ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ООО «РДС Центр» в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей на веб-сайте www.roadconference.ru и его поддоменах (далее — Сайт).
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «РДС Центр» (ИНН: 7813619008, ОГРН: 1187847246135, адрес: 197110, г. Санкт-Петербург, Константиновский пр-кт, дом № 11, литера А, офис 304/1) (далее — Оператор).
1.3. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и локальными нормативными актами Оператора.
1.4. Оператор осуществляет обработку персональных данных исключительно на законных основаниях, обеспечивая их конфиденциальность и защиту от неправомерного доступа.
2. ЦЕЛИ, КАТЕГОРИИ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных строго для достижения следующих целей:
| № | Цель обработки персональных данных | Перечень обрабатываемых данных | Категории субъектов | Правовое основание обработки | Срок обработки и хранения данных | Способ уничтожения данных |
|---|---|---|---|---|---|---|
| 1 | Обработка обращений пользователей, поступающих через формы обратной связи на Сайте. | Фамилия, имя, отчество (ФИО); номер контактного телефона; адрес электронной почты (email) | Пользователи Сайта | Согласие пользователя (ст. 9 ФЗ-152) | До направления ответа пользователю, но не более 30 дней со дня получения заявки. | Программное удаление данных из баз данных сайта и CRM-системы |
| 2 | Осуществление обратной связи с пользователями (телефонные звонки, ответы по email, консультации) | ФИО, номер контактного телефона, адрес электронной почты (email) | Пользователи Сайта | Согласие пользователя (ст. 9 ФЗ-152) | До момента завершения устной или письменной консультации по существу запроса. | Стирание записей в CRM-системе и логах корпоративной почты |
| 3 | Подготовка и направление коммерческих предложений, технической документации, каталогов, прайс-листов по запросу | ФИО, номер контактного телефона, адрес электронной почты (email) | Пользователи Сайта | Согласие пользователя (ст. 9 ФЗ-152) | До момента завершения отправки запрашиваемых материалов пользователю. | Программное удаление персональных данных из почтовых сервисов |
| 4 | Заключение, исполнение и сопровождение договоров с клиентами и партнерами | ФИО, номер контактного телефона, адрес электронной почты (email), реквизиты договора. | Физические лица, являющиеся клиентами; представители (сотрудники) контрагентов и партнеров. | Заключение и исполнение договора, стороной которого является субъект (п. 2 ч. 1 ст. 6 ФЗ-152); осуществление прав и законных интересов Оператора для обеспечения взаимодействия с контрагентами-юрлицами (п. 7 ч. 1 ст. 6 ФЗ-152) | В течение срока действия договора и 5 (пяти) лет после его исполнения/расторжения (в рамках сроков исковой давности) | Программное удаление из баз данных, уничтожение бумажных копий (при наличии) методом шредирования. |
| 5 | Информирование пользователей о товарах, услугах, спецпредложениях, акциях, мероприятиях, новостях (маркетинг). | ФИО, номер контактного телефона, адрес электронной почты (email). | Пользователи Сайта | Отдельное согласие пользователя на продвижение услуг на рынке (ст. 15 ФЗ-152, ст. 18 ФЗ-38 «О рекламе»). | В течение 5 (пяти) лет с даты предоставления согласия либо до момента отзыва согласия Пользователем. | Исключение контактов из списков активных маркетинговых рассылок, удаление из базы. |
| 6 | Анализ посещаемости сайта, поведения пользователей и эффективности интернет-ресурса (Яндекс Метрика). | Данные файлов cookie; IP-адрес; сведения о браузере, ОС, источнике перехода и действиях на Сайте. | Пользователи Сайта | Согласие пользователя на обработку данных метрических программ (ст. 9 ФЗ-152). | В течение 26 месяцев с момента их сбора (согласно стандартным настройкам хранения Яндекс Метрики). | Автоматическое удаление сервером веб-аналитики, очистка кэша сайта. |
