Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта mt-sng.ru, пользователей форм обратной связи, потенциальных и действующих клиентов, а также представителей организаций, обращающихся к Оператору через сайт.

Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Публичная версия Политики регулирует обработку, связанную с сайтом и последующей работой с обращениями. Иные процессы Оператора, в том числе кадровые, регулируются соответствующими локальными актами.

2. Принципы обработки

• законность и справедливость обработки;
• обработка только для конкретных, заранее определённых и законных целей;
• недопустимость несовместимого использования данных;
• соответствие состава и объёма данных заявленным целям;
• точность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• обеспечение конфиденциальности и безопасности персональных данных.

3. Категории субъектов и данных

3.1. Пользователи форм сайта

Могут обрабатываться: имя, телефон, e-mail, город, страна, предпочтительный способ связи, содержание обращения, URL страницы, с которой направлена заявка, и тип обращения.

3.2. Клиенты и представители контрагентов

После перехода взаимодействия в договорные отношения могут обрабатываться контактные и иные данные, объективно необходимые для подготовки, заключения и исполнения договора, доставки, гарантийного и сервисного обслуживания, бухгалтерского и налогового учёта.

3.3. Посетители сайта

При использовании сайта могут обрабатываться технические данные: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, источник перехода, действия на сайте, технические идентификаторы и cookie-файлы.

4. Цели и правовые основания

5. Порядок и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом с использованием информационных систем и сетей связи.

6. Информационные системы и лица, участвующие в обработке

6.1. Tilda

Сайт создан на платформе Tilda. При использовании форм и системы заявок владелец сайта является оператором персональных данных, а администрация платформы Tilda обрабатывает данные посетителей по поручению владельца сайта в соответствии с действующим поручением на обработку персональных данных.

Оператор использует российскую конфигурацию Tilda с указанием России в качестве страны профиля. Для такой конфигурации Tilda указывает, что персональные данные первично собираются и хранятся на российских серверах партнёров — АО «Селектел» и ООО «Яндекс.Облако».

Длительное хранение заявок в Tilda не является самостоятельной целью Оператора. Основной системой учёта обращений является OkoCRM; срок хранения заявок в Tilda должен быть установлен на минимально необходимое значение либо хранение заявок должно быть отключено после проверки стабильности интеграции.

6.2. OkoCRM

Для основной работы с обращениями используется OkoCRM. Поставщик: ООО «Вебион», ОГРН 1227200006120, ИНН/КПП 7203536311/720301001, 625003, Тюменская область, г. Тюмень, ул. Республики, д. 14, помещ. 7, ком. 303.

Публичная политика OkoCRM указывает, что запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Яндекс Метрика

На сайте используется сервис «Яндекс Метрика». В отношении персональных данных посетителей сайта Оператор является оператором, а ООО «ЯНДЕКС» действует как лицо, обрабатывающее данные по поручению Оператора в пределах условий сервиса.

Метрика может обрабатывать техническую информацию о посещениях, cookie, сведения об устройстве, операционной системе и действиях пользователя. Имя, номер телефона, e-mail, адрес и иная идентифицирующая информация не должны передаваться в Метрику через URL, параметры событий, заголовки страниц или иными непредусмотренными способами.

6.4. Технические уведомления

Для оперативного информирования сотрудника о поступлении новой заявки могут использоваться технические уведомления. Они должны содержать только факт поступления заявки, её технический идентификатор и/или ссылку на карточку в основной системе учёта. Персональные данные пользователя и содержание обращения в такие уведомления не передаются.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требования части 5 статьи 18 Федерального закона № 152-ФЗ о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении данных с использованием баз данных, находящихся на территории Российской Федерации.

В обычной конфигурации сайта Оператор не планирует трансграничную передачу персональных данных заявителей. Если в будущем будет подключён иностранный сервис, предоставлен иностранный доступ к проекту, изменена страна профиля Tilda либо возникнет иная трансграничная передача, такая передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора до её начала.

8. Cookie и аналитика

Технически необходимые cookie используются для работы сайта, безопасности, сохранения настроек и корректной отправки форм.

Аналитические cookie, включая cookie «Яндекс Метрики», используются только при наличии соответствующего выбора пользователя в баннере управления cookie.

Оператор не использует рекламные cookie и рекламные трекеры в целях персонализированной рекламной рассылки, если такие сервисы отдельно не подключены и пользователь не предоставил необходимое согласие.

Пользователь может изменить свой выбор через механизм управления cookie на сайте и настройки браузера.

9. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют заявленные цели, если иной срок не установлен законодательством или договором.

• данные обращения, не перешедшего в договорные отношения, обрабатываются до завершения работы с обращением; после достижения цели при отсутствии иного законного основания данные подлежат уничтожению в срок, установленный статьёй 21 Федерального закона № 152-ФЗ;
• при заключении договора данные могут продолжать обрабатываться в объёме и сроках, необходимых для исполнения договора, гарантийных обязательств, бухгалтерского, налогового и иного обязательного хранения документов;
• при отзыве согласия, если отсутствуют иные основания обработки, данные прекращают обрабатываться и уничтожаются в установленные законом сроки;
• технические сведения, подтверждающие факт предоставления согласия, могут храниться в объёме и сроки, необходимые для подтверждения правомерности обработки.

10. Права субъекта персональных данных

Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзоре или суде.

Запросы направляются на ptomteh@gmail.com.

Оператор рассматривает запросы и исполняет требования в сроки, установленные Федеральным законом № 152-ФЗ. В частности, сведения по запросу субъекта предоставляются в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней; подтверждённые неточные данные уточняются в течение 7 рабочих дней; требование о прекращении обработки исполняется в течение 10 рабочих дней, если отсутствует законное исключение; при достижении цели или отзыве согласия уничтожение при отсутствии иных оснований производится в срок до 30 дней.

11. Защита персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Оператор определяет права доступа, использует защищённые учётные записи, контролирует используемые сервисы, минимизирует объём передаваемых данных и обеспечивает актуальность локальных документов и настроек информационных систем.

12. Изменение Политики

Политика подлежит актуализации при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых информационных систем или маршрутов передачи данных.

Актуальная редакция размещается в свободном доступе на сайте mt-sng.ru.