Политика обработки персональных данных

Общие положения

Настоящая политика определяет порядок и условия обработки персональных данных в Общество с ограниченной ответственностью «Астелс» (ИНН 6658452832, ОГРН 1146658004514), далее — Оператор, при использовании сайта https://astels.ru, далее — Сайт, и меры по обеспечению их безопасности.

Политика принята во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», далее — Закон, и опубликована на Сайте: доступ к ней не ограничен.

Соблюдение прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, — обязательное условие работы Оператора. [уточнить: охватывает ли политика только Сайт или всю обработку в компании — данные сотрудников, представителей заказчиков по договорам]

Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «Астелс»: организует обработку персональных данных, определяет её цели, состав данных и действия с ними.
• Пользователь — лицо, посещающее Сайт.
• Файлы cookie — небольшие фрагменты данных, которые Сайт или сервисы на нём сохраняют в браузере Пользователя.

Остальные понятия используются в значении, которое им придаёт Закон.

Правовые основания обработки

• Закон № 152-ФЗ и другие федеральные законы и нормативные акты в области персональных данных.
• Согласие субъекта на обработку его персональных данных. Согласие — отдельный документ, его субъект даёт при отправке формы на Сайте, отмечая согласие в форме.

Цели обработки и состав данных

Рассмотрение заявок и обращений с Сайта

Цель — принять заявку или обращение, связаться с заявителем по нему, подготовить и направить ему ответ или коммерческое предложение.

Данные — те, что заявитель сам указал в форме: имя, номер телефона, адрес электронной почты, название организации, текст комментария и приложенные файлы. Вместе с заявкой сохраняются адрес страницы, с которой она отправлена, источник перехода на Сайт, метки UTM и идентификатор посетителя в Яндекс Метрике.

Основание — согласие субъекта.

Статистика посещений Сайта

Цель — оценка посещаемости и удобства Сайта.

Данные — сведения, которые браузер передаёт при посещении: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, адреса посещённых страниц, время и действия на Сайте. Для этого на Сайте работает сервис веб-аналитики Яндекс Метрика ООО «ЯНДЕКС», в том числе запись действий посетителя; содержимое полей форм при записи не сохраняется.

Основание — [уточнить: согласие на файлы cookie и аналитику: нужно ли уведомление о cookie на Сайте]

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

Порядок и условия обработки

• Обработка ведётся с использованием средств автоматизации и без них.
• Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, находящихся на территории Российской Федерации.
• Трансграничная передача персональных данных не осуществляется.
• Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено федеральным законом.
• [уточнить: передаются ли заявки в CRM или другим лицам по поручению Оператора — дополнить после выбора CRM]

Сроки обработки и хранения

• Данные заявок обрабатываются до достижения цели обработки или до отзыва согласия. [уточнить: предельный срок хранения заявок]
• При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором с субъектом или федеральным законом.

Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Обеспечение безопасности

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• доступ к заявкам есть только у сотрудников, которым он нужен для работы, — по личной учётной записи с двухфакторной защитой;
• данные между браузером и Сайтом передаются по защищённому соединению HTTPS;
• действия с заявками записываются в журнал.

[уточнить: назначен ли ответственный за организацию обработки персональных данных, утверждены ли внутренние документы, направлено ли уведомление в Роскомнадзор]

Обращения к Оператору

Запросы субъектов персональных данных, отзыв согласия и вопросы по этой политике направляются на адрес электронной почты info@astels.ru. [уточнить: указывать ли почтовый адрес Оператора — на Сайте адрес не публикуется]

Запрос должен содержать сведения, по которым можно установить субъекта и подтвердить его участие в отношениях с Оператором.

Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней — с мотивированным уведомлением субъекту.

Заключительные положения

Политика действует бессрочно до её замены новой редакцией. Действующая редакция всегда опубликована на этой странице. Редакция от [уточнить: дата утверждения].