Политика в отношении обработки персональных данных

1. Общие положения и область действия

1.1. Настоящая Политика — документ, определяющий политику оператора в отношении обработки персональных данных, публикация которого предусмотрена статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика распространяется на обработку персональных данных, которую ООО «Ланселот-ИТ» (далее — Оператор) осуществляет в связи с работой этого сайта: на данные, которые посетитель сообщает через формы обратной связи, и на технические сведения об обращении, которые сайт передаёт вместе с ним.

1.3. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» используются в значениях, установленных Законом о персональных данных.

1.4. Использование форм на сайте означает, что посетитель ознакомился с настоящей Политикой. Отдельное согласие на обработку персональных данных даётся отметкой в форме, и его текст размещён на странице «Согласие на обработку персональных данных».

2. Оператор персональных данных

2.1. Оператор — Общество с ограниченной ответственностью «Ланселот-ИТ». Полные реквизиты, адрес, телефон и электронная почта приведены в разделе 10 настоящей Политики.

2.2. Обращения по вопросам обработки персональных данных, запросы субъектов персональных данных и отзывы согласия направляются Оператору одним из способов:

• письмом на электронную почту info@lancelot-it.ru с пометкой «Персональные данные»;
• почтовым отправлением по адресу Оператора, указанному в разделе 10.

2.3. Оператор организует обработку персональных данных, ведёт внутренние документы по обработке и защите персональных данных и назначает лицо, ответственное за организацию обработки персональных данных, в порядке, установленном статьёй 22.1 Закона о персональных данных.

3. Состав данных, цели и правовые основания обработки

3.1. Оператор обрабатывает только те данные, которые посетитель вносит в форму сам, и технические сведения об обращении, которые форма передаёт вместе с ним. Ниже — полный перечень: сайт не запрашивает и не собирает ничего сверх него.

3.2. Метки источника перехода и адрес страницы сами по себе личность не определяют. Они становятся частью персональных данных в момент, когда посетитель отправляет форму: с этого момента они обрабатываются вместе с обращением и по тем же правилам.

Цели обработки

• рассмотрение обращения и подготовка ответа на него;
• согласование и проведение демонстрации продукта;
• подготовка коммерческого предложения и ведение переговоров о заключении договора;
• ведение переписки по обращению;
• учёт источника обращения и оценка того, какие разделы сайта отвечают на вопросы посетителей.

Правовые основания

• согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 и статья 9 Закона о персональных данных. Согласие даётся отметкой в форме, его текст размещён на отдельной странице;
• Гражданский кодекс Российской Федерации и Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — в части ведения переписки и работы сайта.

Чего Оператор не обрабатывает

• специальные категории персональных данных — о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни;
• биометрические персональные данные;
• сведения о судимости;
• платёжные реквизиты, паспортные данные и сканы документов: форма их не запрашивает;
• данные несовершеннолетних: сайт адресован юридическим лицам и их работникам.

3.3. Персональные данные, которые посетитель сообщил о третьих лицах, Оператор отдельно не запрашивает. Если такие сведения оказались в тексте обращения, ответственность за наличие согласия этих лиц несёт отправитель.

4. Способы обработки, сроки обработки и хранения

4.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без их использования. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4.2. Решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных не принимаются.

4.3. Профилирование, скоринг посетителей и передача данных в рекламные сети не применяются.

4.4. Как данные доходят до Оператора. Отправленная форма передаётся на приёмник заявок владельца сайта. Если приёмник заявок не подключён, форма не передаёт данные никуда: она открывает у посетителя готовое письмо с его ответами, и посетитель отправляет его сам со своего почтового ящика. Ложного сообщения об отправке посетитель не увидит ни при какой настройке.

Сроки

• обработка ведётся до достижения целей, указанных в разделе 3, либо до отзыва согласия субъектом персональных данных — в зависимости от того, что наступит раньше;
• обращение и переписка по нему хранятся не дольше трёх лет с даты последнего взаимодействия с субъектом, если более длительный срок хранения не предусмотрен законодательством или заключённым договором;
• при отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, — кроме случаев, когда закон допускает обработку без согласия субъекта;
• по достижении цели обработки либо по истечении срока хранения данные подлежат уничтожению, факт уничтожения фиксируется актом.

5. Передача третьим лицам и трансграничная передача

5.1. Оператор не продаёт персональные данные, не передаёт их в рекламные сети, брокерам данных и иным лицам для их собственных целей.

5.2. Персональные данные могут передаваться:

• лицу, обеспечивающему размещение сайта и работу электронной почты Оператора, — в объёме, необходимом для размещения сайта и доставки сообщений. Такая передача оформляется поручением на обработку персональных данных, и обработчик обязан соблюдать конфиденциальность и требования к защите данных;
• государственным органам, органам местного самоуправления и должностным лицам — по мотивированному запросу в случаях и в порядке, установленных законодательством Российской Федерации.

