Политика в отношении обработки персональных данных

Сайт https://skarabey42.ru

1 Общие положения

1.1. Настоящая Политика определяет цели, основания и условия обработки персональных данных посетителей сайта https://skarabey42.ru (далее - Сайт), а также лиц, направляющих обращения через Сайт или по указанным на нем контактам.

1.2. Оператор персональных данных - Общество с ограниченной ответственностью «Кузбасский скарабей», ИНН 4205038193. Адрес для обращений: 650021, Россия, г. Кемерово, Западный проезд, д. 4. Электронная почта по вопросам обработки персональных данных: priemnaya@skarabey42.ru.

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Термины «персональные данные», «обработка», «оператор», «блокирование» и «уничтожение» используются в значениях, установленных этим законом.

1.4. Политика является информационным документом и не заменяет согласие на обработку персональных данных. Посещение Сайта, ознакомление с Политикой, разрешение cookies или JavaScript в браузере сами по себе не означают предоставления согласия.

1.5. Оператор обрабатывает только данные, необходимые для указанных ниже целей. Использование данных для несовместимых целей, избыточный сбор и хранение без действующего основания не допускаются. Рекламные рассылки Оператор не осуществляет.

1.6. В рамках форм обратной связи не запрашиваются специальные категории персональных данных, биометрические данные, реквизиты банковских карт и копии документов, удостоверяющих личность. Такие сведения не следует включать в обычные обращения. Если для отдельного взаимодействия требуется иной состав данных, основание и условия их обработки определяются до такого сбора.

2 Цели обработки и состав данных

2.1 Рассмотрение обращений и консультации

Цель: прием и рассмотрение запросов, обратный звонок, предоставление по запросу сведений о товарах, работах и услугах Оператора, обсуждение заказа или сотрудничества и направление ответа. Заявки с Сайта поступают на электронную почту Оператора.

Категории субъектов: посетители Сайта, заявители, потенциальные клиенты и контрагенты, их представители. Данные: имя; фамилия и отчество, если сообщены и необходимы; номер телефона и/или адрес электронной почты; содержание запроса и переписки. Сведения о месте работы и должности представителя используются только при необходимости для рассмотрения обращения. Незапрошенные избыточные сведения подлежат исключению из обработки.

Основание: отдельно предоставленное согласие в соответствии с пунктом 1 части 1 статьи 6 и статьей 9 Закона № 152-ФЗ. Если обращение непосредственно связано с заключением договора по инициативе самого субъекта либо исполнением договора, стороной, выгодоприобретателем или поручителем по которому он является, необходимые данные могут обрабатываться на основании пункта 5 части 1 статьи 6 указанного закона. Это основание не распространяется автоматически на любые обращения представителей организаций.

Срок: до выполнения запроса и завершения связанной с ним переписки либо до отзыва согласия, если другого основания нет. После достижения цели данные подлежат уничтожению в срок не более 30 календарных дней. При переходе к договорным отношениям дальнейшая обработка допускается только в необходимом объеме на соответствующем договорном или законном основании.

2.2 Работа и безопасность Сайта

Цель: предоставление запрошенных страниц и функций, доставка отправленной формы, предотвращение злоупотреблений и устранение технических сбоев. Категория субъектов: посетители Сайта. Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и операционной системе, технические сообщения об ошибках и идентификаторы, необходимые для работы формы или сохранения выбора посетителя.

Основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ в объеме, необходимом для законного интереса в обеспечении работоспособности и безопасности Сайта, при условии, что права и свободы посетителя не нарушаются. Это основание не разрешает скрытую аналитику, рекламное отслеживание или профилирование.

Срок: технические журналы хранятся не более 30 календарных дней с момента записи. При выявлении конкретного инцидента необходимые записи могут сохраняться на период его расследования и защиты нарушенных прав при наличии самостоятельного законного основания. Технические cookies удаляются по окончании сеанса либо по истечении срока, необходимого для соответствующей функции.

