Настоящее Положение описывает внутреннюю логику обработки персональных данных оператором. Политика конфиденциальности объясняет пользователю, какие данные и зачем собираются, а это Положение подробнее фиксирует порядок самой обработки.
Общие положения
Настоящее Положение определяет порядок организации обработки персональных данных на сайте vlada-1c.ru и при последующем взаимодействии с лицами, направившими обращение.
Оператор руководствуется применимыми требованиями законодательства Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных», иными нормативными актами, а также собственными локальными правилами обработки и защиты информации.
Положение применяется к обработке данных пользователей сайта, представителей потенциальных и действующих клиентов, контрагентов и иных лиц, взаимодействующих с VLADA 1C.
Принципы обработки персональных данных
Обработка строится на следующих принципах:
- законность и справедливость обработки;
- ограничение обработки конкретными, заранее определёнными и законными целями;
- недопустимость обработки, несовместимой с целями сбора;
- соответствие объёма и содержания данных заявленным целям;
- недопустимость избыточности персональных данных;
- обеспечение точности и актуальности данных;
- хранение не дольше, чем этого требуют цели обработки или законодательство;
- прекращение обработки и уничтожение данных при утрате законных оснований.
Категории субъектов персональных данных
| Категория | Типовая ситуация | Источник данных |
|---|---|---|
| Посетители сайта | Просмотр страниц и использование сайта | Технические журналы, cookies, веб‑аналитика |
| Заявители | Отправка формы обратной связи | Форма сайта |
| Представители клиентов | Коммерческий запрос, проект, сопровождение | Email, формы, деловая переписка |
| Контактные лица контрагентов | Исполнение договорных и организационных задач | Контрагент, представитель, документы взаимодействия |
Состав обрабатываемых персональных данных
В зависимости от цели и сценария могут обрабатываться:
- имя;
- номер телефона;
- адрес электронной почты;
- должность или роль в компании, если лицо сообщает её добровольно;
- сведения, указанные в тексте обращения;
- информация, необходимая для подготовки предложения или выполнения проекта;
- история деловой переписки;
- IP‑адрес и иные технические данные соединения;
- cookie, сведения о браузере, устройстве, источнике перехода и действиях на сайте.
Оператор не ставит целью сбор специальных категорий персональных данных или биометрических данных через сайт. Пользователю не следует передавать такие сведения в свободных полях без необходимости.
Цели обработки
| Цель | Основные данные | Срок/критерий окончания |
|---|---|---|
| Ответ на обращение | Имя, телефон, email, сообщение | До завершения коммуникации и разумного срока хранения истории обращения |
| Подготовка коммерческого предложения | Контакты и сведения о задаче | До завершения переговоров либо перехода к договорным отношениям |
| Заключение и исполнение договора | Контактные и деловые данные представителей | В течение срока договора и обязательного срока хранения соответствующих документов |
| Техническая поддержка | Контактные данные, история запросов, сведения о задаче | До завершения поддержки и применимого срока хранения истории |
| Безопасность сайта | IP, технические параметры, признаки автоматизированной активности | В пределах срока, необходимого для защиты и расследования инцидентов |
| Веб‑аналитика | Cookie и технические/статистические сведения | В соответствии с настройками аналитических сервисов и применимыми основаниями |
Правовые основания
Обработка осуществляется при наличии одного или нескольких законных оснований, в том числе:
- согласия субъекта персональных данных;
- необходимости совершения действий по инициативе субъекта до заключения договора;
- необходимости заключения и исполнения договора;
- исполнения обязанностей, установленных законодательством;
- иных оснований, предусмотренных законодательством Российской Федерации.
Если обработка основана на согласии, субъект вправе отозвать такое согласие. При наличии иных законных оснований отдельные данные могут продолжать обрабатываться в пределах, необходимых для соответствующей цели.
Операции и способы обработки
Оператор может осуществлять следующие действия с персональными данными:
сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение.
Способы обработки
С использованием сайта, почты, информационных систем и программных средств.
Работа с документами и сведениями без средств автоматизации.
Сочетание автоматизированной и неавтоматизированной обработки.
Только в случаях, необходимых для цели и при наличии законного основания.
