1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта ALARCEV (далее — Сайт), а также сведения о реализуемых мерах по защите персональных данных.
Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании Сайта, направлении заявок, сообщений, запросов, а также при ином взаимодействии с Оператором через Сайт.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами Российской Федерации.
2. Основные термины
В Политике используются термины в значениях, определённых Федеральным законом «О персональных данных», включая термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка персональных данных», «предоставление персональных данных», «блокирование персональных данных», «уничтожение персональных данных».
3. Категории субъектов персональных данных
- пользователи Сайта;
- лица, направившие заявку, сообщение или иной запрос через формы Сайта, по электронной почте, телефону, мессенджерам либо иным каналам связи, указанным на Сайте;
- представители потенциальных и действующих клиентов, контрагентов и партнёров.
4. Состав персональных данных
Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- наименование компании, должность, сведения о бизнесе и запросе пользователя;
- информация, содержащаяся в сообщении пользователя или в приложенных им материалах;
- IP-адрес, данные cookie, сведения о браузере, операционной системе, технических характеристиках устройства, дате и времени доступа, адресах запрашиваемых страниц, источнике перехода и иные технические данные, собираемые с помощью метрических программ и веб-аналитики.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или добровольно сообщённых субъектом персональных данных без запроса Оператора.
5. Цели обработки персональных данных
| Цель обработки | Категории данных | Правовое основание |
|---|---|---|
| Обработка обращений, заявок, запросов и обратной связи | ФИО, телефон, email, компания, содержание обращения | согласие субъекта; меры, необходимые до заключения договора |
| Подготовка, заключение и исполнение договоров, ведение переговоров | ФИО, контакты, компания, должность, сведения о проекте | заключение и исполнение договора; законные интересы Оператора |
| Направление информационных и маркетинговых сообщений | ФИО, телефон, email | предварительное согласие субъекта персональных данных |
| Обеспечение работы Сайта, аналитика использования, повышение удобства и безопасности | cookie, IP-адрес, данные о действиях на Сайте, технические данные | согласие пользователя; законные интересы Оператора |
| Исполнение обязанностей, предусмотренных законодательством РФ | данные в объёме, необходимом для исполнения соответствующей обязанности | требования законодательства РФ |
6. Принципы и условия обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка персональных данных, несовместимая с целями их сбора;
- обрабатываются только те персональные данные, которые отвечают целям обработки;
- содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
- при обработке обеспечивается точность, достаточность и актуальность персональных данных.
7. Способы обработки персональных данных
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.
8. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- субъект персональных данных дал согласие на такие действия;
- передача необходима для заключения или исполнения договора с субъектом персональных данных;
- передача необходима для функционирования Сайта и используемых сервисов (например, хостинг, почтовые сервисы, CRM, системы веб-аналитики, мессенджеры, сервисы коллтрекинга и иные подрядчики), при условии соблюдения ими требований к конфиденциальности и безопасности;
- передача предусмотрена законодательством Российской Федерации.
Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного надлежащего правового основания.
9. Трансграничная передача персональных данных
Трансграничная передача персональных данных может осуществляться только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации. При необходимости такой передачи Оператор до её начала выполняет предусмотренные законом действия и оценивает достаточность мер защиты прав субъектов персональных данных.
10. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
Как правило, персональные данные пользователей, направивших обращение через Сайт, хранятся в течение срока, необходимого для обработки обращения и последующего взаимодействия по нему, а при заключении договора — в течение срока действия договора и срока, необходимого для исполнения обязанностей по хранению документов и защите прав Оператора.
По достижении целей обработки или при утрате необходимости в достижении таких целей, а также при наличии иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
11. Cookie и веб-аналитика
На Сайте могут использоваться cookie-файлы и иные аналогичные технологии для обеспечения работы Сайта, анализа посещаемости, запоминания пользовательских настроек и улучшения качества сервисов.
Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.
12. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки персональных данных для целей продвижения товаров, работ, услуг на рынке;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
13. Порядок направления обращений
Для реализации своих прав субъект персональных данных может направить обращение Оператору по контактам, указанным в настоящей Политике. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и предмет обращения. Оператор рассматривает такие обращения в сроки, установленные законодательством Российской Федерации.
14. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся, в частности:
- назначение ответственного за организацию обработки персональных данных (при необходимости и в случаях, предусмотренных законодательством);
- ограничение доступа к персональным данным;
- использование антивирусных средств, средств разграничения доступа и иных мер информационной безопасности;
- контроль и учёт обращений к персональным данным;
- принятие локальных актов и проведение внутреннего контроля соответствия обработки требованиям законодательства.
15. Обязательность предоставления персональных данных
Предоставление персональных данных в формах Сайта и при обращении к Оператору, как правило, является добровольным. Однако непредоставление данных, обязательных для обработки запроса или заключения/исполнения договора, может сделать невозможным рассмотрение обращения, обратную связь или предоставление соответствующих услуг.
16. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики публикуется на Сайте и вступает в силу с момента её размещения, если иной срок не указан дополнительно.
17. Заключительные положения
Во всём, что не урегулировано настоящей Политикой, Оператор и субъект персональных данных руководствуются законодательством Российской Федерации.