2.3 Обращения по вопросам персональных данных

Цель: исполнение законных запросов субъекта, уточнение, прекращение обработки и удаление данных, подтверждение правомерности обработки. Категории субъектов: заявители и их уполномоченные представители. Данные: сведения для идентификации заявителя в необходимом объеме, контакты, содержание запроса, подтверждение полномочий представителя, сведения о предоставлении и отзыве согласия.

Основание: исполнение обязанностей, установленных Законом № 152-ФЗ, в соответствии с пунктом 2 части 1 статьи 6 этого закона. При необходимости защиты прав Оператора применим пункт 7 части 1 статьи 6 при соблюдении прав субъекта. Срок определяется исполнением запроса и обязательными сроками хранения соответствующих документов. Сохранение доказательств для защиты прав допускается только в необходимом объеме и на период существования такого основания; затем применяется порядок уничтожения из раздела 6.

3 Предоставление и отзыв согласия

3.1. Когда для обработки требуется согласие, оно оформляется отдельно от Политики и иных подтверждаемых документов. Субъект должен иметь возможность заранее ознакомиться с оператором, целью, составом данных, действиями с ними, сроком и способом отзыва согласия.

3.2. В электронной форме согласие выражается отдельным активным действием, например установкой изначально пустого флажка рядом со ссылкой на текст согласия. Оператор обязан сохранять доказательства его получения, включая дату, время и редакцию согласия. Отправка формы не должна подменять отдельное согласие там, где оно необходимо.

3.3. Предоставление данных для обратной связи добровольно. Если не указать контакт или не предоставить необходимое согласие при отсутствии другого основания, Оператор может не иметь возможности ответить через выбранный канал. Это не препятствует просмотру общедоступной информации на Сайте.

3.4. Отозвать согласие или потребовать прекращения обработки можно по адресу priemnaya@skarabey42.ru либо письмом по адресу Оператора. Достаточно указать, кто обращается, какие данные или обращение имеются в виду и в чем состоит требование. Если идентификация невозможна, Оператор вправе запросить только необходимые дополнительные сведения.

4 Порядок обработки и передачи данных

4.1. Обработка может осуществляться автоматизированным и неавтоматизированным способами. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Распространение данных неопределенному кругу лиц настоящей Политикой не предусмотрено.

4.2. Доступ работников Оператора ограничивается их обязанностями и необходимостью обработки конкретного обращения. Передача техническим исполнителям, обеспечивающим работу платформы Сайта, хостинга, форм и электронной почты, допускается только в необходимом объеме при наличии законного основания и надлежащего оформления поручения, когда обработка выполняется по поручению Оператора. Поручение должно определять данные, действия, цели, конфиденциальность и требования к защите согласно части 3 статьи 6 Закона № 152-ФЗ.

4.3. Сведения о лицах, обрабатывающих данные по поручению Оператора, предоставляются субъекту по запросу в предусмотренном законом порядке. Передача государственным органам допускается по законному основанию и в пределах их полномочий. Продажа персональных данных и передача для рекламных рассылок не осуществляются.

4.4. Обработка в рамках настоящей Политики должна быть организована с использованием баз данных на территории Российской Федерации с соблюдением части 5 статьи 18 Закона № 152-ФЗ. Оператор обязан обеспечить выполнение требований локализации также при использовании платформы Сайта, почтовых и иных привлеченных сервисов.

4.5. Трансграничная передача настоящей Политикой не предусматривается. При возникновении необходимости в такой передаче до ее начала должны быть выполнены требования статьи 12 Закона № 152-ФЗ, установлено правовое основание и предоставлена необходимая информация субъекту. Обновление Политики само по себе не является согласием на такую передачу.

5 Технические cookies и внешние сервисы

5.1. Допускается использование только технических cookies, необходимых для запрошенной посетителем функции, работы форм, безопасности или сохранения его выбора. Использование cookies для статистики, рекламы и отслеживания поведения данной Политикой не предусмотрено. Управлять cookies можно в настройках браузера; их отключение может повлиять на работу отдельных функций.

