Политика обработки персональных данных
1Общие положения
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта рсебс.рф (далее — Сайт) обществом с ограниченной ответственностью «Вектор» (далее — Оператор) и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта. Использование Сайта означает согласие посетителя с настоящей Политикой. Если посетитель не согласен с её условиями, ему следует воздержаться от использования Сайта.
2Оператор персональных данных
- Наименование
- Общество с ограниченной ответственностью «Вектор»
ООО «Вектор» - ОГРН
- 1167746123599
- ИНН
- 7713411045
- Адрес
- 127287, Российская Федерация, г. Москва, Петровско-Разумовский проезд, д. 28, этаж 7, пом. XI, комн. 3
- Электронная почта
- sale@vektor-inc.ru
- Телефон
- +7 (499) 213-03-10
3Какие данные обрабатываются
3.1. Данные, которые посетитель сообщает сам
Обрабатываются только те данные, которые посетитель добровольно вводит в форму обратной связи на Сайте:
| Поле формы | Обязательное |
|---|---|
| Имя и фамилия | да |
| Телефон | да |
| Адрес электронной почты | да |
| Тип объекта | да |
| Наименование организации-заказчика | нет |
| Количество контрольно-пропускных пунктов | нет |
| Сведения о действующей системе контроля доступа | нет |
| Комментарий в свободной форме | нет |
Оператор не запрашивает и не обрабатывает специальные категории персональных данных, биометрические персональные данные, сведения о судимости, а также данные несовершеннолетних. Просим не указывать в поле «Комментарий» сведения, которые к таким категориям относятся.
3.2. Технические данные
Вместе с заявкой передаются IP-адрес отправителя, сведения о браузере (User-Agent) и дата отправки — они нужны, чтобы подтвердить факт и обстоятельства дачи согласия. Эти сведения входят в состав письма и на Сайте не сохраняются.
Кроме того, веб-сервер ведёт журнал обращений, в который попадают IP-адрес, дата и время обращения, запрошенный адрес страницы, код ответа и сведения о браузере. Журнал используется исключительно для обеспечения работоспособности и защиты Сайта от автоматизированных атак. Содержание заявок в него не попадает.
3.3. Cookie и статистика посещений
Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Россия), чтобы понимать, какими разделами пользуются посетители и где возникают затруднения. Метрика устанавливает собственные файлы cookie и собирает обезличенные сведения о посещении: IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы, действия на них.
Счётчик не работает без вашего согласия. При первом посещении Сайт показывает уведомление; пока вы не подтвердите его, код Метрики не загружается, cookie не устанавливаются и обращений к серверам Яндекса не происходит.
Отозвать согласие можно, очистив данные Сайта в настройках браузера, — уведомление появится снова. Отключить сбор данных Метрикой на всех сайтах можно дополнением от Яндекса.
В составе Метрики включён Вебвизор — он записывает действия на странице: движения указателя, прокрутку, нажатия. Содержимое полей формы при этом не записывается: полям проставлена метка, прямо запрещающая Метрике сохранять введённый текст. В записи видно, как посетитель заполнял форму, но не то, что именно он вводил.
Обработка данных Метрикой ведётся на серверах, расположенных на территории Российской Федерации, в соответствии с политикой конфиденциальности Яндекса. Рекламные системы, пиксели сторонних сетей и профилирование для показа рекламы на Сайте не используются.
Независимо от согласия Сайт ведёт собственный подсчёт открытий страниц: браузер запрашивает служебный адрес, сервер отвечает пустотой и отмечает событие в журнале, описанном в п. 3.2. Cookie при этом не устанавливаются, идентификаторы не присваиваются, и никаких сведений о посетителе сверх тех, что и так попадают в журнал при обычном запросе страницы, не появляется. Подсчёт нужен, чтобы понимать общее число посещений — в том числе тех, при которых согласие на статистику не было дано.
