Политика обработки персональных данных посетителей сайта

Оператор персональных данных и предмет политики

Оператором персональных данных, обрабатываемых на сайте, является общество с ограниченной ответственностью «Ланселот-ИТ» — правообладатель программы для ЭВМ, которой посвящён сайт.

Наименование оператора

Общество с ограниченной ответственностью «Ланселот-ИТ»

Адрес места нахождения

Российская Федерация, г. Москва, ул. Профсоюзная, д. 45

ОГРН

1145022003070

ИНН

5022045340

КПП

502201001

Телефон

+7 (499) 380-74-23

Адрес электронной почты

info@lancelot-it.ru

Сведения о регистрации в реестре операторов, осуществляющих обработку персональных данных

указывается правообладателем

Реквизиты приказа об утверждении политики

указывается правообладателем

1. Политика распространяется на персональные данные, которые оператор получает от посетителей сайта в связи с их обращением: через форму заявки на демонстрацию, через форму обратного звонка, по электронной почте и по телефону.

2. Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «уничтожение персональных данных» используются в значениях, определённых статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Оператор обрабатывает персональные данные на принципах, установленных статьёй 5 указанного закона: обработка ограничивается заранее определёнными и законными целями, состав данных соответствует этим целям, срок хранения ограничен целью обработки.

4. Специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные через сайт не собираются и не обрабатываются.

5. Сайт не предназначен для сбора обращений несовершеннолетних. Формы обратной связи рассчитаны на деловое обращение работника организации, рассматривающей внедрение программного обеспечения.

Сайт и инсталляция заказчика: где чей контур обработки

Это самый частый вопрос службы безопасности покупателя, и ответ на него нужно дать до всех остальных разделов. Программа для ЭВМ поставляется дистрибутивом и разворачивается в инфраструктуре заказчика. Правообладатель не получает доступ к базе данных установленного экземпляра, не выгружает из неё сведения и не выступает в отношении содержащихся в ней персональных данных ни оператором, ни лицом, обрабатывающим данные по поручению, — до тех пор, пока такое поручение не оформлено отдельным договором.

1. Состав данных работников, обрабатываемых внутри установленного экземпляра, определяет заказчик исходя из своих задач. Типовой минимум учётной записи — фамилия, имя и отчество, логин, служебный адрес электронной почты, подразделение и должность: эти сведения нужны, чтобы адресовать задачи и фиксировать, кто именно совершил действие.

2. Цели такой обработки заказчик формулирует сам. Как правило, они связаны с исполнением его собственных обязанностей — например, обязанности вести контроль за соблюдением требований законодательства о противодействии неправомерному использованию инсайдерской информации, — а не с интересами правообладателя.

3. Если для настройки, обновления или разбора инцидента правообладателю предоставляется доступ к среде заказчика, обработка ведётся по поручению оператора. Поручение оформляется договором, в котором указываются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к обеспечению безопасности обрабатываемых данных. Ответственность перед субъектом персональных данных в этом случае несёт заказчик как оператор.

4. Без такого поручения работы ведутся на обезличенных или тестовых данных, подготовленных заказчиком.

Что именно делает программа, разобрано отдельно: её место в контуре комплаенса описано в разделе «Контур комплаенса», а состав функций сопоставлен с обязанностями закона в разделе «Требования статьи 11 224-ФЗ».

Какие персональные данные обрабатываются на сайте

Оператор обрабатывает только те сведения, которые посетитель сообщает сам, заполняя форму или направляя письмо. Скрытого сбора сведений о посетителе на сайте нет: страницы не обращаются к внешним сервисам и не используют счётчики и рекламные идентификаторы.

Цели обработки и правовые основания

Каждой цели соответствует своё правовое основание из части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ. Обработка ведётся исключительно в перечисленных целях.

1. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных оператором не принимаются.

2. Персональные данные посетителей сайта не используются для профилирования, таргетированной рекламы и не передаются третьим лицам в маркетинговых целях.

3. Оператор не приобретает персональные данные у третьих лиц и не формирует базы контактов из внешних источников для рассылок.

Сроки обработки и хранения

1. Персональные данные хранятся не дольше, чем этого требует цель обработки, если иной срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.

2. Срок хранения переписки по обращению, не завершившемуся заключением договора, — указывается правообладателем. По истечении срока данные уничтожаются или обезличиваются.

3. Если по итогам обращения заключён договор, персональные данные представителей заказчика обрабатываются в течение срока действия договора и срока хранения документов, установленного законодательством о бухгалтерском учёте и архивном деле.

4. При достижении цели обработки, а равно при отзыве согласия, если обработка велась на основании согласия, оператор прекращает обработку и уничтожает персональные данные в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ, если сохранение данных не требуется для иных законных целей.

