Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «Симтер» (далее — Оператор).
1.3. Сведения об Операторе:
- полное наименование: Общество с ограниченной ответственностью «Симтер»;
- адрес: Российская Федерация, 123308, г. Москва, вн. тер. г. муниципальный округ Хорошевский, ул. 4-я Магистральная, д. 11, помещ. 7/4;
- ИНН: 9714076280;
- КПП: 771401001;
- ОГРН: 1257700247375;
- электронная почта: pmc@simter.ru;
- сайт: https://simter-pmc.ru/.
1.4. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://simter-pmc.ru/ (далее — Сайт), в том числе при использовании форм обратной связи, средств веб-аналитики и технических средств защиты Сайта.
1.5. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Политика размещается в свободном доступе на Сайте. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов, подтверждаемых Пользователем.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.6. Оператор — ООО «Симтер», самостоятельно определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.8. Пользователь — физическое лицо, посещающее Сайт или направляющее обращение посредством Сайта.
2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому или юридическому лицу.
2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и не могут быть восстановлены.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
- получать от Пользователя достоверные сведения, необходимые для обработки обращения;
- продолжить обработку персональных данных после отзыва согласия при наличии иного законного основания;
- самостоятельно определять достаточные правовые, организационные и технические меры защиты персональных данных;
- привлекать лиц, обрабатывающих персональные данные по поручению Оператора, при соблюдении требований законодательства Российской Федерации.
3.2. Оператор обязан:
- обрабатывать персональные данные на законной и справедливой основе;
- предоставлять Пользователю информацию об обработке его персональных данных в предусмотренных законом случаях;
- принимать меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
- прекращать обработку и уничтожать персональные данные в предусмотренных законом случаях;
- поддерживать настоящую Политику в актуальном состоянии;
- выполнять иные обязанности оператора персональных данных, установленные законодательством Российской Федерации.
4. Права и обязанности Пользователя
4.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Пользователь обязан:
- предоставлять достоверные данные о себе;
- не передавать через формы Сайта персональные данные третьих лиц без законного основания;
- сообщать Оператору об изменении ранее предоставленных данных, если это необходимо для обработки обращения.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обрабатываются только персональные данные, необходимые и достаточные для заявленных целей.
5.5. Оператор принимает разумные меры для обеспечения точности и актуальности обрабатываемых данных.
5.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
6. Категории субъектов, цели и состав обрабатываемых данных
6.1. Обработка обращений и заявок
Цели обработки:
- получение, регистрация и обработка обращения Пользователя;
- уточнение потребностей Пользователя;
- подготовка ответа, расчёта, консультации или коммерческого предложения;
- связь с Пользователем по оставленному номеру телефона;
- доставка обращения ответственному сотруднику Оператора;
- контроль надёжности доставки обращения;
- защита формы от спама, повторных отправок и технических злоупотреблений.
Для указанных целей могут обрабатываться:
- имя;
- номер телефона;
- выбранная страна и международный телефонный код;
- адрес и заголовок страницы Сайта, с которой отправлено обращение;
- наименование или идентификатор кнопки, через которую открыта форма;
- тип обращения;
- дата и время отправки;
- UTM-метки, содержащиеся в адресе страницы, при их наличии;
- технический идентификатор обращения;
- сведения о факте предоставления согласия, включая дату, время и версию текста согласия;
- сетевой адрес устройства и ограниченные технические сведения запроса в объёме, необходимом для защиты формы от спама и злоупотреблений.
Оператор не запрашивает через форму обратной связи пол, возраст, изображение, паспортные данные, сведения о здоровье, платёжные реквизиты, профили в социальных сетях или иные данные, не необходимые для обработки обращения.
6.2. Обеспечение работы и безопасности Сайта
Для обеспечения доступности, безопасности и диагностики Сайта могут кратковременно обрабатываться технические сведения, включая дату и время запроса, адрес запрошенной страницы, код ответа сервера, сетевой адрес, сведения о браузере и устройстве в минимально необходимом объёме.
6.3. Веб-аналитика и cookie
При подключении сервисов веб-аналитики Оператор может обрабатывать сведения об использовании Сайта только в объёме и на условиях, указанных в разделе 14 настоящей Политики.
6.4. Рекламные и информационные сообщения
Согласие, предоставляемое при отправке формы обратной связи, не является согласием на получение рекламы, рекламных или новостных рассылок. Такие сообщения могут направляться только при наличии отдельного согласия Пользователя либо иного предусмотренного законом основания.
7. Правовые основания обработки
7.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты Российской Федерации;
- согласие Пользователя на обработку персональных данных;
- необходимость обработки для заключения или исполнения договора по инициативе Пользователя;
- законные интересы Оператора при условии, что такая обработка не нарушает права и свободы Пользователя.
7.2. Обработка данных формы обратной связи начинается после совершения Пользователем явного действия, подтверждающего согласие: установки обязательного флажка и нажатия кнопки отправки.
8. Порядок сбора и обработки обращений
8.1. Персональные данные предоставляются Пользователем самостоятельно при заполнении формы обратной связи либо формируются информационной системой Сайта при отправке формы.
8.2. До отправки формы Пользователю предоставляется возможность ознакомиться с настоящей Политикой и отдельным Согласием на обработку персональных данных.
8.3. Флажок согласия по умолчанию не установлен. Без подтверждения согласия отправка формы невозможна.
8.4. При принятии обращения информационная система фиксирует технический идентификатор обращения, дату и время, версию текста согласия и результат передачи обращения по предусмотренным каналам.
