Политика обработки персональных данных
Редакция от [дата публикации]
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки
персональных данных и меры по обеспечению их безопасности, которые
применяет [полное наименование юридического лица] (далее —
Оператор).
1.2. Политика применяется ко всем персональным данным, которые
Оператор получает от посетителей сайта
https://systemslab.su и его языковых версий (далее —
Сайт).
1.3. Политика опубликована в свободном доступе на Сайте. Действующая редакция всегда находится по адресу, указанному выше.
1.4. Оператор включён в реестр операторов, осуществляющих обработку
персональных данных,
[регистрационный номер в реестре Роскомнадзора].
2. Сведения об операторе
| Наименование | [ООО «…»] |
| ИНН / ОГРН | […] / […] |
| Адрес | [юридический адрес] |
| E-mail для обращений по персональным данным | [privacy@systemslab.su] |
| Телефон | […] |
| Ответственный за организацию обработки ПДн | [должность, ФИО] |
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере посетителя. Иные понятия используются в значении, установленном 152-ФЗ.
4. Правовые основания обработки
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 152-ФЗ);
- договоры, стороной которых является субъект или по которым он является выгодоприобретателем, а также действия, предшествующие заключению договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ).
5. Цели, категории данных, способы и сроки обработки
| Цель | Субъекты | Персональные данные | Основание | Способ | Срок |
|---|---|---|---|---|---|
| 1. Ответ на обращение с Сайта (форма, чат, переход в мессенджер) и подготовка предложения | Посетители Сайта, представители организаций | Имя; телефон и (или) имя пользователя в мессенджере; e-mail; наименование организации; содержание обращения и приложенные файлы | Согласие; действия до заключения договора по инициативе субъекта | Автоматизированная | До достижения цели, но не более 3 лет с последнего обращения, либо до отзыва согласия |
| 2. Запрос документов для закупки | Представители организаций | ФИО, должность, e-mail, телефон, организация | Согласие | Автоматизированная | 1 год с даты запроса либо до отзыва согласия |
| 3. Предложения о сотрудничестве | Представители поставщиков, подрядчиков, агенты | ФИО, организация, регион, телефон, e-mail, содержание предложения | Согласие | Автоматизированная | 1 год либо до отзыва согласия |
| 4. Анализ эффективности Сайта и рекламы | Посетители Сайта | Идентификатор посетителя (cookie), сведения о сессии: дата и время, страницы, источник перехода и рекламные метки (UTM), тип устройства и браузера, IP-адрес, приблизительное местоположение по IP, идентификатор Яндекс Метрики | Согласие (cookie-баннер) | Автоматизированная | 12 месяцев с последнего визита либо до отзыва согласия |
| 5. Обеспечение работы и безопасности Сайта | Посетители Сайта | IP-адрес, технические cookie, сведения о браузере | Законный интерес Оператора в обеспечении работоспособности Сайта; согласие | Автоматизированная | 30 дней для технических журналов |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные посредством Сайта. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
6. Порядок и условия обработки
6.1. Обработка осуществляется с согласия субъекта, если иное не
предусмотрено законом. Согласие на обработку персональных данных
оформляется отдельно от иных документов, в том числе от
настоящей Политики, путём проставления отметки в форме на Сайте. Текст
согласия размещён по адресу
https://systemslab.su/soglasie-na-obrabotku-pd/.
6.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.
6.3. Оператор использует следующие сервисы, которые обрабатывают данные по его поручению или предоставляют инфраструктуру:
| Сервис | Для чего | Где обрабатываются данные |
|---|---|---|
[хостинг-провайдер сервера] |
Размещение Сайта и базы данных | Российская Федерация |
| Яндекс Метрика (ООО «Яндекс») | Анализ посещаемости, при согласии на аналитические cookie | Российская Федерация |
| Yandex SmartCaptcha (ООО «Яндекс Облако») | Защита форм от спама | Российская Федерация |
| Yandex Cloud Translate (ООО «Яндекс Облако») | Перевод текстов Сайта. Персональные данные не передаются | Российская Федерация |
| Telegram | Служебные уведомления сотрудникам Оператора о новых обращениях | См. п. 6.4 |
6.4. Уведомления сотрудникам в Telegram. По
умолчанию уведомление содержит только номер обращения, канал, источник
перехода и ссылку во внутреннюю систему Оператора, без персональных
данных.
[Если Оператор включит передачу имени и контакта в уведомлениях, это является трансграничной передачей персональных данных. Перед включением Оператор направляет уведомление в Роскомнадзор в соответствии со статьёй 12 152-ФЗ, и этот пункт дополняется сведениями о стране, получателе и составе данных.]
6.5. Если посетитель сам переходит с Сайта в мессенджер (Telegram, MAX или другой) и пишет Оператору, обработка переписки регулируется также правилами соответствующего мессенджера.
6.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в п. 6.3 и 6.4, а также случаев, предусмотренных законодательством Российской Федерации.
6.7. Прекращение обработки и уничтожение персональных данных производятся при достижении целей обработки, истечении сроков, указанных в разделе 5, отзыве согласия (если нет иных законных оснований) или выявлении неправомерной обработки, в сроки, установленные статьёй 21 152-ФЗ.
7. Cookie и аналитика
7.1. Сайт использует:
- необходимые cookie — для работы Сайта, форм, чата, защиты от спама и запоминания выбора языка и согласия. Без них Сайт не работает;
- аналитические cookie — Яндекс Метрика и собственная статистика сессий и рекламных меток. Устанавливаются только после согласия посетителя в cookie-баннере.
7.2. Подробности и перечень cookie приведены на странице
https://systemslab.su/cookie/. Изменить выбор можно по
ссылке «Настройки cookie» в подвале Сайта или удалив cookie в настройках
браузера.
8. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих персональных данных (статья 14 152-ФЗ);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Как направить запрос. Письмом на
[privacy@systemslab.su] или почтой по адресу Оператора.
Запрос должен содержать сведения, позволяющие идентифицировать субъекта
и его обращение (например, номер обращения SL-XXXX и контакт, указанный
при обращении). Оператор отвечает в срок не более 10 рабочих дней с даты
получения запроса. Срок может быть продлён не более чем на 5 рабочих
дней с уведомлением субъекта о причинах.
Отзыв согласия. Направляется тем же способом. Оператор прекращает обработку и уничтожает данные в течение 30 дней, если отсутствуют иные законные основания для обработки.
9. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены локальные акты по обработке и защите персональных данных, сотрудники ознакомлены с ними;
- доступ к персональным данным имеют только сотрудники, которым он нужен для работы, с разграничением по ролям;
- передача данных между браузером и Сайтом шифруется (HTTPS);
- пароли сотрудников хранятся в виде стойких хешей, секретные ключи сервисов — в зашифрованном виде;
- ведётся журнал действий сотрудников с персональными данными;
- база данных недоступна из интернета напрямую;
- проводится оценка вреда, который может быть причинён субъектам, и определяются угрозы безопасности;
- при выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ (в течение 24 часов — первичное уведомление, в течение 72 часов — результаты расследования).
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.
10.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.
10.3. Политика действует на русском языке. Переводы на английский и китайский языки, если они размещены, носят справочный характер.