Политика конфиденциальности и обработки персональных данных

(в редакции от 30 мая 2025 г.)

Адикт с уважением относится к правам посетителей и пользователей. Мы признаём важность конфиденциальности и безопасности персональных данных. Настоящая Политика конфиденциальности регламентирует сбор, хранение, использование и защиту персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», с учётом изменений, вступающих в силу 30.05.2025 и конкретно во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.

Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием или без использования средств автоматизации. Оператор обрабатывает персональные данные субъекта персональных данных только в случае их заполнения и (или) отправки субъектом персональных данных самостоятельно через формы на сайте (Форма обратной связи, бриф)

1. Оператор обработки персональных данных

Полное наименование

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "АДИКТ"

Сокращенное наименование

ООО "АДИКТ"

ИНН

3811030851

КПП

380801001

ОГРН

1153850011127

Юридический адрес

664025, Иркутская обл,Иркутск г, Бурлова ул, дом 2, помещение 1

Данные собираются на сайте: https://www.adict.ru/

2. Состав и категории собираемых персональных данных

Мы собираем персональные данные исключительно при добровольном предоставлении пользователями. В зависимости от цели обработки могут собираться следующие категории:

Общие персональные данные: Фамилия, имя, отчество, номер телефона, адрес электронной почты, другие анкетные данные, предоставленные через формы обратной связи.
Технические данные: IP-адрес, тип браузера, дата и время посещения, cookie-файлы.
Данные о поведении: информация о просмотренных страницах и действиях на сайте.
‍

Оператор может обрабатывать персональные данные следующих Субъектов:

Контрагенты – физические лица и представители контрагентов – юридических лиц;
Посетители Сайта

3. Принципы обработки персональных данных

Обработка персональных данных в ООО «АДИКТ» осуществляется на основе следующих принципов:

Законность и справедливость обработки — персональные данные обрабатываются всоответствии с требованиями законодательства и на законных основаниях;
Ограничение обработки достижением конкретных, заранее определённых и законных целей— данные не используются для целей, несовместимых с заявленными;
Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
Обработка только тех персональных данных, которые соответствуют целям их обработки— исключается сбор лишней информации;
Соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки — Оператор избегает избыточности;
Недопущение обработки избыточных персональных данных;
Обеспечение точности, достаточности и актуальности персональных данных — при необходимости данные обновляются;
Хранение персональных данных не дольше, чем требуется целями их обработки — после достижения целей данные удаляются или обезличиваются;
Обеспечение безопасности персональных данных при их обработке — применяются технические и организационные меры защиты от несанкционированного доступа, потери, изменения или распространения данных.

4. Цели обработки персональных данных

Сбор и обработка осуществляется для следующих целей:

обратная связь с пользователями;
предоставление доступа к функционалу сайта;
выполнение обязательств по договорам;
информирование об обновлениях, продуктах и услугах (при наличии согласия);
аналитика и улучшение пользовательского опыта;
соблюдение требований законодательства РФ.

5. Порядок и условия обработки персональных данных

Обработка персональных данных Оператором осуществляется следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, включая обработку при помощи автоматизированных систем управления базами данных и иных программных средств;
смешанная обработка персональных данных.

Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение на территории Российской Федерации в соответствии с действующим законодательством Российской Федерации.

6. Порядок получения и хранения согласия на обработку персональных данных

Обработка персональных данных Оператором осуществляется следующими способами:

в электронной форме — путём подтверждающего действия, выражающего волю субъекта, например:
• установка галочки (чекбокса) в форме на сайте;
• нажатие кнопки «Согласен» / «Отправить» / «Зарегистрироваться» и аналогичных;
• заполнение и отправка веб-форм, содержащих поля с персональными данными;

Оператор фиксирует факт предоставления согласия с помощью следующих технических средств:

ведение логов событий (дата, время, IP-адрес, устройство);
запись данных, введённых в форму (в рамках CRM, CMS или веб-сервера);
регистрация в системе управления заявками (например, фиксация на стороне формы или сайта);
сохранение электронных отпечатков сессии или куки, идентифицирующих пользователя.

