Политика в отношении обработки персональных данных
Оглавление
- Общие положения и область действия
- Оператор персональных данных
- Какие данные обрабатываются
- Цели обработки
- Правовые основания обработки
- Способы обработки и принятие решений
- Сроки обработки и хранения
- Передача третьим лицам и трансграничная передача
- Размещение баз данных на территории Российской Федерации
- Меры защиты
- Права субъекта персональных данных
- Порядок обращения к оператору
- Файлы cookie и хранилища браузера
- Изменение политики
Два контура: сайт и инсталляция
Ланселот ПНИИИМР: Инциденты и риски — корпоративное программное обеспечение, которое разворачивается в контуре заказчика. Настоящая Политика регулирует только обработку персональных данных, которая происходит на этом сайте и в его формах обратной связи. Она не распространяется на обработку данных внутри инсталляции продукта у заказчика: там оператором персональных данных выступает сам заказчик, который самостоятельно определяет состав обрабатываемых данных, цели, сроки и меры защиты в своём контуре.
Общие положения и область действия
Настоящая Политика в отношении обработки персональных данных (далее — Политика) действует в отношении всей информации, которую сайт «Ланселот ПНИИИМР: Инциденты и риски» (далее — Сайт) может получить о посетителе во время использования Сайта, форм обратной связи и иных сервисов, размещённых на Сайте.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к персональным данным, которые Сайт обрабатывает в качестве оператора.
Использование Сайта означает согласие посетителя с условиями Политики и указанными в ней условиями обработки его персональных данных. При несогласии с условиями Политики посетителю следует воздержаться от заполнения форм обратной связи Сайта.
Оператор персональных данных
Оператором персональных данных, обрабатываемых при использовании Сайта, является ООО «Ланселот-ИТ» (полное наименование и реквизиты — в разделе «Реквизиты» настоящей Политики).
Какие данные обрабатываются
Формы обратной связи Сайта (заявка на демонстрацию, запрос обратного
звонка) запрашивают у посетителя следующие персональные данные: имя
(name), рабочую электронную почту (email), телефон
(phone), наименование организации (company),
должность (position), роль в проекте и текст обращения
(comment) — в это же поле при отправке добавляются отмеченные в
квизе пункты интереса и предпочтительное время звонка, если посетитель их
указал.
Вместе с обращением автоматически передаются технические данные, не
позволяющие идентифицировать личность вне контекста обращения: UTM-метки
перехода (utm_source, utm_medium,
utm_campaign, utm_content, utm_term),
адрес внешней страницы, с которой совершён переход (реферер), адрес страницы
Сайта, с которой отправлена форма, идентификатор формы
(form_id) и метка времени её отрисовки
(rendered_at) — последняя используется техническим механизмом
защиты форм от автоматической отправки и не связана с личностью
посетителя.
Сайт не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных и политических убеждениях и подобные), биометрические персональные данные и персональные данные несовершеннолетних.
Цели обработки
- обработка и ответ на заявку, запрос обратного звонка или запрос демонстрации продукта;
- связь с посетителем по указанным им контактным данным;
- направление материалов, запрошенных посетителем;
- защита форм обратной связи от автоматической массовой отправки (анти-спам).
Правовые основания обработки
Правовым основанием обработки является согласие субъекта персональных данных (ст. 6 152-ФЗ), которое отбирается отдельной отметкой в форме и является условием её отправки, а также Федеральный закон № 152-ФЗ «О персональных данных» и часть вторая Гражданского кодекса РФ в части преддоговорных отношений — в объёме, необходимом для ответа на обращение.
Способы обработки и принятие решений
Обработка персональных данных ведётся как с использованием средств автоматизации (приём и хранение обращения в информационной системе Оператора либо лица, обеспечивающего технический приём заявок по поручению Оператора), так и без них.
Автоматизированные решения, порождающие юридические последствия для субъекта персональных данных или иным образом существенно затрагивающие его права и законные интересы, Оператором не принимаются: решение о содержании ответа на обращение принимает сотрудник Оператора.
Сроки обработки и хранения
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством РФ. Если применимый срок законодательством не установлен, Оператор хранит данные обращения не более 3 лет с момента последнего контакта с субъектом персональных данных либо до отзыва согласия — в зависимости от того, что наступит раньше.
По истечении срока хранения персональные данные уничтожаются или обезличиваются.
Передача третьим лицам и трансграничная передача
Оператор не передаёт персональные данные, полученные через Сайт, третьим лицам, за исключением случаев, когда это необходимо для обработки обращения (например, лицу, обеспечивающему по поручению Оператора и на основании соглашения о конфиденциальности технический приём заявок с Сайта), либо по законному требованию государственных органов Российской Федерации.
Трансграничная передача персональных данных Сайтом не осуществляется.
Размещение баз данных на территории Российской Федерации
В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых через Сайт, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Меры защиты
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в объёме, необходимом для выполнения требований законодательства Российской Федерации о защите персональных данных, включая ограничение круга лиц, имеющих доступ к данным, и передачу формы по защищённому соединению.
Права субъекта персональных данных
В соответствии со статьёй 14 152-ФЗ субъект персональных данных вправе получить у Оператора информацию, касающуюся обработки его персональных данных, а также требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Субъект персональных данных вправе в любой момент отозвать данное согласие, направив соответствующее обращение Оператору способом, указанным в разделе «Порядок обращения к оператору», а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Порядок обращения к оператору
Обращения по вопросам обработки персональных данных, включая отзыв согласия, направляются Оператору по адресу электронной почты или по телефону, указанным в разделе «Реквизиты», либо письмом по почтовому адресу Оператора. Оператор рассматривает поступившее обращение и направляет ответ в срок, установленный статьёй 14 152-ФЗ.
Файлы cookie и хранилища браузера
Сайт использует хранилища браузера (localStorage и
sessionStorage) для технических целей — запоминания выбранной
темы оформления и решения о согласии на cookie, а также источника перехода
на время визита. Персональные данные в эти хранилища не записываются.
Подробности — в Политике в отношении файлов
cookie.
Изменение политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики всегда доступна по адресу настоящей страницы.
Реквизиты
Оператор персональных данных
ООО «Ланселот-ИТ»
Общество с ограниченной ответственностью «Ланселот-ИТ»
- Адрес
- РФ, г. Москва, ул. Профсоюзная 45
- Телефон
- +7 (499) 380-74-23
- Эл. почта
- info@lancelot-it.ru
- ОГРН
- 1145022003070
- ИНН
- 5022045340
- КПП
- 502201001