Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «Системы информации и связи» и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика описывает, какие данные Оператор получает от посетителей Сайта, для чего они нужны, сколько хранятся и как субъект персональных данных может распорядиться своими данными.
01Общие положения
1.1. Оператором персональных данных является Общество с ограниченной ответственностью «Системы информации и связи» (ИНН 7813443717, ОГРН 1097847129247) — далее «Оператор».
1.2. Настоящая Политика применяется к персональным данным, которые Оператор получает в связи с работой сайта siisltd.ru (далее — «Сайт»).
1.3. Действующая редакция Политики размещена по адресу siisltd.ru/privacy и доступна без ограничений.
1.4. Использование Сайта означает, что посетитель ознакомлен с настоящей Политикой. Согласие на обработку персональных данных даётся отдельно — отметкой в форме перед её отправкой; текст согласия размещён по адресу siisltd.ru/consent.
02Термины и определения
2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «распространение» и «трансграничная передача» применяются в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
2.2. В настоящей Политике также используются следующие термины:
- а) Сайт — сайт siisltd.ru со всем размещённым на нём содержимым.
- б) Пользователь — любое лицо, посещающее Сайт.
- в) Файлы cookie — небольшие текстовые файлы, которые Сайт и подключённые к нему сервисы сохраняют в браузере Пользователя и считывают при последующих обращениях.
03Правовые основания обработки
3.1. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом и иными нормативными правовыми актами Российской Федерации.
3.2. Основаниями обработки являются:
- а) согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Закона (данные, переданные через форму обратной связи на Сайте);
- б) осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — пункт 7 части 1 статьи 6 Закона (сбор обезличенной статистики посещаемости Сайта);
- в) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, — пункт 2 части 1 статьи 6 Закона.
3.3. Обработка персональных данных осуществляется на законной и справедливой основе. Оператор не обрабатывает данные, избыточные по отношению к заявленным целям.
04Чьи данные, какие и зачем
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей Сайта; лиц, направивших обращение через форму обратной связи на Сайте.
4.2. Состав данных, цели обработки и сроки хранения:
- а) Форма обратной связи — имя, адрес электронной почты, номер телефона (если указан), текст обращения. Цель обработки: рассмотрение обращения, ответ на него и последующая переписка по заданному вопросу. Срок хранения: 3 года с даты обращения либо до отзыва согласия.
- б) Данные, получаемые автоматически при посещении Сайта — IP-адрес, дата и время обращения, адрес запрошенной страницы и адрес перехода, тип и версия браузера и операционной системы, язык, разрешение экрана, идентификаторы файлов cookie. Цель обработки: обеспечение работы Сайта, защита от автоматизированных обращений и статистика посещаемости в обезличенном виде. Срок хранения: в соответствии с разделом 6 настоящей Политики.
4.3. Номер телефона в форме обратной связи указывается по желанию. Без него обращение принимается и рассматривается на общих основаниях.
4.4. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4.5. Оператор не собирает через Сайт персональные данные несовершеннолетних целенаправленно. Форма на Сайте предназначена для обращений по вопросам деятельности Оператора.
4.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.
05Файлы cookie и сбор статистики
5.1. Сайт использует файлы cookie. Часть из них необходима для работы Сайта, часть используется для сбора обезличенной статистики посещаемости.
5.2. Для сбора статистики применяется сервис Яндекс.Метрика (счётчик № 113053535), предоставляемый ООО «ЯНДЕКС».
5.3. Через Яндекс.Метрику собираются обезличенные данные о посещении: адрес просмотренной страницы и адрес перехода, источник перехода, IP-адрес, тип устройства, браузера и операционной системы, язык, разрешение экрана, время на странице, глубина прокрутки и клики по элементам страницы.
5.4. Запись действий посетителя в форме видеозаписи сессии (Вебвизор) на Сайте отключена. Содержимое полей формы в статистику не передаётся.
5.5. Обработка данных сервисом Яндекс.Метрика осуществляется ООО «ЯНДЕКС» на условиях Условий использования сервиса Яндекс.Метрика и Политики конфиденциальности Яндекса.
