Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Общество с ограниченной ответственностью «АЛЬТАИР» (ИНН 9724238597, КПП 772401001; далее — Оператор) во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта https://altair7.ru (далее — Сайт), а также от лиц, направивших обращение через формы Сайта или по электронной почте Оператора.

1.3. Политика является общедоступным документом и размещена на Сайте по адресу https://altair7.ru/privacy. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией.

1.4. Продукты, входящие в экосистему Оператора (WBGen, Счётно, Avora, LIDORA), работают на отдельных сайтах и имеют собственные политики обработки персональных данных и пользовательские соглашения. Настоящая Политика на них не распространяется.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — любое физическое лицо, посещающее Сайт или направляющее Оператору обращение, в том числе действующее от имени юридического лица.

2.4. Иные термины используются в значениях, установленных Законом о персональных данных.

3. Принципы обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, и не допускается обработка, несовместимая с целями сбора.

3.2. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям.

3.3. Оператор обеспечивает точность и достаточность персональных данных, при необходимости — их актуальность, и принимает меры по удалению или уточнению неполных или неточных данных.

3.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки; по достижении целей или в случае утраты необходимости в их достижении данные уничтожаются либо обезличиваются.

4. Состав обрабатываемых данных

4.1. При направлении обращения через форму «Обсудить проект» и иные формы Сайта Оператор обрабатывает:

• фамилию, имя (в объёме, указанном Пользователем);
• наименование компании или иной организации, которую представляет Пользователь;
• контактные данные: адрес электронной почты, номер телефона, имя пользователя в мессенджере Telegram — в объёме, указанном Пользователем;
• сведения о задаче, направлении и текущих системах, изложенные Пользователем в свободной форме.

4.2. Автоматически, в целях защиты от автоматизированных отправок и диагностики ошибок, обрабатываются: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время обращения, адрес страницы, с которой отправлена форма.

4.3. Сайт не использует файлы cookie для идентификации Пользователя, не подключает сторонние счётчики посещаемости, рекламные пиксели и системы поведенческого трекинга.

4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователь обязуется не указывать такие сведения в свободных полях форм.

5. Цели и правовые основания обработки

5.1. Персональные данные обрабатываются в следующих целях:

1. рассмотрение обращения Пользователя и предоставление ответа по существу: обсуждение проекта заказной разработки, партнёрства, иного делового предложения;
2. подготовка коммерческого предложения, согласование условий и заключение договора, стороной которого является Пользователь или представляемое им лицо;
3. исполнение заключённого договора и ведение деловой переписки в рамках его исполнения;
4. обеспечение безопасности Сайта, предотвращение автоматизированных и недобросовестных отправок, выявление и устранение технических ошибок;
5. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), выражаемое при отправке формы Сайта в порядке, описанном в Согласии на обработку персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных) — в части защиты Сайта от автоматизированных отправок;
• Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иные нормативные акты.

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (приём и хранение обращений на сервере Оператора, направление уведомлений сотрудникам) и без их использования (рассмотрение обращения сотрудником).

6.2. Персональные данные хранятся в базах данных, размещённых на серверах, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Трансграничная передача персональных данных не осуществляется.

6.3. Доступ к персональным данным имеют только работники Оператора, которым такой доступ необходим для выполнения служебных обязанностей и которые приняли обязательство о неразглашении.

6.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для исполнения договора с Пользователем и прямо ему сообщена, либо предусмотрена законодательством Российской Федерации (в частности, по мотивированному запросу уполномоченных государственных органов).

6.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (ч. 3 ст. 6 Закона о персональных данных) с обязательным соблюдением этим лицом принципов и правил обработки, предусмотренных Законом о персональных данных, и требований конфиденциальности. В настоящее время обработка третьим лицам не поручена.

6.6. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7. Сроки обработки и хранения

7.1. Персональные данные, полученные через формы Сайта, обрабатываются в течение срока, необходимого для достижения целей обработки, но не более трёх лет с даты последнего взаимодействия с Пользователем, если больший срок не установлен законодательством (в частности, для документов бухгалтерского учёта при заключении договора).

7.2. Технические данные, указанные в п. 4.2 Политики, хранятся не более 12 месяцев.

7.3. По достижении целей обработки, истечении срока хранения или при отзыве согласия (если отсутствуют иные правовые основания обработки) персональные данные уничтожаются в срок, не превышающий 30 дней, о чём составляется акт об уничтожении, либо обезличиваются.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ст. 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав субъект персональных данных направляет запрос на адрес электронной почты info@wbgen.ru с указанием сведений, позволяющих идентифицировать его обращение (имя, контакт, указанный в форме, примерная дата обращения). Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты получения (ч. 1 ст. 20 Закона о персональных данных); срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

8.3. Отзыв согласия направляется в том же порядке. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением данных, дальнейшая обработка которых необходима для исполнения договора или требуется в силу закона.

9. Меры по обеспечению безопасности

9.1. Во исполнение ст. 18.1 и ст. 19 Закона о персональных данных Оператор принимает правовые, организационные и технические меры, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены настоящая Политика и локальные акты по вопросам обработки персональных данных;
• применяется разграничение прав доступа: обращения хранятся в изолированном хранилище, доступ к которому имеют только уполномоченные работники;
• передача данных между браузером Пользователя и Сайтом защищена протоколом TLS;
• ведётся учёт обращений к данным и резервное копирование с ограниченным сроком хранения копий;
• применяются меры защиты от автоматизированных отправок форм;
• работники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и настоящей Политикой.

10. Заключительные положения

10.1. Вопросы, связанные с обработкой персональных данных, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

10.2. Обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты info@wbgen.ru. Реквизиты Оператора приведены на странице «Документы и реквизиты».