ОрбисПолитика в отношении обработки персональных данных
Коротко: через форму на сайте мы получаем только имя, телефон и тему обращения. Используем их, чтобы перезвонить и помочь с вашим вопросом. Данные хранятся в России, третьим лицам мы их не продаём и не передаём для рекламы. Статистику посещений собираем через Яндекс Метрику, только если вы разрешили это в баннере о cookie. Отозвать согласие можно в любой момент письмом на [адрес электронной почты].
1. Общие положения
1.1. Настоящая политика определяет, как [ООО «Орбис»] (далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта [адрес сайта] (далее — Сайт).
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые Оператор получает через Сайт.
1.3. Политика опубликована на Сайте в открытом доступе в соответствии с частью 2 статьи 18.1 Закона.
1.4. Согласие на обработку персональных данных оформляется отдельным документом: Согласие на обработку персональных данных.
2. Сведения об операторе
- Наименование
- [полное наименование организации или ИП]
- ИНН / ОГРН
- [ИНН] / [ОГРН или ОГРНИП]
- Адрес
- [юридический адрес]
- Офис
- [адрес офиса в Ижевске]
- Телефон
- [телефон]
- Почта для запросов о персональных данных
- [адрес электронной почты]
- Ответственный за обработку персональных данных
- [ФИО, должность]
3. Какие данные мы получаем
3.1. Когда вы оставляете заявку на Сайте, мы получаем:
- имя, как к вам обращаться;
- номер телефона;
- тему обращения и тип клиента: физическое или юридическое лицо.
3.2. Чтобы защитить форму от автоматических заявок, сервер Сайта хранит IP-адрес отправителя в необратимо зашифрованном виде (хеш) не дольше 10 минут. По этой записи нельзя установить личность.
3.3. Если вы разрешили аналитические cookie в баннере на Сайте, сервис Яндекс Метрика собирает сведения о посещении: идентификатор cookie, IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы и действия на них. Запись сеансов (Вебвизор) не используется. Если вы выбрали «Только необходимые», Метрика не загружается.
3.4. Через Сайт Оператор не собирает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Пожалуйста, не указывайте такие сведения в форме заявки: подробности ситуации юрист уточнит при разговоре.
4. Зачем мы обрабатываем данные
- чтобы связаться с вами по заявке и ответить на вопрос;
- чтобы провести консультацию;
- чтобы подготовить и заключить договор об оказании юридических услуг;
- чтобы понимать, какие страницы Сайта полезны посетителям, и улучшать его (только при согласии на аналитические cookie).
Мы не используем данные из заявок для рекламных рассылок.
5. Правовые основания
- ваше согласие на обработку персональных данных (пункт 1 части 1 статьи 6 Закона);
- заключение и исполнение договора, стороной которого вы являетесь или будете являться (пункт 5 части 1 статьи 6 Закона).
6. Как мы обрабатываем данные
6.1. Оператор выполняет с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) сотрудникам Оператора, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
6.2. Данные из формы передаются по защищённому соединению (HTTPS) на сервер Сайта. Сервер отправляет заявку сотрудникам Оператора в личные сообщения социальной сети «ВКонтакте» от имени сообщества Оператора. Сервис «ВКонтакте» предоставляет ООО «ВК».
6.3. Сервер Сайта размещён у хостинг-провайдера [наименование хостинг-провайдера] на территории России. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся в России (часть 5 статьи 18 Закона).
6.4. Оператор не осуществляет трансграничную передачу персональных данных. Сайт не подключает рекламные сервисы и внешние шрифты. Для статистики посещений используется Яндекс Метрика (ООО «Яндекс», данные обрабатываются в России), и только после вашего согласия.
6.5. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных законодательством, например по запросу суда или иных уполномоченных органов.
7. Сроки хранения
- если договор не заключён, данные хранятся не дольше 1 года с даты последнего обращения;
- если договор заключён, данные хранятся в течение срока его действия и сроков хранения документов, установленных законодательством;
- данные Яндекс Метрики хранятся в сервисе в обезличенном виде в соответствии с условиями ООО «Яндекс»;
- если вы отозвали согласие, данные уничтожаются в течение 30 дней, если у Оператора нет другого законного основания для обработки (часть 5 статьи 21 Закона).
8. Ваши права
- получить сведения о том, какие ваши данные обрабатываются, с какой целью и как (статья 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Оператор отвечает на запросы в сроки, установленные статьями 14 и 20 Закона: в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о чём Оператор сообщит с указанием причины.
9. Как направить запрос или отозвать согласие
Отправьте письмо на [адрес электронной почты] или по почте на адрес [юридический адрес]. В запросе укажите:
- ваши фамилию, имя и отчество;
- телефон, который вы указывали в заявке, или другие сведения, подтверждающие ваше обращение к Оператору;
- суть запроса: какие сведения нужны или что сделать с данными.
Запрос на бумаге подписывается собственноручно, электронный — электронной подписью (часть 3 статьи 14 Закона). Отзыв согласия можно направить в свободной форме.
10. Как мы защищаем данные
- назначен ответственный за организацию обработки персональных данных;
- доступ к заявкам есть только у сотрудников, которым он нужен для работы;
- данные передаются только по защищённому соединению;
- доступ к серверу Сайта и к сообществу «ВКонтакте» защищён паролями и ключами, известными только уполномоченным лицам;
- сотрудники ознакомлены с требованиями законодательства о персональных данных и с этой политикой.
11. Заключительные положения
11.1. Оператор может изменять политику. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное.
11.2. По вопросам, связанным с обработкой персональных данных, пишите на [адрес электронной почты].
Жёлтым выделены сведения, которые нужно заполнить перед запуском сайта.