1. О политике и операторе
Эта политика описывает обработку персональных данных посетителей сайта ФАБРИКА и людей, которые обращаются к нам по поводу корпоративных подарков. Персональные данные — сведения, по которым можно прямо или косвенно определить человека. Обработка — действия с такими сведениями, включая получение, хранение, использование и удаление.
Оператор — Общество с ограниченной ответственностью «Инфоком» (ООО «Инфоком»), ИНН 0265039846, КПП 026501001, ОГРН 1130280037205.
Юридический адрес: 452600, Республика Башкортостан, г. Октябрьский, пр. Ленина, 3. Фактический адрес: 452600, Республика Башкортостан, г. Октябрьский, ул. Северная, 19/2.
По вопросам персональных данных можно написать на infokom-tv@mail.ru или направить письмо по юридическому адресу. Телефон: +7 927 963-33-67.
Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она относится к обращениям через сайт и дальнейшему обсуждению заявки; обработка данных работников и кадровых документов в её предмет не входит.
2. Для чего и какие данные обрабатываются
Ответ на заявку и обсуждение заказа. Мы используем данные посетителей и представителей потенциальных заказчиков, чтобы связаться с человеком, уточнить задачу и подготовить предложение по корпоративным подаркам. Основание обработки заявки через форму — отдельное согласие заявителя.
В форме обрабатываются:
- имя и название компании, если вы их указали;
- выбранный способ связи и контакт: телефон, адрес электронной почты или имя пользователя в мессенджере;
- комментарий о задаче и другие сведения, которые вы сами включили в обращение;
- идентификатор и время получения заявки, страница и кнопка, с которых открыта форма, а также версия предоставленного согласия.
Контакт и способ связи обязательны для отправки формы; остальные сведения о вас и задаче можно не указывать. Без согласия заявка через форму не отправляется. Просматривать сайт можно без заполнения формы.
Подготовка и исполнение договора. Если обращение переходит в заказ, необходимые данные обрабатываются для заключения и исполнения договора, когда вы являетесь его стороной, выгодоприобретателем или поручителем, на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Данные представителя организации обрабатываются на основании его согласия либо другого применимого законного основания. Обязательные документы сохраняются в сроки, установленные законодательством для соответствующей категории документов.
Обеспечение работы и безопасности сайта. При обращении к серверу передаются IP-адрес и технические сведения HTTP-запроса, включая адрес запрашиваемой страницы и сведения о браузере. Они используются для доставки страницы, диагностики ошибок и защиты от злоупотреблений. Основание — законный интерес оператора в обеспечении безопасной работы сайта при соблюдении прав посетителей (пункт 7 части 1 статьи 6 Закона № 152-ФЗ). IP-адрес используется обработчиком формы для ограничения частоты запросов и не записывается в базу заявок.
Мы не запрашиваем биометрические данные или сведения о здоровье, национальности, политических взглядах и других специальных категориях. Не включайте их в комментарий и не передавайте чужие персональные данные без законного основания. Согласие на заявку не используется как согласие на рекламную рассылку.
3. Как обрабатываются и кому доступны данные
Обработка выполняется автоматически и с участием сотрудников: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение. Доступ предоставляется только сотрудникам и привлечённым лицам, которым он нужен для соответствующей цели.
Форма использует собственный обработчик оператора. Заявка сохраняется в базе на сервере в Москве и передаётся в рабочую почту для ответа. База и её локальные резервные копии находятся отдельно от публичных файлов сайта.
Если оператор поручает обработку хостинг-провайдеру, почтовому провайдеру или техническому подрядчику, поручение оформляется с требованиями к конфиденциальности, безопасности и действиям с данными в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Передаётся только необходимый для поручения состав сведений. Уполномоченным государственным органам данные предоставляются в предусмотренных законом случаях.
Для записи, хранения и других операций с базами персональных данных граждан РФ используются базы на территории России в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Передача заявок собственным обработчиком в иностранные сервисы не предусмотрена. При выборе внешнего канала связи учитываются правила этого сервиса и применимые требования к передаче данных.
Мы не размещаем заявки в открытом доступе и не продаём персональные данные. Решения, которые порождают юридические последствия для человека, не принимаются исключительно автоматически.
