SOSTAV · документ

Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором персональных данных: ООО «СОСТАВ», ИНН [укажите «operator_inn» в Настройки → Персональные данные], ОГРН [укажите «operator_ogrn» в Настройки → Персональные данные], адрес: [укажите «operator_address» в Настройки → Персональные данные] (далее — Оператор).

Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта (далее — Сайт), и размещена в свободном доступе на каждой странице Сайта, где осуществляется сбор персональных данных.

2. Правовые основания обработки

  • согласие субъекта персональных данных на обработку его персональных данных (ст. 6, 9 Закона о персональных данных);
  • необходимость обработки для рассмотрения обращения субъекта и связи с ним по его инициативе.

3. Цели обработки персональных данных

  • приём и обработка запросов, направленных через форму «Обсудить проект», и связь с отправителем по указанным контактам;
  • подготовка концепции и сметы по обращению;
  • обеспечение работоспособности Сайта и улучшение его работы (обезличенные метрические данные — только при согласии посетителя на использование cookie).

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие данные, предоставляемые субъектом добровольно через форму на Сайте:

  • имя;
  • наименование компании;
  • адрес электронной почты;
  • сведения, которые субъект указал в свободном поле запроса.

Автоматически при отправке формы фиксируются: дата и время отправки, IP-адрес, сведения о браузере (user-agent), адрес страницы и версия текста согласия — исключительно для подтверждения факта дачи согласия.

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Просим не указывать в свободном поле формы избыточные персональные данные.

5. Порядок и условия обработки

Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

Срок обработки — до достижения целей обработки либо до отзыва согласия субъектом, но не более 3 (трёх) лет с момента получения согласия; по истечении срока персональные данные уничтожаются или обезличиваются.

Персональные данные не передаются третьим лицам и не распространяются, за исключением случаев, предусмотренных законодательством Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6. Файлы cookie и метрические программы

Сайт использует технически необходимые файлы cookie, обеспечивающие его работу. Метрические программы (веб-аналитика) подключаются только после явного согласия посетителя, выраженного в форме уведомления о cookie. Посетитель вправе отказаться — в этом случае используются только технически необходимые cookie, и это не ограничивает доступ к Сайту. Настройки браузера позволяют удалить или заблокировать cookie в любой момент.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных);
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных в любое время;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8. Порядок отзыва согласия

Согласие может быть отозвано путём направления заявления в свободной форме на адрес электронной почты Оператора: admin@sostav-gifting.local с темой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает персональные данные в течение 10 (десяти) рабочих дней с момента получения отзыва, если иное не предусмотрено законом.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 19 Закона о персональных данных): назначено лицо, ответственное за организацию обработки; доступ к данным ограничен; используются защищённое соединение (HTTPS) и разграничение прав доступа; ведётся журнал полученных согласий.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте. Актуальная редакция постоянно доступна по настоящему адресу.

Вопросы по обработке персональных данных направляйте на адрес: admin@sostav-gifting.local.