Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), обрабатываемых Оператором при использовании сайта https://vseg-data.ru (далее — Сайт), и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всей информации, которую Оператор может получить о субъекте персональных данных во время использования им Сайта, в том числе через формы обратной связи.

1.3. Обработка персональных данных осуществляется на основе принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, а также недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 77-22-073388, уведомление зарегистрировано 06.09.2022 (приказ Роскомнадзора № 206 от 28.09.2022). Сведения реестра общедоступны в соответствии с частью 4 статьи 22 Закона № 152-ФЗ.

1.5. Действующая редакция Политики постоянно доступна по адресу https://vseg-data.ru/privacy.html.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные, которые субъект самостоятельно предоставляет через форму на Сайте:

• имя (как указано субъектом);
• номер телефона;
• адрес электронной почты (если указан);
• наименование организации и должность (если указаны);
• содержание обращения — сведения о задаче, которые субъект указывает добровольно.

2.2. Дополнительно при обращении фиксируются технические сведения, необходимые для подтверждения факта и обстоятельств направления заявки: IP-адрес, дата и время отправки, адрес страницы Сайта и метки рекламных кампаний (utm-метки), если переход был совершён по рекламной ссылке.

2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

2.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Направляя заявку, субъект подтверждает, что достиг возраста 18 лет.

3. Цели обработки

• обработка обращения, направленного через форму на Сайте, и обратная связь с субъектом по указанным им контактам;
• проведение переговоров, подготовка и направление коммерческого предложения, оценка стоимости работ;
• заключение и исполнение договора, стороной которого является или выступает выгодоприобретателем субъект персональных данных;
• ведение внутреннего учёта обращений и клиентской базы Оператора.

4. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), предоставляемое при отправке формы на Сайте;
• необходимость исполнения договора, стороной которого является субъект персональных данных, либо совершение действий по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• Гражданский кодекс Российской Федерации, Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части направления сообщений, если на это получено отдельное согласие;
• учредительные документы Оператора и заключаемые им договоры.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без таковых) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

5.3. Трансграничная передача персональных данных Оператором не осуществляется.

5.4. Персональные данные могут быть переданы третьим лицам, действующим по поручению Оператора на основании договора, содержащего обязанность соблюдать конфиденциальность и требования Закона № 152-ФЗ:

• ООО «1С-Битрикс» — предоставление облачного сервиса управления клиентскими данными «Битрикс24», серверы расположены на территории Российской Федерации;
• организация, предоставляющая Оператору услуги хостинга Сайта на территории Российской Федерации.

5.5. Персональные данные также могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

5.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5.7. Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения трудовых обязанностей, и лица, указанные в пункте 5.4. Все они предупреждены о конфиденциальности обрабатываемых сведений.

6. Сроки обработки и хранения

6.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше 3 (трёх) лет с даты последнего взаимодействия с субъектом, если иной срок не установлен законодательством или договором.

6.2. Обработка прекращается досрочно при отзыве согласия субъектом, а также при достижении целей обработки или утрате необходимости в их достижении. Персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего события, если иное не предусмотрено законом.

6.3. Факт уничтожения персональных данных подтверждается актом об уничтожении, а при автоматизированной обработке — дополнительно выгрузкой из журнала регистрации событий в информационной системе, в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

7. Права субъекта персональных данных

7.1. Субъект вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки, а также отзывать согласие на обработку.

7.2. Для реализации своих прав субъект направляет запрос на адрес sale@vseg-data.ru или почтой на адрес Оператора, указанный в начале Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (в объёме, предусмотренном частью 3 статьи 14 Закона № 152-ФЗ), и подпись субъекта или его представителя.

7.3. Ответ на запрос направляется в срок, не превышающий 10 (десяти) рабочих дней с даты его получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта.

7.4. Субъект вправе обжаловать действия Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.

8. Файлы cookie и веб-аналитика

8.1. На дату настоящей редакции Сайт не использует файлы cookie для отслеживания посетителей и не содержит счётчиков веб-аналитики сторонних сервисов.

8.2. Веб-сервер ведёт технические журналы обращений (IP-адрес, дата и время запроса, запрошенный ресурс, тип браузера), необходимые для обеспечения работоспособности и безопасности Сайта.

8.3. Сайт использует локальное хранилище браузера для запоминания ответа на уведомление о файлах cookie. Состав используемых технологий, сроки и порядок отказа описаны в Политике использования файлов cookie.

8.4. В случае подключения сервисов веб-аналитики соответствующие сведения будут внесены в настоящую Политику и в Политику использования файлов cookie до начала их использования.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: назначение лица, ответственного за организацию обработки персональных данных; ограничение круга работников, имеющих доступ к данным; передача данных по защищённым каналам связи (протокол HTTPS); резервное копирование; хранение реквизитов доступа в зашифрованном виде.

10. Действия при инцидентах

10.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента и в течение 72 часов направляет сведения о результатах внутреннего расследования (части 3.1 статьи 21 Закона № 152-ФЗ).

10.2. Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в порядке, установленном законодательством Российской Федерации.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу sale@vseg-data.ru.

Текст согласия на обработку персональных данных →
Политика использования файлов cookie →