Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта consaltcommunity.ru (далее — «Сайт»).

Политика применяется к обработке персональных данных посетителей Сайта, представителей потенциальных и действующих клиентов, контрагентов и иных лиц, направляющих обращения через Сайт.

Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

2. Какие данные обрабатываются

При заполнении формы обращения Оператор может получить:

• имя, указанное пользователем;
• номер телефона или адрес электронной почты;
• выбранную тему обращения;
• текст с описанием ситуации;
• адрес страницы Сайта, с которой направлено обращение;
• сведения о предоставлении согласия, его версии, дате и времени;
• технический идентификатор заявки.

При обращении к Сайту сервер технически получает данные, передаваемые браузером: сетевой адрес, дату и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, HTTP-заголовки и результат обработки запроса.

Для защиты формы от автоматических отправок сетевой адрес используется для формирования технического HMAC-идентификатора. Исходный сетевой адрес в хранилище ограничения частоты запросов не записывается. Идентификатор и временные отметки используются только для защиты формы.

При непосредственном обращении по электронной почте Оператор обрабатывает контактные данные и иные сведения, которые пользователь самостоятельно включил в сообщение, для рассмотрения обращения и подготовки ответа.

3. Цели и основания обработки

Данные формы обрабатываются в целях:

• получения и рассмотрения обращения;
• связи с пользователем выбранным им способом;
• уточнения обстоятельств и предварительной оценки ситуации;
• подготовки ответа или предложения об оказании услуг;
• совершения по просьбе пользователя действий до возможного заключения договора.

Основаниями обработки являются согласие субъекта персональных данных, необходимость совершения действий по инициативе субъекта до заключения договора, исполнение обязанностей, установленных законом, и защита законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

Технические данные обрабатываются для обеспечения работы и безопасности Сайта, предотвращения спама и злоупотреблений, диагностики ошибок и расследования инцидентов.

Данные, полученные через форму, не используются для рекламных рассылок. Для рекламы или регулярных информационных сообщений будет запрошено отдельное предварительное согласие.

4. Порядок обработки

Обработка осуществляется автоматизированным и неавтоматизированным способами. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных.

В рабочей версии Сайта данные формы передаются через серверный обработчик на корпоративный адрес mail@c-community.pro. В демонстрационной среде отправка может быть отключена; в таком случае интерфейс сообщает об этом до подтверждения результата. Заявка не создаёт договорных отношений и не означает принятия поручения Оператором.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки, не продаёт и не публикует полученные данные.

5. Лица, имеющие доступ к данным

Доступ к данным в необходимом объёме может предоставляться:

• уполномоченным работникам Оператора;
• поставщику российского хостинга;
• поставщику корпоративной электронной почты;
• лицам, обеспечивающим техническое сопровождение Сайта;
• государственным органам в случаях, предусмотренных законом.

При поручении обработки Оператор устанавливает требования к конфиденциальности, безопасности и соблюдению принципов обработки персональных данных.

Рабочая форма должна размещаться на подтверждённой российской инфраструктуре и использовать согласованный корпоративный почтовый маршрут. До включения формы Оператор проверяет фактический состав подрядчиков и маршрутов передачи. На Сайте размещены обычные ссылки на Telegram: до самостоятельного перехода пользователя данные этому сервису Сайтом не передаются.

6. Локализация и сроки хранения

При включённой рабочей форме первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Демонстрационные среды не должны использоваться для сбора обращений.

Если договор не заключён, заявка и переписка хранятся до достижения цели обработки, но не более 12 месяцев после последнего содержательного взаимодействия. При заключении договора или наличии установленной законом обязанности данные хранятся в течение применимых договорных, бухгалтерских и иных обязательных сроков.

Технические HMAC-идентификаторы для ограничения частоты обращений используются в пределах защитного окна и удаляются регламентной серверной очисткой. Стандартный целевой срок хранения журналов безопасности — не более 30 календарных дней; записи подтверждённого инцидента могут храниться до завершения расследования и защиты законных прав Оператора.

По достижении целей обработки или истечении установленных сроков данные удаляются или уничтожаются, если иное не требуется законодательством.

7. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, защищённое соединение, защиту формы от автоматических запросов, обновление программного обеспечения, резервное копирование, контроль доступа и реагирование на инциденты.

Работники и привлечённые лица получают доступ только в необходимом объёме и обязаны сохранять конфиденциальность.

8. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
• отозвать согласие и возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством.

Обращение можно направить на mail@c-community.pro. Для защиты данных Оператор вправе запросить сведения, достаточные для подтверждения личности заявителя и его связи с соответствующими данными.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор прекращает обработку и уничтожает данные, если отсутствует другое законное основание для их хранения.

9. Cookie и внешние сервисы

Порядок использования cookie и аналогичных технологий описан в отдельной Политике использования cookie.

На дату настоящей редакции Сайт не использует системы веб-аналитики, рекламные пиксели, встроенные социальные виджеты и инструменты профилирования посетителей.

10. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава данных или технологии работы Сайта. Новая редакция действует с момента размещения на Сайте; дата редакции указывается в начале документа.