Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ЛенПожЗащита» (далее — Оператор), при использовании сайта https://lpz.su/ и при обращениях пользователей.
1.2. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.
1.3. Оператор: ООО «ЛенПожЗащита». Адрес Оператора: 198097, город Санкт-Петербург, пр-кт Стачек, д. 47, литера А, помещ. 20н, офис 448. ОГРН 1147847143146, ИНН 7807390136, КПП 780501001. Контактный адрес по вопросам обработки персональных данных: office@lpz.su. Телефон: +7 (812) 679-69-97.
1.4. Политика применяется к персональным данным, которые Оператор получает от пользователей при отправке форм на Сайте, обращении по электронной почте или телефону, а также к техническим данным, если их сбор действительно осуществляется используемыми на Сайте средствами.
1.5. Политика не означает, что Оператор собирает все перечисленные ниже категории данных в каждом случае. Обрабатываются только данные, фактически предоставленные пользователем или технически собираемые Сайтом, и только в необходимом для соответствующей цели объёме.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели такой обработки.
2.4. Сайт — сайт Оператора по адресу https://lpz.su/.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, для конкретных и заранее определённых целей.
3.2. Не допускается обработка данных, несовместимая с целями их сбора, а также сбор избыточных данных.
3.3. Срок хранения определяется целями обработки и требованиями законодательства. По достижении цели или при утрате необходимости данные удаляются или уничтожаются, если иной срок или основание хранения не предусмотрены законом либо договором.
4. Цели, категории данных и правовые основания
4.1. Рассмотрение обращений и обратная связь
Цель: получение и рассмотрение заявок, вопросов и запросов, подготовка ответа, связь с пользователем и уточнение содержания обращения.
Категории субъектов: посетители Сайта и лица, обратившиеся к Оператору.
Данные: имя (если указано), номер телефона, адрес электронной почты, текст обращения и иные сведения, которые пользователь добровольно указал в форме или сообщении. Оператор обрабатывает только те поля и сведения, которые фактически запрашиваются или предоставляются.
Правовое основание: обработка, необходимая для совершения действий по инициативе субъекта персональных данных до заключения договора; согласие — в тех случаях, когда оно является необходимым правовым основанием; иные основания, предусмотренные законом, если они применимы к конкретному обращению.
4.2. Подготовка, заключение и исполнение договоров
Цель: подготовка коммерческого предложения, обсуждение условий, заключение, исполнение и сопровождение договора, связь по вопросам заказа.
Категории субъектов: потенциальные контрагенты — физические лица, представители и контактные лица контрагентов, заказчики и иные лица, участвующие в договорных отношениях.
Данные: контактные данные и сведения, необходимые для подготовки, заключения и исполнения соответствующего договора; конкретный состав зависит от характера обращения и договора.
Правовое основание: заключение и исполнение договора, стороной которого является субъект, либо совершение действий по инициативе субъекта до заключения договора; исполнение обязанностей, установленных законом; иные применимые основания, предусмотренные законодательством.
4.3. Обеспечение работы и безопасности Сайта
Цель: обеспечение работоспособности Сайта, защита от технических сбоев и злоупотреблений, диагностика ошибок и защита информационных систем.
Данные: технические сведения, которые могут формироваться сервером или средствами защиты, например IP-адрес, дата и время обращения, сведения о браузере и технические журналы, если они действительно собираются используемыми системами.
Правовое основание: законные интересы Оператора по обеспечению безопасности и работоспособности Сайта при условии соблюдения прав и свобод субъектов; исполнение предусмотренных законом обязанностей — если применимо.
4.4. Файлы cookie и веб-аналитика
На Сайте используются технические файлы cookie, необходимые для работы Сайта, а также сервис веб-аналитики «Яндекс Метрика». Метрика может использовать cookie и данные локального хранилища браузера, включая идентификаторы браузера, сведения о посещённых страницах, источнике перехода, устройстве и действиях на Сайте. Эти сведения используются для статистического анализа посещаемости и улучшения работы Сайта.
Сайт может использовать технически необходимые cookie и технологии веб-аналитики, в том числе «Яндекс Метрику». Аналитические технологии используются с учётом применимых требований законодательства и выбранных Пользователем настроек согласия. Пользователь может изменить настройки cookie в браузере; доступные на Сайте способы управления согласием указываются в интерфейсе Сайта.
Дополнительная информация об используемых cookie, целях их применения и способах управления ими приводится в отдельной Политике использования файлов cookie, размещённой на Сайте.
4.5. Рекламные сообщения
Оператор направляет рекламные и рекламно-информационные сообщения только при наличии предварительного согласия получателя, когда такое согласие требуется законом. Согласие на рекламу запрашивается отдельно от согласия на обработку персональных данных и от пользовательского соглашения. Отсутствие отказа не считается согласием.