Сбор персональных данных через сайт
На сайте персональные данные могут собираться через формы обратной связи и технические инструменты работы сайта.
При отправке формы пользователь предоставляет данные добровольно и подтверждает согласие на обработку в предусмотренном интерфейсом порядке.
Технические сервисы
- Яндекс.Метрика — для анализа посещаемости и работы страниц;
- reCAPTCHA — для защиты форм от спама и автоматизированных отправок;
- cookies — для технической работы, аналитики и сохранения отдельных параметров взаимодействия.
Поручение обработки и передача третьим лицам
Оператор может поручать обработку персональных данных третьим лицам или предоставлять данные таким лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели.
К таким лицам могут относиться поставщики хостинга, почтовой инфраструктуры, аналитических, антиспам‑ и иных технологических сервисов, а также контрагенты, участие которых необходимо для исполнения договора или запроса пользователя.
При поручении обработки Оператор требует соблюдения конфиденциальности, безопасности персональных данных и обработки только в пределах порученной цели.
Трансграничная передача
Если используемый сервис предполагает трансграничную передачу, такая передача осуществляется только при соблюдении применимых требований законодательства Российской Федерации.
Хранение и локализация
Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем это требуется целями обработки или установленными законом сроками.
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор учитывает требования к локализации операций записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законом.
Доступ к данным предоставляется только лицам, которым он необходим для выполнения служебных или договорных задач.
Блокирование, удаление и уничтожение данных
При достижении целей обработки, утрате законных оснований, выявлении неправомерной обработки или в иных предусмотренных законом случаях Оператор прекращает обработку соответствующих данных.
Достижение цели, отзыв согласия или иное предусмотренное законом событие.
Определяется, существуют ли иные законные основания продолжать обработку.
При необходимости доступ и обработка блокируются на период проверки.
Данные удаляются или уничтожаются в установленном порядке.
Если данные должны сохраняться в силу закона или договора, они продолжают храниться только в пределах соответствующей обязанности.
Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, соответствующие характеру обработки и возможным угрозам.
- разграничение доступа к данным;
- использование актуального программного обеспечения;
- защита каналов взаимодействия;
- контроль доступа к информационным системам;
- резервирование и восстановление информации при необходимости;
- противодействие спаму и автоматизированным атакам;
- проверка соблюдения правил обработки;
- реагирование на выявленные инциденты.
Действия при инцидентах
При выявлении неправомерного доступа, утечки или иного инцидента, затрагивающего персональные данные, Оператор:
- фиксирует обстоятельства события;
- принимает меры по ограничению дальнейшего неправомерного доступа;
- оценивает затронутые данные и возможные последствия;
- устраняет причину и последствия инцидента;
- выполняет предусмотренные законодательством обязанности по уведомлению уполномоченных органов и иные обязательные действия, если они применимы.
Права субъектов персональных данных
Субъект вправе реализовывать права, предусмотренные законодательством, включая:
- получение сведений об обработке своих персональных данных;
- уточнение неточных или устаревших данных;
- требование блокирования или уничтожения данных при наличии оснований;
- отзыв согласия;
- возражение против неправомерной обработки;
- обжалование действий Оператора.
Для реализации прав можно направить обращение на info@vlada-1c.ru.
Ответственность и контроль
Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и использовать данные только в пределах предоставленных полномочий.
Контроль соблюдения настоящего Положения осуществляется Оператором в рамках организации процессов обработки персональных данных.
Нарушение установленных правил может влечь ответственность, предусмотренную законодательством Российской Федерации и соответствующими договорными или организационными документами.
Контакты Оператора
По вопросам обработки персональных данных, реализации прав субъекта, уточнения или удаления сведений можно обратиться по следующим контактам.
VLADA 1C
Email: info@vlada-1c.ru
Адрес: 620014, Россия, Свердловская область, г. Екатеринбург, ул. Вайнера, д. 21, офис 305
Сайт: vlada-1c.ru
Точное юридическое наименование, ИНН и ОГРН в предоставленных исходных данных отсутствуют, поэтому они не выдуманы и не включены в текущую редакцию. После получения реквизитов их рекомендуется добавить сюда и в Политику конфиденциальности.