5.2. Сбор и обработка данных через Яндекс Метрику, включая Вебвизор, данной Политикой не предусматриваются. Если в дальнейшем Оператор решит подключить аналитику, до начала сбора он обязан определить ее условия, актуализировать Политику и обеспечить необходимое правовое основание, включая отдельное предварительное согласие, когда оно требуется.

5.3. Переход по внешней ссылке приводит на ресурс другого владельца с собственными условиями обработки. Для встроенных сторонних сервисов, например карты на странице контактов, Оператор до передачи данных обязан сообщить посетителю сведения о сервисе, цели и составе передаваемых данных и обеспечить законное основание. Если необходимо согласие, передача данных до его получения не допускается.

6 Сроки прекращения обработки и уничтожение

6.1. Данные хранятся не дольше, чем это необходимо для конкретной цели, с учетом сроков раздела 2 и обязательных требований закона. Наличие резервной копии, записи в почтовом ящике или у технического исполнителя не является самостоятельным основанием для бессрочного хранения.

6.2. При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 календарных дней, если отсутствуют основания для продолжения обработки, предусмотренные законом, договором или иным допустимым соглашением с субъектом. При наличии такого основания сохраняется только необходимая для него часть данных.

6.3. По требованию субъекта о прекращении обработки Оператор прекращает ее в течение 10 рабочих дней, кроме установленных законом исключений. Продление возможно не более чем на 5 рабочих дней с направлением мотивированного уведомления. Самостоятельный срок уничтожения данных определяется законом и пунктом 6.2.

6.4. Подтвержденные неточные данные исправляются в течение 7 рабочих дней. Если субъект представил сведения, подтверждающие незаконное получение данных либо отсутствие необходимости в них для заявленной цели, они уничтожаются в течение 7 рабочих дней. На период проверки применяются меры блокирования в случаях, предусмотренных законом.

6.5. При выявлении неправомерной обработки Оператор прекращает ее в срок не более 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней с даты выявления нарушения. Заинтересованные лица и уполномоченный орган уведомляются в случаях, установленных законом.

6.6. Электронные данные удаляются из рабочих систем, почтовых ящиков и доступных копий с исключением дальнейшего использования; бумажные носители, если они создавались, уничтожаются способом, исключающим восстановление. Оператор обеспечивает прекращение обработки и уничтожение также у лиц, действующих по его поручению. Если немедленное уничтожение в законный срок технически невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если закон не устанавливает иной срок. Уничтожение подтверждается в установленном порядке.

7 Права субъекта и защита данных

7.1. Субъект вправе получить сведения об обработке и доступ к своим данным, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки, обжаловать действия Оператора в Роскомнадзоре или суде.

7.2. Информация по запросу о персональных данных предоставляется бесплатно в порядке статьи 14 Закона № 152-ФЗ в течение 10 рабочих дней со дня получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Запрос, требующий предусмотренных законом реквизитов или подтверждения полномочий, оформляется с учетом этих требований; избыточные сведения не запрашиваются.

7.3. Для защиты данных Оператор обязан назначить ответственного за организацию обработки, установить правила доступа и хранения, ознакомить работников с обязанностью сохранять конфиденциальность, применять защиту учетных записей и каналов передачи, контролировать действия с данными, своевременно выявлять нарушения и устранять их последствия. Конкретные меры определяются с учетом характера данных и актуальных угроз в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.

7.4. При инциденте, повлекшем нарушение прав субъектов, Оператор принимает меры по ограничению последствий и выполняет предусмотренные законом обязанности по уведомлению Роскомнадзора и расследованию инцидента.

8 Публикация и изменение Политики

8.1. Актуальная редакция размещается на Сайте в свободном доступе. Ссылка на нее должна быть доступна в подвале Сайта и возле каждой формы сбора персональных данных до их отправки.

8.2. Изменения применяются с момента публикации новой редакции. Они не расширяют автоматически цели ранее полученного согласия. Для новой цели или состава обработки, требующих согласия, Оператор получает его до начала соответствующей обработки.