Политика в отношении обработки персональных данных
1.Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Служба Безопасности и Обучения «ТехноСфера» (далее — «Оператор»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 07.07.2003 № 152-ФЗ «О связи», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативно-правовыми актами Российской Федерации.
Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации, включая сайт по адресу sbio-tech.org (далее — «Сайт»), а также без использования таких средств.
Продолжая пользоваться Сайтом и отправляя через его формы свои данные, пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её положениями.
2.Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — юридическое лицо (ООО «СБиО «ТехноСфера»), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые действия.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Субъект персональных данных — физическое лицо, которого прямо или косвенно определяют персональные данные (например, пользователь Сайта, оставивший заявку).
- Пользователь — любое физическое лицо, использующее Сайт.
- Cookies — небольшие фрагменты данных, сохраняемые Сайтом в браузере пользователя.
3.Оператор персональных данных
Полное наименование: Общество с ограниченной ответственностью «Служба Безопасности и Обучения «ТехноСфера»
Сокращённое наименование: ООО «СБиО «ТехноСфера»
ИНН: 9714081065
ОГРН: 1257700414795
Юридический адрес: 125315, г. Москва, вн.тер.г. Муниципальный округ Аэропорт, ул. Асеева, д. 8, помещ. 2и
Фактический (почтовый) адрес: 129090, г. Москва, ул. Щепкина, д. 28
Телефон: +7 (909) 689-79-45
Электронная почта: info@sbio-tech.org
4.Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
- Обработка заявок и запросов, оставленных через формы Сайта, включая заявки на услуги, обращения в онлайн-консультант, использование калькуляторов и виджета проверки плана ГИТ.
- Обратная связь с Пользователем по оставленным им запросам, в том числе телефонные звонки, отправка сообщений на электронную почту и в мессенджеры.
- Заключение и исполнение договоров об оказании услуг охраны труда, обучения и связанных консультационных услуг.
- Информирование Пользователя об услугах Оператора, изменениях в законодательстве по охране труда и промышленной безопасности, специальных предложениях — только при наличии отдельного согласия Пользователя на получение информационных и рекламных сообщений.
- Улучшение качества работы Сайта, услуг и клиентского сервиса.
- Исполнение требований законодательства Российской Федерации.
5.Правовые основания обработки
Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных, полученное при заполнении форм на Сайте (ч. 1 ст. 6 152-ФЗ).
- Заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).
- Исполнение возложенных законодательством РФ функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ).
6.Объём и категории обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных Пользователей, предоставленных ими самостоятельно через формы Сайта:
- Фамилия, имя, отчество (или указанное имя обращения)
- Номер контактного телефона
- Адрес электронной почты (при указании)
- Название компании, ИНН и связанные корпоративные сведения (при указании)
- Содержание сообщения или вопроса, направленного через форму или онлайн-консультант
- Результаты использования калькуляторов Сайта, если Пользователь оставил их в заявке
Дополнительно автоматически собираются следующие технические данные:
- IP-адрес устройства Пользователя
- Тип и версия браузера, операционной системы
- Дата и время посещения Сайта
- Адрес страницы, с которой Пользователь пришёл на Сайт (Referer)
- Данные cookies (при согласии Пользователя)
7.Порядок и способы обработки
Обработка персональных данных осуществляется с использованием средств автоматизации (программное обеспечение Сайта, электронная почта, мессенджер Telegram) и без таковых (телефонные звонки специалистов Оператора, работа с бумажными документами при заключении договоров).
Оператор совершает следующие действия с персональными данными:
- Сбор — при заполнении Пользователем форм на Сайте
- Запись и накопление — в базах данных Оператора
- Хранение — на защищённых носителях
- Уточнение (обновление, изменение) — по инициативе субъекта или Оператора
- Использование — для целей, указанных в разделе 4
- Передача — в объёме, предусмотренном разделом 8
- Обезличивание, блокирование, удаление и уничтожение — по истечении срока хранения или по требованию субъекта
8.Передача данных третьим лицам
Оператор не осуществляет продажу персональных данных Пользователей. Передача данных третьим лицам возможна только в следующих случаях:
8.1. Технические партнёры (обработчики по поручению)
- Хостинг-провайдер: ООО «Бегет» (beget.com) — предоставляет серверную инфраструктуру для работы Сайта. На серверах Хостинг-провайдера хранятся файлы Сайта, включая резервный лог заявок. Расположение серверов: Российская Федерация.