4. Сроки хранения и удаление
Заявка хранится в основной базе и рабочей почте не дольше 90 календарных дней с момента получения. Если цель достигнута раньше, данные удаляются не позднее 30 дней после достижения цели, если для их сохранения нет другого законного основания. Продолжение обсуждения само по себе не отменяет предельный срок: необходимость дальнейшего хранения должна иметь применимое основание.
Резервные копии хранятся не дольше 7 календарных дней после создания. При плановом удалении запись может оставаться в копии ещё до 7 дней; предельный возраст записи при обычном цикле хранения — 97 дней. Срок хранения копий не продлевает установленные законом сроки уничтожения при достижении цели, отзыве согласия или выявлении неправомерной обработки. Удалённые данные не возвращаются в обработку при восстановлении базы.
При отзыве согласия обработка на его основании прекращается, а данные, которые больше не нужны и не имеют другого законного основания для хранения, уничтожаются в срок не более 30 дней с получения отзыва. Для требования о прекращении обработки применяется срок до 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней и предусмотренными законом исключениями.
Технические журналы, содержащие персональные данные, хранятся только для диагностики и защиты сайта и не дольше 30 календарных дней, если более длительное хранение конкретных записей не требуется для расследования инцидента или выполнения обязанности по закону. После окончания соответствующего основания записи удаляются.
Удаление охватывает основную базу, очередь недоставленных уведомлений, рабочую почту и резервные копии. Документы по заключённому договору и сведения, подлежащие обязательному хранению, сохраняются отдельно в пределах применимых законных сроков.
5. Cookie и внешние сервисы
В текущей реализации сайта не подключены собственные системы веб-аналитики и рекламные счётчики; код сайта не устанавливает собственные cookie и не сохраняет заявки в постоянном хранилище браузера.
На странице контактов встроен виджет Яндекс Карт. При его загрузке браузер обращается к Яндексу и передаёт технические сведения, в том числе IP-адрес и сведения о браузере. Виджет может использовать cookie и другие технологии по политике конфиденциальности Яндекса. Правила внешнего сервиса не заменяют обязанности оператора по защите данных на своём сайте.
Если вы самостоятельно переходите в мессенджер, на карту или в другой внешний сервис, дальнейшее использование сервиса регулируется его условиями. Контакт, который вы укажете в форме, используется для связи выбранным вами способом.
Настройки браузера позволяют ограничить cookie и загрузку внешнего содержимого. Это может повлиять на работу встроенной карты.
6. Защита данных
Оператор принимает необходимые организационные и технические меры с учётом характера обработки: ограничивает доступ к данным, использует HTTPS для передачи формы и защищённое SMTP-соединение для почтовых уведомлений, хранит секреты доступа отдельно от сайта, предусматривает резервное копирование и удаление по срокам. Сервер проверяет допустимые поля, согласие и частоту запросов.
Оператор обеспечивает конфиденциальность данных, рассматривает обращения субъектов, уточняет неточные сведения, прекращает неправомерную обработку и выполняет обязанности при выявлении инцидентов в сроки, предусмотренные законом.
7. Ваши права и обращения
Вы можете получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие или потребовать прекращения обработки. Вы также вправе обжаловать действия оператора в Роскомнадзор или в суд.
Для обращения напишите на infokom-tv@mail.ru с темой «Персональные данные» либо направьте письменный запрос по юридическому адресу. Укажите суть обращения и сведения, позволяющие найти вашу заявку: использованный контакт, примерную дату или номер заявки. Не отправляйте копию паспорта в обычном письме без отдельной необходимости; для предоставления доступа к данным оператор может запросить подтверждение личности и надлежащее оформление запроса в соответствии со статьёй 14 Закона № 152-ФЗ.
Информация об обработке предоставляется бесплатно в течение 10 рабочих дней с получения надлежащего запроса. При необходимости срок может быть продлён не более чем на 5 рабочих дней с объяснением причины. Подтверждённые неточные данные исправляются в течение 7 рабочих дней после предоставления подтверждающих сведений. Для блокирования, прекращения обработки и уничтожения применяются сроки и основания статей 20 и 21 Закона № 152-ФЗ.
8. Изменения политики
Актуальная редакция размещается на этой странице с датой редакции. При изменении целей или состава обработки оператор обновляет политику и при необходимости получает новое согласие. Само посещение сайта и публикация новой редакции не означают предоставление согласия на обработку данных.