Политика обработки персональных данных

1Общие положения

1.1. Настоящая Политика определяет, как Общество с ограниченной ответственностью «ЛифтКомплект» (далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта lift-komplect.ru (далее — Сайт). Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в соответствии с частью 2 статьи 18.1 Закона.

1.2. Сведения об Операторе:

Наименование

Общество с ограниченной ответственностью «ЛифтКомплект» (ООО «ЛифтКомплект»)

ИНН / КПП

8604041220 / 860401001

ОГРН

1078604001618

Адрес

628306, Ханты-Мансийский автономный округ — Югра, г. Нефтеюганск, мкр. 15-й, д. 2, кв. 63

E-mail для обращений

borisov.rus@mail.ru

Ответственный за организацию обработки персональных данных

генеральный директор Борисов Руслан Александрович

1.3. Термины используются в значениях, установленных статьёй 3 Закона. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

1.4. Политика действует в отношении персональных данных, которые Оператор получает через Сайт. Сайт предназначен для приёма заявок о неисправности лифтов в г. Нефтеюганске.

2Какие данные мы обрабатываем и зачем

2.1. Субъекты персональных данных — посетители Сайта, отправившие заявку через форму «Заявка на ремонт».

2.2. Цель обработки одна — приём и выполнение заявки о неисправности лифта: передать заявку диспетчеру, организовать выезд и ремонт, при необходимости перезвонить заявителю, а также защитить форму от массовой автоматической отправки.

2.3. Для этой цели обрабатываются:

• адрес лифта: микрорайон, номер дома, номер подъезда;
• описание неисправности (отмеченные варианты) и текст комментария, если вы его написали;
• номер телефона, если вы его указали (поле необязательное);
• время получения заявки;
• сетевой адрес (IP-адрес) устройства, с которого отправлена заявка, — только для ограничения числа заявок с одного адреса.

2.4. Адрес дома и подъезда без номера квартиры сам по себе не указывает на конкретного человека, но вместе с телефоном и комментарием может к нему относиться, поэтому Оператор обращается со всеми данными заявки как с персональными.

2.5. Пожалуйста, не указывайте в комментарии фамилию, номер квартиры и другие сведения, которые не нужны для ремонта. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Если такие сведения всё же окажутся в комментарии, они не используются и удаляются вместе с заявкой.

2.6. Оператор не принимает на основании этих данных решений, порождающих юридические последствия для заявителя, только с помощью автоматизированной обработки, и не использует их для рекламы и рассылок.

3Правовое основание

3.1. Персональные данные обрабатываются на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона). Согласие оформлено отдельным документом — «Согласие на обработку персональных данных» — и даётся отметкой в форме заявки перед её отправкой. Без отметки заявка не отправляется.

3.2. Если вы не хотите давать согласие, заявку можно передать по телефону диспетчера 8 (3463) 23-62-37.

4Порядок и условия обработки

4.1. Обработка автоматизированная, с передачей по информационно-телекоммуникационным сетям. Выполняемые действия: сбор, запись, хранение, использование, передача (предоставление) лицам, указанным в разделе 5, удаление и уничтожение.

4.2. Как это устроено:

• данные из формы передаются по защищённому соединению (HTTPS) на сервер Сайта;
• сервер проверяет заявку и сразу отправляет её письмом на почтовый ящик диспетчера Оператора; в базу данных на сервере заявка не записывается;
• IP-адрес хранится только в оперативной памяти сервера не дольше 10 минут для ограничения числа заявок и не записывается в журналы;
• журнал сервера содержит только служебные отметки (время, результат обработки, признак срочности) без адреса, телефона, комментария и IP-адреса;
• к почтовым ящикам с заявками имеют доступ только работники Оператора, которым это нужно для выполнения заявок.

4.3. Персональные данные граждан Российской Федерации записываются, хранятся и обрабатываются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача персональных данных не осуществляется.

4.4. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц).

