Политика обработки персональных данных

1. Общие положения

Настоящая Политика действует в отношении персональных данных, которые ООО «Чебоксарский завод машиностроения» получает через сайт VSEOK.PRO и при дальнейшем взаимодействии по заявке на подключение сервиса.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем операциям с данными, описанным ниже.

2. Какие данные и для чего обрабатываются

Заявка на регистрацию и пилот

Цель: проверить компанию, связаться с представителем, обсудить пилот, создать рабочее пространство и подготовить предложение по подключению.

Данные: имя и фамилия контактного лица, должность, номер телефона, адрес электронной почты, название и ИНН компании, размер компании, выбранные модули и текст комментария.

Категория субъектов: представители компаний, которые направляют заявку или участвуют в переговорах о подключении.

Безопасность и работа сайта

Цель: защищать форму от автоматических отправок и злоупотреблений, поддерживать сессию, диагностировать технические ошибки.

Данные: IP-адрес, сведения о браузере и устройстве (User-Agent), технические журналы запросов, дата и время обращения, обязательные технические cookies и сведения о результате отправки формы.

На публичных страницах VSEOK.PRO не используются рекламные профили и сторонние маркетинговые cookies.

3. Основания и способы обработки

Основанием для обработки данных заявки является согласие пользователя, выраженное установкой отметки перед отправкой формы. После начала договорных отношений обработка также может осуществляться для заключения и исполнения договора и выполнения обязанностей, установленных законом.

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации и без них.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки данных формы.

4. Сроки хранения и прекращение обработки

• Данные заявки хранятся во время переговоров и не более одного года после последнего взаимодействия, если договор не заключён.
• Если договор заключён, данные хранятся в течение срока его действия и далее в сроки, установленные законодательством и правилами хранения документов.
• Технические журналы безопасности хранятся в пределах срока, необходимого для расследования сбоев и предотвращения злоупотреблений, но не более одного года, если более длительный срок не требуется законом.

После достижения цели, истечения срока или отзыва согласия данные удаляются либо уничтожаются, если у оператора отсутствует иное законное основание продолжать обработку.

5. Передача и конфиденциальность

Доступ к данным получают только сотрудники и подрядчики, которым он необходим для обработки заявки, сопровождения сервиса, хостинга, электронной почты и технической поддержки. Такие лица обязаны соблюдать конфиденциальность и требования к защите данных.

Оператор не публикует данные заявителей, не продаёт их и не передаёт для самостоятельной рекламы третьих лиц. Раскрытие возможно в случаях, прямо предусмотренных законодательством Российской Федерации.

6. Как защищаются данные

Оператор применяет правовые, организационные и технические меры с учётом характера данных и рисков обработки. В их числе:

• разграничение доступа по ролям и принцип минимально необходимых прав;
• шифрование соединения с сайтом с помощью TLS;
• защита форм от подделки запросов, ограничение частоты отправки и фильтрация автоматического спама;
• журналирование значимых действий, резервное копирование и контроль восстановления;
• обновление программных компонентов, контроль уязвимостей и реагирование на инциденты;
• обучение сотрудников, имеющих доступ к персональным данным.

7. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или суде.

В обращении нужно указать имя, контакт для ответа и суть требования. Для защиты от раскрытия данных постороннему лицу оператор может запросить сведения, необходимые для подтверждения личности или полномочий заявителя.

8. Контакты оператора

Вопросы, запросы и отзыв согласия можно направить оператору:

Оператор вправе обновлять Политику при изменении сервиса или требований законодательства. Актуальная версия всегда доступна по адресу vseok.pro/privacy/.