Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана ИП Варламовым Александром Юрьевичем (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и определяет порядок обработки и меры по обеспечению безопасности персональных данных.

1.2. Политика применяется к персональным данным, которые Оператор получает через сайт SOCSystem, включая форму «Запросить пилот», электронную почту и иные каналы связи, прямо указанные на сайте.

1.3. Сведения об Операторе:

• Индивидуальный предприниматель: Варламов Александр Юрьевич.
• ИНН: 165603197100.
• ОГРНИП: 326169000090279.
• Почтовый адрес: 420078, г. Казань, ул. Ферганская, 18.
• Адрес для обращений по вопросам персональных данных: info@socsystem.ru.

1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не обрабатывает данные, несовместимо с такими целями, и принимает необходимые меры для обеспечения их точности, достаточности и актуальности.

1.5. Направляя заявку через форму сайта и устанавливая отметку о согласии, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно от иных документов, является добровольным и может быть отозвано в порядке, предусмотренном разделом 7.

2. Состав обрабатываемых данных

2.1. При заполнении формы «Запросить пилот» Оператор может обрабатывать следующие персональные данные:

• имя;
• рабочий адрес электронной почты;
• номер телефона;
• сведения о компании, указанные пользователем в форме, если они позволяют прямо или косвенно определить пользователя;
• содержание обращения, если пользователь направляет его по электронной почте или иным доступным каналам.

2.2. Для технического обеспечения работы сайта могут обрабатываться технические сведения: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адрес запрошенной страницы, технические журналы веб-сервера, сведения, формируемые при использовании cookies. Состав таких данных зависит от фактической конфигурации хостинга, средств защиты и аналитики.

2.3. Оператор не запрашивает через сайт специальные категории персональных данных, биометрические персональные данные, данные документов, платёжные реквизиты, пароли, ключи, токены доступа или иные сведения, не необходимые для обработки заявки.

2.4. Пользователь обязан не направлять через форму или электронную почту избыточные персональные данные, конфиденциальные сведения третьих лиц, учётные данные, пароли, токены доступа, сканы документов и иную информацию, не требуемую для рассмотрения обращения.

3. Цели обработки и правовые основания

3.2. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.

3.3. Оператор не использует контактные данные, полученные через форму пилота, для массовой рекламной рассылки без отдельного и явно выраженного согласия пользователя.

4. Операции и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных Политикой и законодательством, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется с использованием средств автоматизации и без их использования. Основной способ получения данных — добровольное заполнение пользователем формы сайта или направление обращения по указанному адресу электронной почты.

4.3. Доступ к персональным данным предоставляется только Оператору и лицам, которым такой доступ объективно необходим для обработки обращения, администрирования сайта или исполнения обязанностей Оператора, при условии соблюдения конфиденциальности и требований безопасности.

5. Хранение, передача и уничтожение данных

5.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок не предусмотрен законодательством Российской Федерации или не требуется для защиты прав и законных интересов Оператора.

5.2. Данные заявки на пилот хранятся в течение периода коммуникации и до 3 лет после последнего содержательного контакта с пользователем, если пользователь не отозвал согласие ранее и отсутствуют законные основания продолжать обработку или хранение.

5.3. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в сроки и порядке, установленных законодательством Российской Федерации, если отсутствуют основания для дальнейшей обработки.

5.4. Оператор вправе поручать обработку персональных данных лицам, оказывающим услуги хостинга, электронной почты, технической поддержки, защиты сайта или иные необходимые услуги, только в объёме, необходимом для соответствующей цели, и при наличии договорных или иных предусмотренных законом оснований. Фактический перечень таких лиц и услуг определяется конфигурацией сайта на дату обработки.

5.5. Трансграничная передача персональных данных не осуществляется, если иное не будет прямо предусмотрено отдельным уведомлением пользователя и применимым законодательством Российской Федерации.

5.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством Российской Федерации.

6. Меры по обеспечению безопасности

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.2. К таким мерам относятся, в зависимости от фактической конфигурации сайта и информационных систем:

• разграничение доступа к данным и учётные записи с ограниченными правами;
• защита каналов передачи данных с использованием TLS/HTTPS;
• использование паролей, многофакторной аутентификации и актуальных обновлений для административного доступа;
• резервное копирование и контроль целостности в необходимом объёме;
• ведение технических журналов, мониторинг событий безопасности и реагирование на инциденты;
• минимизация состава данных, удаление и блокирование данных при достижении целей обработки.

6.3. Оператор не может гарантировать абсолютную безопасность передачи данных через сети связи, однако принимает разумные меры для снижения рисков при обработке данных на своей стороне.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Для реализации прав, включая отзыв согласия, пользователь направляет обращение на info@socsystem.ru с темой письма «Персональные данные». В обращении рекомендуется указать имя, контакты, с которых было направлено обращение, и суть требования. Оператор может запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного раскрытия данных.

7.3. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва. После получения отзыва Оператор прекращает обработку данных, если отсутствуют иные законные основания для неё, и принимает меры по уничтожению данных в сроки, установленные законодательством.

8. Cookies и технические данные

8.1. Сайт может использовать необходимые технические cookies и аналогичные технологии для обеспечения работоспособности, безопасности, запоминания технических настроек и предотвращения злоупотреблений.

8.2. На дату публикации Политики на сайте не должны подключаться необязательные рекламные, поведенческие или сторонние аналитические cookies без отдельной оценки их необходимости, правового основания и, если требуется, получения согласия пользователя.

8.3. Пользователь может ограничить или отключить cookies в настройках браузера. Это может повлиять на работоспособность отдельных функций сайта.

9. Изменение Политики

9.1. Оператор вправе изменять Политику при изменении процессов обработки персональных данных, состава используемых сервисов, требований законодательства или функциональности сайта.

9.2. Актуальная версия Политики публикуется по адресу privacy.html. Дата вступления в силу и номер версии указываются в начале документа.

9.3. При существенном изменении целей, состава данных, получателей или иных значимых условий обработки Оператор обновляет Политику до начала такой обработки и, когда это требуется, получает новое согласие пользователя.

10. Контакты Оператора