5. Факт уничтожения персональных данных подтверждается актом, порядок составления которого определяется внутренними документами оператора.

Локализация баз данных на территории Российской Федерации

Требование локализации — то, с чего обычно начинается проверка сайта российской компании. Оператор исполняет его в отношении всех данных, собираемых через сайт.

1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собранных через сайт, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

2. Сведения о месте размещения сайта и почтовой системы оператора (наименование центра обработки данных и его адрес на территории Российской Федерации) — указывается правообладателем.

3. Сторонние сервисы обработки обращений, облачные системы управления взаимоотношениями с клиентами и внешние службы рассылки на сайте не используются. Это проверяемое свойство: страницы сайта не выполняют ни одного обращения к внешним доменам — ни за шрифтами, ни за скриптами, ни за изображениями.

Трансграничная передача персональных данных

1. Трансграничная передача персональных данных, полученных через сайт, не осуществляется. Уведомление о намерении осуществлять трансграничную передачу, предусмотренное статьёй 12 Федерального закона № 152-ФЗ, оператором в связи с работой сайта не подаётся.

2. Персональные данные не передаются иностранным юридическим и физическим лицам, иностранным органам государственной власти и иностранным сервисам обработки данных.

3. Если в будущем редакция сайта будет предусматривать передачу данных за пределы Российской Федерации, соответствующие сведения будут внесены в настоящую политику до начала такой передачи.

Меры по обеспечению безопасности персональных данных

Меры перечислены так, как они предусмотрены статьями 18.1 и 19 Федерального закона № 152-ФЗ. Ни одна из них не подменяет оценку защищённости, которую проводит сам оператор.

1. Назначено лицо, ответственное за организацию обработки персональных данных. Фамилия, имя, отчество и должность — указывается правообладателем.

2. Изданы локальные акты, определяющие порядок обработки персональных данных и меры, направленные на предотвращение и выявление нарушений законодательства; работники, непосредственно осуществляющие обработку, ознакомлены с положениями законодательства и с этими актами.

3. Доступ к обращениям с сайта имеет ограниченный круг работников, которым он необходим для выполнения трудовых обязанностей.

4. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям закона и принятым в соответствии с ним нормативным правовым актам.

5. Сведения о применяемых средствах защиты информации и о результатах их оценки соответствия в настоящем документе не приводятся. Оператор не заявляет о наличии сертификатов и аттестатов соответствия: такие сведения подлежат подтверждению документами и вносятся правообладателем отдельно.

Права субъекта персональных данных

1. Субъект персональных данных вправе получить сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ: подтверждение факта обработки, правовые основания и цели, сроки обработки и хранения, сведения о лицах, которым данные могут быть раскрыты, и порядок реализации своих прав.

2. Сведения предоставляются в срок, установленный статьёй 20 Федерального закона № 152-ФЗ: в течение десяти рабочих дней с даты получения запроса, с возможностью продления не более чем на пять рабочих дней с уведомлением субъекта о причинах продления.

3. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки. Порядок и сроки рассмотрения такого требования установлены статьёй 21 Федерального закона № 152-ФЗ.

4. Согласие на обработку персональных данных, если обработка ведётся на его основании, может быть отозвано субъектом в любой момент. Отзыв направляется в свободной форме по адресу электронной почты или почтовому адресу оператора.

5. Действия и бездействие оператора могут быть обжалованы в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6. Сроки, указанные в пунктах 8.2 и 8.3, приведены по редакции закона, действующей на дату подготовки проекта, и подлежат проверке юристом перед публикацией документа в качестве действующего.

Порядок обращений к оператору

1. Запросы, требования и отзывы согласия направляются по адресу электронной почты info@lancelot-it.ru либо почтовым отправлением по адресу: Российская Федерация, г. Москва, ул. Профсоюзная, д. 45. Телефон для справок: +7 (499) 380-74-23.

2. Запрос о предоставлении сведений об обработке должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, а также подпись субъекта или его представителя. Требование к составу запроса установлено частью 3 статьи 14 Федерального закона № 152-ФЗ.

3. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

4. Настоящая политика может быть изменена оператором. Действующая редакция всегда размещается на этой странице; дата редакции указана в её начале.

Смежные документы сайта: условия использования сайта и сведения о его владельце отвечают на вопрос, на каких условиях посетитель пользуется материалами; политика в отношении файлов cookie перечисляет всё, что сохраняется в браузере; лицензионные условия на программу для ЭВМ описывают объём прав на сам продукт. Отправить обращение можно со страницы контактов.

Частые вопросы об обработке данных