Политика в отношении обработки персональных данных

1. Оператор и область применения

Оператор персональных данных — Общество с ограниченной ответственностью «АУТ-Системс», ИНН 7802545548, КПП 780701001, ОГРН 1157847350495. MIRPORT — бренд, под которым представлен сайт mirportdoors.ru.

Адрес оператора: 198328, г. Санкт-Петербург, внутригородская территория города федерального значения муниципальный округ Южно-Приморский, б-р Брестский, д. 8, литера А, помещ. 10-Н, офис 615.

Политика относится к посетителям публичного сайта mirportdoors.ru и лицам, которые направляют обращения через формы «Обсудить проект», «Позвоните мне» и «Онлайн-подбор», в том числе представителям организаций. Политика не регулирует кадровый учёт, обработку данных пользователей закрытой системы управления сайтом и закрытых тестовых сайтов.

2. Рассмотрение обращений

Цели обработки — в зависимости от выбранной формы и содержания обращения связаться с заявителем выбранным им способом, ответить на вопрос, обсудить проект, рассмотреть результаты онлайн-подбора и подготовить предложение по запросу заявителя. Основание — отдельное согласие: пункт 1 части 1 статьи 6 и статья 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

Для каждой формы используются только относящиеся к ней сведения:

• «Позвоните мне»: имя и указанный контакт — телефон либо email. При выборе email ответ направляется по электронной почте.

• «Обсудить проект»: имя, телефон либо email; если заполнено — описание проекта в комментарии.

• «Онлайн-подбор»: имя, телефон либо email, выбранная модель или запрос помощи, ответы анкеты; если заполнены — компания, объект или проект, комментарий. Анкета содержит выбранные заявителем параметры двери: размеры, конструкцию, стекло, отделку, освещение, воздушную завесу и дополнительные опции. Набор вопросов зависит от выбранной модели и предыдущих ответов.

Если в обращении переданы оба контакта, обработка распространяется на оба. Необязательные сведения не являются условием получения ответа. Параметры двери в составе обращения связаны с заявителем; итог подбора проверяет специалист.

Вместе с обращением учитываются его тип, номер, дата и время, страница отправки и связанный материал сайта, отметка и время согласия, статус обращения и относящиеся к нему заметки сотрудника, сведения о доставке уведомления.

Не сообщайте в свободных полях паспортные и банковские данные, сведения о здоровье и другие специальные категории данных, а также сведения о других людях без соответствующего основания. Формы не требуют этих сведений, биометрических данных или файлов заявителя. Случайно полученные избыточные сведения исключаются из дальнейшей работы и удаляются, если отсутствует законное основание для их обработки.

3. Техническая защита и обращения о правах

Для защиты сайта от автоматических и повторных отправок обрабатываются сетевой адрес запроса, если он доступен, хешированные технические идентификаторы, время, счётчики и признаки повторной отправки. Контакты могут участвовать в вычислении признака повтора; это не делает хешированные данные безусловно обезличенными.

В технических журналах приложения используются время и вид события, идентификаторы запроса и обращения, коды ошибок и показатели работы системы. Текст заявки и контакты в эти журналы не включаются.

Цель — безопасность, предупреждение злоупотреблений и устранение сбоев. Основания — выполнение обязанностей оператора по защите данных и необходимый, соразмерный законный интерес в безопасности сайта: пункт 2 и, в применимой части, пункт 7 части 1 статьи 6, статья 19 Закона № 152-ФЗ.

Если вы обращаетесь по вопросам персональных данных, оператор обрабатывает содержание запроса, контакт для ответа и необходимые сведения для его проверки. Цель — исполнение ваших прав и обязанностей оператора по статьям 14, 20 и 21 Закона № 152-ФЗ; основание — пункт 2 части 1 статьи 6. Дополнительные сведения запрашиваются только в необходимом объёме.

4. Способы обработки и защита

Обращения обрабатываются в электронной системе с участием уполномоченных сотрудников. Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным сотрудникам, блокирование, удаление и уничтожение. Передача данных другим лицам допускается только при соблюдении условий раздела 5. Бумажные обращения обрабатываются также без средств автоматизации. Публичное распространение заявок не предусмотрено.

Оператор обязан принимать необходимые правовые, организационные и технические меры защиты данных, включая разграничение доступа, защиту передачи данных, проверку вводимых сведений, ограничение автоматических отправок и контролируемое резервное копирование. Круг допущенных лиц и порядок реагирования на нарушения определяются внутренними документами оператора.