8.5. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.
9. Передача данных и используемые каналы
9.1. В целях доставки обращения ответственному сотруднику Оператора данные обращения одновременно направляются:
- посредством сервиса Telegram;
- посредством сервиса MAX;
- по электронной почте на адрес pmc@simter.ru.
9.2. По указанным каналам передаются только сведения, необходимые для обработки конкретного обращения: имя, номер телефона, страна, тип и источник обращения, дата и время его получения, технический идентификатор обращения.
9.3. Доступ к обращениям предоставляется руководителю Оператора и иным специально уполномоченным лицам только в объёме, необходимом для выполнения их обязанностей.
9.4. Для размещения Сайта, хранения базы данных, работы электронной почты, технической поддержки и доставки сообщений Оператор может привлекать поставщиков серверной, почтовой и коммуникационной инфраструктуры. Обработка такими лицами осуществляется на основании договора, поручения Оператора, условий соответствующего сервиса или иного законного основания.
9.5. Оператор не разрешает получателям использовать переданные данные для самостоятельной рекламы, формирования профилей Пользователя или иных целей, не связанных с обработкой обращения.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации через Сайт их запись, систематизация, накопление, хранение, уточнение и извлечение первоначально осуществляются с использованием базы данных, находящейся на территории Российской Федерации.
10.2. Передача сведений посредством отдельных коммуникационных сервисов, включая Telegram, может повлечь трансграничную передачу персональных данных.
10.3. До начала трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая направление уведомления в Роскомнадзор, если такое уведомление требуется, и оценку условий обработки данных соответствующим получателем.
10.4. Трансграничная передача осуществляется только в объёме, необходимом для обработки обращения, и прекращается при отсутствии предусмотренных законом оснований.
11. Сроки хранения, удаление и обезличивание
11.1. Персональные данные обращения хранятся в основной информационной системе Оператора не более 90 календарных дней с даты получения обращения либо до более раннего достижения цели обработки, отзыва согласия или поступления законного требования о прекращении обработки.
11.2. Более длительное хранение допускается, если оно необходимо для заключения или исполнения договора, разрешения спора, выполнения обязанности Оператора или защиты его прав в соответствии с законодательством Российской Федерации.
11.3. По окончании срока хранения имя, номер телефона и другие сведения, позволяющие определить Пользователя, уничтожаются либо обезличиваются. Обезличенные статистические сведения могут храниться без ограничения указанным сроком, если восстановление личности Пользователя невозможно.
11.4. Резервные копии могут сохраняться не более 30 календарных дней после удаления данных из основной информационной системы. В течение этого срока они не используются для текущей обработки и уничтожаются автоматически по завершении цикла резервного копирования.
11.5. Технические журналы, не предназначенные для хранения содержания обращения, хранятся не более 30 календарных дней, если более длительный срок не требуется для расследования инцидента или исполнения обязанности, установленной законом.
11.6. Копии обращений, доставленные в Telegram, MAX и корпоративную электронную почту, подлежат удалению уполномоченными лицами не позднее окончания применимого срока хранения, если их дальнейшее хранение не требуется для договора, спора или исполнения закона. Фактическое удаление также зависит от технических возможностей и правил соответствующего сервиса.
12. Защита персональных данных
12.1. Оператор применяет необходимые правовые, организационные и технические меры защиты персональных данных, включая:
- ограничение и разграничение доступа;
- назначение уполномоченных лиц;
- использование защищённых соединений;
- хранение секретов доступа вне клиентского кода и открытого репозитория;
- резервное копирование;
- регистрацию технических событий без избыточного содержания персональных данных;
- контроль повторных отправок, ограничение частоты запросов и иные меры против спама;
- восстановление доступности данных после технических сбоев;
- периодическую проверку применяемых мер безопасности.
12.2. Оператор не публикует персональные данные Пользователей и не предоставляет к ним доступ неопределённому кругу лиц.
13. Порядок реализации прав Пользователя
13.1. Пользователь может запросить сведения об обработке, уточнение, блокирование, прекращение обработки или уничтожение своих персональных данных, а также отозвать согласие:
- по электронной почте pmc@simter.ru;
- по почтовому адресу Оператора, указанному в пункте 1.3 настоящей Политики.
13.2. В обращении рекомендуется указать имя, номер телефона, использованный при отправке заявки, дату обращения и содержание требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и исключения неправомерного доступа к данным другого лица.
13.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством, если отсутствует иное законное основание для их обработки.
14. Файлы cookie и веб-аналитика
14.1. Сайт может использовать технически необходимые cookie, обеспечивающие безопасность и корректную работу интерфейса. Такие cookie не применяются для рекламы или формирования пользовательского профиля.
14.2. Необязательные аналитические и рекламные cookie, включая cookie сервисов Яндекс.Метрика или AppMetrica при их подключении, используются только после отдельного подтверждающего действия Пользователя, если иное не допускается законодательством.
14.3. При первом посещении Сайта Пользователю предоставляется возможность принять или отклонить необязательные cookie. Отказ от них не должен препятствовать отправке формы обратной связи и использованию основных функций Сайта.
14.4. Пользователь может изменить выбор в интерфейсе Сайта или удалить cookie средствами браузера.
15. Заключительные положения
15.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу pmc@simter.ru.
15.2. Оператор вправе изменять Политику при изменении законодательства, процессов обработки или используемой инфраструктуры. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указан иной срок.
15.3. Актуальная версия Политики размещена по адресу: