Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта 38pravo.ru (далее — Сайт) обществом с ограниченной ответственностью «Сервисные технологии», ИНН 3849036901, ОГРН 1143850025802, адрес: 664023, г. Иркутск, ул. Култукская, д. 54ж (далее — Оператор).

Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем сведениям, которые Оператор получает через формы Сайта, по телефону и по электронной почте в связи с обращением пользователя.

Оператор исходит из необходимости обрабатывать только те данные, которые объективно нужны для ответа на обращение, подготовки предложения и последующего заключения или исполнения договора.

2. Какие данные могут обрабатываться

Через форму обратной связи пользователь по своей инициативе передаёт имя, номер телефона и описание ситуации. Дополнительно могут обрабатываться адрес электронной почты и документы, если пользователь направляет их по согласованному каналу после первичного обращения.

При работе Сайта технически могут фиксироваться IP-адрес, дата и время запроса, адрес посещённой страницы, сведения о браузере и устройстве, источник перехода и UTM-метки. Обязательные технические данные используются для безопасности и корректной работы Сайта. Необязательная аналитика должна включаться только после согласия пользователя.

• контактные данные: имя, телефон, электронная почта;
• сведения, содержащиеся в тексте обращения и добровольно переданных документах;
• технические данные о работе Сайта и источнике обращения.

3. Цели и правовые основания обработки

Персональные данные обрабатываются для приёма и рассмотрения обращения, обратной связи с пользователем, предварительной оценки задачи, подготовки коммерческого предложения, заключения и исполнения договора, защиты прав и законных интересов Оператора, а также обеспечения безопасности Сайта.

Правовыми основаниями являются согласие субъекта персональных данных, действия по инициативе субъекта до заключения договора, заключённый договор, обязанности Оператора по закону и законный интерес в обеспечении информационной безопасности при условии соблюдения прав субъекта.

4. Операции с данными и сроки хранения

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обеспечивающим работу Сайта и коммуникаций, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.

Данные обращения хранятся не дольше, чем это необходимо для ответа, принятия решения о сотрудничестве, исполнения договора или соблюдения обязательных сроков хранения. Когда цель достигнута и иное хранение не требуется по закону, данные подлежат удалению или обезличиванию. Конкретные сроки и события прекращения обработки должны быть закреплены во внутренних документах Оператора.

5. Передача и поручение обработки

Оператор не распространяет персональные данные и не передаёт их неопределённому кругу лиц. Доступ может предоставляться сотрудникам и исполнителям в объёме, необходимом для работы с обращением, а также поставщикам хостинга, электронной почты, телефонии, CRM и веб-аналитики при наличии надлежащего правового основания и обязательств по конфиденциальности и безопасности.

Трансграничная передача персональных данных не должна осуществляться без отдельной проверки правовых оснований, применимых ограничений и выполнения предусмотренных законом процедур. До подключения внешних сервисов Оператору следует проверить место размещения их инфраструктуры и условия обработки данных.

6. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

Состав мер определяется с учётом характера данных, актуальных угроз, используемой инфраструктуры и требований законодательства. Доступ к обращениям ограничивается кругом лиц, которым он необходим для выполнения работы.

7. Права пользователя и порядок обращения

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия Оператора в уполномоченный орган или суд.

Обращение можно направить по адресу: 664023, г. Иркутск, ул. Култукская, д. 54ж, либо на электронную почту yurist@st-rf.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с обрабатываемыми данными.

8. Изменение Политики

Оператор вправе обновлять Политику при изменении процессов, состава подключённых сервисов или требований законодательства. Актуальная редакция размещается на этой странице с указанием даты обновления.