Политика конфиденциальности и обработки персональных данных
Эта Политика объясняет, какие персональные данные может обрабатывать оператор сайта, для каких целей, как они защищаются и каким образом человек может реализовать свои права.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта, отправке форм, обращении к оператору и дальнейшем деловом взаимодействии.
Политика подготовлена с учётом Конституции Российской Федерации, Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативных правовых актов.
Документ применяется ко всей информации, которую оператор получает через сайт. Обработка данных в рамках заключённого договора или исполнения требований закона может дополнительно регулироваться договором и внутренними документами оператора.
Использование cookie и разрешение на веб-аналитику описаны отдельно в Политике и настройках cookie.
2. Оператор персональных данных
Оператор самостоятельно определяет цели и состав обрабатываемых данных, действия с ними и меры, необходимые для соблюдения прав субъектов персональных данных.
- ИНН
- 771873424239
- ОГРН / ОГРНИП
- 322774600135304
3. Принципы обработки
Оператор придерживается следующих принципов:
- обрабатывает данные на законной и справедливой основе;
- заранее определяет конкретные и законные цели обработки;
- не использует данные способом, несовместимым с целью сбора;
- не запрашивает данные, избыточные для заявленной цели;
- поддерживает данные точными и актуальными, когда это нужно;
- хранит данные не дольше, чем требуют цели и закон;
- обеспечивает конфиденциальность и безопасность данных.
4. Цели, данные и сроки обработки
Конкретный состав зависит от функции сайта, которую использует посетитель. Оператор не должен собирать сведения «на всякий случай».
| Цель и субъекты | Категории данных | Основание | Базовый срок |
|---|---|---|---|
| Обработка обращения посетителя, потенциального клиента или представителя организации | Имя или способ обращения, телефон, email, текст сообщения, приложенный файл, сведения о форме и подтверждении согласия | Согласие; действия по инициативе субъекта до заключения договора | До завершения взаимодействия, но не более одного года после последнего содержательного контакта |
| Подготовка, заключение и исполнение договора с клиентом или контрагентом | Идентификационные, контактные, договорные и платёжные сведения в объёме, необходимом для отношений сторон | Заключение и исполнение договора; выполнение обязанностей оператора по закону | В течение отношений и обязательных сроков хранения документов, установленных законом |
| Работа сайта, защита форм, диагностика ошибок и предотвращение злоупотреблений | IP-адрес, дата и время запроса, URL, сведения о браузере и устройстве, идентификаторы сессии и технические журналы | Выполнение обязанностей оператора; осуществление его прав и законных интересов без нарушения прав субъекта | В пределах срока, необходимого для безопасности и диагностики, как правило, не более 12 месяцев |
| Анализ посещаемости и улучшение сайта для посетителей, разрешивших аналитику | Онлайн-идентификаторы и технические сведения о визите и действиях на страницах | Отдельный выбор пользователя в cookie notice | По срокам конкретных идентификаторов и сохранённого выбора, указанным в Политике cookie |
5. Источники и состав данных
Оператор получает данные:
- непосредственно от человека при заполнении формы или обращении;
- от его представителя, если у представителя есть законные полномочия;
- автоматически от браузера, веб-сервера и разрешённых пользователем сервисов в объёме, необходимом для их работы.
Формы общего назначения не предназначены для сбора сведений о здоровье, национальности, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также биометрических данных. Не следует включать такие сведения или данные третьих лиц в сообщение и приложенные файлы без законного основания.
Если посетитель по собственной инициативе передал избыточные сведения, оператор ограничивает их использование целью обращения и удаляет, когда в них больше нет необходимости и отсутствует иное законное основание для хранения.
6. Порядок и способы обработки
Обработка выполняется с использованием средств автоматизации, без них либо смешанным способом. В зависимости от цели оператор может совершать следующие действия:
- сбор, запись, систематизацию, накопление и хранение;
- уточнение, обновление, изменение и извлечение;
- использование и предоставление ограниченному кругу лиц;
- обезличивание, блокирование, удаление и уничтожение.
Оператор не принимает решений, порождающих юридические последствия для человека или существенно затрагивающих его права, только на основании автоматизированной обработки данных сайта.
8. Хранение, блокирование и уничтожение
При сборе данных граждан Российской Федерации через интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем требуют заявленные цели, договор или закон. После достижения цели, утраты необходимости либо отзыва согласия обработка прекращается, а данные уничтожаются или обезличиваются, если отсутствует иное законное основание для продолжения обработки.
Удаление из резервных копий выполняется в рамках очередного цикла их обновления. До окончательного удаления такие сведения не должны использоваться для обычных бизнес-задач.
9. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, соответствующие характеру обработки и возможному вреду, в том числе:
- ограничивает доступ и распределяет права пользователей систем;
- использует аутентификацию и защищённые каналы связи;
- обновляет программное обеспечение и устраняет уязвимости;
- создаёт резервные копии и контролирует восстановление;
- регистрирует значимые события и реагирует на инциденты;
- обучает лиц, допущенных к обработке данных;
- контролирует соблюдение политики и требований закона.
Ни один способ передачи или хранения не исключает риск полностью. Поэтому оператор регулярно пересматривает меры защиты и ограничивает объём данных необходимым минимумом.
10. Права субъекта и порядок обращений
Субъект персональных данных вправе:
- получать сведения об обработке своих данных;
- требовать уточнения неполных, устаревших или неточных данных;
- требовать блокирования или уничтожения данных, обработанных незаконно либо не нужных для заявленной цели;
- отозвать ранее данное согласие;
- обжаловать действия оператора в Роскомнадзор или в суд.
Обращение можно направить на email или по юридическому адресу оператора. Для поиска записи следует указать имя, использованный телефон или email, примерную дату обращения и суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения доступа к данным другого человека.
Ответ предоставляется в сроки, установленные законом. По общему правилу сведения об обработке предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
Условия согласия для коммерческих форм и способ его отзыва приведены на странице «Согласие на обработку персональных данных».
11. Заключительные положения
Политика действует до замены новой редакцией. Оператор обновляет её при изменении законодательства, целей обработки, состава данных, форм сайта, используемой инфраструктуры или круга обработчиков.
Актуальная редакция постоянно доступна на этой странице. Если изменение требует нового согласия, оператор запрашивает его до начала обработки на изменённых условиях.