные права, предусмотренные законодательством Российской Федерации о персональных данных.
10.1. Субъект персональных данных или его представитель вправе направить Оператору запрос, касающийся обработки персональных данных, по адресу электронной почты efsol@efsol.ru либо почтовым отправлением по юридическому адресу Оператора.
10.2. Запрос должен содержать сведения, предусмотренные законодательством Российской Федерации, позволяющие идентифицировать субъекта персональных данных или его представителя и рассмотреть обращение по существу, в том числе фамилию, имя, отчество субъекта, сведения об основном документе, удостоверяющем личность, сведения, подтверждающие участие субъекта в отношениях с Оператором или факт обработки персональных данных Оператором, суть обращения, подпись субъекта или его представителя. При обращении представителя дополнительно предоставляются сведения и документы, подтверждающие полномочия представителя.
10.3. Запрос в форме электронного документа должен быть оформлен с соблюдением требований законодательства Российской Федерации, включая требования к электронной подписи, если такие требования применимы к соответствующему виду обращения.
10.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации для соответствующего вида обращения.
10.5. Для отдельных требований законодательство предусматривает специальные сроки, в том числе: предоставление информации об обработке персональных данных — в срок, установленный законодательством Российской Федерации; прекращение обработки персональных данных по требованию субъекта — не позднее 10 рабочих дней с даты получения требования, если отсутствуют иные законные основания для продолжения обработки; уничтожение персональных данных при достижении цели обработки — не позднее 30 дней с даты достижения цели; уничтожение персональных данных при отзыве согласия — не позднее 30 дней с даты поступления отзыва, если сохранение персональных данных более не требуется; уничтожение персональных данных при выявлении неправомерной обработки, если обеспечить правомерность невозможно, — не позднее 10 рабочих дней с даты выявления такой обработки.
11.1. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки либо при утрате необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, договором, согласием субъекта персональных данных или необходимостью защиты прав и законных интересов Оператора.
11.2. Персональные данные подлежат уничтожению при отзыве субъектом согласия на их обработку, если отсутствуют иные законные основания для продолжения обработки.
11.3. Уничтожение персональных данных осуществляется в порядке, установленном законодательством Российской Федерации, включая требования приказа Роскомнадзора от 28.10.2022 № 179.
11.4. В случаях, когда это требуется законодательством Российской Федерации, факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и, при автоматизированной обработке, выгрузкой из журнала регистрации событий в информационной системе персональных данных или иным предусмотренным документом.
11.5. Документы, подтверждающие уничтожение персональных данных, хранятся Оператором в течение срока, установленного законодательством Российской Федерации.
12.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации и принимает меры по установлению причин, устранению последствий инцидента и предотвращению подобных случаев в будущем.
12.2. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий и лице, уполномоченном на взаимодействие с Роскомнадзором.
12.3. В течение 72 часов Оператор уведомляет Роскомнадзор о результатах внутреннего расследования, а также при наличии предоставляет сведения о лицах, действия которых стали причиной инцидента.
12.4. Если инцидент связан с обработкой персональных данных по поручению другого оператора, Оператор уведомляет такого оператора в сроки, позволяющие оператору исполнить обязанности, установленные законодательством Российской Федерации и договором поручения обработки персональных данных.
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.
13.2. Оператор рекомендует субъектам персональных данных периодически проверять актуальную редакцию Политики на Сайте.
13.3. Если изменения Политики требуют получения нового согласия субъекта персональных данных или совершения иных юридически значимых действий, Оператор обеспечивает выполнение таких требований в порядке, предусмотренном законодательством Российской Федерации.
ООО «ЭР СОФТ»
ИНН: 7716509296
КПП: 772701001
ОГРН: 1047796451053
ОКПО: 73797466
Юридический адрес: 117218, г. Москва, ул. Кедрова, д. 14, к. 2, этаж 5, помещ. I, ком. 1-12
Расчетный счет: 40702810500000060332
Банк: АО «Райффайзенбанк»
БИК: 044525700
Корр. счет: 30101810200000000700
Телефон: +7 (495) 230-03-03
E-mail по вопросам обработки персональных данных: efsol@efsol.ru
E-mail для юридически значимых сообщений: efsol@efsol.ru
Генеральный директор: Зингер Ильяс Владимирович
Оставьте свои данные для того, чтобы специалист с вами связался.
