Политика обработки персональных данных

Общие положения

Политика описывает, как оператор обрабатывает персональные данные посетителей сайта, авторов заявок и представителей заказчиков. Она распространяется на данные, полученные через формы сайта, по электронной почте, в мессенджерах и в ходе работы по договору.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор — юридическое лицо, реквизиты которого приведены в разделе «Контакты ответственного за обработку».

Отправляя форму, посетитель подтверждает, что прочитал политику и согласен с обработкой своих данных на описанных здесь условиях. Если вы не согласны хотя бы с одним пунктом, не отправляйте форму и не передавайте данные другим способом — на работу с сайтом это не влияет.

Действующая редакция всегда опубликована по этому адресу. Оператор может менять политику; дата вступления в силу и дата последнего изменения указаны в конце страницы.

Какие данные собираются и через какие формы

Оператор собирает минимум: только то, без чего нельзя ответить на заявку или выполнить договор. Полей вроде даты рождения, пола, паспортных или платёжных данных в формах сайта нет.

Специальные категории данных — состояние здоровья, убеждения, национальность, биометрия — не собираются и не запрашиваются. Если такие сведения попали в свободное поле комментария, оператор удаляет их при обработке заявки.

Файлы cookie ставит счётчик статистики. Их можно отключить в настройках браузера: формы и все разделы сайта продолжат работать, оператор перестанет видеть источник вашего перехода.

Цели обработки

Оператор обрабатывает данные только для тех целей, которые перечислены ниже. Для любой новой цели потребуется отдельное согласие.

• Ответ на заявку, уточнение задачи, подготовка оценки и коммерческого предложения
• Заключение договора, его исполнение, обмен документами и переписка по проекту
• Бухгалтерский и налоговый учёт, выставление счетов и подписание актов
• Ответы на обращения, в том числе на запросы об обработке персональных данных
• Обезличенная статистика посещаемости: какие страницы читают, откуда приходят, где бросают форму

Рекламных рассылок оператор не ведёт, данные для рекламы третьим лицам не передаёт и не использует их для автоматизированного принятия решений или профилирования.

Правовые основания

Каждая цель опирается на своё основание из части 1 статьи 6 152-ФЗ. Ниже — соответствие целей и оснований в том виде, в каком оператор его применяет.

• Согласие субъекта, выраженное отметкой в форме перед отправкой, — для ответа на заявку и переговоров
• Исполнение договора, стороной которого является субъект или выгодоприобретатель, — для работы по проекту
• Исполнение обязанностей, возложенных законом, — для бухгалтерского и налогового учёта
• Законный интерес оператора — для обезличенной статистики сайта и защиты от спама в формах

Согласие даётся добровольно и действует до его отзыва или до истечения срока хранения, указанного ниже, — в зависимости от того, что наступит раньше.

Сроки хранения

Срок считается с последнего контакта по заявке, а для документов — с окончания года, в котором закрыт договор. По истечении срока данные удаляются или обезличиваются без отдельного напоминания.

Резервные копии ротируются автоматически: после удаления из основной системы данные исчезают из копий в течение 30 дней. Раньше этого срока удалить их из копии технически нельзя, но доступ к копиям есть только у двух администраторов.

Кому передаются данные

Оператор не продаёт данные, не передаёт их рекламным сетям и не публикует. Доступ к данным получают только те подрядчики, без которых сайт и документооборот не работают.

• Хостинг-провайдер, на серверах которого размещён сайт и приёмник форм
• Сервис веб-аналитики — в обезличенном виде, без имени и телефона
• Бухгалтерское сопровождение и банк — только в объёме, нужном для документов и платежей
• Оператор связи и почтовый сервис — при отправке письма или сообщения

С каждым подрядчиком заключён договор, обязывающий соблюдать конфиденциальность и требования 152-ФЗ. Трансграничная передача не осуществляется: серверы и резервные копии находятся на территории России.

Данные могут быть переданы государственным органам по мотивированному запросу, оформленному в соответствии с законом. О таком запросе оператор уведомляет субъекта, если это не запрещено законом.

Как отозвать согласие

Отзыв согласия — письмо на электронную почту оператора с темой «Отзыв согласия». Достаточно указать имя и контакт, которые вы оставляли в форме: по ним данные находятся однозначно.

1. Вы отправляете письмо с темой «Отзыв согласия» на почту из раздела контактов
2. Оператор находит все записи по указанному контакту, включая переписку
3. Данные удаляются или обезличиваются в течение 10 рабочих дней
4. Оператор отвечает письмом с подтверждением: что удалено и что осталось по закону

Отзыв согласия не отменяет обработку, которая нужна для исполнения уже заключённого договора и для отчётности: договоры, акты и счета хранятся установленный законом срок независимо от отзыва. Всё остальное удаляется полностью.

Права субъекта данных

• Получить подтверждение факта обработки, перечень своих данных и сведения об их источнике
• Потребовать уточнить неточные данные, заблокировать или уничтожить данные, полученные незаконно или ненужные для заявленной цели
• Отозвать согласие в любой момент в порядке, описанном выше
• Возразить против обработки, основанной на законном интересе оператора
• Обжаловать действия оператора в Роскомнадзоре или в суде

Запрос направляется на почту оператора и должен содержать сведения, позволяющие идентифицировать отправителя: имя и контакт, по которому данные передавались. Ответ приходит в течение 10 рабочих дней с даты получения запроса.

Если запрос требует проверки в архивах или у подрядчика, срок продлевается, но не более чем на 20 рабочих дней. Об этом оператор сообщает отдельным письмом с указанием причины.

Контакты ответственного за обработку

Ответственный за организацию обработки персональных данных назначен приказом руководителя. Обращения по любым вопросам этой политики принимаются по электронной почте и по телефону; письма с пометкой «Персональные данные» рассматриваются в первую очередь.

Дата вступления в силу и дата последнего изменения

Предыдущие редакции высылаются по запросу на почту оператора. О существенных изменениях — новых целях обработки, новых получателях данных, увеличении сроков хранения — оператор сообщает на этой странице не позднее чем за 10 дней до вступления новой редакции в силу.