1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных при использовании сайта и отправке обращений через его формы. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Оператор персональных данных: Общество с ограниченной ответственностью «ГЛОБАЛ НДТ», ИНН 8602294049, ОГРН 1198617011240, адрес места нахождения: 628422, Ханты-Мансийский автономный округ - Югра, г. Сургут, ул. Энергостроителей, д. 4/2, офис 8, адрес электронной почты для обращений по вопросам персональных данных: info@global-ndt.ru (далее — Оператор).
Политика распространяется на сведения, которые Оператор получает от посетителей сайта, заявителей и представителей организаций через формы сайта, а также на технические сведения, автоматически возникающие при обращении к сайту. Политика не регулирует обработку данных самостоятельными владельцами сторонних сайтов, на которые ведут ссылки.
2. Принципы обработки
Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей; не объединяет базы данных, созданные для несовместимых целей; не допускает избыточности данных; обеспечивает точность и актуальность сведений; хранит данные не дольше, чем этого требуют цели обработки или закон, после чего удаляет либо уничтожает их.
Сайт не предназначен для сбора специальных категорий персональных данных, биометрических данных, платёжных реквизитов и документов, не относящихся к обращению. Пользователю не следует направлять такие сведения без предварительного письменного согласования с Оператором.
3. Категории субъектов и источники данных
Оператор может обрабатывать данные посетителей сайта, лиц, направивших обращение, потенциальных клиентов, представителей контрагентов и иных лиц, чьи данные правомерно указаны в обращении или приложенных документах. Основной источник данных — сам субъект персональных данных либо его надлежащим образом уполномоченный представитель. Технические сведения формируются информационными системами сайта автоматически.
4. Цели, состав данных, основания и сроки
4.1. Приём и обработка обращения
Цели: принять и рассмотреть обращение; связаться с заявителем; уточнить задачу; подготовить ответ, предложение или документы; по инициативе заявителя принять меры для заключения договора; в случае заключения договора — организовать его исполнение.
Данные: номер телефона; адрес электронной почты, если он указан; текст сообщения; выбранные направление и услуга; адрес страницы, с которой направлена форма; дата и время отправки; приложенные пользователем файлы и содержащиеся в них сведения.
Субъекты: заявители, потенциальные клиенты, представители организаций и иные лица, данные которых правомерно переданы в составе обращения.
Правовые основания: согласие субъекта; необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной которого является субъект; исполнение обязанностей и осуществление прав Оператора, предусмотренных законодательством Российской Федерации.
Срок: заявка и её приватные вложения хранятся не более 365 дней с даты отправки. Если договор заключён или закон требует иного срока, соответствующие данные могут быть перенесены в учётные системы Оператора и храниться в сроки, установленные законом, договором и внутренними документами Оператора.
4.2. Безопасность и устойчивость сайта
Цели: обеспечить работоспособность сайта и формы, предотвратить автоматизированные и повторные злоупотребления, выявить и расследовать технические ошибки и попытки неправомерного доступа.
Данные: сетевой адрес (IP-адрес), дата и время запроса, запрошенный адрес страницы, код ответа сервера, источник перехода (referrer), сведения о браузере и устройстве (User-Agent). Для ограничения частоты отправки формы в базе сайта хранится не открытый IP-адрес, а созданный из него криптографический отпечаток.
Субъекты: посетители сайта и лица, взаимодействующие с формой заявки.
Правовые основания: осуществление прав и законных интересов Оператора по обеспечению безопасности сайта при условии, что права и свободы субъекта не нарушаются, а также исполнение применимых требований законодательства.
Срок: журналы веб-сервера хранятся не более 14 дней, а отпечаток адреса для ограничения частоты запросов — не более 30 дней после последнего обновления.
5. Файлы cookie и веб-аналитика
Сайт может использовать только технически необходимые cookie, в том числе cookie защиты от подделки межсайтовых запросов (CSRF) и, при необходимости, cookie пользовательской сессии. Они нужны для безопасности и корректной работы сайта, не используются для рекламного профилирования и удаляются по окончании установленного браузером или сервером срока. Пользователь может удалить их в настройках браузера, однако после полного запрета необходимых cookie отправка защищённой формы может не работать.
В текущей конфигурации сайта сервисы веб-аналитики и рекламного профилирования не используются. До их включения Оператор обязан обновить настоящую Политику и, когда это требуется, получить отдельное решение пользователя в отношении необязательных cookie.
