1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных при использовании сайта и отправке обращений через его формы. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Оператор персональных данных: Общество с ограниченной ответственностью «ГЛОБАЛ НДТ», ИНН 8602294049, ОГРН 1198617011240, адрес места нахождения: 628422, Ханты-Мансийский автономный округ - Югра, г. Сургут, ул. Энергостроителей, д. 4/2, офис 8, адрес электронной почты для обращений по вопросам персональных данных: info@global-ndt.ru (далее — Оператор).
Политика распространяется на сведения, которые Оператор получает от посетителей сайта, заявителей и представителей организаций через формы сайта, а также на технические сведения, автоматически возникающие при обращении к сайту. Политика не регулирует обработку данных самостоятельными владельцами сторонних сайтов, на которые ведут ссылки.
2. Принципы обработки
Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей; не объединяет базы данных, созданные для несовместимых целей; не допускает избыточности данных; обеспечивает точность и актуальность сведений; хранит данные не дольше, чем этого требуют цели обработки или закон, после чего удаляет либо уничтожает их.
Сайт не предназначен для сбора специальных категорий персональных данных, биометрических данных, платёжных реквизитов и документов, не относящихся к обращению. Пользователю не следует направлять такие сведения без предварительного письменного согласования с Оператором.
3. Категории субъектов и источники данных
Оператор может обрабатывать данные посетителей сайта, лиц, направивших обращение, потенциальных клиентов, представителей контрагентов и иных лиц, чьи данные правомерно указаны в обращении или приложенных документах. Основной источник данных — сам субъект персональных данных либо его надлежащим образом уполномоченный представитель. Технические сведения формируются информационными системами сайта автоматически.
4. Цели, состав данных, основания и сроки
4.1. Приём и обработка обращения
Цели: принять и рассмотреть обращение; связаться с заявителем; уточнить задачу; подготовить ответ, предложение или документы; по инициативе заявителя принять меры для заключения договора; в случае заключения договора — организовать его исполнение.
Данные: номер телефона; адрес электронной почты, если он указан; текст сообщения; выбранные направление и услуга; адрес страницы, с которой направлена форма; дата и время отправки; приложенные пользователем файлы и содержащиеся в них сведения.
Субъекты: заявители, потенциальные клиенты, представители организаций и иные лица, данные которых правомерно переданы в составе обращения.
Правовые основания: согласие субъекта; необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной которого является субъект; исполнение обязанностей и осуществление прав Оператора, предусмотренных законодательством Российской Федерации.
Срок: заявка и её приватные вложения хранятся не более 365 дней с даты отправки. Если договор заключён или закон требует иного срока, соответствующие данные могут быть перенесены в учётные системы Оператора и храниться в сроки, установленные законом, договором и внутренними документами Оператора.
4.2. Безопасность и устойчивость сайта
Цели: обеспечить работоспособность сайта и формы, предотвратить автоматизированные и повторные злоупотребления, выявить и расследовать технические ошибки и попытки неправомерного доступа.
Данные: сетевой адрес (IP-адрес), дата и время запроса, запрошенный адрес страницы, код ответа сервера, источник перехода (referrer), сведения о браузере и устройстве (User-Agent). Для ограничения частоты отправки формы в базе сайта хранится не открытый IP-адрес, а созданный из него криптографический отпечаток.
Субъекты: посетители сайта и лица, взаимодействующие с формой заявки.
Правовые основания: осуществление прав и законных интересов Оператора по обеспечению безопасности сайта при условии, что права и свободы субъекта не нарушаются, а также исполнение применимых требований законодательства.
Срок: журналы веб-сервера хранятся не более 14 дней, а отпечаток адреса для ограничения частоты запросов — не более 30 дней после последнего обновления.
5. Файлы cookie и веб-аналитика
Сайт может использовать только технически необходимые cookie, в том числе cookie защиты от подделки межсайтовых запросов (CSRF) и, при необходимости, cookie пользовательской сессии. Они нужны для безопасности и корректной работы сайта, не используются для рекламного профилирования и удаляются по окончании установленного браузером или сервером срока. Пользователь может удалить их в настройках браузера, однако после полного запрета необходимых cookie отправка защищённой формы может не работать.
На сайте подключён сервис «Яндекс Метрика». До передачи необязательных аналитических cookie пользователю должна быть предоставлена возможность выразить соответствующее решение. Состав, цели и получатели аналитических данных должны быть отражены в актуальной редакции настоящей Политики и интерфейсе управления cookie.