Согласие пользователя запрашивается до начала обработки данных. Оно является:

конкретным;
информированным;
добровольным;
подтверждённым действием (путём проставления отметки (чекбокса) или нажатия кнопки «Согласен» (или аналогичной по смыслу);
документально оформленным.
добровольным;

Мы храним подтверждение согласия в электронной форме внутри CRM / ERP Битрикс24, EЖЛ – единый журнал лидов (система Callibri)

7. Поручение обработки персональных данных третьим лицам

В целях реализации настоящей Политики и выполнения заявленных целей обработки, Оператор вправе поручить обработку персональных данных третьим лицам. В частности, обработка может осуществляться посредством программного обеспечения и сервисов сторонних организаций.
‍
Передача персональных данных третьим лицам осуществляется на основании заключённых сними договоров, предусматривающих соблюдение требований законодательства РФ озащите персональных данных.

Оператор передаёт персональные данные следующим третьим лицам:

Общество с ограниченной ответственностью «1С-Битрикс» (ИНН 7717586110 ОГРН 5077746476209), зарегистрированное по адресу: 109544, г. Москва, б-р Энтузиастов, д. 2, эт.13, пом. 8-19, в целях предоставления и поддержки облачной CRM-системы «1С-Битрикс24», используемой Оператором для взаимодействия с клиентами и хранения информации об услугах и обращениях. Передаваемые данные: фамилия, имя, отчество; e-mail; контактный телефон; сведения о заказах и взаимодействиях с Оператором; сообщения, переданные через формы обратной связи, заявки и CRM; техническая информация о действиях пользователя на сайте.
Цель передачи: обработка входящих обращений и заявок, организация клиентского сервиса, автоматизация взаимодействий с клиентами, ведение истории коммуникации, анализ и систематизация клиентской информации.
Общество с ограниченной ответственностью «ЯНДЕКС» (ИНН 7704352940, ОГРН 1027700229193), зарегистрированное по адресу: 119021, г. Москва, ул. Льва Толстого, д. 16, в целях предоставления сервиса веб-аналитики «Яндекс Метрика».
Передаваемые данные: IP-адрес; идентификаторы cookie и сессий; технические характеристики используемого устройства и браузера; данные о действиях пользователя на сайте; история взаимодействия с веб-интерфейсом; поведенческие и навигационные данные.
Цель передачи: анализ поведения пользователей на сайте, оценка эффективности маркетинговых каналов, оптимизация пользовательского опыта и повышение качества клиентского сервиса.
Общество с ограниченной ответственностью «ВКонтакте» (ИНН 7743001840, ОГРН 1027739850962), зарегистрированное по адресу: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79, в целях предоставления облачного почтового сервиса Mail.ru для бизнеса, используемого Оператором для приёма, пересылки и хранения электронных писем, содержащих персональные данные, поступающих через формы обратной связи и заявки на сайте. Передаваемые данные: фамилия, имя, отчество; e-mail; номер телефона; содержание сообщения; вложенные файлы (при наличии); техническая информация (дата и время отправки, IP-адрес, заголовки писем).
Цель передачи: обеспечение доставки и временного хранения обращений пользователей, содержащих персональные данные, автоматизированная обработка заявок, организация клиентского сервиса и деловой переписки
Webflow, Inc. (регистрационный номер 5462646), зарегистрированное по адресу: 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, в целях предоставления облачного конструктора сайтов и платформы для размещения, визуального редактирования и публикации веб-страниц, а также обработки пользовательских форм и сбора информации через виджеты на сайте.
Передаваемые данные: фамилия, имя, отчество; e-mail; контактный телефон; информация, введённая пользователем в формы на сайте; технические параметры устройства и браузера; IP-адрес; источник трафика; поведенческие данные о взаимодействии с веб-страницами.
Цель передачи: приём и техническая обработка пользовательских заявок, обеспечение функционирования и визуального отображения сайта, автоматизация обработки обращений, сбор статистики взаимодействий с пользователями, хранение формы и истории активности

Третьи лица обязуются обрабатывать персональные данные в строгом соответствии с условиями и целями, определёнными Оператором, не передавать их другим лицам и обеспечивать защиту переданных данных

8. Правовые основания и автоматизированное принятие решений обработки персональных данных

Обработка данных осуществляется на следующих основаниях:

согласие субъекта персональных данных;
исполнение договора или предварительного договора;
выполнение обязанностей, возложенных законодательством;
защита законных интересов оператора или третьих лиц (при соблюдении прав субъекта данных).