- Telegram Messenger LLP (Мессенджер Telegram) — используется для доставки уведомлений о новых заявках сотрудникам Оператора. Через API Telegram Bot передаётся содержимое заявки: ФИО, телефон, e-mail, сообщение. Расположение серверов: за пределами РФ.
- DaData.ru (ООО «Информационные Технологии») — сервис для получения открытых сведений о юридических лицах по ИНН. При использовании виджета проверки плана ГИТ в сервис передаётся только ИНН компании (не персональные данные Пользователя). Расположение серверов: Российская Федерация.
8.2. Государственные органы
Персональные данные могут быть переданы в органы государственной власти в случаях, прямо предусмотренных законодательством Российской Федерации (по запросу суда, органов дознания, следствия, налоговых органов и т.п.).
9.Хранение и удаление данных
Персональные данные хранятся Оператором в течение сроков, необходимых для достижения целей обработки:
- Данные из заявок, по которым не был заключён договор, — до 1 года с даты последнего обращения
- Данные клиентов, заключивших договор с Оператором, — в течение срока действия договора и 5 лет после его окончания (для целей бухгалтерского и налогового учёта)
- Технические логи серверов и cookies — не более 12 месяцев
По истечении срока хранения персональные данные обезличиваются или уничтожаются.
Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив запрос по электронной почте info@sbio-tech.org. Оператор обязуется прекратить обработку и уничтожить данные в течение 30 дней с момента получения отзыва, за исключением случаев, когда обработка требуется в силу закона.
10.Cookies и технические данные
Сайт использует cookies для обеспечения корректной работы и улучшения пользовательского опыта. Все cookies разделены на следующие категории:
- Необходимые (technical): без них Сайт не может корректно работать. Устанавливаются автоматически, согласия не требуют. Пример: cookie для запоминания согласия с cookies.
- Функциональные (functional): позволяют улучшить опыт использования Сайта. Пример: iframe Яндекс.Карт, показывающий адрес офиса, устанавливает cookies Яндекса. Загружается только с согласия Пользователя.
- Аналитические (analytics): помогают понять, как посетители используют Сайт (например, счётчик Яндекс.Метрики, если подключён). Загружаются только с согласия Пользователя.
- Маркетинговые (marketing): используются для целевой рекламы (например, пиксели МТС Маркетолог, Яндекс.Аудитории). Загружаются только с согласия Пользователя.
При первом посещении Сайта Пользователю показывается баннер с выбором категорий cookies. Своё решение можно изменить в любое время, очистив cookies браузера.
11.Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ субъект персональных данных имеет право:
- Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
- подтверждение факта обработки данных Оператором
- правовые основания и цели обработки
- цели и применяемые Оператором способы обработки
- наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к данным
- обрабатываемые персональные данные, относящиеся к субъекту
- сроки обработки, в том числе сроки их хранения
- Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Отозвать согласие на обработку персональных данных в любое время.
- Требовать устранения неправомерных действий Оператора в отношении его персональных данных.
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — или в суд.
Для реализации своих прав субъект персональных данных может направить письменный запрос Оператору по адресу info@sbio-tech.org или на почтовый адрес, указанный в разделе 3. Ответ предоставляется в течение 30 дней с момента получения запроса.
12.Меры защиты данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:
- Использование защищённого HTTPS-соединения на всех страницах Сайта
- Ограничение доступа к персональным данным только сотрудниками Оператора, которым эти данные необходимы для выполнения служебных обязанностей
- Хранение данных на защищённых серверах с регулярным резервным копированием
- Проверка контрагентов (обработчиков) на соответствие требованиям 152-ФЗ
- Проверка Origin/Referer при приёме заявок с Сайта для защиты от CSRF-атак
- Ограничение длины полей форм для защиты от инъекций и злоупотреблений
13.Изменения политики
Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений Оператор уведомляет об этом Пользователей путём размещения новой редакции Политики на Сайте не менее чем за 10 календарных дней до вступления изменений в силу.
Действующая редакция Политики всегда доступна по адресу sbio-tech.org/privacy-policy.html.
14.Контактная информация
Обращения по вопросам обработки персональных данных
Все вопросы, связанные с настоящей Политикой, а также запросы, обращения и жалобы субъектов персональных данных направляются Оператору по следующим контактам:
ООО «СБиО «ТехноСфера»
Почтовый адрес: 129090, г. Москва, ул. Щепкина, д. 28
Электронная почта: info@sbio-tech.org
Телефон: +7 (909) 689-79-45
Ответственное лицо за организацию обработки персональных данных назначается приказом руководителя Оператора. Информация об ответственном лице предоставляется по запросу.