Иных обращений к сторонним сервисам при открытии страниц не происходит: все ресурсы, необходимые для отображения, включая шрифты и изображения, размещены на сервере Сайта.
4Цели обработки
Персональные данные обрабатываются исключительно для того, чтобы:
- рассмотреть обращение посетителя и подготовить ответ на него;
- связаться с посетителем по указанным им контактам для уточнения запроса;
- подготовить коммерческое предложение или техническое решение по запрошенному сценарию;
- обеспечить работоспособность и безопасность Сайта (технические данные по п. 3.2).
Для рассылки рекламы и иных сообщений, не связанных с обращением посетителя, данные не используются.
5Правовое основание
Основанием обработки является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Согласие даётся отметкой соответствующего поля при отправке формы; без такой отметки форма не отправляется. Полный текст — Согласие на обработку персональных данных. Идентификатор редакции согласия сохраняется вместе с каждой заявкой, чтобы можно было установить, с каким именно текстом согласился субъект.
6Порядок обработки и сроки хранения
Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование и уничтожение персональных данных и ведётся как с использованием средств автоматизации, так и без них.
На Сайте персональные данные не хранятся. Заполненная форма проверяется и сразу направляется письмом на электронную почту Оператора, после чего удаляется из памяти сервера. Ни базы данных, ни файлов с заявками на Сайте не создаётся.
Дальнейшее хранение происходит в почтовом ящике Оператора. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
Данные хранятся до достижения цели обработки, но не более одного года с момента получения обращения, либо до отзыва согласия субъектом — в зависимости от того, что наступит раньше. По истечении срока или при отзыве согласия данные уничтожаются.
7Передача данных
Сведения, указанные в заявке, не передаются третьим лицам, не публикуются и не распространяются, за исключением случаев, когда такая передача прямо предусмотрена законодательством Российской Федерации или требуется по запросу уполномоченных государственных органов.
Исключение составляют обезличенные сведения о посещении, которые собирает Яндекс Метрика (раздел 3.3): они обрабатываются ООО «ЯНДЕКС» как лицом, действующим по поручению Оператора, на серверах в Российской Федерации. Содержание заявок Метрике не передаётся.
Трансграничная передача персональных данных не осуществляется. Технические площадки, обеспечивающие работу Сайта, расположены на территории Российской Федерации.
8Меры защиты
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения (ст. 19 Федерального закона № 152-ФЗ), в том числе:
- форма передаёт данные по защищённому соединению (HTTPS);
- на Сайте персональные данные не сохраняются — заявка сразу передаётся Оператору, что исключает их утечку из Сайта;
- передача заявки на почтовый сервер Оператора также выполняется по защищённому соединению (STARTTLS);
- доступ к полученным данным ограничен кругом лиц, которым он необходим для рассмотрения обращения;
- применяются технические меры против автоматизированной (роботизированной) отправки форм.
9Права субъекта персональных данных
В соответствии со ст. 14 Федерального закона № 152-ФЗ посетитель вправе:
- получить сведения об обработке своих персональных данных, в том числе о её целях, способах и сроках;
- требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны либо получены неправомерно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Как воспользоваться правами. Обращение можно направить на sale@vektor-inc.ru, по почтовому адресу Оператора, указанному в разделе 2, передать через форму обратной связи на Сайте или сообщить по телефону +7 (499) 213-03-10. В обращении укажите фамилию, имя и контактные данные, по которым отправлялась заявка, — это нужно, чтобы найти ваше обращение и убедиться, что запрос исходит именно от вас.
Ответ направляется в срок, не превышающий десяти рабочих дней со дня получения обращения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя о причинах продления.
Отзыв согласия влечёт прекращение обработки и уничтожение данных, если их сохранение не требуется законодательством. После отзыва Оператор не сможет продолжить рассмотрение обращения.
10Изменения Политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице; дата редакции указана в её начале. Отдельное уведомление посетителей об изменениях не производится.