5.3. Трансграничная передача персональных данных Оператором не осуществляется. Если такая передача потребуется, она будет производиться с соблюдением статьи 12 Закона о персональных данных, и сведения о ней появятся в настоящей Политике до начала передачи.

5.4. Размещение баз данных на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, как этого требует часть 5 статьи 18 Закона о персональных данных.

6. Меры защиты персональных данных

6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, как этого требуют статьи 18.1 и 19 Закона о персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание внутренних документов по обработке и защите персональных данных и ознакомление с ними работников;
• определение угроз безопасности персональных данных при их обработке;
• ограничение круга лиц, имеющих доступ к обращениям, теми работниками, которым доступ нужен для ответа на обращение;
• учёт машинных носителей персональных данных и правила доступа к ним;
• внутренний контроль соответствия обработки требованиям законодательства и настоящей Политике;
• обнаружение фактов несанкционированного доступа и принятие мер по восстановлению данных.

Что сделано на самом сайте

• сайт не обращается ни к одному внешнему сервису: шрифты, стили, скрипты и поиск по страницам работают из файлов самого сайта, счётчики и сторонние виджеты не подключены;
• сервер сайта отдаёт заголовки X-Content-Type-Options: nosniff, X-Frame-Options: SAMEORIGIN и Referrer-Policy: strict-origin-when-cross-origin, ограничивающий передачу адреса страницы на внешние ресурсы;
• форма не собирает данных сверх перечня из раздела 3 и не сохраняет введённое в браузере посетителя после отправки.

6.2. Ни одна мера защиты не даёт абсолютной гарантии. Оператор не рекомендует направлять через формы сайта сведения ограниченного доступа: коммерческую, банковскую или иную охраняемую законом тайну, а также персональные данные третьих лиц.

7. Права субъекта персональных данных и порядок обращения

7.1. Субъект персональных данных вправе:

• получить подтверждение факта обработки его персональных данных Оператором и сведения, перечисленные в части 7 статьи 14 Закона о персональных данных, — правовые основания и цели обработки, состав обрабатываемых данных, сроки, порядок осуществления своих прав;
• требовать уточнения персональных данных, если они неполны, устарели или неточны, а также их блокирования или уничтожения, если они получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки и требовать прекратить её в случаях, установленных законом;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

7.2. Запрос направляется способами, указанными в пункте 2.2. Чтобы Оператор мог установить, кому принадлежат данные, в запросе указываются фамилия, имя, отчество субъекта, сведения, подтверждающие его контакт с Оператором (например, адрес электронной почты, с которого направлялось обращение, либо дата и содержание обращения), и подпись субъекта или его представителя. Полномочия представителя подтверждаются доверенностью.

7.3. Оператор отвечает на запрос в течение десяти рабочих дней с даты его получения. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления о причинах продления.

7.4. Отзыв согласия направляется в свободной форме теми же способами. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, за исключением случаев, когда закон допускает обработку без согласия субъекта.

8. Файлы cookie и хранилища браузера

8.1. Сайт не устанавливает файлы cookie. Чтобы запомнить выбор оформления и решение по баннеру согласия, а также источник перехода на время визита, используются локальное хранилище и сессионное хранилище браузера. Записи доступны только этому сайту и хранятся в браузере посетителя.

8.2. Полный перечень записей — что именно хранится, зачем и когда исчезает — приведён в Политике в отношении файлов cookie.

8.3. Счётчик статистики за баннером согласия по умолчанию выключен: пока посетитель не нажал «Согласен» в баннере и пока идентификатор счётчика не задан владельцем сайта, ни один внешний скрипт не загружается и сайт не делает ни одного обращения наружу.

8.4. Сами по себе записи в хранилищах браузера личность посетителя не определяют. Метки источника перехода становятся частью персональных данных только в момент отправки формы — с этого момента к ним применяются разделы 3–7 настоящей Политики.

9. Изменение политики

9.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице, её дата указана в начале документа.

9.2. Изменения вступают в силу с момента размещения новой редакции на сайте, если в самой редакции не указан более поздний срок. Персонально о внесении изменений Оператор не уведомляет; посетителю имеет смысл сверять дату редакции перед тем, как оставлять обращение.

9.3. Изменения, расширяющие цели обработки или состав обрабатываемых данных, применяются только к обращениям, поступившим после вступления такой редакции в силу. Ранее данные согласия сохраняют силу в объёме той редакции, в которой они были даны.

10. Реквизиты оператора

Наименование

ООО «Ланселот-ИТ»

Полное наименование

Общество с ограниченной ответственностью «Ланселот-ИТ»

Адрес

РФ, г. Москва, ул. Профсоюзная 45

Телефон

+7 (499) 380-74-23

Электронная почта

info@lancelot-it.ru

ОГРН

1145022003070

ИНН

5022045340

КПП

502201001

Другие правовые документы сайта

• Согласие на обработку персональных данных
• Политика в отношении файлов cookie
• Пользовательское соглашение
• Лицензионное соглашение