Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных 1. Общие положения 1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором, меры по обеспечению их безопасности и применяется ко всей информации, которую Оператор получает о посетителях сайта https://ip-sistem.ru/. 1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. 1.3. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну. 2. Основные понятия, используемые в Политике Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники. Пользователь — физическое лицо, посещающее Сайт. Cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта. 3. Принципы обработки

законность и справедливость обработки;
ограничение обработки заранее определёнными и законными целями;
соответствие состава и объёма данных заявленным целям;
точность, достаточность и актуальность данных;
хранение не дольше, чем этого требуют цели обработки или закон;
уничтожение либо обезличивание данных после достижения цели, если закон не требует иного.

4. Категории субъектов, цели, данные и сроки 4.1. Обработка обращений и заявок Субъекты: Пользователи, направившие заявку на обратный звонок, консультацию, подбор оборудования или иное обращение. Цель: обработка обращения, связь с Пользователем, подготовка предложения и заключение договора по инициативе Пользователя. Данные: имя, номер телефона; адрес электронной почты — только если соответствующее поле имеется в форме и заполнено Пользователем; содержание обращения — только если в форме имеется поле сообщения. Правовые основания: согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора и исполнение договора. Срок: до достижения цели обращения, но не более 90 календарных дней после последнего взаимодействия, если договор не заключён; при заключении договора — в течение сроков, установленных договором и законодательством. После истечения срока данные уничтожаются не позднее 30 дней, если отсутствует иное законное основание. 4.2. Аналитика посещаемости с помощью Яндекс Метрики Субъекты: посетители, давшие отдельное согласие через cookie-баннер. Цель: анализ посещаемости и поведения пользователей, улучшение структуры и качества работы Сайта. Данные: IP-адрес, данные cookie и идентификаторы браузера/сессии, сведения об устройстве, браузере и операционной системе, источник перехода, просмотренные страницы, время посещения, действия и события на страницах, приблизительное местоположение, определяемое по IP-адресу. При включённом Вебвизоре могут обрабатываться сведения о взаимодействии с элементами страницы; содержимое полей форм не должно записываться. Правовое основание: отдельное согласие Пользователя. До его получения Яндекс Метрика и Вебвизор не запускаются. Получатель/обработчик: ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16. Срок: в течение срока хранения, установленного в настройках счётчика Яндекс Метрики, но не более 26 месяцев с момента сбора, либо до отзыва согласия в отношении последующего сбора. Фактическая настройка счётчика должна соответствовать этому сроку. 4.3. Техническое функционирование Сайта Для обеспечения безопасности, доступности и корректной работы Сайта могут обрабатываться технические журналы: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, код ответа сервера. Основания: исполнение обязанностей Оператора по обеспечению безопасности и законный интерес в поддержании работоспособности Сайта при условии соблюдения прав Пользователя. Срок хранения технических журналов — не более 12 месяцев, если более длительный срок не требуется законом или для расследования инцидента. 5. Порядок и способы обработки 5.1. Обработка осуществляется автоматизированным способом и, при необходимости, без использования средств автоматизации. 5.2. Оператор совершает только действия, необходимые для соответствующей цели: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Распространение персональных данных неопределённому кругу лиц не осуществляется. 5.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законом. 6. Передача и поручение обработки 6.1. Доступ к данным может предоставляться лицам, обеспечивающим работу Сайта и коммуникаций, в объёме, необходимом для оказания соответствующих услуг: хостинг-провайдеру, техническому подрядчику, оператору электронной почты и ООО «Яндекс» — при наличии согласия на аналитику. Оператор обеспечивает наличие договорных условий о конфиденциальности и безопасности обработки, когда это требуется законом. 6.2. Данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации. 6.3. Оператор не осуществляет трансграничную передачу персональных данных. На Сайте не должны использоваться Google Analytics, иностранные аналитические пиксели и иные сервисы, передающие данные за пределы Российской Федерации, без предварительного выполнения требований статьи 12 Закона № 152-ФЗ. 7. Права Пользователя

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных;
отозвать согласие и потребовать прекращения обработки;
обжаловать действия Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством.

Обращение направляется на m.a.polyakov@gmail.com. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие идентифицировать обращение или ранее предоставленные данные. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя. 8. Меры защиты Оператор применяет необходимые правовые, организационные и технические меры, включая ограничение и разграничение доступа, назначение ответственных лиц, использование средств защиты и резервного копирования, учёт действий с данными, актуализацию программного обеспечения, оценку угроз, контроль подрядчиков, обучение лиц, допущенных к обработке, а также выявление и реагирование на инциденты 9. Прекращение обработки и уничтожение Обработка прекращается при достижении цели, истечении срока, отзыве согласия или поступлении законного требования, если отсутствует иное правовое основание. Данные уничтожаются в сроки, предусмотренные Законом № 152-ФЗ, с оформлением подтверждающих документов, когда это требуется. 10. Заключительные положения Актуальная версия Политики размещается по адресу https://ip-sistem.ru/privacy/. Политика действует до её замены новой редакцией. Изменения не применяются к ранее полученным согласиям в части, требующей получения нового согласия.