1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «НОВЫЕ ТЕХНОЛОГИИ» (далее — «Компания»), получаемых при использовании сайта lemming-power.ru, его форм, личного кабинета и связанных сервисов.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами.
По смыслу статьи 3 Федерального закона № 152-ФЗ Компания является оператором персональных данных посетителей сайта, поскольку определяет цели обработки, состав собираемых данных и действия с ними. Размещение сайта у хостинг-провайдера не изменяет эту роль.
Политика применяется ко всем посетителям сайта, физическим лицам, направляющим обращения, представителям клиентов и партнёров, соискателям, пользователям личного кабинета и иным субъектам, чьи данные Компания получает через сайт.
2. Кто обрабатывает данные
3. Какие данные могут обрабатываться
3.1. Данные, которые сообщает пользователь
- фамилия, имя, отчество;
- номер телефона и адрес электронной почты;
- наименование организации, должность и иные профессиональные сведения, указанные в обращении;
- адрес доставки или объекта, сведения о заказе, проекте, оборудовании и требуемых услугах;
- учётные данные и сведения профиля, если используется личный кабинет;
- текст обращения, комментарии и содержимое добровольно приложенных файлов;
- сведения, необходимые для заключения и исполнения договора, оформления закрывающих документов, гарантийного или сервисного обслуживания.
3.2. Технические данные
- IP-адрес, дата и время доступа, адрес запрошенной страницы и источник перехода;
- тип и версия браузера, операционная система, тип устройства, разрешение экрана и язык интерфейса;
- идентификаторы cookie, сведения о действиях на сайте, длительности и последовательности просмотров;
- технические журналы, сведения об ошибках и событиях информационной безопасности.
Компания не намерена обрабатывать специальные категории персональных данных о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, расовой или национальной принадлежности, а также биометрические данные. Пользователю не следует указывать такие сведения в свободных полях или файлах.
При оплате банковской картой реквизиты карты вводятся на стороне платёжного сервиса. Компания не получает полный номер карты, срок действия и защитный код, если иное прямо не указано в интерфейсе платежа.
4. Цели и правовые основания обработки
| Цель | Используемые данные | Основание |
|---|---|---|
| Ответ на обращение, консультация, подготовка предложения | Имя, контакты, организация, содержание запроса, файлы | Согласие; действия по запросу субъекта до заключения договора |
| Заключение и исполнение договора, поставка, проектирование, сервис | Контактные, договорные, адресные и платёжно-учётные сведения | Заключение и исполнение договора; требования закона |
| Регистрация и работа личного кабинета | Имя, контакты, учётные данные, история действий и заказов | Согласие; исполнение пользовательского запроса или договора |
| Гарантийное и сервисное сопровождение | Контакты, сведения об объекте, оборудовании и обращениях | Исполнение договора; законный интерес в обеспечении качества |
| Информационные и рекламные сообщения | Имя, телефон, email, предпочтения | Отдельное предварительное согласие, которое можно отозвать |
| Работа с кандидатами | Имя, контакты, резюме, опыт, образование и иные сведения кандидата | Согласие; действия до заключения трудового договора |
| Работа сайта, аналитика и улучшение материалов | Cookie, технические данные и обезличенная статистика | Согласие на cookie, где оно требуется; законный интерес в развитии и защите сайта |
| Безопасность, предотвращение злоупотреблений, защита прав | IP-адрес, журналы действий, обращения и связанные сведения | Законный интерес; исполнение требований закона |
Если обработка основана на согласии, предоставление данных добровольно. Отказ может сделать невозможным ответ на обращение или предоставление функции, для которой эти данные необходимы.
6. Порядок и способы обработки
Компания обрабатывает персональные данные как с использованием средств автоматизации, так и без них. Возможные действия включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу получателей, обезличивание, блокирование, удаление и уничтожение.
Обработка строится на принципах законности, справедливости, ограничения конкретными целями, соответствия объёма данных заявленным целям, точности и хранения не дольше необходимого.
При сборе персональных данных граждан Российской Федерации через интернет Компания обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законом.
Компания не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным письменным соглашением.
7. Предоставление и поручение обработки
Компания не раскрывает персональные данные неопределённому кругу лиц и не продаёт их. Доступ получают только работники и подрядчики, которым он необходим для выполнения обязанностей.