5. Получатели и места хранения

Доступ получают сотрудники оператора, которым данные необходимы для рассмотрения обращения и обеспечения работы системы. Данные предоставляются государственным органам при наличии предусмотренного законом основания и в требуемом объёме.

Обработка может поручаться исполнителям, обеспечивающим размещение системы, почтовые уведомления, техническое сопровождение и резервирование, только при наличии применимого правового основания и оформленного поручения. Объём данных и действий ограничивается соответствующей целью. Оператор остаётся ответственным перед субъектом данных за обработку по его поручению.

До передачи данных на основании согласия заявителю сообщаются сведения о получателе, цели, составе данных и характере обработки. Настоящая политика и согласие на обращение не предоставляют разрешения на передачу данных произвольным будущим исполнителям.

При сборе персональных данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ к записи, систематизации, накоплению, хранению, уточнению и извлечению данных с использованием баз данных на территории Российской Федерации.

При передаче персональных данных на территорию иностранного государства до начала такой передачи должны быть выполнены требования статьи 12 Закона № 152-ФЗ. Сведения о получателях, местах хранения и наличии трансграничной передачи предоставляются субъекту в порядке реализации его права на информацию об обработке.

6. Сроки и прекращение обработки

Обращение хранится до завершения ответа и обсуждения запроса, прекращения интереса заявителя либо отзыва согласия — в зависимости от того, что наступит раньше, если нет самостоятельного законного основания продолжения обработки. Активность сотрудника в системе сама по себе не продлевает цель обработки.

Заключение договора не означает бессрочного хранения всей заявки. Необходимые договорные сведения обрабатываются отдельно в составе соответствующих документов на применимом законном основании.

Технические сведения, доказательства согласия и документы по обращениям о правах хранятся только в течение срока, необходимого для соответствующей цели и исполнения применимых обязанностей оператора. После утраты необходимости в обработке применяется порядок её прекращения и уничтожения данных, установленный законом.

При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются не позднее 30 дней, если отсутствуют предусмотренные законом основания для продолжения. Для иных требований и выявленных нарушений применяются специальные сроки закона. Срок исполнения требования не является разрешением хранить сведения после утраты цели без необходимости.

Порядок удаления должен охватывать основную систему, почтовые копии, выгрузки и резервные копии. Изолированная копия не используется для обычной работы; восстановление не должно возвращать в обработку сведения, подлежащие уничтожению. Если уничтожить данные в установленный срок невозможно, оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом. Это исключение не заменяет обычный порядок удаления.

Уничтожение подтверждается документами по применимым требованиям. Документы о подтверждении уничтожения хранятся три года со дня уничтожения; это не означает хранения исходной заявки в течение этого срока.

7. Cookies и аналитика

В публичных формах не предусмотрена регистрация посетителя. Ответы онлайн-подбора передаются вместе с отправленной заявкой. Cookies закрытой системы управления сайтом не относятся к обработке данных обычного посетителя в рамках настоящей политики.

До начала сбора данных для веб-аналитики посетителю должны быть сообщены конкретные цели, состав данных, используемый сервис, получатель, сроки и правовое основание обработки. Если основанием является согласие, сбор допускается после его получения; посетителю должна быть предоставлена возможность отказаться от аналитики и впоследствии изменить свой выбор.

Согласие на заявку не включает рекламу, рассылки, распространение данных, независимую аналитику, Вебвизор и произвольные будущие сервисы.

8. Ваши права и обращения

Вы вправе получить предусмотренные законом сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и потребовать прекращения обработки. Вы можете обжаловать действия оператора в Роскомнадзор или суд.

Обращение или отзыв можно направить ООО «АУТ-Системс» по почтовому адресу из раздела 1 с пометкой «Персональные данные». Укажите контакт, использованный в заявке, и суть требования. Для запроса сведений по статье 14 действуют требования части 3 этой статьи; при необходимости оператор уточнит сведения для идентификации. Копия паспорта не является обязательным приложением к обычной заявке или каждому обращению.

Запрос сведений рассматривается в течение 10 рабочих дней; при законном продлении не более чем на 5 рабочих дней направляется мотивированное уведомление. Для уточнения, прекращения и уничтожения действуют сроки статей 20 и 21 Закона № 152-ФЗ. Отзыв не препятствует обработке, для которой сохраняется самостоятельное основание, предусмотренное законом; оператор разъяснит такое основание.

Актуальная политика размещается на странице mirportdoors.ru/privacy. Изменение политики само по себе не расширяет ранее данное согласие и не заменяет получение нового согласия, когда оно необходимо.