Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных, которые оператор получает от посетителей сайта. Действие Политики распространяется на все персональные данные, поступающие через сайт, и не распространяется на сайты сторонних организаций, ссылки на которые могут встречаться в текстах.

Оператор — общество с ограниченной ответственностью «Интеллектуальные приборные системы» (ООО «ИПС»), ОГРН 1265400017739, ИНН 5410173782. Адрес: 630516, Новосибирская область, Новосибирский м. р-н, Кубовинский сельсовет, с. Кубовая, ул. Заречная, д. 32А. Адрес электронной почты: cntjmanoi@yandex.ru.

Политика размещена в свободном доступе: ссылка на неё присутствует в нижней части каждой страницы сайта. Направляя обращение через форму обратной связи, посетитель подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку указанных им данных на изложенных здесь условиях.

Термины употребляются в значениях, установленных ст. 3 152-ФЗ. Ниже они изложены кратко.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.

Оператор — юридическое лицо, которое организует и осуществляет обработку персональных данных, определяет её цели, состав обрабатываемых данных и совершаемые с ними действия.

Субъект персональных данных — физическое лицо, к которому относятся соответствующие данные. Применительно к настоящей Политике это — посетитель сайта, направивший обращение через форму обратной связи.

Оператор обрабатывает персональные данные на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов Российской Федерации.

Непосредственным основанием служит согласие субъекта, которое он даёт, заполняя и отправляя форму обратной связи на сайте. Согласие является конкретным, информированным и сознательным: до отправки формы субъект видит ссылку на настоящую Политику и перечень запрашиваемых сведений.

Если обращение содержит предложение о заключении договора либо запрос коммерческого предложения, обработка ведётся также на основании п. 5 ч. 1 ст. 6 152-ФЗ — как необходимая для заключения договора по инициативе самого субъекта.

Оператор обрабатывает только те сведения, которые субъект указывает самостоятельно в форме обратной связи:

Специальные категории персональных данных и биометрические персональные данные оператор не обрабатывает. Сведения, которые субъект сообщает о себе сверх перечисленного в свободном тексте обращения, обрабатываются в тех же целях и на тех же условиях.

IP-адрес посетителя не сохраняется. Чтобы ограничить автоматические и повторные отправки формы, оператор хранит вместо адреса его необратимый хеш — значение, из которого исходный IP-адрес восстановить невозможно. Хеш используется исключительно для защиты формы от злоупотреблений и не применяется для установления личности, определения местоположения или отслеживания поведения посетителя.

Единственная цель обработки — рассмотрение обращения, поступившего через форму на сайте, и направление ответа на него.

Иных целей нет. Персональные данные не используются для рекламных и информационных рассылок, не включаются в маркетинговые базы, не применяются для составления профилей и оценки поведения. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки оператор не принимает.

Сбор данных происходит одним способом — через форму обратной связи на сайте, которую субъект заполняет добровольно. Оператор не приобретает персональные данные у третьих лиц и не собирает их из открытых источников.

Полученные обращения хранятся в базе данных, размещённой на территории Российской Федерации, как того требует ч. 5 ст. 18 152-ФЗ. Обработка ведётся смешанным способом — как с использованием средств автоматизации, так и без них.

Доступ к обращениям ограничен: его имеют только уполномоченные сотрудники оператора, которым он необходим для рассмотрения обращения и подготовки ответа. Действия с записями фиксируются в журнале — сохраняется, кто и когда просматривал, изменял или удалял обращение. Журнал служит для внутреннего контроля и не передаётся третьим лицам.

Персональные данные обрабатываются до достижения цели обработки — то есть до направления субъекту ответа на его обращение, — либо до отзыва согласия, если субъект отзовёт его раньше.

Предельный срок хранения — не более трёх лет с даты поступления обращения. По достижении цели, при отзыве согласия или по истечении указанного срока данные уничтожаются: соответствующая запись удаляется из базы данных без возможности восстановления, за исключением случаев, когда обязанность продолжить хранение прямо установлена законодательством Российской Федерации.

Передача персональных данных третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации — например, при поступлении надлежащим образом оформленного запроса уполномоченного государственного органа. Данные не публикуются, не распространяются и не предоставляются в коммерческих целях.

Трансграничная передача персональных данных не осуществляется.

В соответствии со ст. 14 152-ФЗ субъект персональных данных вправе:

Отзыв согласия и любой запрос, связанный с обработкой персональных данных, направляются письмом на адрес электронной почты оператора cntjmanoi@yandex.ru либо почтовым отправлением по адресу: 630516, Новосибирская область, Новосибирский м. р-н, Кубовинский сельсовет, с. Кубовая, ул. Заречная, д. 32А.

В обращении следует указать фамилию, имя и отчество субъекта, сведения, позволяющие оператору найти нужную запись — адрес электронной почты или номер телефона, указанные в форме, — а также существо запроса. Письменное обращение подписывается субъектом или его представителем; представитель прилагает документ, подтверждающий его полномочия.

Срок рассмотрения — тридцать дней с даты получения обращения. При отзыве согласия обработка прекращается, а данные уничтожаются в порядке, описанном в разделе 7.

Сайт использует только технически необходимые файлы cookie, без которых он не может работать корректно: cookie сессии администратора, обеспечивающую вход в раздел управления содержимым сайта, и cookie защиты от подделки межсайтовых запросов (antiforgery), без которой форма обратной связи не может быть отправлена безопасно.

Cookie аналитических систем, рекламных сетей и трекеров сайт не устанавливает. Сторонние скрипты, шрифты и счётчики не подключаются: все ресурсы страниц отдаются с сервера оператора, поэтому сведения о посещении сайта не поступают внешним сервисам.

Раздел публикуется во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Организационные меры. Назначено лицо, ответственное за организацию обработки персональных данных. Утверждена настоящая Политика и доведена до работников, участвующих в обработке. Доступ к обращениям имеют только уполномоченные работники, которым он необходим для исполнения должностных обязанностей. Ведётся учёт лиц, допущенных к обработке.

Технические меры. Соединение с сайтом защищено протоколом HTTPS. Доступ в раздел управления возможен только по паролю; действует блокировка учётной записи после нескольких неудачных попыток входа. Пароли хранятся в виде необратимых криптографических свёрток, а не в открытом виде. Формы защищены от подделки межсайтовых запросов и ограничены по частоте обращений. IP-адрес отправителя не сохраняется: вместо него хранится необратимый хеш, пригодный только для выявления злоупотреблений.

Контроль. Все действия с обращениями в разделе управления фиксируются в журнале с указанием времени, учётной записи и выполненного действия. Оператор осуществляет внутренний контроль соответствия обработки требованиям законодательства.

Оценка вреда, который может быть причинён субъектам персональных данных, и определение актуальных угроз безопасности проводятся оператором в порядке, установленном законодательством Российской Федерации.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция действует с момента её публикации на сайте, если самой редакцией не предусмотрено иное. Актуальная редакция всегда доступна по адресу этой страницы, ссылка на которую размещена в нижней части каждой страницы сайта.

Если изменения затрагивают цели или состав обрабатываемых данных, оператор запрашивает согласие субъекта заново — ранее данное согласие на новые цели не распространяется.

Оператор персональных данных — ООО «Интеллектуальные приборные системы». Учётные и контактные данные приведены ниже; по этим же реквизитам направляются запросы, предусмотренные разделом 10.