Политика обработки персональных данных
1. Общие положения
Общество с ограниченной ответственностью «Элвикс Тех» (далее — Оператор) обрабатывает персональные данные посетителей сайта elvixtech.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Настоящая Политика определяет цели, состав и условия обработки данных при посещении сайта и направлении обращений по услугам компании. Она не регулирует обработку данных соискателей, работников и пользователей самостоятельных программных продуктов, для которых применяются соответствующие документы.
Оператор обрабатывает только данные, необходимые для конкретных законных целей, не объединяет сведения, полученные для несовместимых целей, и не требует избыточной информации.
2. Оператор и контакты
ООО «Элвикс Тех»
ИНН 4000036004, ОГРН 1264000002188.
Адрес: 249034, Калужская область, г. Обнинск, ул. Славского, д. 10, кв. 537.
Электронная почта для обращений по вопросам персональных данных: info@elvixtech.ru.
3. Цели, данные и сроки обработки
| Цель и категории субъектов | Состав данных | Основание и срок |
|---|---|---|
| Рассмотрение обращений, уточнение задачи, консультация и подготовка ответа или предложения по запросу посетителя либо представителя организации. | Телефон или электронная почта; имя, компания, должность, сведения о задаче и конфигурации 1С — если предоставлены пользователем; содержание обращения и связанной переписки. | Согласие на обработку обращения. Обработка — до завершения рассмотрения и связанного с ним общения либо до отзыва согласия, если не возникло иное законное основание. Дальнейшее хранение возможно только для определённой законной цели. |
| Подтверждение волеизъявления пользователей, направивших обращение или выбравших настройки необязательных технологий. | Факт, дата и способ предоставления согласия, его содержание или версия, источник обращения и необходимые сведения, позволяющие соотнести согласие с обращением или выбором пользователя. | Согласие и исполнение обязанности подтвердить наличие основания обработки. Пока необходимо подтверждение правомерности соответствующей обработки; при отдельном законном основании — в пределах необходимого срока его действия. |
| Обеспечение работоспособности и безопасности сайта, предотвращение автоматических и повторных обращений. Субъекты — посетители сайта. | IP-адрес, дата и время запроса, сведения о браузере и устройстве, запрашиваемой странице, технических ошибках и результате проверки формы; необходимые технические cookie и идентификаторы. | Законные интересы Оператора в обеспечении работы и безопасности сайта при соблюдении прав посетителей; согласие — в случаях, когда оно требуется. Технические сведения обрабатываются в объёме и в течение срока, необходимых для работы сайта, выявления и устранения ошибок и угроз. После прекращения соответствующей цели сведения удаляются либо уничтожаются в предусмотренные законом сроки, если для продолжения обработки нет самостоятельного законного основания. |
| Анализ посещаемости и улучшение сайта. Субъекты — посетители, разрешившие необязательную аналитику. | IP-адрес, cookie и идентификаторы посещения, сведения о браузере и устройстве, источнике перехода, посещённых страницах и действиях на сайте. | Отдельный выбор пользователя. До отзыва соответствующего согласия, достижения цели или истечения срока хранения используемых идентификаторов — в зависимости от того, какое основание прекращения наступит раньше. Параметры cookie доступны в настройках их использования на сайте. |
Если общение приводит к заключению договора, обработка необходимых данных для его подготовки и исполнения, выполнения требований закона или защиты прав осуществляется на соответствующем самостоятельном основании с соблюдением статьи 6 Федерального закона № 152-ФЗ. Согласие на обработку обращения не заменяет такого основания.
Оператор не запрашивает через формы сайта биометрические данные и специальные категории персональных данных. Пользователю следует передавать только сведения, относящиеся к его обращению.
4. Порядок обработки и привлечение подрядчиков
Обработка производится с использованием средств автоматизации и без их использования. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение данных.
Доступ предоставляется уполномоченным лицам в объёме, необходимом для их работы. Для размещения и технической поддержки сайта, деловой связи и учёта обращений Оператор может привлекать подрядчиков, обрабатывающих данные по его поручению на предусмотренных законом условиях. Поручение определяет цели, состав данных, действия с ними и обязанности по конфиденциальности и защите. Привлечение подрядчика не разрешает использовать сведения в собственных несвязанных целях.
Раскрытие данных иным получателям допускается только при наличии законного основания. Данные обращений не размещаются в открытом доступе. Сведения о лицах, которым поручена обработка, предоставляются субъекту в случаях и порядке, предусмотренных законом.
Сбор персональных данных граждан Российской Федерации организуется с использованием баз данных на территории Российской Федерации в соответствии с требованиями закона. Трансграничная передача в рамках описанных настоящей Политикой процессов не предусматривается. Её возможное введение требует предварительного выполнения установленных законом обязанностей и изменения соответствующих условий обработки.
5. Cookie, аналитика и защита форм
Сайт использует технические средства для работы страниц, сохранения выбранных настроек и защиты форм от автоматических запросов. При их использовании могут обрабатываться технические сведения о соединении, браузере, устройстве и взаимодействии с формой.
Для анализа посещаемости используется сервис «Яндекс Метрика». Его поставщик обрабатывает сведения о посещениях и действиях на сайте в соответствии с Политикой конфиденциальности Яндекса и условиями сервиса. Необязательная аналитика включается после соответствующего выбора посетителя. Содержание клиентского обращения не предназначено для передачи как параметр веб-аналитики.
Посетитель может отказаться от необязательных cookie и аналитики или изменить выбор в настройках сайта. Дополнительно cookie можно ограничить или удалить средствами браузера. Отказ от необязательной аналитики не препятствует направлению обращения. Данные заявки не используются для рекламных рассылок без самостоятельного основания.
6. Прекращение обработки и уничтожение
Данные не хранятся дольше, чем требуется для соответствующей цели или прямо установленного законом срока. После достижения цели или прекращения основания Оператор прекращает обработку и обеспечивает удаление либо уничтожение данных в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ, если дальнейшая обработка не допускается на другом законном основании. Отзыв согласия не означает автоматического прекращения обработки, обязательной по закону.
Удаление и уничтожение организуются в отношении данных, находящихся у Оператора и у привлечённых им обработчиков, включая применимые процедуры для резервных копий. Обезличивание допускается при наличии законного основания; оно не подменяет обязанность уничтожения в случаях, когда закон требует именно уничтожить данные.
7. Права пользователя
Субъект вправе получать сведения об обработке его данных, требовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных либо ненужных для заявленной цели данных, отзывать согласие, требовать прекращения обработки в установленных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос или отзыв направляется на info@elvixtech.ru либо по адресу Оператора. Следует указать сведения, позволяющие найти соответствующее обращение. При необходимости Оператор запрашивает минимальные дополнительные сведения для подтверждения личности или полномочий представителя и отвечает в сроки, установленные законом.
8. Защита данных и изменение Политики
Оператор организует правовые, организационные и технические меры защиты: определение полномочий и ограничение доступа, соблюдение конфиденциальности, применение необходимых мер для предотвращения неправомерного доступа, изменения, раскрытия и утраты данных, а также контроль соблюдения требований к их обработке. Конкретные меры определяются с учётом состава данных, способов обработки и применимых требований законодательства.
Политика обновляется при изменении применимых требований или процессов обработки. Актуальная редакция размещается на сайте и действует с момента публикации, если в ней не указано иное. Изменение Политики не расширяет автоматически объём ранее данного согласия.