Политика в отношении обработки персональных данных

1. Оператор и контакты

Общество с ограниченной ответственностью «Инновационные изыскания», сокращённое наименование — ООО «ИНИЗ».

• ИНН: 6900013765; КПП: 690001001; ОГРН: 1246900009531.
• Адрес для обращений: 170100, Тверская область, г. Тверь, наб. реки Лазури, д. 11, офис 103.
• Электронная почта: info@systema-lab.ru.
• Телефон: +7 905 609 08-80.

Политика относится к работе этого сайта. Обработка данных работников, бухгалтерских документов и исполнение заключённых договоров регулируются также применимым законодательством и документами оператора.

2. Основания и принципы обработки

Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка ограничивается заранее определёнными законными целями; состав и срок хранения данных должны соответствовать этим целям. Неточные данные подлежат уточнению, избыточные — удалению.

Основанием для обработки данных формы служит отдельное согласие посетителя (пункт 1 части 1 статьи 6). Когда обращение связано с заключением договора по инициативе посетителя или его исполнением, соответствующая обработка может основываться на пункте 5 части 1 статьи 6. Обязательное по закону хранение осуществляется на предусмотренном законом основании.

Техническая обработка для обеспечения работы сайта и защиты от злоупотреблений осуществляется для законных интересов оператора при соблюдении прав посетителей (пункт 7 части 1 статьи 6). Согласие на рекламные рассылки через формы этого сайта не запрашивается; данные обращений для таких рассылок не используются.

3. Обработка заявок и вопросов

Категория субъектов: посетители, отправляющие обращение, в том числе представители потенциальных заказчиков.

Цели: зарегистрировать и рассмотреть обращение, ответить по указанному контакту, уточнить задачу, подготовить расчёт стоимости, согласовать лабораторные испытания, выезд или документы по запросу посетителя.

Данные заявки: имя, телефон, необязательный email, выбранная услуга, комментарий и приложенный посетителем файл. Для вопроса в виджете поддержки нужны текст вопроса и телефон либо email. Также передаются адрес страницы, с которой отправлено обращение, факт согласия, версия его текста и время получения обращения сервером.

Способы и действия: смешанная обработка с использованием автоматизации и работой сотрудников — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача для доставки обращения, блокирование, удаление и уничтожение.

Данные поступают на сервер сайта, затем заявка направляется через подключённый технический почтовый ящик на рабочую почту оператора. Обращение рассматривают сотрудники, которым оно необходимо для работы. Вложение передаётся вместе с письмом; его временная серверная копия удаляется после обработки запроса сервером.

Передавайте только данные, необходимые для вашего вопроса. Формы не предназначены для паспортных данных, сведений о здоровье, иных специальных категорий данных и биометрических данных. Если в приложении есть данные других людей, у отправителя должно быть законное основание для их передачи.

4. Работа сайта, технические данные и антиспам

Категория субъектов: посетители сайта и отправители форм. Цели: передача страниц и обращений, поддержание доступности, обнаружение ошибок, ограничение спама и повторных отправок.

При соединении сервер обрабатывает IP-адрес и технические параметры HTTP-запроса. При отправке формы система защиты использует IP-адрес, телефон или email, состав обращения и вложения для проверки лимитов и повторов.

В отдельном хранилище антиспама сохраняются производные идентификаторы, счётчики, состояние отправки и временные отметки. Исходные контакты, IP-адрес и текст обращения в этом хранилище не записываются. Производные идентификаторы рассматриваются как данные с ограниченным доступом; их использование не означает полного обезличивания.

Окно ограничения по IP — 15 минут, по контакту — 1 час; проверка повторной заявки действует 24 часа. Просроченные записи удаляются при следующем обращении к системе защиты. После завершения технической цели данные подлежат удалению в порядке раздела 6.

Собственные счётчики веб-аналитики, рекламные трекеры и файлы cookie для форм на сайте не используются. Шрифты и значки загружаются с домена сайта.

5. Получатели данных и внешние сервисы

Для работы сайта используются хостинг AdminVPS (ООО «Админвпс») и почтовый сервис Почта Mail (ООО «ВК»). Хостинг обеспечивает размещение сайта и обработку запросов; почтовый сервис — передачу и хранение служебной переписки. Им может быть доступен объём данных, необходимый для выполнения этих функций.

