Политика обработки персональных данных
Документ объясняет, какие данные о вас собирает сайт ndsfirm.ru, зачем, на каком основании, сколько они хранятся и как вы можете ими распорядиться.
1. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Оператор — лицо, которое организует и осуществляет обработку персональных данных, определяет её цели и состав обрабатываемых данных.
Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление.
Субъект — физическое лицо, к которому относятся данные: вы.
Сайт — ndsfirm.ru и все его страницы.
2. Оператор
Оператором персональных данных является бюро защиты по НДС «НДСНИК», владелец сайта ndsfirm.ru.
Адрес для обращений по вопросам обработки персональных данных: info@ndsfirm.ru.
Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами.
3. Какие данные мы собираем
Мы собираем только то, что вы сообщаете сами, заполняя форму на сайте, и ограниченные технические сведения.
3.1. Данные, которые вы вводите в форму
- имя или то, как к вам обращаться;
- номер телефона и (или) адрес электронной почты — для ответа;
- название организации и ИНН, если вы их указали;
- описание ситуации, которое вы ввели в поле сообщения.
Все поля, кроме контакта для ответа, необязательны. Вы сами решаете, что сообщать.
3.2. Технические данные
- IP-адрес, с которого отправлена заявка, и дата отправки — для защиты формы от автоматических рассылок;
- адрес страницы, с которой отправлена заявка, — чтобы понимать, о чём шла речь;
- обезличенные данные о посещении, которые собирает Яндекс.Метрика (см. раздел 9).
3.3. Чего мы не собираем
Сайт не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, судимости) и биометрические данные. Не просите присылать их через форму — если такие сведения нужны для работы, мы запросим их отдельно и защищённым способом.
Сайт не предназначен для лиц младше 18 лет и не собирает их данные осознанно.
4. Зачем мы обрабатываем данные
- связаться с вами и ответить на обращение;
- провести первичную оценку описанной ситуации;
- заключить и исполнить договор об оказании услуг, если вы это решите;
- защитить форму от автоматических рассылок;
- исполнить обязанности, предусмотренные законом.
Мы не используем ваши данные для рекламных рассылок, если вы отдельно на это не согласились.
5. На каком основании
- Ваше согласие — вы даёте его, отмечая галочку в форме перед отправкой (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Без неё форма не отправляется.
- Исполнение договора — если дело дошло до договора, обработка нужна для его заключения и исполнения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
- Требование закона — в части, где обработка прямо предусмотрена нормативными актами (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).
6. Что именно вы подтверждаете, отмечая галочку
Отмечая согласие в форме и нажимая кнопку отправки, вы подтверждаете, что:
- ознакомились с этой политикой и согласны с ней;
- даёте согласие на обработку указанных вами данных в целях из раздела 4;
- указанные данные принадлежат вам либо вы вправе их сообщить;
- согласие даётся на срок из раздела 7 и может быть отозвано в любой момент (раздел 10).
Отзыв согласия не делает незаконной обработку, которая велась до отзыва.
7. Сколько храним
- обращения, не перешедшие в работу, — до 1 года с даты последнего контакта;
- данные клиентов — в течение срока действия договора и 5 лет после его окончания, если иной срок не установлен законом;
- технические записи о защите формы (IP и время отправки) — до 1 года;
- данные, обработка которых прекращена по вашему требованию, — удаляются в срок из раздела 10.
По истечении срока данные уничтожаются или обезличиваются.
8. Кому передаём
Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей.
Доступ к данным в минимально необходимом объёме получают:
- сотрудники оператора, которые работают с обращением;
- хостинг-провайдер, на серверах которого размещён сайт и почта, — как техническая площадка;
- государственные органы — в случаях и порядке, прямо предусмотренных законом.
Трансграничная передача персональных данных не осуществляется. Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.
9. Файлы cookie и статистика
Сайт использует Яндекс.Метрику. Она собирает обезличенные сведения о посещении: страницы, источник перехода, устройство, браузер, примерный регион. Эти данные не позволяют установить вашу личность и используются для понимания того, какие материалы востребованы.
Сайт не использует рекламные трекеры и не передаёт данные рекламным сетям.
Вы можете отключить сбор статистики в настройках браузера, запретив файлы cookie, или установив блокировщик Яндекс.Метрики. На работу сайта это не влияет: все материалы останутся доступны.
10. Ваши права
В соответствии со ст. 14 Закона № 152-ФЗ вы вправе:
- получить сведения о том, какие ваши данные обрабатываются, откуда они получены и с какой целью;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Как воспользоваться. Напишите на info@ndsfirm.ru с адреса, который вы указывали в форме, либо укажите в письме данные, позволяющие вас идентифицировать, и суть требования.
Мы отвечаем на запрос в течение 10 рабочих дней со дня его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Данные удаляются или блокируются в течение 10 рабочих дней с момента подтверждения оснований.
11. Как мы защищаем данные
- сайт работает по защищённому протоколу https;
- доступ к обращениям имеют только те сотрудники, которым он нужен для работы;
- пароли и ключи доступа хранятся вне публичной части сайта;
- форма защищена от автоматических рассылок проверочным вопросом и ограничением числа отправок.
12. Изменения политики
Оператор вправе изменять эту политику. Действующая редакция всегда размещена по адресу ndsfirm.ru/politika/, дата редакции указана вверху страницы. Существенные изменения вступают в силу с момента публикации.
Если какой-то пункт остался непонятным — напишите на info@ndsfirm.ru, разъясним.