| 7 | Улучшение функциональности сайта, качества обслуживания пользователей и пользовательского опыта. | Технические данные файлов cookie, обезличенные сведения о поведении на страницах. | Пользователи Сайта | Согласие пользователя на обработку данных метрических программ (ст. 9 ФЗ-152). | В течение срока работы Сайта либо до момента отзыва согласия пользователем через настройки браузера. | Автоматическая очистка кэша и логов веб-сервера. |
| 8 | Обеспечение работоспособности сайта, информационной безопасности и защиты от несанкционированных действий. | IP-адрес, логи сетевой активности, технические параметры устройств. | Пользователи Сайта | Законный интерес Оператора по защите инфраструктуры (ст. 6 ФЗ-152); выполнение обязанностей по обеспечению ИБ. | В течение 1 (одного) года с момента совершения сетевой сессии. | Автоматическая перезапись и удаление лог-файлов на сервере. |
3. УСЛОВИЯ И ТРЕТЬИ ЛИЦА
3.1. Обработка данных осуществляется с использованием средств автоматизации (автоматизированная обработка). Принятие решений, порождающих юридические последствия исключительно на основании автоматизированной обработки, Оператором не осуществляется.
3.2. Оператор вправе поручить обработку персональных данных третьим лицам (например, провайдеру IP-телефонии или разработчику CRM-системы для фиксации заявки) на основании договора. Ответственность перед Пользователем за действия таких лиц несет Оператор.
3.3. Трансграничная передача персональных данных не осуществляется. Первичный сбор, запись и хранение данных производятся на серверах, находящихся исключительно внутри Российской Федерации.
3.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено законодательством РФ.
3.5. Для достижения Целей №6 и №7 Оператор поручает техническую обработку метрических данных третьему лицу: ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) на условиях Пользовательского соглашения сервиса Яндекс Метрика.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Пользователь имеет право:
4.1. Получать информацию, касающуюся обработки его персональных данных, в течение 10 рабочих дней с момента направления запроса Оператору. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления.
4.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими или неточными. 4.3. Отозвать согласие на обработку персональных данных в любой момент.
4.4. Обработка рекламных рассылок (Цель №5) прекращается немедленно в течение 1 рабочего дня после получения требования пользователя об отписке.
5. ОБЯЗАННОСТИ ОПЕРАТОРА
5.1. Предоставить Пользователю информацию об обрабатываемых данных или доступ к ним в течение 10 рабочих дней с даты получения запроса.
5.2. В случае выявления неправомерной обработки данных Оператор обязан немедленно прекратить неправомерную обработку. При невозможности обеспечить правомерность обработки, Оператор обязан уничтожить такие данные в срок, не превышающий 3 рабочих дней.
5.3. При подтверждении факта неточности данных Оператор обязан уточнить их в течение 7 рабочих дней со дня представления сведений Пользователем.
5.4. В случае отзыва Пользователем согласия, Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты получения отзыва.
5.5. В случае подтверждения факта утечки (инцидента) персональных данных Оператор обязуется уведомить Роскомнадзор: в течение 24 часов — о факте утечки, в течение 72 часов — о результатах внутреннего расследования.
6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ДАННЫХ
6.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа к ним, уничтожения, изменения или копирования.
6.2. Безопасность данных обеспечивается ограничением круга лиц, имеющих доступ к поступающим заявкам на обратный звонок, и контролем за использованием баз данных.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Действующая редакция Политики постоянно размещена на Сайте в сети Интернет по адресу: https://roadconference.ru/politika-konfidencialnosti.
7.2. Оператор имеет право вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее опубликования на Сайте.
7.3. По всем вопросам и для направления запросов/отзывов согласий пользователи могут обращаться в рабочее время с 9.00 - 18.00 (МСК) по электронной почте: info@ooords.com, либо направив письмо по адресу: 197110, г. Санкт-Петербург, Константиновский пр-кт, дом № 11, литера А, офис 304/1.