Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ООО «Новатор» (далее — «Оператор»), меры по обеспечению безопасности персональных данных, а также основные права субъектов персональных данных при использовании сайта novator24.ru, его форм обратной связи, квиза и иных способов обращения к Оператору.

1.2. Политика разработана с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иных применимых нормативных правовых актов Российской Федерации и требований уполномоченного органа по защите прав субъектов персональных данных.

1.3. Политика размещена в открытом доступе и применяется ко всем персональным данным, получаемым через сайт, а также к данным, которые пользователь добровольно сообщает при дальнейшем взаимодействии с Оператором.

1.4. Использование сайта без отправки формы возможно без сообщения имени, телефона или адреса электронной почты. При этом технически могут обрабатываться сведения, необходимые для работы сайта и обеспечения безопасности: IP-адрес, данные браузера и устройства, дата и время обращения, адрес запрошенной страницы, источник перехода, cookie-файлы и иные технические идентификаторы.

2. Основные понятия

В Политике термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» используются в значении, установленном законодательством Российской Федерации.

3. Категории субъектов персональных данных

• посетители сайта;
• лица, направляющие заявку на юридическую консультацию или первичный разбор;
• военнослужащие, бывшие военнослужащие и члены их семей, обращающиеся к Оператору;
• представители потенциальных и действующих клиентов;
• лица, направляющие обращения по электронной почте или телефону.

4. Цели обработки персональных данных

5. Перечень обрабатываемых данных

5.1. Через формы сайта Оператор запрашивает минимальный объем данных, необходимый для обратной связи: имя (может быть необязательным в отдельных формах), номер телефона, при наличии отдельного поля — адрес электронной почты, ответы на вопросы квиза (если пользователь проходит интерактивный разбор).

5.2. Пользователю не следует вводить в формы сайта паспортные данные, СНИЛС, банковские реквизиты, сведения о здоровье, медицинские документы, сведения о судимости, данные о частной жизни либо иные специальные или чувствительные сведения, если Оператор прямо не запросил их по защищенному каналу в рамках конкретного юридического поручения.

5.3. Если пользователь по собственной инициативе включает в текст обращения избыточные сведения, Оператор обрабатывает их только в объеме, необходимом для рассмотрения обращения, и вправе удалить или не использовать избыточную часть.

6. Принципы обработки

• законность и справедливая основа обработки;
• ограничение обработки достижением конкретных, заранее определенных и законных целей;
• недопустимость обработки, несовместимой с целями сбора;
• соответствие содержания и объема данных заявленным целям;
• точность, достаточность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки и законодательство;
• уничтожение либо обезличивание при достижении целей обработки, если отсутствует иное законное основание.

7. Способы и операции обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законом, обезличивание, блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без них.

8. Локализация персональных данных граждан Российской Федерации

8.1. При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных организуются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

8.2. Сайт и основная серверная инфраструктура, используемая для первичной обработки заявок, размещаются на территории Российской Федерации. Оператор контролирует место размещения основной базы данных и технических журналов, используемых для первичной обработки данных.

8.3. Последующая передача данных третьему лицу или использование внешнего сервиса не изменяет требования к первичной локализации и допускается только при наличии законного основания и при соблюдении требований к такой передаче.

9. Передача третьим лицам и поручение обработки

9.1. Оператор не распространяет персональные данные неопределенному кругу лиц и не продает их.

9.2. Доступ к данным может предоставляться работникам и привлеченным специалистам Оператора в объеме, необходимом для выполнения их обязанностей, а также лицам, обрабатывающим данные по поручению Оператора, при наличии надлежащих договорных и организационных мер.

9.3. Для размещения сайта, обеспечения информационной безопасности, доставки служебных уведомлений, электронной почты и аналитики могут использоваться поставщики технических услуг. Объем передаваемых им данных ограничивается необходимым для соответствующей функции.

9.4. Для оперативного уведомления ответственных сотрудников о новой заявке техническая конфигурация сайта может использовать сервис обмена сообщениями или промежуточный сервер уведомлений. До включения такого канала Оператор обязан оценить место обработки данных, условия поручения обработки и наличие признаков трансграничной передачи.

10. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных без предварительного выполнения требований законодательства Российской Федерации. Если конкретный внешний сервис предполагает передачу данных на территорию иностранного государства, такой сервис может применяться только после проверки правового основания, выполнения необходимых уведомительных и иных процедур и принятия мер по защите прав субъектов персональных данных.

