Политика обработки персональных данных

1.1. Настоящая Политика ООО «СКАЙКОНТРОЛ» в отношении обработки персональных данных пользователей сайта (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «СКАЙКОНТРОЛ» (сокращённое наименование — ООО «СКАЙКОНТРОЛ»), ОГРН 1257700471016, ИНН 9710154555, КПП 771001001, адрес: 125047, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. 2-я Брестская, д. 8, помещ. 4/1. Адрес сайта: https://скайконтрол.рф/. Электронная почта для обращений по вопросам персональных данных: skycontrol.tech@ya.ru. Телефон: +7 908 837 6797. Далее ООО «СКАЙКОНТРОЛ» именуется «Оператор».

1.3. Политика определяет порядок и условия обработки Оператором персональных данных посетителей сайта, лиц, направляющих заявки и обращения, потенциальных и действующих клиентов, а также представителей потенциальных и действующих контрагентов.

1.4. Политика применяется к персональным данным, полученным Оператором посредством сайта https://скайконтрол.рф/, размещённых на нём форм, электронной почты, телефонной связи и иных используемых Оператором средств коммуникации.

1.5. Политика размещается в свободном доступе на сайте Оператора. Ссылка на Политику размещается, в частности, рядом с формами, посредством которых осуществляется сбор персональных данных.

1.6. Внутренняя обработка персональных данных работников, соискателей, представителей поставщиков и иных лиц может дополнительно регулироваться отдельными локальными нормативными актами Оператора.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
• Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных.
• Пользователь сайта — физическое лицо, посещающее сайт Оператора либо направляющее Оператору информацию посредством размещённых на сайте форм.
• Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

• Оператор осуществляет обработку персональных данных на законной и справедливой основе.
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
• Не допускается обработка персональных данных, несовместимая с целями их сбора.
• Оператор не собирает персональные данные в объёме, превышающем объём, необходимый для достижения заявленных целей обработки.
• Оператор принимает разумные меры по обеспечению точности и актуальности обрабатываемых персональных данных.
• Персональные данные хранятся в форме, позволяющей определить их субъекта, не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
• После достижения целей обработки персональные данные подлежат удалению или уничтожению, если отсутствует иное законное основание для их дальнейшей обработки.

4.1. Посетители сайта

Оператор может обрабатывать следующие технические сведения:

• IP-адрес, дату и время посещения;
• адрес посещённой страницы и источник перехода;
• сведения о браузере, операционной системе, типе и характеристиках устройства;
• сведения о действиях на сайте;
• иные технические сведения, передаваемые браузером пользователя.

4.2. Лица, отправляющие заявку или обращение

Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• сведения об интересующем товаре, оборудовании, проекте, работе или услуге;
• иные сведения, самостоятельно указанные пользователем в форме или сообщении;
• дату и время отправки формы, IP-адрес и адрес страницы, с которой была отправлена форма;
• сведения о предоставлении согласия на обработку персональных данных.

4.3. Представители клиентов и контрагентов

Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона и адрес электронной почты;
• должность и наименование представляемой организации;
• сведения о полномочиях представителя;
• сведения, содержащиеся в переписке и документах, необходимых для подготовки и исполнения договора.

4.4. Ограничения

Оператор не осуществляет целенаправленный сбор через сайт сведений о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости, а также биометрических персональных данных.

Пользователю не следует указывать в свободном поле формы специальные категории персональных данных, паспортные данные, реквизиты банковских карт и иные данные, не необходимые для рассмотрения обращения.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки данных, полученных через сайт.

5.1. Обработка заявок и обращений

Персональные данные обрабатываются для получения и рассмотрения заявок, предоставления обратной связи и информации о продукции, работах и услугах Оператора, подготовки ответа и коммерческого предложения, а также согласования условий дальнейшего взаимодействия.

Правовыми основаниями являются согласие субъекта персональных данных и действия по инициативе субъекта, направленные на заключение договора.

Данные обрабатываются до рассмотрения обращения и завершения взаимодействия, а затем не более одного года после последнего содержательного контакта, если более длительный срок не требуется в связи с заключением договора, рассмотрением претензии или исполнением требований законодательства.

5.2. Подготовка, заключение и исполнение договора

Обработка может осуществляться для подготовки коммерческого предложения, проведения переговоров, проверки полномочий представителя, заключения и исполнения гражданско-правового договора, оформления заказов, поставок, работ и услуг, осуществления расчётов, ведения деловой переписки и рассмотрения претензий.

