Политика конфиденциальности

Общие положения и область действия

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных посетителей сайта СУОН обществом с ограниченной ответственностью «Ланселот-ИТ» (далее — оператор) и меры по обеспечению их безопасности. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон «О персональных данных».

Действие Политики распространяется на все персональные данные, которые оператор получает от посетителя через формы обратной связи, размещённые на сайте, а также через иные контакты, указанные на сайте (телефон, электронная почта).

Сайт и инсталляция продукта — разные контуры обработки данных

СУОН — корпоративное программное обеспечение, которое разворачивается в инфраструктуре заказчика (в его собственном контуре). Настоящая Политика регулирует исключительно обработку персональных данных на сайте СУОН и через его формы обратной связи. Она не распространяется на обработку данных внутри инсталляции СУОН, развёрнутой у заказчика: оператором персональных данных там выступает сам заказчик, и его правила определяются его собственными политиками и договорами.

Оператор персональных данных

Оператором персональных данных, обрабатываемых на сайте СУОН, является ООО «Ланселот-ИТ» (реквизиты — в разделе «Реквизиты оператора» настоящей Политики). Оператор обрабатывает персональные данные самостоятельно и с привлечением лиц, обеспечивающих техническое функционирование сайта, на основании договоров, не наделяющих их правом самостоятельно определять цели обработки.

Какие данные обрабатываются

Через формы сайта оператор обрабатывает следующий состав персональных и иных данных, которые посетитель указывает добровольно: имя, адрес электронной почты, номер телефона, наименование организации, должность, содержание обращения (комментарий), отметка о согласии на обработку персональных данных.

Вместе с этими сведениями форма автоматически передаёт технические данные источника обращения: UTM-метки перехода (utm_source, utm_medium, utm_campaign, utm_content, utm_term), реферер (если переход был с внешнего сайта), адрес страницы, с которой отправлена форма, идентификатор формы и отметку времени её отрисовки в браузере. Иных данных, кроме перечисленных, формы сайта не запрашивают и не собирают.

Цели обработки

Персональные данные обрабатываются в целях: рассмотрения обращения (заявки на демонстрацию, запроса обратного звонка или иного обращения через форму сайта) и связи с посетителем по указанным им контактам; подготовки ответа по существу обращения, включая направление коммерческого предложения по инициативе посетителя; защиты форм сайта от автоматических и недобросовестных отправок; внутреннего учёта обращений оператора.

Правовые основания обработки

Правовым основанием обработки персональных данных является согласие субъекта персональных данных, которое посетитель даёт, отмечая соответствующий чекбокс при отправке формы (текст согласия — в документе «Согласие на обработку персональных данных»), а также законодательство Российской Федерации о персональных данных.

Способы обработки и принятие решений

Обработка персональных данных осуществляется с использованием средств автоматизации (приём и хранение данных формы) и без использования таких средств (при обработке обращения сотрудниками оператора). Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных.

Сроки обработки и хранения

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, указанные в разделе «Цели обработки», либо до отзыва субъектом согласия на обработку — в зависимости от того, что наступит раньше, если иные сроки не установлены законодательством Российской Федерации.

Передача третьим лицам, трансграничная передача и размещение баз данных

Оператор не передаёт персональные данные, полученные через формы сайта, третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и случаев привлечения лиц, обеспечивающих техническое функционирование сайта (в частности, хостинг), действующих по договору с оператором и не наделённых правом самостоятельно определять цели обработки. На дату вступления Политики в силу адрес приёмника заявок сайта не задан: обращения с форм направляются оператору единственным способом — предзаполненным письмом на его электронную почту, без передачи данных на сторонний сервер. Если оператор подключит внешний приёмник заявок, такой сервис обязан размещаться на территории Российской Федерации.

Трансграничную передачу персональных данных, то есть их передачу на территорию иностранного государства, оператор не осуществляет. Базы данных, используемые при обработке персональных данных посетителей сайта, размещаются на территории Российской Федерации.

Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии с законодательством Российской Федерации о персональных данных. Доступ к персональным данным, полученным через формы сайта, имеют только сотрудники оператора, которым это необходимо для рассмотрения обращения.

Права субъекта персональных данных

Субъект персональных данных вправе: получить информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Порядок обращения к оператору

Обращение по вопросам обработки персональных данных, включая отзыв согласия, направляется оператору по контактам, указанным в разделе «Реквизиты оператора» настоящей Политики. Оператор рассматривает обращение и направляет ответ по контакту, указанному в обращении, в сроки, установленные законодательством Российской Федерации о персональных данных.

Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна на сайте по адресу настоящей страницы.

Реквизиты оператора