Поручение обработки допускается на условиях части 3 статьи 6 Закона № 152-ФЗ: с законным основанием, определёнными целями и действиями, требованиями конфиденциальности и безопасности. Оператор сохраняет ответственность перед субъектом данных. Передача государственным органам возможна при наличии предусмотренного законом основания. Обращения не публикуются в открытом доступе.

На странице контактов карта Яндекса загружается только после нажатия «Показать карту Яндекса». До нажатия браузер не обращается к встроенной карте. После её загрузки Яндекс получает технические данные соединения и может использовать свои cookie в соответствии с политикой конфиденциальности Яндекса (новая вкладка). Пользоваться формами можно без загрузки карты.

Условия почтового сервиса доступны в политике Почты Mail (новая вкладка). При выборе и использовании инфраструктуры оператор должен соблюдать требования к размещению баз данных граждан РФ по части 5 статьи 18 и, если применимо, к трансграничной передаче по статье 12 Закона № 152-ФЗ.

6. Сроки хранения, прекращение обработки и уничтожение

Данные обращения обрабатываются до завершения его рассмотрения и связанного с ним согласования услуг либо до отзыва согласия, если отсутствует другое законное основание обработки. После достижения цели или получения отзыва данные подлежат уничтожению в срок, не превышающий 30 дней, если иной срок или основание хранения не установлены законом, договором либо применимыми положениями статьи 21 Закона № 152-ФЗ.

Если по обращению заключён договор, данные, необходимые для его исполнения и обязательного хранения документов, сохраняются в течение соответствующих установленных законом сроков. Сохранение отдельных сведений для защиты прав допускается только при наличии законного основания и в необходимом объёме.

Уничтожение включает удаление данных из рабочих систем и почтовой переписки в пределах контроля оператора, обращение к лицам, обрабатывающим данные по поручению, и уничтожение бумажных носителей при их наличии. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в сроки, предусмотренные частью 6 статьи 21. Автоматическая очистка антиспама не заменяет удаление писем сотрудниками.

7. Сведения о защите данных

При передаче данных формы используется HTTPS. Сервер проверяет обязательные поля, формат контактов, согласие и размер вложений, ограничивает частоту обращений и повторные отправки. Приватное хранилище защиты размещено вне общедоступного каталога сайта; права доступа ограничены. Обработчик форм работает от отдельного системного пользователя, служебные файлы закрыты от прямого просмотра через сайт.

Оператор обязан определять круг допущенных сотрудников, поддерживать конфиденциальность, актуальность средств защиты и принимать необходимые организационные и технические меры в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ. При выявлении неправомерной обработки данные блокируются, нарушение устраняется, а если обеспечить законность невозможно — данные уничтожаются в установленные законом сроки. Об инцидентах уведомляются уполномоченные органы в предусмотренных законом случаях.

8. Ваши права и порядок обращения

Вы вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных для заявленной цели данных, отзывать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Направьте обращение на info@systema-lab.ru с темой «Персональные данные» либо по адресу из раздела 1. Для отзыва можно указать тему «Отзыв согласия», контакт из первоначальной заявки, примерную дату обращения и требование прекратить обработку. Эти сведения помогут найти обращение; оператор может запросить необходимое подтверждение принадлежности данных заявителю.

Формальный запрос о доступе к персональным данным оформляется с реквизитами, предусмотренными частью 3 статьи 14 Закона № 152-ФЗ, и подписью субъекта или представителя; электронный запрос подписывается электронной подписью в соответствии с законодательством. Не отправляйте копию паспорта через обычную форму сайта.

Информация по запросу предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Отзыв согласия не исключает обработку, для которой существует самостоятельное законное основание. Информация по вопросам персональных данных предоставляется бесплатно.

9. Обновление политики

Актуальная редакция размещена по адресу systema-lab.ru/privacy-policy.html. При изменении целей или состава обработки политика обновляется; когда требуется новое согласие, оно запрашивается отдельно. Новая публикация не расширяет ранее полученное согласие автоматически.