Политика обработки персональных данных
Позиция ООО «Системы снижения трения» в отношении обработки персональных данных посетителей sstr.tech и сведения о реализуемых требованиях к их защите.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет позицию Общества с ограниченной ответственностью «Системы снижения трения» (далее — «Оператор») в отношении обработки персональных данных, а также сведения о реализуемых требованиях к их защите.
1.2. Оператор: ООО «Системы снижения трения», ОГРН 1247700183455, ИНН 9723224908, КПП 773601001. Адрес: 117393, г. Москва, вн. тер. г. муниципальный округ Ломоносовский, ул. Академика Пилюгина, д. 22. Электронная почта по вопросам персональных данных: info@sstr.tech.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта https://sstr.tech (далее — «Сайт») и лиц, обращающихся к Оператору по указанным на Сайте контактам (email, телефон, мессенджеры).
1.4. Термины («персональные данные», «обработка», «оператор», «автоматизированная обработка», «предоставление», «блокирование», «уничтожение», «обезличивание» и др.) используются в значениях, установленных ст. 3 Закона.
1.5. Во исполнение ч. 2 ст. 18.1 Закона Политика опубликована в свободном доступе по адресу https://sstr.tech/privacy/.
2. Категории субъектов и состав обрабатываемых персональных данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- пользователи, направившие обращение через формы Сайта («Свяжитесь с нами», «Получите индивидуальный расчёт»);
- лица, обратившиеся к Оператору по электронной почте, телефону или в мессенджерах;
- представители контрагентов (заказчиков, поставщиков) в рамках преддоговорной работы и исполнения договоров.
2.2. Состав обрабатываемых персональных данных:
- имя, фамилия;
- адрес электронной почты;
- номер телефона;
- содержание сообщения (в объёме, который субъект сам указал в обращении);
- наименование организации и должность (если указаны субъектом);
- технические данные, собираемые автоматически серверными журналами: IP-адрес, тип устройства и браузера (User-Agent), адрес страницы перехода (реферер), дата и время обращения к Сайту.
2.3. Оператор не обрабатывает:
- специальные категории персональных данных (ст. 10 Закона): сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости;
- биометрические персональные данные (ст. 11 Закона);
- персональные данные, разрешённые субъектом для распространения (ст. 10.1 Закона);
- данные лиц младше 18 лет — Сайт адресован представителям организаций и не предназначен для несовершеннолетних.
2.4. Оператор обрабатывает персональные данные только в объёме, необходимом для целей, указанных в разделе 3 (принцип минимизации, ч. 5 ст. 5 Закона), и не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях (ч. 3 ст. 5 Закона).
3. Цели и правовые основания обработки
| Цель обработки | Состав данных | Правовое основание |
|---|---|---|
| Ответ на обращение, направленное через формы Сайта или по контактам Оператора; предоставление консультации, индивидуального расчёта, технических материалов по продукции (FRS, SVR) | имя, фамилия, email, телефон, содержание сообщения, организация/должность | согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона) |
| Заключение и исполнение договоров, стороной которых является субъект либо представляемое им лицо | ФИО, контактные данные, должность, организация | п. 5 ч. 1 ст. 6 Закона |
| Обеспечение работоспособности и безопасности Сайта, защита от атак и мошеннических действий | технические данные (IP-адрес, User-Agent, реферер, время обращения) | законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский учёт, ответы на запросы уполномоченных органов) | данные из состава указанных выше | ч. 1 ст. 6 Закона, обязательные требования законодательства РФ |
3.2. Согласие на обработку персональных данных субъект даёт путём проставления отметки в отдельном поле (чекбоксе) при отправке формы на Сайте. Согласие является конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона). Отправка формы без проставления отметки невозможна; отметка не проставляется заранее.
3.3. Оператор не использует персональные данные для целей продвижения товаров, работ и услуг путём осуществления прямых контактов (рассылок) без отдельного согласия субъекта (ст. 15 Закона).
4. Порядок и условия обработки
4.1. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется.
4.2. Способ обработки — смешанный: автоматизированная обработка (приём и хранение данных форм в базе данных Сайта, серверные журналы) и неавтоматизированная (работа сотрудников с обращениями).
4.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сервер Сайта и резервные копии размещены в дата-центрах на территории РФ.
4.4. Трансграничная передача персональных данных (ст. 12 Закона) не осуществляется.
4.5. Поручение обработки. Оператор вправе поручить обработку персональных данных третьим лицам (хостинг-провайдер, сервис электронной почты) на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона: перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, требования к защите в соответствии со ст. 19 Закона. Ответственность перед субъектом за действия таких лиц несёт Оператор.
4.6. Передача персональных данных третьим лицам в иных случаях возможна только с согласия субъекта либо по законному и мотивированному запросу уполномоченных государственных органов.