6. Способы и операции обработки
Обработка выполняется с использованием средств автоматизации и, при последующей работе сотрудника с обращением, без использования таких средств. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным лицам, передачу обработчику по поручению, блокирование, удаление и уничтожение персональных данных.
Оператор не распространяет персональные данные неопределённому кругу лиц, не публикует обращения и вложения, не использует их для рекламных рассылок без отдельного основания и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
7. Доступ, поручение обработки и передача
Доступ к обращениям предоставляется только уполномоченным работникам Оператора в объёме, необходимом для исполнения их обязанностей. Вложения заявок находятся в закрытом хранилище и доступны сотруднику только после авторизации.
Для размещения сайта, хранения базы данных, технического сопровождения и резервного копирования Оператор может привлекать организацию, предоставляющую вычислительную инфраструктуру, на основании договора и поручения на обработку персональных данных. Обработчик обязан соблюдать конфиденциальность, обеспечивать безопасность данных и действовать только по указанию Оператора. Актуальные сведения о таком обработчике предоставляются субъекту по запросу. Передача иным лицам допускается с согласия субъекта либо в случаях, прямо предусмотренных законодательством Российской Федерации.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача через форму сайта не осуществляется.
8. Хранение, резервные копии и уничтожение
Сроки хранения определяются отдельно для каждой цели в разделе 4. По истечении срока данные заявки и файлы удаляются автоматизированной процедурой. Данные, попавшие в резервные копии до удаления, становятся недоступны для обычного использования и окончательно уничтожаются по мере ротации резервных копий. Если обработка необходима для исполнения закона, договора, защиты прав Оператора или иных предусмотренных законом целей, данные хранятся в пределах соответствующего срока.
Уничтожение выполняется способом, исключающим восстановление данных штатными средствами информационной системы. При необходимости Оператор оформляет подтверждающие документы в соответствии с установленными требованиями.
9. Меры защиты
Оператор применяет необходимые правовые, организационные и технические меры: назначает ответственных лиц; ограничивает и учитывает доступ; использует защищённое соединение; разделяет публичные материалы и приватные вложения; проверяет тип, структуру и размер загружаемых файлов; выполняет антивирусную проверку; ограничивает частоту запросов; обновляет программное обеспечение; ведёт резервное копирование и контролирует восстановление; регистрирует и разбирает события безопасности; доводит до работников требования конфиденциальности.
10. Права субъекта персональных данных
Субъект вправе получить сведения об обработке его данных; потребовать уточнения неточных или неполных сведений; потребовать блокирования или уничтожения данных, обрабатываемых незаконно либо не нужных для заявленной цели; отозвать согласие; обжаловать действия или бездействие Оператора в Роскомнадзор или суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.
Обращение направляется на info@global-ndt.ru. В обращении следует указать фамилию, имя, отчество (при наличии), контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором или факт обработки, и суть требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения раскрытия данных постороннему лицу.
Ответ предоставляется в срок, установленный законом: как правило, не позднее 10 рабочих дней со дня получения обращения; при наличии предусмотренных законом оснований срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
11. Уточнение, блокирование, прекращение обработки и отзыв согласия
При подтверждении неточности данных Оператор уточняет их; при выявлении неправомерной обработки блокирует данные на период проверки и прекращает нарушение либо уничтожает данные в установленные законом сроки. После достижения цели обработки данные прекращают обрабатываться и уничтожаются, если иное не предусмотрено договором или законом.
Согласие можно отозвать обращением по адресу, указанному в разделе 10. В нём необходимо обозначить требование об отзыве согласия и сведения, позволяющие найти соответствующую заявку. Если отсутствуют иные законные основания для обработки, Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, если иной срок не установлен законом или соглашением с субъектом. Отзыв не влияет на законность обработки, выполненной до его получения.
12. Инциденты и обращения
При выявлении инцидента, повлекшего неправомерную или случайную передачу персональных данных и нарушение прав субъектов, Оператор проводит внутреннее расследование, принимает меры по устранению последствий и уведомляет уполномоченный орган в порядке и сроки, установленные законодательством Российской Федерации.
13. Изменение Политики
Оператор пересматривает Политику при изменении целей, состава или способов обработки, состава обработчиков, применяемых сервисов либо законодательства. Новая редакция действует с даты, указанной в документе, и публикуется на этой странице. К заявке применяется редакция, с которой пользователь ознакомился при её отправке; её версия и текст фиксируются в информационной системе.