Политика в отношении обработки персональных данных

Рабочая редакция. Перед production-запуском формы документ подлежит финальной проверке с учётом фактической серверной инфраструктуры и используемых подрядчиков.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Диас» (ООО «Диас», далее — Оператор), в том числе при использовании сайта dias-llc.ru.

Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.

Политика применяется к персональным данным, которые пользователь предоставляет Оператору посредством формы на сайте, а также к иной информации, обработка которой необходима для рассмотрения обращения пользователя и функционирования сайта в соответствии с законодательством Российской Федерации.

Использование сайта без направления формы не означает предоставление пользователем персональных данных через форму обратной связи.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Диас»

Сокращённое наименование: ООО «Диас»

ИНН: 1655387880

КПП: 168401001

ОГРН: 1171690054194

Адрес: 420139, Республика Татарстан, г. Казань, ул. Дубравная, д. 2Д, офис 13

Сайт: dias-llc.ru

Email для обращений по вопросам обработки персональных данных: contact@dias-llc.ru

3. Категории субъектов персональных данных

В рамках работы сайта Оператор может обрабатывать персональные данные посетителей сайта, которые самостоятельно направляют запрос через форму обратной связи.

Оператор не осуществляет через указанную форму целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных либо данных, не относящихся к цели рассмотрения обращения.

Пользователю не следует указывать в поле комментария сведения, которые не требуются для рассмотрения его запроса.

4. Персональные данные, обрабатываемые через форму сайта

В зависимости от сведений, добровольно предоставленных пользователем, Оператор может обрабатывать:

имя — если пользователь решил его указать;
номер телефона и (или) идентификатор мессенджера либо иные контактные сведения, указанные пользователем в обязательном поле связи;
выбранное направление интереса;
содержание комментария — если пользователь решил его оставить.

Оператор обрабатывает только те сведения, которые пользователь самостоятельно сообщает посредством формы.

Технические сведения, формируемые серверной инфраструктурой сайта в целях обеспечения его безопасности и работоспособности, должны быть отдельно отражены в настоящей Политике после окончательной настройки production-инфраструктуры.

5. Цели обработки персональных данных

Персональные данные, полученные через форму сайта, обрабатываются исключительно для:

рассмотрения обращения пользователя;
уточнения содержания запроса и связи с пользователем;
подготовки информации, расчёта, коммерческого предложения либо иного ответа по запросу пользователя;
ведения необходимой деловой коммуникации, непосредственно связанной с направленным обращением.

Данные, полученные через форму сайта, не используются для рекламных или массовых маркетинговых рассылок без отдельного правового основания и отдельного согласия пользователя.

6. Правовые основания обработки

Обработка персональных данных пользователя посредством формы сайта осуществляется на основании согласия пользователя на обработку персональных данных.

Пользователь предоставляет такое согласие посредством отдельного обязательного элемента формы перед её отправкой.

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и подтверждений пользователя.

После возникновения иных предусмотренных законом оснований отдельные операции с персональными данными могут осуществляться без согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации.

7. Способы обработки и действия с персональными данными

Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

В ходе обработки Оператор вправе совершать с персональными данными действия, необходимые для заявленных целей обработки, включая:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
передачу лицам, привлекаемым Оператором к технической обработке данных в случаях и порядке, предусмотренных законодательством;
блокирование;
удаление;
уничтожение.

Оператор не осуществляет распространение персональных данных пользователей сайта неограниченному кругу лиц на основании согласия, предоставляемого через форму обратной связи.

8. Передача и поручение обработки персональных данных

Оператор не раскрывает персональные данные третьим лицам без законного основания.

Для обеспечения функционирования сайта, серверной инфраструктуры, электронной почты и обработки обращений Оператор может привлекать организации, предоставляющие соответствующие технические услуги, если это необходимо для достижения заявленных целей обработки.

Такие лица могут получать доступ к персональным данным только в объёме, необходимом для выполнения соответствующих функций, и при наличии предусмотренного законодательством основания и договорных обязательств по обеспечению конфиденциальности и безопасности персональных данных.

Конкретный перечень привлекаемых поставщиков технических услуг и условия поручения обработки подлежат уточнению перед запуском рабочей формы сайта.

9. Трансграничная передача

Передача персональных данных, полученных посредством формы сайта, за пределы Российской Федерации не является самостоятельной целью обработки.

До запуска рабочей формы Оператор должен проверить фактическую архитектуру используемых сервисов и при наличии трансграничной передачи выполнить предусмотренные законодательством требования.

Если production-инфраструктура не предполагает трансграничной передачи, соответствующее положение в финальной редакции Политики должно быть уточнено.

10. Срок обработки и хранения

Персональные данные, полученные посредством формы сайта, обрабатываются до достижения цели обработки, но не более 30 календарных дней с момента направления обращения, если иной срок хранения не требуется законодательством Российской Федерации либо не возникает иное законное основание для дальнейшей обработки.

После достижения цели обработки либо истечения указанного срока персональные данные подлежат удалению или уничтожению в установленном порядке, если отсутствуют законные основания для их дальнейшей обработки.

Если в результате обращения между пользователем и Оператором возникают договорные или иные правоотношения, дальнейшая обработка соответствующих данных осуществляется на предусмотренном законодательством основании и в течение сроков, применимых к таким правоотношениям.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей и достижения заявленных целей обработки.

При разработке и эксплуатации сайта Оператор принимает меры, направленные на исключение размещения паролей, ключей доступа, учётных данных электронной почты и иных секретов в публично доступном клиентском коде сайта.

12. Права субъекта персональных данных

Субъект персональных данных вправе получать предусмотренную законодательством информацию об обработке его персональных данных, требовать их уточнения, блокирования или удаления в предусмотренных законом случаях, а также отозвать ранее предоставленное согласие.

Для реализации своих прав субъект может обратиться к Оператору по адресу:

contact@dias-llc.ru

В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать соответствующий запрос и данные, обработка которых оспаривается либо в отношении которых заявляется требование.

13. Отзыв согласия

Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив соответствующее обращение на:

contact@dias-llc.ru

После получения отзыва Оператор прекращает обработку персональных данных и обеспечивает их удаление или уничтожение в порядке и сроки, предусмотренные законодательством, если отсутствует иное законное основание для продолжения обработки.

14. Cookies, аналитика и сервисы статистики

На момент подготовки настоящей редакции сайта Оператор не использует системы веб-аналитики и рекламного профилирования пользователей.

Если в дальнейшем на сайте будут подключены системы аналитики, маркетинговые технологии или cookies, требующие отдельного информирования или согласия пользователя, настоящая Политика и интерфейс сайта должны быть обновлены до их включения.

Технические cookies или аналогичные технологии, если они будут необходимы исключительно для работоспособности и безопасности сайта, должны быть отдельно проверены при production-аудите.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки персональных данных, функциональности сайта или используемой инфраструктуры.

Актуальная редакция Политики размещается на сайте:

dias-llc.ru/privacy-policy

Новая редакция применяется с момента её размещения, если иной срок не указан непосредственно в документе.