Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных на сайте askue.o-dir.ru (далее — Сайт) и в личном кабинете автоматизированной системы контроля и учёта энергоресурсов (АСКУЭ) «Вершина» (далее — Кабинет), а также меры по защите персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.3. Оператор персональных данных:
ИНН 2348043864, ОГРН 1222300052512
353265, Краснодарский край, Северский р-н, пгт Черноморский, ул. Пушкина, д. 11, кв. 2
E-mail: o-dir@mail.ru, телефон: 8 (999) 630-39-36
1.4. Термины используются в значениях, установленных статьёй 3 Закона.
2. Какие данные, для каких целей и на каком основании мы обрабатываем
| Чьи данные | Состав | Цель | Основание |
|---|---|---|---|
| Посетители, отправившие заявку или обращение через форму на Сайте | Имя; город; номер телефона и (или) адрес электронной почты; текст обращения; IP-адрес и время отправки | Ответ на обращение, консультация, подготовка коммерческого предложения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Пользователи Кабинета (представители клиентов) | Логин; адреса электронной почты для уведомлений и отчётов; IP-адрес, сведения о входах и сеансах | Предоставление доступа к Кабинету, отправка уведомлений и отчётов, исполнение договора с клиентом | Договор, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона) |
| Все посетители Сайта | IP-адрес, сведения о браузере, дата и время запроса (технические журналы сервера) | Обеспечение работоспособности и безопасности Сайта, защита от подбора паролей и спама | Законный интерес оператора (п. 7 ч. 1 ст. 6 Закона) |
Специальные категории и биометрические персональные данные не обрабатываются. Сайт не предназначен для лиц младше 18 лет.
В карточках приборов учёта клиент может указать наименование арендатора. Такие сведения вносит клиент, он же отвечает за законность их обработки; Оператор обрабатывает их по поручению клиента в рамках договора и только для учёта энергоресурсов.
3. Как мы обрабатываем данные
3.1. Обработка ведётся смешанным способом (с использованием средств автоматизации и без них) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
3.2. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.
3.3. Данные хранятся на сервере, расположенном на территории Российской Федерации. Обращения с формы Сайта направляются на почтовый ящик Оператора в сервисе Mail.ru (ООО «ВК», Россия). Трансграничная передача персональных данных не осуществляется.
3.4. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством РФ, и лиц, которым обработка поручена по договору с соблюдением ч. 3 ст. 6 Закона.
4. Сроки хранения
- Обращения с формы Сайта — до достижения цели обработки, но не более 1 года с даты последнего обращения, либо до отзыва согласия.
- Данные пользователей Кабинета — в течение срока действия договора с клиентом и 3 лет после его прекращения, если иной срок не установлен законом.
- Технические журналы сервера — не более 12 месяцев.
По истечении срока или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
5. Cookie и локальное хранилище
Сайт использует одну служебную cookie сеанса, которая устанавливается только после входа в Кабинет и нужна для авторизации. В локальном хранилище браузера сохраняется выбранная тема оформления (светлая или тёмная); персональных данных в ней нет. Сервисы веб-аналитики и рекламные счётчики на Сайте не используются. Шрифты загружаются с сервера Сайта, а не со сторонних сервисов.
6. Защита данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:
- передача данных только по защищённому протоколу HTTPS;
- хранение паролей пользователей исключительно в виде криптографических хэшей;
- ограничение числа попыток входа и числа обращений с одного адреса;
- разграничение доступа к данным клиентов: каждый клиент видит только свой проект;
- доступ к серверу только у уполномоченных сотрудников Оператора;
- резервное копирование базы данных.
7. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших персональных данных (ч. 7 ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос или отзыв согласия направляйте на o-dir@mail.ru или почтой по адресу Оператора. Запрос должен позволять установить личность заявителя (ч. 3 ст. 14 Закона). Ответ направляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
8. Заключительные положения
8.1. Текст согласия на обработку персональных данных, которое даётся при отправке формы на Сайте, опубликован отдельно: Согласие на обработку персональных данных.
8.2. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.