5.6. Пользователь может отказаться от сбора статистики любым из следующих способов:
- запретить или ограничить использование файлов cookie в настройках браузера;
- удалить ранее сохранённые файлы cookie средствами браузера;
- установить официальное дополнение для отказа от Яндекс.Метрики.
5.7. Отключение файлов cookie не ограничивает доступ к содержимому Сайта, но может повлиять на работу отдельных его элементов.
5.8. Сайт сохраняет в локальном хранилище браузера отметку о том, что уведомление об использовании файлов cookie было закрыто. Эта отметка хранится только в браузере Пользователя, не передаётся Оператору и не содержит персональных данных.
06Порядок и сроки обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в случаях, предусмотренных законодательством Российской Федерации), обезличивание, блокирование, удаление и уничтожение.
6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.
6.3. Сроки хранения данных, полученных через форму на Сайте, указаны в пункте 4.2 настоящей Политики. Более длительный срок применяется, если он установлен законодательством Российской Федерации или необходим для защиты прав Оператора при возникновении спора.
6.4. Срок хранения файлов cookie определяется параметрами самого файла и настройками браузера Пользователя. Идентификаторы Яндекс.Метрики хранятся в течение срока, установленного этим сервисом.
6.5. По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
07Передача персональных данных
7.1. Оператор не продаёт персональные данные, не передаёт их в рекламные сети и не распространяет неограниченному кругу лиц.
7.2. Персональные данные могут быть переданы:
- а) ООО «ЯНДЕКС» — в объёме и на условиях, указанных в разделе 5 настоящей Политики;
- б) организациям, обеспечивающим размещение Сайта и работу каналов связи, — в объёме, необходимом для оказания соответствующих услуг;
- в) государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
7.3. Трансграничная передача персональных данных Оператором не осуществляется.
08Защита персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона.
8.2. К таким мерам относятся, в частности:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов, определяющих порядок обработки и защиты персональных данных;
- ограничение круга работников, имеющих доступ к персональным данным, и разграничение прав доступа;
- передача данных между браузером Пользователя и Сайтом по защищённому протоколу HTTPS;
- размещение серверов на территории Российской Федерации;
- резервное копирование и контроль актуальности используемого программного обеспечения.
09Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
- получить сведения об обработке его персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Обращение направляется на адрес электронной почты info@siisltd.ru либо почтой по адресу: 191028, г. Санкт-Петербург, Литейный пр., д. 26 литера А, офис 607. В обращении указываются сведения, предусмотренные частью 3 статьи 14 Закона, включая сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки его данных.
9.3. Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления — часть 1 статьи 20 Закона.
9.4. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование — часть 3 статьи 21 Закона.
9.5. Согласие на обработку персональных данных может быть отозвано в свободной форме по адресам, указанным в пункте 9.2. Обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если их сохранение не требуется законодательством Российской Федерации, — часть 5 статьи 21 Закона.
9.6. Прекращение обработки данных, необходимых для рассмотрения ранее направленного обращения, может сделать невозможным ответ на него.
10Изменение Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция размещается на Сайте с указанием даты редакции и вступает в силу с момента размещения, если в ней не указано иное.
10.2. Действующая редакция Политики всегда доступна по адресу siisltd.ru/privacy.
10.3. Ранее действовавшие редакции сохраняются Оператором и предоставляются по запросу, направленному на info@siisltd.ru.
10.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.
11Реквизиты Оператора
- Наименование
- Общество с ограниченной ответственностью «Системы информации и связи»
- ИНН / КПП
- 7813443717 / 784001001
- ОГРН
- 1097847129247
- Юридический адрес
- 191028, г. Санкт-Петербург, вн. тер. г. муниципальный округ Литейный округ, пр-кт Литейный, д. 26 литера А
- Почтовый адрес
- 191028, г. Санкт-Петербург, Литейный пр., д. 26 литера А, офис 607
- Электронная почта
- info@siisltd.ru