6. Способы и операции обработки
Обработка выполняется с использованием средств автоматизации и, при последующей работе сотрудника с обращением, без использования таких средств. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным лицам, передачу обработчику по поручению, блокирование, удаление и уничтожение персональных данных.
Оператор не распространяет персональные данные неопределённому кругу лиц, не публикует обращения и вложения, не использует их для рекламных рассылок без отдельного основания и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
7. Доступ, поручение обработки и передача
Доступ к обращениям предоставляется только уполномоченным работникам Оператора в объёме, необходимом для исполнения их обязанностей. Вложения заявок находятся в закрытом хранилище и доступны сотруднику только после авторизации.
Для размещения сайта, хранения базы данных, технического сопровождения и резервного копирования Оператор может привлекать организацию, предоставляющую вычислительную инфраструктуру, на основании договора и поручения на обработку персональных данных. Обработчик обязан соблюдать конфиденциальность, обеспечивать безопасность данных и действовать только по указанию Оператора. Актуальные сведения о таком обработчике предоставляются субъекту по запросу. Передача иным лицам допускается с согласия субъекта либо в случаях, прямо предусмотренных законодательством Российской Федерации.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача через форму сайта не осуществляется.
8. Хранение, резервные копии и уничтожение
Сроки хранения определяются отдельно для каждой цели в разделе 4. По истечении срока данные заявки и файлы удаляются автоматизированной процедурой. Данные, попавшие в резервные копии до удаления, становятся недоступны для обычного использования и окончательно уничтожаются по мере ротации резервных копий. Если обработка необходима для исполнения закона, договора, защиты прав Оператора или иных предусмотренных законом целей, данные хранятся в пределах соответствующего срока.
Уничтожение выполняется способом, исключающим восстановление данных штатными средствами информационной системы. При необходимости Оператор оформляет подтверждающие документы в соответствии с установленными требованиями.
9. Меры защиты
Оператор применяет необходимые правовые, организационные и технические меры: назначает ответственных лиц; ограничивает и учитывает доступ; использует защищённое соединение; разделяет публичные материалы и приватные вложения; проверяет тип, структуру и размер загружаемых файлов; выполняет антивирусную проверку; ограничивает частоту запросов; обновляет программное обеспечение; ведёт резервное копирование и контролирует восстановление; регистрирует и разбирает события безопасности; доводит до работников требования конфиденциальности.
10. Права субъекта персональных данных
Субъект вправе получить сведения об обработке его данных; потребовать уточнения неточных или неполных сведений; потребовать блокирования или уничтожения данных, обрабатываемых незаконно либо не нужных для заявленной цели; отозвать согласие; обжаловать действия или бездействие Оператора в Роскомнадзор или суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.
Обращение направляется на info@global-ndt.ru. В обращении следует указать фамилию, имя, отчество (при наличии), контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором или факт обработки, и суть требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения раскрытия данных постороннему лицу.
Ответ предоставляется в срок, установленный законом: как правило, не позднее 10 рабочих дней со дня получения обращения; при наличии предусмотренных законом оснований срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
11. Уточнение, блокирование, прекращение обработки и отзыв согласия
При подтверждении неточности данных Оператор уточняет их; при выявлении неправомерной обработки блокирует данные на период проверки и прекращает нарушение либо уничтожает данные в установленные законом сроки. После достижения цели обработки данные прекращают обрабатываться и уничтожаются, если иное не предусмотрено договором или законом.
Согласие можно отозвать обращением по адресу, указанному в разделе 10. В нём необходимо обозначить требование об отзыве согласия и сведения, позволяющие найти соответствующую заявку. Если отсутствуют иные законные основания для обработки, Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, если иной срок не установлен законом или соглашением с субъектом. Отзыв не влияет на законность обработки, выполненной до его получения.
12. Инциденты и обращения
При выявлении инцидента, повлекшего неправомерную или случайную передачу персональных данных и нарушение прав субъектов, Оператор проводит внутреннее расследование, принимает меры по устранению последствий и уведомляет уполномоченный орган в порядке и сроки, установленные законодательством Российской Федерации.
13. Изменение Политики
Оператор пересматривает Политику при изменении целей, состава или способов обработки, состава обработчиков, применяемых сервисов либо законодательства. Новая редакция действует с даты, указанной в документе, и публикуется на этой странице. К заявке применяется редакция, с которой пользователь ознакомился при её отправке; её версия и текст фиксируются в информационной системе.