1. Общие положения
1.1. Оператор персональных данных — ООО «СОТБИ», адрес: Санкт-Петербург, ул. Шаумяна, д. 10, офис 55; сайт: sotbi-it.ru; email: care@sotbi-it.ru.
1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта, потенциальных и действующих клиентах при использовании сайта и направлении обращений.
1.3. Оператор обрабатывает данные законно, справедливо, только для заранее определённых целей, не допускает избыточности и хранит данные не дольше, чем этого требуют цели обработки или закон.
2. Основные понятия
Термины «персональные данные», «обработка», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание» и «субъект персональных данных» используются в значениях, установленных Федеральным законом № 152-ФЗ.
3. Категории субъектов и данные
| Субъекты | Посетители сайта, лица, направившие обращение, представители потенциальных и действующих клиентов. |
|---|---|
| Данные из формы | Имя, email, телефон, название компании, сведения о бюджете, выбранные услуги, описание проекта, содержание приложенных документов и иные данные, добровольно сообщённые пользователем. |
| Технические данные | IP-адрес, cookie, тип браузера и устройства, дата и время доступа, просмотренные страницы, источник перехода и обезличенные события веб-аналитики. |
| Специальные категории | Оператор не запрашивает сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости и биометрические данные. Пользователю не следует указывать такие сведения в свободных полях и приложениях. |
4. Цели, состав и основания обработки
| Обработка обращений | Имя, контакты, компания, бюджет, услуги, описание и приложения. Цели: ответ на обращение, подготовка предложения, переговоры и действия до заключения договора. Основания: согласие субъекта и действия по его инициативе до заключения договора. |
|---|---|
| Исполнение договоров | Контактные и деловые сведения представителей клиента. Цели: заключение и исполнение договора, деловая переписка, учёт. Основания: договор и требования законодательства. |
| Работа и безопасность сайта | Технические данные. Цели: доставка контента, диагностика, защита от спама и атак, ведение ограниченных технических журналов. Основания: законные интересы Оператора при соблюдении прав субъектов. |
| Аналитика | Cookie и обезличенные события. Цель: оценка посещаемости и улучшение сайта. Основание: согласие пользователя в случаях, когда оно требуется. |
5. Операции и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации и без них.
Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.
6. Сроки обработки и уничтожение
Данные обращения обрабатываются до достижения цели, отзыва согласия или утраты необходимости, после чего удаляются или обезличиваются, если закон не требует иного хранения. Деловая и договорная документация хранится в сроки, установленные законодательством и правилами архивного, бухгалтерского и налогового учёта. Технические журналы и антиспам-данные хранятся минимально необходимый срок.
При достижении цели или отзыве согласия Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законодательством, если отсутствует другое законное основание.
7. Предоставление третьим лицам
Для работы сайта и обработки заявок данные могут предоставляться в необходимом объёме поставщикам хостинга и инфраструктуры, сервисам электронной почты, веб-аналитики и подрядчикам Оператора, связанным обязательством конфиденциальности. На дату редакции сайт использует инфраструктуру Beget, электронную почту и Яндекс Метрику.
Данные также могут быть предоставлены государственным органам по законному и обоснованному требованию. Оператор не распространяет и не продаёт персональные данные.
8. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев. Трансграничная передача без выполнения установленных законом условий не осуществляется.
9. Защита персональных данных
Оператор назначает ответственных лиц, ограничивает доступ к данным, применяет аутентификацию и разграничение прав, антивирусную защиту, резервное копирование, контроль событий безопасности, защищённые каналы связи и иные необходимые меры. Требования защиты регулярно пересматриваются с учётом характера данных и актуальных угроз.
10. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; возражать против обработки; обжаловать действия Оператора в Роскомнадзор или суд; пользоваться иными правами, предусмотренными законом.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку при наличии другого законного основания.
11. Порядок обращения
Запрос направляется на care@sotbi-it.ru или по адресу Оператора. В запросе следует указать ФИО, контакт для ответа, сведения, подтверждающие отношения с Оператором, и суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, чтобы не раскрыть данные постороннему лицу.
Ответ предоставляется в сроки и порядке, установленные законодательством Российской Федерации.
12. Заключительные положения
Политика является общедоступной и действует до замены новой редакцией. Оператор пересматривает её при изменении процессов обработки или законодательства. Актуальная редакция постоянно доступна по адресу https://sotbi-it.ru/personal-data-policy/.
13. Контакты Оператора
ООО «СОТБИ»
Санкт-Петербург, ул. Шаумяна, д. 10, офис 55
Email: care@sotbi-it.ru
Телефон: +7 (812) 409-48-99