Политика обработки персональных данных
1. Общие положения
1.1. Настоящая политика определяет, как ООО «Символ» обрабатывает и защищает персональные данные посетителей сайта kontraktika.ru (далее — сайт) и клиентов сервиса «Контрактика». Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика опубликована в открытом доступе на странице kontraktika.ru/politika.html (ч. 2 ст. 18.1 Закона).
1.3. Термины используются в значениях, установленных статьёй 3 Закона.
2. Оператор
Общество с ограниченной ответственностью «Символ» (ООО «Символ»)
ИНН 7723712919 · ОГРН 1097746212761
Адрес: Москва
Почта для обращений по вопросам персональных данных: zayavki@kontraktika.ru
«Контрактика» — коммерческое обозначение сервиса ООО «Символ».
3. Какие данные мы обрабатываем и зачем
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Рассмотреть заявку с сайта, подготовить и отправить отчёт по товару, ответить на вопрос | адрес электронной почты; номер телефона (если указан); название товара или ИНН — для индивидуального предпринимателя ИНН является персональными данными; сведения, которые вы сами укажете в заявке | согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | до достижения цели, но не дольше 1 года с последнего обращения, или до отзыва согласия |
| Заключить и исполнить договор оказания услуг | фамилия, имя, отчество и должность представителя клиента; контактные данные; данные, необходимые для исполнения договора | договор, стороной которого является субъект или его организация (п. 5 ч. 1 ст. 6 Закона) | срок действия договора и 5 лет после его окончания (срок хранения первичных документов, ст. 29 Федерального закона № 402-ФЗ) |
| Обеспечить работу и безопасность сайта | IP-адрес, сведения о браузере и устройстве, дата и время запроса — в журналах веб-сервера | законный интерес оператора (п. 7 ч. 1 ст. 6 Закона) | не дольше 6 месяцев |
3.1. Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
3.2. Мы не используем персональные данные для рекламных рассылок без отдельного согласия и не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
3.3. Сайт не использует файлы cookie и сервисы веб-аналитики. Если это изменится, политика будет обновлена до начала их использования.
4. Как мы обрабатываем данные
4.1. Обработка ведётся с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 5, блокирование, удаление, уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Обработка ограничивается достижением конкретных, заранее определённых целей. Мы не собираем данные, которые не нужны для этих целей.
5. Кому мы передаём данные
5.1. Хостинг-провайдеру, который обеспечивает размещение сайта и электронной почты на серверах в России, — в объёме, необходимом для работы сайта и почты, по поручению оператора с соблюдением требований ч. 3 ст. 6 Закона.
5.2. Партнёрам — тендерным специалистам, банкам и иным организациям, если вы попросили познакомить вас с ними, — только с вашего отдельного согласия и только данные, необходимые для связи с вами.
5.3. Государственным органам — в случаях, прямо предусмотренных законом.
5.4. Трансграничная передача персональных данных не осуществляется.
6. Ваши права
Вы вправе:
- получить сведения об обработке ваших персональных данных (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона);
- обжаловать действия оператора в Роскомнадзоре или в суде (ст. 17 Закона).
7. Как направить запрос или отозвать согласие
7.1. Напишите на zayavki@kontraktika.ru с темой «Персональные данные». В запросе укажите адрес почты или телефон, которые вы оставляли на сайте, и суть требования. Запрос, отвечающий ч. 3 ст. 14 Закона, можно направить и письмом в адрес оператора.
7.2. Сроки ответа:
- сведения об обработке — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 1 ст. 20 Закона);
- уточнение данных — в течение 7 рабочих дней после получения подтверждающих сведений (ч. 3 ст. 20 Закона);
- уничтожение данных после отзыва согласия — в течение 30 дней, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона).
7.3. После отзыва согласия оператор вправе продолжить обработку без согласия при наличии оснований, указанных в Законе (например, для исполнения договора).
8. Как мы защищаем данные
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона:
- назначено лицо, ответственное за организацию обработки персональных данных;
- доступ к данным есть только у работников, которым он нужен для работы, и только после ознакомления с требованиями Закона и этой политикой;
- данные передаются по защищённому соединению (HTTPS), доступ к почте и серверу защищён паролями;
- заявки с сайта хранятся в закрытом журнале на сервере хостинга в России с доступом только у оператора и удаляются по истечении сроков, указанных в разделе 3;
- при утечке персональных данных оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
9. Изменение политики
Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Дата редакции указана в начале документа.