Политика в отношении обработки персональных данных

1. Общие положения и область действия

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет политику оператора в отношении обработки персональных данных и сведения о реализуемых требованиях к их защите. Политика утверждена и опубликована во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Политика применяется к персональным данным, которые оператор получает через настоящий сайт: из форм обратной связи, из обращений, направленных по указанной на сайте электронной почте или телефону, а также к техническим данным, которые сопровождают отправку формы.

Политика не применяется:

• к сайтам третьих лиц, на которые посетитель может перейти по внешней ссылке;
• к обработке данных внутри экземпляра программы, установленного у заказчика, — см. врезку выше;
• к отношениям, регулируемым отдельно заключёнными договорами, в части, где такие договоры устанавливают иной порядок обработки.

Действующая редакция Политики постоянно доступна на этой странице в свободном доступе.

2. Термины и определения

Термины, не определённые здесь, применяются в значении, установленном 152-ФЗ и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (пункт 1 статьи 3 152-ФЗ).

Оператор

Юридическое лицо, организующее и (или) осуществляющее обработку персональных данных и определяющее цели, состав и действия с ними (пункт 2 статьи 3 152-ФЗ). Оператором по настоящей Политике является лицо, реквизиты которого приведены в последнем разделе.

Обработка персональных данных

Любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (пункт 3 статьи 3 152-ФЗ).

Субъект персональных данных

Физическое лицо, к которому относятся персональные данные: посетитель сайта, который отправил форму обратной связи или обратился к оператору иным способом.

Сайт

Совокупность страниц и программ для ЭВМ, размещённых в сети «Интернет» и объединённых общим адресом, посредством которых оператор публикует сведения о своих продуктах и принимает обращения.

Программа

Программа для ЭВМ «CoB Ланселот: Управление Непрерывностью Деятельности (ОНиВД)», правообладателем которой является оператор.

Заказчик

Юридическое лицо, у которого экземпляр Программы установлен и эксплуатируется в его собственном информационном контуре.

Хранилища браузера

Механизмы localStorage и sessionStorage, в которых браузер посетителя сохраняет значения по запросу страницы. Сайт использует именно их и не устанавливает собственных файлов cookie.

3. Оператор персональных данных

Оператором персональных данных, обрабатываемых через сайт, является Общество с ограниченной ответственностью «Ланселот-ИТ» (ООО «Ланселот-ИТ»). Полные реквизиты оператора приведены в разделе «Реквизиты оператора персональных данных» настоящей Политики и в подвале каждой страницы сайта.

Обращения субъектов персональных данных, включая запросы о факте обработки, требования об уточнении, блокировании или уничтожении данных и отзывы согласия, направляются:

• на почтовый адрес: РФ, г. Москва, ул. Профсоюзная 45;
• на адрес электронной почты info@lancelot-it.ru — с пометкой «Персональные данные» в теме письма.

Телефон для справок: +7 (499) 380-74-23.

4. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые посетитель сообщает сам, и технические сведения, которые форма добавляет к обращению автоматически. Обе группы перечислены полностью.

Данные, которые вводит посетитель

Технические данные, которые добавляет форма

Оператор не обрабатывает через сайт специальные категории персональных данных (статья 10 152-ФЗ), биометрические персональные данные (статья 11 152-ФЗ) и данные о состоянии здоровья. Сайт не адресован несовершеннолетним и не предназначен для сбора их данных.

Пока в настройках сайта не указан адрес приёмника заявок, заполненные данные не покидают браузер посетителя: форма формирует готовое письмо в его почтовой программе, и отправку выполняет сам посетитель со своего адреса.

5. Цели обработки

Оператор обрабатывает персональные данные исключительно в целях, ради которых посетитель к нему обратился:

• рассмотрение обращения и ответ на него по указанным контактам;
• согласование и проведение демонстрации продукта, обратный звонок в выбранное посетителем время;
• направление запрошенных посетителем материалов;
• ведение преддоговорной переписки, подготовка коммерческого предложения, заключение и исполнение договора;
• внутренний учёт обращений и подтверждение факта и момента получения согласия;
• защита форм от автоматических отправок;
• оценка эффективности рекламных каналов на основании меток кампании — в обезличенном виде и только в отношении статистики, а не отдельного лица.

Данные не используются для рекламных рассылок, на которые посетитель не подписывался, не передаются в рекламные сети и не размещаются в общедоступных источниках персональных данных (статья 8 152-ФЗ).

6. Правовые основания обработки

Обработка ведётся на следующих правовых основаниях:

• Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 и статья 9 152-ФЗ. Согласие даётся отметкой в форме обратной связи; его текст размещён на отдельной странице сайта.
• Исполнение договора, стороной которого является субъект, и совершение действий по его инициативе до заключения договора — пункт 5 части 1 статьи 6 152-ФЗ.
• Исполнение обязанностей, возложенных на оператора законодательством — пункт 2 части 1 статьи 6 152-ФЗ (в частности, хранение первичных учётных и договорных документов).
• Осуществление прав и законных интересов оператора — пункт 7 части 1 статьи 6 152-ФЗ, при условии что при этом не нарушаются права и свободы субъекта: учёт обращений и защита форм от автоматических отправок.

Основаниями обработки также являются учредительные документы оператора, заключаемые им договоры и настоящая Политика.

7. Способы обработки и принятие решений

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств — и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 152-ФЗ). Профилирование и оценка личных характеристик посетителя не производятся.

Обращение, поступившее через форму, рассматривает сотрудник оператора; ответ готовится человеком.

8. Сроки обработки и хранения

Персональные данные обрабатываются до достижения цели обработки либо до отзыва согласия — в зависимости от того, что наступит раньше.

