Политика в отношении обработки персональных данных

Редакция от [ДД.ММ.ГГГГ]

Политика объясняет, какие персональные данные собирает ООО «ЭЛЬМА» на сайте transformator21.ru, зачем, на каком основании, как долго хранит и как их защищает, а также какие права есть у вас и как ими воспользоваться.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по обеспечению безопасности персональных данных в ООО «ЭЛЬМА» (далее — Оператор).

1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://transformator21.ru (далее — Сайт).

1.3. Политика опубликована в свободном доступе по адресу https://transformator21.ru/privacy.

1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 52-25-205352.

2. Сведения об операторе

3. Основные термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
• Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных и (или) уничтожаются материальные носители.
• Cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере посетителя.

4. Принципы обработки

4.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

4.2. Не допускается обработка персональных данных, несовместимая с целями их сбора, и объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

4.3. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Избыточные данные не обрабатываются.

4.4. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных, по удалению или уточнению неполных или неточных данных.

4.5. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки или при утрате необходимости в их достижении данные уничтожаются.

5. Цели, состав данных, правовые основания и сроки

5.1. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные Оператор на Сайте не обрабатывает.

5.2. Оператор не проверяет достоверность данных, которые посетитель указывает в формах, и исходит из того, что посетитель указывает собственные достоверные данные.

6. Порядок и условия обработки

6.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них.

6.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. При сборе персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (ч. 3 ст. 6 Закона). Такое лицо обязано соблюдать принципы и правила обработки, предусмотренные Законом, и обеспечивать конфиденциальность и безопасность данных. Обработку по поручению Оператора осуществляют:

• [наименование лица, предоставляющего платформу Tilda — по договору/оферте Tilda] — размещение Сайта и приём заявок из форм;
• ООО «Яндекс» — сервис веб-аналитики «Яндекс Метрика», почтовый сервис для получения заявок;
• [наименование провайдера DDoS-Guard — по договору] — защита Сайта от атак;
• [CRM или другие сервисы, куда попадают заявки, — если используются; иначе удалить строку].

6.5. Трансграничная передача персональных данных не осуществляется.

6.6. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется.

6.7. Оператор предоставляет персональные данные органам государственной власти только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

6.8. Обработка прекращается при достижении целей обработки, истечении срока обработки, отзыве согласия субъекта (если нет иных законных оснований), а также при выявлении неправомерной обработки.

7. Cookie и веб-аналитика

7.1. Сайт использует технические cookie, без которых он не может работать, и аналитические cookie сервиса «Яндекс Метрика».

7.2. Аналитические cookie устанавливаются только после того, как посетитель нажал «Принять» в уведомлении о cookie. Посетитель может отказаться от них, нажав «Только необходимые», и в любой момент изменить свой выбор.

7.3. Перечень cookie, их назначение и сроки действия приведены на странице «Использование файлов cookie».

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9. Как направить запрос или отозвать согласие

9.1. Запрос или отзыв согласия направляется Оператору в письменной форме по адресу: 428903, Чувашская Республика, г. Чебоксары, проезд Лапсарский, д. 15 А, или в электронной форме на e-mail transformator21@yandex.ru.

9.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, имя и номер телефона, указанные в заявке), и суть требования.

9.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

9.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом.

9.5. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней с даты выявления, а если обеспечить правомерность невозможно — уничтожает данные в срок, не превышающий 10 рабочих дней с даты выявления.

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом (ст. 18.1 и 19 Закона), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных;
• ознакамливает работников, непосредственно осуществляющих обработку, с требованиями законодательства и локальными актами Оператора;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах;
• ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
• обеспечивает обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона.

10.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Актуальная редакция Политики всегда доступна по адресу https://transformator21.ru/privacy.

11.3. Связанные документы: Согласие на обработку персональных данных, Использование файлов cookie.