Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет порядок и условия обработки персональных данных посетителей сайта a3.hawwwk.ru (далее — сайт) и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: [заполнить наименование юрлица] (Проектная группа А3), ИНН [заполнить], ОГРН [заполнить], адрес: [заполнить], e-mail для обращений по персональным данным: [заполнить].
1.3. Ответственный за организацию обработки персональных данных: [заполнить ФИО, должность].
2. Какие данные обрабатываются
- данные, которые посетитель указывает в форме заявки: имя, наименование организации, телефон, e-mail, комментарий;
- персональные данные, которые содержатся в приложенных файлах (ТЗ, опросный лист, письма);
- технические данные, которые собирает сервис Яндекс Метрика: файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы и действия на сайте.
Специальные категории и биометрические персональные данные не обрабатываются.
3. Цели обработки
- ответ на заявку, расчёт стоимости и подготовка технико-коммерческого предложения;
- заключение и исполнение договора на проектные работы;
- анализ посещаемости и улучшение сайта (в обезличенном виде).
4. Правовые основания
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 № 152-ФЗ), которое оформляется отдельным документом — согласием на обработку персональных данных; заключение и исполнение договора, стороной которого является субъект или его организация (п. 5 ч. 1 ст. 6 № 152-ФЗ).
5. Порядок и сроки обработки
5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.3. Срок обработки — до достижения целей обработки или до отзыва согласия. Данные заявок, по которым договор не заключён, хранятся не дольше [заполнить срок, например 1 год] с даты последнего обращения, затем уничтожаются.
5.4. Трансграничная передача персональных данных не осуществляется.
6. Передача третьим лицам
Оператор не передаёт персональные данные третьим лицам, кроме:
- хостинг-провайдера сайта и почтового сервиса — для хранения заявок и переписки: [заполнить наименования];
- ООО «Яндекс» — технические данные через сервис Яндекс Метрика;
- случаев, предусмотренных законодательством Российской Федерации.
7. Файлы cookie и Яндекс Метрика
Сайт использует cookie и Яндекс Метрику, чтобы считать посещения и отправленные заявки. Отключить cookie можно в настройках браузера; форма заявки при этом работает.
8. Права субъекта персональных данных
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляется на e-mail [заполнить] или письмом по адресу оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
9. Меры защиты
Оператор назначает ответственного за обработку персональных данных, ограничивает доступ к данным кругом сотрудников, которым они нужны для работы, использует пароли и защищённое соединение (HTTPS), хранит резервные копии и уничтожает данные по истечении сроков хранения.
10. Изменение политики
Оператор может изменять политику. Новая редакция действует с момента публикации на этой странице. Текущая редакция — от [заполнить дату].