5. Получение данных и способы обработки
5.1. При отправке формы «Задать вопрос» пользователь указывает имя, номер телефона и текст сообщения; адрес электронной почты указывается по желанию. Заявка поступает на адрес электронной почты Оператора office@lpz.su, обслуживаемый сервисом Яндекс 360 для бизнеса. Оператор просматривает, использует, хранит, уточняет и удаляет полученные сообщения и содержащиеся в них данные в целях рассмотрения обращения, подготовки ответа или коммерческого предложения и связи с заявителем.
5.2. Доступ к почтовому ящику, в который поступают заявки, должен быть ограничен уполномоченными работниками или представителями Оператора. Пересылка заявок третьим лицам допускается только при наличии законного основания и в объёме, необходимом для соответствующей цели.
5.3. Оператор обрабатывает данные с использованием средств автоматизации, а также может обрабатывать их без использования таких средств, если это происходит в ходе работы с обращениями и документами.
5.4. Оператор не должен запрашивать через формы Сайта специальные категории персональных данных или избыточные сведения, не необходимые для рассмотрения обращения или исполнения договора.
6. Передача данных и поручение обработки
6.1. Оператор не продаёт персональные данные. Доступ к данным может предоставляться только в необходимом объёме:
- уполномоченным работникам и представителям Оператора, которым данные необходимы для выполнения рабочих обязанностей;
- поставщикам услуг электронной почты, хостинга, технического сопровождения и информационной безопасности — если такие поставщики фактически участвуют в обработке данных и при наличии надлежащих правовых оснований и договорных условий;
- государственным органам — в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
6.2. Сайт размещён на хостинге Beget. Заявки направляются на адрес office@lpz.su, обслуживаемый почтовым сервисом Яндекса. Поставщики услуг хостинга и электронной почты могут обрабатывать данные в объёме, необходимом для предоставления своих услуг. Оператор ограничивает доступ к заявкам и использует сервисы на условиях, применимых к соответствующим услугам.
6.3. Передача персональных данных третьим лицам, в том числе поставщикам информационных и технических услуг, осуществляется только при наличии правового основания и в объёме, необходимом для соответствующей цели. Если обработка предполагает трансграничную передачу персональных данных, Оператор соблюдает требования законодательства Российской Федерации, применимые к такой передаче.
7. Хранение и уничтожение данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не предусмотрен законодательством, договором или необходимостью защиты законных требований Оператора.
7.2. Заявки и обращения, по которым договор не заключён, хранятся в почтовом ящике и иных рабочих местах обработки не менее одного месяца с даты получения. По истечении указанного срока Оператор прекращает хранение таких данных и обеспечивает их удаление или уничтожение, если отсутствуют основания для дальнейшей обработки и хранения, предусмотренные законодательством Российской Федерации, либо необходимость продолжения рассмотрения обращения или защиты законных требований Оператора. Если обращение перешло в переговоры или договорные отношения либо возникла необходимость сохранить данные по иному законному основанию, срок и основание дальнейшего хранения определяются с учётом соответствующей цели обработки и требований законодательства. Оператор учитывает также копии, пересылки, архивы и резервные копии, если они создаются.
7.3. Документы и сведения, связанные с заключёнными договорами и взаимодействием с клиентами, хранятся в течение срока, необходимого для исполнения договорных обязательств, достижения целей обработки, соблюдения требований законодательства Российской Федерации и защиты законных требований Оператора. По достижении целей обработки и истечении обязательных сроков хранения такие персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшего хранения.
7.4. По достижении целей обработки, при отзыве согласия (если обработка основывалась на согласии) или при возникновении иных предусмотренных законом оснований Оператор прекращает обработку и удаляет или уничтожает данные в установленные законом сроки, если отсутствуют другие законные основания для продолжения обработки.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отзывать согласие в случаях, когда обработка основана на согласии, а также обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Для реализации прав или направления вопроса об обработке персональных данных можно написать на office@lpz.su с темой «Персональные данные». В обращении следует указать суть запроса и сведения, позволяющие Оператору разумным способом установить, к каким данным относится запрос. Не направляйте по электронной почте избыточные документы или сведения, если они не требуются для рассмотрения обращения.
8.3. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не препятствует обработке при наличии другого законного основания.
9. Меры по защите персональных данных
9.1. Оператор обязан принимать необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
9.2. Оператор применяет правовые, организационные и технические меры защиты персональных данных с учётом характера и объёма обрабатываемых данных, целей обработки и актуальных рисков. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей.
9.3. Оператор принимает меры для предотвращения неправомерного или случайного доступа к персональным данным, их изменения, раскрытия, уничтожения и иных неправомерных действий, а также пересматривает применяемые меры при изменении процессов обработки и используемых информационных систем.
10. Локализация и размещение баз данных
10.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
10.2. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных, включая требования к месту нахождения баз данных, используемых для предусмотренных законом операций с такими данными.
11. Изменение Политики
11.1. Оператор вправе обновлять Политику при изменении законодательства, Сайта или процессов обработки данных. Актуальная редакция размещается по адресу: https://lpz.su/include/privacy-policy.php.
11.2. По вопросам обработки персональных данных можно обратиться на office@lpz.su.