Факт применения автоматизированной обработки: ООО «АДИКТ» (Оператор) может осуществлять автоматизированную обработку персональных данных с использованием программных средств анализа, обработки заявок, поведения на сайте и других инструментов, не предполагающих вмешательства человека на этапе принятия решения.

Принятие решений, порождающих юридические последствия:

На текущий момент Оператор не осуществляет автоматизированную обработку персональных данных, в результате которой принимаются решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы.

Если такие технологии будут внедрены (например, автоматический отказ в доступе, рекомендации на основе профиля, отказ в заявке и т.п.), Оператор обеспечит:

право субъекта на получение разъяснений о логике принятия решения;
возможность оспорить решение и потребовать участия человека в процессе;
соответствующую фиксацию механизма, оснований и обоснованности решений.

Исключение ответственности за поведенческую аналитику:

Используемая на Сайте аналитика (например, с помощью Яндекс.Метрики, Google Analytics, Google Tag Manager) не является принятием решений в юридическом смысле и используется исключительно в целях статистики и улучшения пользовательского опыта.

9. Права субъекта персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в порядке, установленном статьёй 14 Федерального закона № 152-ФЗ «О персональных данных»:

получать сведения об обработке его персональных данных (правовые основания и цели обработки, способы обработки, сроки обработки и хранения);
требовать уточнения, блокировки или удаления своих данных;
отозвать согласие на обработку;
обжаловать действия оператора в Роскомнадзор или суд.

Контактные данные для реализации прав: hello@adictgroup.ru

Оператор предоставляет ответ в течение 10 рабочих дней с момента получения запроса

10. Передача и поручение обработки

Передача персональных данных третьим лицам возможна только в случаях:

если этого требует законодательство РФ;
по поручению оператора, заключившего договор с третьей стороной, в котором указаны цели обработки, меры защиты, сроки и ответственность.

11. Трансграничная передача данных

До начала трансграничной передачи персональных данных Оператор обязан убедиться, что государство, на территорию которого предполагается передача персональных данных, обеспечивает адекватную защиту прав субъектов персональных данных, в соответствии с критериями, установленными в законодательстве Российской Федерации.

Оператор вправе передавать персональные данные в иностранные государства, обеспечивающие адекватную защиту прав субъектов персональных данных. Перечень таких государств формируется Роскомнадзором и публикуется на официальном сайте.

Передача осуществляется в целях, указанных в настоящей Политике, и при наличии соответствующих договорных и технических гарантий.

Если иностранное государство не обеспечивает достаточного уровня защиты, трансграничная передача возможна только при наличии:

письменного согласия субъекта персональных данных на такую передачу;
либо, если передача необходима для исполнения договора, стороной которого является субъект персональных данных.

Оператор уведомил Роскомнадзор о трансграничной передаче ПДн в соответствии с ч. 5 ст. 12 ФЗ-152

При передаче данных в иностранные государства, не обеспечивающие адекватную защиту, Оператор запрашивает письменное согласие субъекта на такую передачу, в соответствии с ч. 5 ст. 12 152-ФЗ