• Согласие, данное при отправке формы, действует один год со дня его предоставления, если ранее не отозвано субъектом.
• По достижении цели обработки данные уничтожаются в срок, не превышающий тридцати дней с даты достижения цели (часть 4 статьи 21 152-ФЗ), если иное не предусмотрено договором с субъектом или законодательством.
• При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ), за исключением случаев, когда обработка допускается без согласия субъекта.
• Документы, для которых законодательство устанавливает обязательные сроки хранения (договорные, бухгалтерские, налоговые), хранятся в течение этих сроков независимо от отзыва согласия.

Технические сведения о посещении, не позволяющие определить лицо, хранятся в обезличенном виде и на срок, необходимый для оценки работы сайта.

9. Передача третьим лицам и трансграничная передача

Оператор не продаёт персональные данные, не передаёт их в рекламные сети и не раскрывает третьим лицам, кроме следующих случаев:

• Поручение обработки (часть 3 статьи 6 152-ФЗ) — лицу, обеспечивающему размещение сайта и приём почты. Поручение оформляется договором, который содержит перечень действий, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к защите в соответствии со статьёй 19 152-ФЗ. Ответственность перед субъектом за действия такого лица несёт оператор.
• Предоставление по требованию уполномоченных органов — судов, органов прокуратуры, органов дознания и следствия, иных органов в пределах их полномочий и на законных основаниях.
• С согласия субъекта — в объёме и на условиях, которые субъект прямо указал.

Трансграничная передача персональных данных оператором не осуществляется. Если такая передача станет необходимой, она будет производиться только в порядке статьи 12 152-ФЗ, после уведомления уполномоченного органа по защите прав субъектов персональных данных и получения от него подтверждения, когда оно требуется.

10. Размещение баз данных на территории Российской Федерации

В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются оператором с использованием баз данных, находящихся на территории Российской Федерации.

Данное требование распространяется как на сведения, поступающие через формы сайта, так и на переписку, ведущуюся по указанным на сайте контактам.

11. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных 152-ФЗ, в объёме статьи 18.1 и части 1 статьи 19 152-ФЗ. В их числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание документов, определяющих политику в отношении обработки персональных данных и порядок работы с ними, и ознакомление с ними работников;
• определение угроз безопасности персональных данных при их обработке в информационных системах и применение мер, соответствующих определённому уровню защищённости;
• ограничение круга работников, допущенных к персональным данным, разграничение доступа и обязательство сохранять конфиденциальность (статья 7 152-ФЗ);
• защита каналов передачи данных между браузером посетителя и сайтом;
• резервное копирование и порядок восстановления данных, изменённых или уничтоженных вследствие несанкционированного доступа;
• внутренний контроль соответствия обработки требованиям законодательства и настоящей Политике.

Оператор не размещает на сайте сведений о конкретных применяемых средствах защиты: их раскрытие само по себе снижает защищённость. Состав мер раскрывается по мотивированному запросу уполномоченного органа, а в отношениях с заказчиками — в рамках договора.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить подтверждение факта обработки его персональных данных оператором и сведения, перечисленные в части 7 статьи 14 152-ФЗ, — правовые основания и цели обработки, применяемые способы, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок реализации своих прав;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14 152-ФЗ);
• отозвать согласие на обработку персональных данных (часть 2 статьи 9 152-ФЗ);
• возражать против обработки, осуществляемой в целях продвижения товаров, работ и услуг на рынке;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — или в судебном порядке (часть 2 статьи 17 152-ФЗ);
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

Оператор обязан безвозмездно предоставить субъекту возможность ознакомления с персональными данными, относящимися к этому субъекту.

13. Порядок обращения к оператору

Запрос направляется в письменной форме на почтовый адрес оператора либо в форме электронного документа на адрес info@lancelot-it.ru. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.

Согласно части 3 статьи 14 152-ФЗ запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с оператором (номер договора, дата обращения, иное), либо сведения, иным образом подтверждающие факт обработки его данных оператором;
• подпись субъекта или его представителя.

Сведения предоставляются субъекту в доступной форме в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту уведомления о продлении с указанием причины (часть 1 статьи 20 152-ФЗ).

Требование об уточнении неточных данных или об уничтожении незаконно полученных данных исполняется в течение семи рабочих дней со дня представления субъектом подтверждающих сведений (часть 1 статьи 21 152-ФЗ).

Оператор вправе отказать в предоставлении сведений по основаниям, прямо перечисленным в части 8 статьи 14 152-ФЗ; отказ даётся в письменной форме и мотивируется.

14. Файлы cookie и хранилища браузера

Сайт не устанавливает собственных файлов cookie. Для работы интерфейса он сохраняет несколько значений в хранилищах браузера посетителя — localStorage и sessionStorage. Полный перечень ключей, их назначение и срок жизни приведены в Политике в отношении файлов cookie.

Пока посетитель не дал согласия в баннере и пока в настройках сайта не указан идентификатор счётчика веб-аналитики, сайт не обращается ни к одному внешнему сервису: внешних счётчиков, шрифтов, виджетов и рекламных пикселей на страницах нет.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не указано в самой редакции. Дата редакции указана в начале документа.

Оператор рекомендует периодически знакомиться с действующей редакцией. Продолжение использования сайта после размещения новой редакции означает согласие с ней в части, не требующей отдельного согласия субъекта.

16. Реквизиты оператора персональных данных

Наименование

Общество с ограниченной ответственностью «Ланселот-ИТ» (ООО «Ланселот-ИТ»)

Адрес

РФ, г. Москва, ул. Профсоюзная 45

Телефон

+7 (499) 380-74-23

Электронная почта

info@lancelot-it.ru

ОГРН

1145022003070

ИНН

5022045340

КПП

502201001