Документы
Политика обработки персональных данных
Настоящая Политика определяет, как ООО «Компания Компьютер-Сервис» обрабатывает и защищает персональные данные посетителей сайта, пользователей личного кабинета, заявителей, клиентов и их представителей.
1. Общие положения
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами. Она применяется к обработке данных на сайте 393335.ru, в личном кабинете, формах обратной связи и калькулятора, а также при обращении в службу поддержки.
Оператор персональных данных — ООО «Компания Компьютер-Сервис», ИНН 7203322623, КПП 720301001, ОГРН 1147232046631, адрес: РФ, Тюменская область, 625007, г. Тюмень, ул. В. Гнаровской, д. 12, корп. 2, оф. 2.
Оператор обрабатывает данные законно, добросовестно и только в объёме, необходимом для заранее определённых целей. Не допускается объединение баз данных, обработка которых ведётся в несовместимых целях.
2. Категории данных, субъекты, цели и основания
| Сценарий и субъекты | Персональные данные | Цель обработки | Правовое основание |
|---|---|---|---|
| Заявки, калькулятор и обратная связь: посетители сайта и потенциальные клиенты | Имя, телефон, email, содержание обращения, дата и время отправки, IP-адрес | Ответ на обращение, уточнение задачи, подготовка предложения, защита формы от злоупотреблений | Отдельное согласие; действия по запросу субъекта до заключения договора |
| Личный кабинет: пользователи платформы | Email, отображаемое имя, аватар при наличии, идентификатор выбранного способа входа, IP-адрес, User-Agent, сведения о сессии | Создание и защита учётной записи, авторизация, восстановление доступа, работа кабинета | Запрос пользователя; пользовательское соглашение; законный интерес оператора в защите сервиса |
| Вход через Яндекс ID или VK ID: пользователи, выбравшие социальную авторизацию | Идентификатор у провайдера, email, имя и аватар в объёме, переданном провайдером после разрешения пользователя | Однозначная идентификация и вход без пароля | Запрос и действия пользователя; разрешение, предоставленное в интерфейсе провайдера |
| Договорное обслуживание и поддержка: клиенты, представители и контактные лица организаций | ФИО, должность, рабочие контакты, сведения о компании, переписка, обращения и переданные файлы | Заключение и исполнение договора, сопровождение заявок, подготовка документов и обратная связь | Исполнение договора; обязанности оператора по закону; согласие, когда оно требуется |
| Безопасность: все пользователи сайта и API | IP-адрес, User-Agent, дата и время действий, технические события и признаки злоупотреблений | Обнаружение атак, ограничение частоты запросов, расследование сбоев и защита прав оператора и пользователей | Законный интерес оператора при условии соблюдения прав и свобод субъекта |
Оператор не запрашивает специальные категории персональных данных, биометрические данные и не принимает решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки.
3. Порядок и условия обработки
Обработка выполняется с использованием средств автоматизации и без них. Возможные операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение.
Основной источник данных — сам субъект. При входе через Яндекс ID или VK ID сведения поступают от выбранного провайдера только после инициирования входа и предоставления разрешения пользователем.
Оператор не продаёт персональные данные и не распространяет их неопределённому кругу лиц. Доступ может предоставляться работникам оператора, хостинг-провайдеру, поставщику электронной почты, сервисам связи и иным подрядчикам в необходимом объёме и при наличии договорных обязанностей по конфиденциальности и защите данных. Передача государственным органам возможна только на законном основании.
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
4. Сроки хранения, блокирование и уничтожение
- одноразовый код входа и состояние OAuth-проверки хранятся не более 10 минут;
- сессия личного кабинета действует до 30 дней, выхода пользователя или отзыва сессии системой безопасности;
- данные учётной записи хранятся до её удаления или прекращения использования кабинета, затем удаляются в срок до 30 дней, если закон не требует иного;
- заявки и рабочая переписка могут храниться до 3 лет после завершения обращения для подтверждения договорённостей и защиты законных интересов сторон;
- технические журналы безопасности хранятся до 12 месяцев, если более длительное хранение не требуется для расследования инцидента;
- договорные, бухгалтерские и иные обязательные документы хранятся в сроки, установленные законодательством Российской Федерации.
После достижения цели, истечения срока или отзыва согласия данные блокируются, удаляются или уничтожаются, если у оператора отсутствует иное законное основание для продолжения обработки.
5. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных;
- отозвать согласие и возражать против обработки в случаях, предусмотренных законом;
- обжаловать действия оператора в Роскомнадзоре или в суде;
- защищать свои права и законные интересы иными предусмотренными законом способами.
Для рассмотрения обращения укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить вашу личность и факт взаимодействия с оператором. Ответ направляется в сроки, предусмотренные законодательством Российской Федерации.
6. Меры защиты
Оператор применяет организационные и технические меры, соответствующие характеру обработки: разграничение доступа, защищённые сессии, шифрование соединения, хранение токенов и одноразовых кодов в виде, не позволяющем использовать их как открытые пароли, ограничение частоты запросов, журналирование событий безопасности, резервное копирование и контроль обновлений программного обеспечения.
7. Обращения и изменение Политики
Вопросы, требования и отзыв согласия можно направить на либо почтовым отправлением по адресу:РФ, Тюменская область, 625007, г. Тюмень, ул. В. Гнаровской, д. 12, корп. 2, оф. 2. Телефон для связи: +7 (3452) 39-33-35.
Политика может обновляться при изменении законодательства или процессов платформы. Актуальная редакция постоянно доступна по адресу https://393335.ru/privacy.