В объёме, необходимом для соответствующей цели, данные могут обрабатываться или получать:
- ООО «Бегет» — поставщик хостинга, на инфраструктуре которого размещён сайт;
- поставщики информационных систем, CRM, электронной почты, телефонии, технической поддержки и информационной безопасности;
- Яндекс Метрика и иные подключённые аналитические сервисы;
- транспортные, курьерские, монтажные, сервисные, страховые и платёжные организации — для исполнения заказа или договора;
- производители, дистрибьюторы и партнёры, если их участие необходимо для подбора, поставки, регистрации, гарантии или обслуживания оборудования;
- банки, бухгалтерские, аудиторские, юридические и архивные организации — в объёме, необходимом для расчётов, отчётности и защиты прав;
- государственные органы и суды — при наличии законного требования.
ООО «Бегет» обеспечивает инфраструктуру и может иметь технический доступ к размещённым данным в объёме, необходимом для оказания услуг по договору. При этом цели и состав обработки данных посетителей сайта определяет Компания.
При поручении обработки Компания определяет цели, перечень действий и требования к конфиденциальности и безопасности. Получатель не вправе использовать данные для собственных несовместимых целей.
Трансграничная передача выполняется только при наличии законного основания и с соблюдением требований законодательства Российской Федерации. Если для конкретного сервиса такая передача потребуется, Компания предварительно выполняет предусмотренные законом процедуры.
8. Сроки хранения и уничтожение
Данные хранятся не дольше, чем этого требуют цели обработки, договор или закон. При определении срока Компания учитывает характер отношений, сроки исковой давности, обязательные сроки бухгалтерского, налогового, кадрового и архивного хранения.
- данные обращений и деловой переписки — до завершения работы с обращением и далее в течение срока, необходимого для подтверждения взаимодействия и защиты прав;
- договорные и первичные учётные документы — в сроки, установленные законодательством о бухгалтерском учёте, налогах и архивном деле;
- данные личного кабинета — пока учётная запись активна, а после удаления — в части и на срок, необходимые по закону и для разрешения споров;
- данные для рекламных сообщений — до отзыва согласия или прекращения выбранного канала коммуникации;
- данные кандидатов — до завершения подбора, а для кадрового резерва — в течение срока, указанного в согласии;
- технические журналы и cookie — в пределах срока, необходимого для безопасности, диагностики, аналитики или установленного настройками cookie.
После достижения цели, истечения обязательного срока или отзыва согласия при отсутствии иного основания данные удаляются, уничтожаются или обезличиваются в сроки, предусмотренные законом.
9. Меры защиты
Компания принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
В частности, применяются разграничение прав доступа, учёт носителей и информационных систем, требования конфиденциальности для работников и подрядчиков, резервное копирование, обновление программного обеспечения, антивирусная защита, журналирование событий, контроль уязвимостей и восстановление данных после инцидентов в применимом объёме.
При выявлении инцидента Компания принимает меры по локализации последствий, устранению причин и выполнению обязанностей по уведомлению уполномоченных органов и субъектов в случаях, предусмотренных законом.
10. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих данных и доступ к ним;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
- отозвать согласие и отказаться от рекламных сообщений;
- возражать против обработки, основанной на законном интересе, с учётом установленных законом исключений;
- обжаловать действия Компании в Роскомнадзоре или суде;
- осуществлять иные права, предусмотренные законодательством.
Запрос можно направить на info@newetech.ru с темой «Персональные данные» либо по почтовому адресу Компании. Для защиты от раскрытия третьему лицу Компания вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с обрабатываемыми данными.
Отзыв согласия не влияет на законность обработки до его получения. После отзыва Компания вправе продолжить обработку при наличии иного основания, прямо предусмотренного законом.
11. Данные несовершеннолетних
Сайт ориентирован на профессиональных участников рынка и не предназначен для самостоятельного использования малолетними. Компания не осуществляет намеренный сбор данных детей без согласия их законного представителя, когда такое согласие требуется.
Если законный представитель считает, что ребёнок передал данные без надлежащего основания, он может обратиться в Компанию для проверки и удаления информации.
12. Изменение Политики
Компания может обновлять Политику при изменении законодательства, процессов обработки или функций сайта. Актуальная редакция всегда размещается по адресу lemming-power.ru/company/privacy/.
Если изменения существенно влияют на права субъектов, Компания использует разумный способ информирования, а при необходимости получает новое согласие.
13. Как обратиться в Компанию
По вопросам обработки и защиты персональных данных, для реализации прав или отзыва согласия напишите на info@newetech.ru с темой «Персональные данные» либо отправьте письмо по адресу, указанному в разделе 2.
Рекомендуется указать имя, контакт для ответа, суть требования и сведения, позволяющие найти соответствующие данные. Не направляйте копии паспорта и иные избыточные документы до получения запроса Компании о безопасном способе подтверждения личности.