5Кому передаются данные

5.1. Для работы Сайта и доставки заявок данные передаются следующим лицам — только в объёме, необходимом для этих задач:

• хостинг-провайдер, на оборудовании которого в России размещены Сайт и сервер заявок: АО «ТаймВэб» (Timeweb), ИНН 7810353960, ОГРН 1247800127112, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А;
• почтовый сервис, через который заявка доставляется диспетчеру и в котором хранятся письма: ООО «ВК» (сервис «Почта Mail»), ОГРН 1027739850962, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.

5.2. Другим лицам персональные данные передаются только в случаях, прямо предусмотренных законодательством Российской Федерации (например, по запросу суда или уполномоченного органа).

6Сроки хранения и уничтожение

6.1. Письма с заявками хранятся в почтовых ящиках Оператора 1 год с момента получения заявки — этого достаточно, чтобы выполнить ремонт и разобрать повторные обращения по тому же лифту. По истечении срока письма удаляются из всех почтовых ящиков Оператора, включая отправленные и удалённые.

6.2. IP-адрес хранится не дольше 10 минут и удаляется автоматически.

6.3. Если вы отзовёте согласие или потребуете уничтожить ваши данные, Оператор прекратит обработку и удалит их в срок не более 30 дней с даты получения отзыва или требования (части 4 и 5 статьи 21 Закона), если иное не предусмотрено законом. Оператор сообщит вам об удалении.

7Ваши права и как ими воспользоваться

7.1. Вы вправе (статьи 14, 15, 17 и 21 Закона):

• получить сведения о том, какие ваши данные обрабатываются, как и зачем;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

7.2. Запрос или отзыв согласия направьте на e-mail borisov.rus@mail.ru или письмом по адресу: 628306, ХМАО — Югра, г. Нефтеюганск, мкр. 15-й, д. 2, кв. 63, ООО «ЛифтКомплект». Чтобы мы нашли вашу заявку, укажите адрес лифта, примерную дату заявки и номер телефона, если вы его указывали.

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщит с указанием причины (часть 3 статьи 14, статья 20 Закона).

8Как мы защищаем данные

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (статьи 18.1 и 19 Закона):

• назначен ответственный за организацию обработки персональных данных, утверждена настоящая Политика;
• данные передаются только по зашифрованным каналам: HTTPS между браузером и Сайтом, SSL/TLS между сервером и почтовым сервисом;
• Сайт собирает только данные, нужные для заявки; заявки не хранятся в базе данных на сервере, журналы не содержат персональных данных;
• учётные данные почтового ящика хранятся только на сервере и недоступны из браузера;
• доступ к почтовым ящикам с заявками защищён паролем и ограничен работниками, которым он нужен для работы;
• письма с заявками удаляются по истечении срока хранения;
• форма защищена от массовой автоматической отправки.

8.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.

9Файлы cookie и веб-аналитика

9.1. Сайт не использует файлы cookie, не подключает счётчики посещений и сервисы веб-аналитики (в том числе Яндекс Метрику и Google Analytics) и не записывает данные в хранилище вашего браузера.

9.2. Шрифты, изображения и скрипты загружаются с того же Сайта, без обращения к сторонним серверам.

9.3. Как и любой сайт, Сайт технически получает от браузера IP-адрес и сведения о браузере при каждом обращении. Эти сведения не сохраняются, кроме случая, описанного в пункте 4.2 (IP-адрес при отправке заявки).

9.4. Если Оператор начнёт использовать cookie или веб-аналитику, он заранее изменит эту Политику и будет запрашивать отдельное согласие до их использования.

10Согласие на обработку персональных данных

10.1. Текст согласия, которое вы даёте при отправке заявки, размещён отдельным документом: Согласие на обработку персональных данных.

11Заключительные положения

11.1. Политика опубликована на Сайте в открытом доступе. Оператор вправе изменять Политику; новая редакция действует с момента публикации на Сайте, если в ней не указано иное. Дата текущей редакции указана в начале документа.

11.2. Вопросы по Политике и обработке персональных данных направляйте на borisov.rus@mail.ru.