12. Cookie и аналитические сервисы

Cookies (куки) — фрагменты данных, сохраняемые браузером пользователя по запросу веб-сервера, которые позволяют сохранять пользовательские настройки, отслеживать активность и обеспечивать корректную работу сайта.
Обязательные cookies — файлы cookies, необходимые для технического функционирования сайта. Они включают, например, данные авторизации, настройки интерфейса или сохранение содержимого корзины. Их использование не требует отдельного согласия.
Аналитические cookies — cookies, собирающие обезличенные данные о действиях пользователя на сайте (просмотренные страницы, время посещения, поведенческие паттерны). Используются для статистики и анализа с целью улучшения работы сайта. Требуют согласия пользователя.
Маркетинговые cookies — cookies, применяемые для показа персонализированной рекламы, ретаргетинга и взаимодействия с внешними рекламными платформами (например, Google Ads, Яндекс.Директ). Устанавливаются только при наличии согласия пользователя

На сайте используются файлы cookie и технологии аналитических систем (например, Яндекс.Метрика, Google Analytics). Эти данные используются для анализа поведения пользователей и улучшения сервиса. Вы можете отключить cookie в настройках своего браузера.

13. Меры безопасности

Мы применяем необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия и уничтожения, включая:

шифрование данных. Внедрены и применяются средства шифрования (криптографической защиты), включая SSL/TLS для защиты передаваемых данных
ограничение доступа к персональным данным. Применяется разграничение прав доступа на уровне операционных систем, баз данных и прикладного ПО
антивирусная защита. Используются сертифицированные антивирусные средства защиты информации и средства обнаружения вторжений
контроль доступа и аутентификация сотрудников.

В случае утечки или неправомерного доступа к персональным данным оператор проводит внутреннее расследование, уведомляет Роскомнадзор и субъектов данных (при необходимости) в установленные сроки. Применяются меры по минимизации последствий и предотвращению аналогичных инцидентов в будущем.

14. Сроки хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.
Конкретные сроки хранения:

Данные, полученные через формы обратной связи и регистрации — хранятся в течение 5 лет с момента последнего взаимодействия с пользователем либо до отзыва согласия.
Данные, обрабатываемые на основании договора — в течение срока действия договора и 3 лет после его окончания (в рамках срока исковой давности).
Данные для маркетинговых рассылок — до момента отзыва согласия, но не более 2 лет с момента последнего активного взаимодействия.
Файлы cookie и техническая информация — в течение 12 месяцев, если иное не указано в политике используемой аналитической платформы.
Резервные копии, содержащие персональные данные — хранятся до 6 месяцев с момента создания, после чего уничтожаются.

15. Изменения в политике

Оператор оставляет за собой право изменять настоящую Политику. Актуальная редакция доступна на сайте. Пользователь несёт ответственность за периодическое ознакомление с изменениями.

16. Отзыв согласия на обработку персональных данных

Пользователь имеет право в любой момент отозвать ранее предоставленное согласие на обработку своих персональных данных.

Для этого пользователь может направить письменное или электронное уведомление об отзыве по следующим каналам:

по электронной почте: hello@adictgroup.ru
по почтовому адресу: 664025, Иркутская обл, Иркутск г, Бурлова ул, дом 2, помещение 1.

После получения отзыва согласия:

обработка персональных данных прекращается (за исключением случаев, предусмотренных законодательством РФ);
данные подлежат уничтожению или обезличиванию в течение 30 календарных дней;
при этом обработка может быть продолжена, если она необходима для исполнения договора, выполнения обязанностей по закону или защиты законных интересов оператора.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва

17. Порядок рассмотрения споров

Все споры и разногласия, которые могут возникнуть между Оператором и Субъектами по вопросам, не нашедшим своего разрешения в тексте Политики, должны разрешаться путём переговоров.

Стороны обязаны соблюдать претензионный порядок разрешения споров. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, предъявляется претензия (письменное предложение о добровольном урегулировании спора). Срок рассмотрения претензии составляет 30 (тридцать) календарных дней с момента получения претензии, если иной порядок досудебного урегулирования не установлен действующим законодательством РФ.

При неурегулировании в процессе переговоров спорных вопросов, споры, вытекающие из Политики, разрешаются в суде общей юрисдикции по месту нахождения Оператора. К настоящей Политике и отношениям между Субъектом и Оператором применяется действующее законодательство Российской Федерации