Политика обработки персональных данных
1. Общие положения
1.1.Оператор персональных данных — [ФИО полностью], ИНН [ИНН], адрес для корреспонденции: [адрес для корреспонденции], email: a@svoder.ru (далее — Оператор).
1.2.Политика действует в отношении персональных данных (ПДн), которые Оператор обрабатывает при работе сайта svoder.ru, приёме заявок, направлении запросов коммерческих предложений (КП) и оказании услуг по оферте.
2. Какие данные, зачем и на каком основании
2.1.Состав данных, цели, правовые основания и сроки обработки:
| Чьи данные | Какие данные | Цели | Основание (ч. 1 ст. 6 152-ФЗ) | Срок обработки |
|---|---|---|---|---|
| Представители заказчиков | ФИО, должность, email, телефон, сведения из заявки и переписки | Рассмотрение заявки, заключение и исполнение договора, связь, счета и документы об оплате | Согласие (п. 1); исполнение обязанностей по налоговому законодательству (п. 2) | 3 года с последнего обращения; документы об оплате — в сроки налогового законодательства |
| Представители поставщиков | ФИО, должность, рабочие email и телефон из открытых источников и ответов, содержание КП | Направление запросов КП, передача КП заказчику, учёт отказов от запросов | Законные интересы Оператора и заказчика (п. 7) | До отказа от запросов, но не более 3 лет с последнего ответа |
| Лица, направившие обращение | ФИО, email, текст обращения | Ответ на обращение | Законные интересы Оператора (п. 7) | 1 год после ответа |
| Посетители сайта | IP-адрес, сведения о браузере, дата и время запроса в технических журналах хостинга | Работа и безопасность сайта | Законные интересы Оператора (п. 7) | Не более 30 дней |
2.2.Специальные категории и биометрические ПДн не обрабатываются. Данные несовершеннолетних не обрабатываются. Решения, порождающие юридические последствия, только на основе автоматизированной обработки не принимаются.
2.3.Сайт не использует файлы cookie и сервисы веб-аналитики.
3. Как обрабатываются данные
3.1.Обработка смешанная (с использованием средств автоматизации и без): сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3.2.Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории России (ч. 5 ст. 18 152-ФЗ). Трансграничная передача ПДн не осуществляется.
3.3.Для обработки текстов заявок и КП могут использоваться программы, в том числе нейросетевые модели. В сервисы, серверы которых находятся за пределами России, ПДн не передаются: перед такой обработкой ФИО, телефоны и адреса электронной почты физических лиц удаляются.
4. Передача данных
4.1.Оператор не продаёт ПДн и передаёт их только в следующих случаях:
- КП поставщика вместе с контактами его представителя передаётся заказчику, для которого направлялся запрос;
- поставщикам сообщаются наименование, ИНН и регион заказчика и параметры закупки, контакты представителей заказчика не передаются;
- по запросам государственных органов в случаях, предусмотренных законом.
4.2.Обработку по поручению Оператора осуществляют ООО «ТАЙМВЭБ.КЛАУД» (хостинг сайта) и ООО «Яндекс» (корпоративная почта Яндекс 360). Они обязаны соблюдать конфиденциальность ПДн и требования 152-ФЗ.
5. Защита данных
5.1.Оператор лично организует обработку ПДн и применяет меры защиты: доступ к данным есть только у Оператора, вход в почту и хостинг защищён двухфакторной аутентификацией, соединение с сайтом шифруется (HTTPS), данные уничтожаются по истечении сроков обработки.
5.2.При выявлении неправомерной или случайной передачи ПДн Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
6. Сроки и уничтожение
6.1.ПДн обрабатываются в сроки, указанные в разделе 2, и уничтожаются в течение 30 дней с достижения цели обработки или отзыва согласия, если иное не предусмотрено законом.
6.2.После отзыва согласия Оператор вправе продолжить обработку, если для этого есть другие основания по закону, например хранение документов об оплате.
7. Права субъекта персональных данных
7.1.Вы вправе:
- получить сведения об обработке своих ПДн;
- потребовать уточнения, блокирования или уничтожения ПДн;
- отозвать согласие на обработку;
- возразить против обработки на основании законных интересов, в том числе отказаться от запросов КП;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2.Запрос направляется на a@svoder.ru или по адресу для корреспонденции и должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён на 5 рабочих дней с уведомлением о причинах.
8. Изменение политики
8.1.Новая редакция публикуется на этой странице и действует с даты, указанной в начале документа.