4.7. Конфиденциальность. Лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона). Доступ к данным имеют только работники Оператора, которым он необходим для выполнения служебных обязанностей.
4.8. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона).
5. Сроки обработки и хранения. Уничтожение данных
5.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 Закона):
- данные обращений (формы, email) — до завершения переписки и далее в течение 3 лет с момента последнего взаимодействия (общий срок исковой давности, ст. 196 ГК РФ);
- данные, связанные с заключёнными договорами, — в течение сроков хранения, установленных законодательством о бухгалтерском учёте и архивном деле (не менее 5 лет);
- серверные журналы (технические данные) — не более 90 дней.
5.2. По достижении целей обработки, а также при отзыве субъектом согласия персональные данные уничтожаются в срок, не превышающий 30 дней (ч. 4, 5 ст. 21 Закона), за исключением данных, дальнейшее хранение которых обязательно для Оператора в силу федерального закона.
5.3. При невозможности уничтожения в указанный срок Оператор блокирует данные и уничтожает их в срок не более 6 месяцев (ч. 6 ст. 21 Закона).
6. Файлы cookie и технические данные
6.1. Сайт использует только технические (строго необходимые) cookie: запоминание выбранного языка интерфейса (русский/английский) и обеспечение базовой работы веб-приложения. Маркетинговые, рекламные и аналитические cookie, а также сторонние счётчики веб-аналитики на Сайте не установлены.
6.2. Пользователь может отключить cookie в настройках браузера; это может повлиять на отдельные функции Сайта (например, запоминание языка).
6.3. В случае подключения систем веб-аналитики Оператор внесёт изменения в настоящую Политику и обеспечит получение согласия пользователей до начала сбора соответствующих данных.
7. Меры по обеспечению безопасности персональных данных
7.1. Во исполнение ст. 18.1 и ст. 19 Закона Оператор принимает следующие правовые, организационные и технические меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы настоящая Политика и локальные акты по вопросам обработки персональных данных;
- проводится оценка вреда, который может быть причинён субъектам в случае нарушения Закона, и соотнесение его с принимаемыми мерами;
- осуществляется внутренний контроль соответствия обработки требованиям Закона;
- работники, непосредственно осуществляющие обработку, ознакомлены с положениями Закона и настоящей Политикой;
- доступ к персональным данным ограничен и предоставляется только уполномоченным работникам; действия с данными в административной панели Сайта регистрируются;
- канал связи с Сайтом защищён шифрованием (HTTPS/TLS);
- применяются средства защиты от несанкционированного доступа, межсетевое экранирование, регулярное обновление программного обеспечения;
- выполняется регулярное резервное копирование; резервные копии хранятся в зашифрованном виде на территории РФ;
- определён порядок обнаружения фактов несанкционированного доступа и реагирования на них, включая восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа.
7.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе:
- получить сведения об обработке его персональных данных, предусмотренные ч. 7 ст. 14 Закона (подтверждение факта обработки, цели, способы, состав данных, источник получения, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы, и др.);
- требовать уточнения (обновления, изменения) своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 Закона);
- отозвать согласие на обработку персональных данных в любой момент (ч. 2 ст. 9 Закона);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, rkn.gov.ru) или в судебном порядке (ст. 17 Закона);
- требовать возмещения убытков и компенсации морального вреда в судебном порядке.
8.2. Для реализации своих прав субъект направляет запрос: по электронной почте info@sstr.tech либо письменно по адресу Оператора (п. 1.2). Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, либо иные сведения, подтверждающие участие субъекта в отношениях с Оператором (например, email или телефон, с которого направлялось обращение), сведения, подтверждающие факт обработки данных Оператором, подпись субъекта (для электронного запроса — направление с адреса, участвовавшего в переписке, либо электронная подпись).
8.3. Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 1 ст. 20 Закона). Сведения предоставляются безвозмездно.
8.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона), за исключением данных, обработка которых может быть продолжена без согласия по основаниям, предусмотренным Законом (например, обязательные сроки хранения бухгалтерских документов).
8.5. В случае мотивированного отказа в выполнении запроса (ч. 8 ст. 14 Закона) Оператор направляет субъекту письменный ответ с обоснованием в срок, указанный в п. 8.3.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента опубликования на Сайте. Актуальная редакция постоянно доступна по адресу https://sstr.tech/privacy/.
9.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
9.3. Контакты Оператора по вопросам обработки персональных данных:
ООО «Системы снижения трения»
ОГРН 1247700183455 · ИНН 9723224908 · КПП 773601001
117393, г. Москва, вн. тер. г. муниципальный округ Ломоносовский, ул. Академика Пилюгина, д. 22
Email: info@sstr.tech · Телефон: +7 (383) 720-83-81