11. Яндекс Метрика

11.1. Для статистики посещаемости сайта может использоваться сервис «Яндекс Метрика». Аналитический счетчик загружается после получения выбранного пользователем согласия на аналитические cookies и при наличии настроенного идентификатора счетчика.

11.2. Яндекс Метрика может использовать анонимные идентификаторы браузера, cookies и свойства localStorage, а также получать технические сведения о посещении: URL страницы, источник перехода, тип и параметры устройства и браузера, разрешение экрана, язык, часовой пояс, события взаимодействия со страницей и иные статистические сведения.

11.3. Оператор не должен передавать в Яндекс Метрику имя, номер телефона, e-mail, паспортные, медицинские, банковские и иные идентифицирующие сведения через параметры визита, UTM-метки, URL, заголовки страниц или пользовательские события.

11.4. Вебвизор в базовой конфигурации данного сайта отключен. При его последующем включении Оператор обязан отдельно проверить настройки маскирования полей и соответствие выбранной конфигурации требованиям законодательства и настоящей Политики.

12. Cookie-файлы и локальное хранилище

Сайт использует необходимые cookies/локальные значения для сохранения настроек согласия пользователя и может использовать аналитические cookies Яндекс Метрики после соответствующего выбора пользователя. Подробный перечень, цели и сроки приведены в Политике Cookies.

13. Сроки обработки и хранения

• данные заявок — до достижения цели обращения и далее в течение срока, необходимого для подтверждения факта взаимодействия, исполнения обязанностей и защиты законных интересов Оператора, если более длительный срок не установлен законом или договором;
• данные действующих клиентов — в течение срока договора и предусмотренных законом сроков хранения документов;
• технические журналы безопасности — в пределах периода, необходимого для расследования инцидентов и защиты информационной системы;
• cookies — в соответствии со сроком конкретного cookie либо до его удаления пользователем;
• данные, обрабатываемые исключительно на основании согласия, — до отзыва согласия, если отсутствует иное законное основание продолжить обработку.

Конкретные внутренние сроки хранения устанавливаются локальными актами Оператора с учетом цели обработки, категории данных и применимых требований законодательства.

14. Меры по защите персональных данных

Оператор применяет необходимые правовые, организационные и технические меры, в том числе: разграничение прав доступа; использование паролей и средств аутентификации; обновление программного обеспечения; резервное копирование; ограничение административного доступа; журналирование событий; применение защищенного соединения HTTPS; антивирусную защиту и фильтрацию вредоносных запросов; обучение и инструктаж лиц, имеющих доступ к данным; контроль подрядчиков; периодическую оценку рисков; уничтожение данных после прекращения законных оснований обработки.

15. Права субъекта персональных данных

Субъект вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие, возражать против обработки в случаях, предусмотренных законом, а также обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

16. Порядок направления запроса

Запрос можно направить на e-mail contact@novator24.ru либо по почтовому адресу Оператора. В запросе рекомендуется указать Ф.И.О., сведения, позволяющие подтвердить факт взаимодействия с Оператором, суть требования и способ получения ответа. При необходимости Оператор вправе запросить сведения, достаточные для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.

17. Отзыв согласия

Согласие может быть отозвано путем направления сообщения с темой «Отзыв согласия на обработку персональных данных» на contact@novator24.ru. Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у Оператора имеется самостоятельное основание, предусмотренное законом.

18. Уничтожение персональных данных

При достижении целей обработки, истечении установленного срока хранения, получении обоснованного требования субъекта либо прекращении законного основания данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством и внутренними актами Оператора, если отсутствуют основания для дальнейшего хранения.

19. Персональные данные несовершеннолетних

Сайт не ориентирован специально на самостоятельный сбор данных несовершеннолетних. Если Оператору становится известно, что данные несовершеннолетнего были направлены без надлежащего законного основания или участия законного представителя, Оператор принимает меры по ограничению обработки и определяет дальнейшие действия с учетом требований закона.

20. Инциденты и нарушения безопасности

При выявлении неправомерного или случайного доступа к персональным данным, повлекшего нарушение прав субъектов, Оператор проводит внутреннюю проверку, принимает меры по прекращению нарушения и устранению последствий, а также выполняет предусмотренные законом обязанности по взаимодействию с уполномоченным органом.

21. Изменение Политики

Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или процессов обработки данных. Актуальная редакция публикуется на этой странице с указанием даты. Существенные изменения, затрагивающие условия обработки на основании согласия, применяются с учетом необходимости получения нового согласия.

22. Контактная информация Оператора