Правовыми основаниями являются необходимость обработки для заключения договора по инициативе субъекта, необходимость исполнения договора и исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Данные обрабатываются в течение периода подготовки и исполнения договора, а после его прекращения — в течение сроков хранения документов, установленных законодательством, договором и локальными нормативными актами Оператора.

5.3. Обеспечение работы и безопасности сайта

Технические данные могут обрабатываться для обеспечения корректного функционирования сайта, предотвращения неправомерного доступа, выявления технических ошибок, расследования событий информационной безопасности и защиты от автоматизированных запросов, вредоносных действий и злоупотреблений.

Правовыми основаниями являются законные интересы Оператора, связанные с обеспечением безопасности сайта, и исполнение обязанностей Оператора по обеспечению безопасности персональных данных.

Технические сведения хранятся, как правило, не более 12 месяцев, если более длительное хранение не требуется для расследования конкретного инцидента или исполнения требований законодательства.

Оператор может совершать следующие действия с персональными данными:

• сбор, запись, систематизацию, накопление и хранение;
• уточнение, обновление, изменение, извлечение и использование;
• передачу в форме предоставления или доступа;
• обезличивание, блокирование, удаление и уничтожение.

Оператор не осуществляет распространение персональных данных пользователей сайта, если отдельное согласие на распространение не получено и отсутствует иное законное основание.

Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом, включая передачу информации по информационно-телекоммуникационной сети Интернет и передачу внутри информационных систем Оператора.

7.1. При обработке данных на основании согласия пользователь предоставляет его посредством установки отметки в отдельном, заранее не отмеченном поле формы.

7.2. До отправки формы пользователь может ознакомиться с настоящей Политикой по ссылке, расположенной непосредственно возле поля согласия.

7.3. Форма не отправляется, если пользователь не установил отметку о предоставлении согласия.

7.4. В подтверждение получения согласия Оператор может сохранять дату и время его предоставления, IP-адрес, адрес страницы, содержание и версию согласия, сведения о форме, технический идентификатор отправки и сведения о нажатии кнопки отправки.

7.5. Предоставленное согласие может быть отозвано путём направления обращения на адрес skycontrol.tech@ya.ru.

8.1. Сайт может использовать технически необходимые файлы cookie для корректного отображения страниц, обеспечения безопасности, сохранения пользовательской сессии и предотвращения повторной отправки формы.

8.2. Пользователь может ограничить или удалить файлы cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.

9.1. Данные, направленные пользователем через форму сайта, передаются на сервер и могут сохраняться в базе данных или иной информационной системе Оператора для рассмотрения обращения и дальнейшего взаимодействия.

9.2. Оператор вправе поручать обработку персональных данных другим лицам при наличии соответствующего правового основания и договора, устанавливающего перечень данных, цели и действия по их обработке, обязанность соблюдать конфиденциальность и требования к безопасности.

9.3. Персональные данные могут предоставляться лицам, обеспечивающим размещение и техническое сопровождение сайта, работу серверной инфраструктуры и информационных систем, а также государственным органам в случаях, установленных законодательством Российской Федерации.

9.4. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для использования в самостоятельных целях, не связанных с целями, указанными в Политике.

10.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

10.2. В случае необходимости трансграничной передачи персональных данных Оператор до начала такой передачи выполняет установленные законодательством требования, включая направление отдельного уведомления в Роскомнадзор, когда это требуется.

Обработка персональных данных прекращается:

• при достижении цели обработки или утрате необходимости в её достижении;
• при истечении срока хранения;
• при отзыве согласия или поступлении требования о прекращении обработки, если отсутствуют иные законные основания;
• при выявлении неправомерной обработки;
• при прекращении деятельности Оператора.

После достижения цели персональные данные уничтожаются или их уничтожение обеспечивается в срок, не превышающий 30 дней, если иной срок не установлен законом, договором или соглашением с субъектом.

Если немедленное уничтожение невозможно, данные блокируются и уничтожаются после устранения препятствий в пределах установленного законодательством срока.

Уничтожение электронных данных осуществляется посредством удаления из информационных систем и резервных копий в соответствии с принятым Оператором порядком.

Субъект персональных данных вправе:

• получить сведения о наличии и обработке его персональных данных, целях, правовых основаниях, способах обработки и сроках хранения;
• получить сведения о лицах, которым предоставляются данные;
• потребовать уточнения неполных, неточных или неактуальных данных;
• потребовать блокирования незаконно обрабатываемых данных;
• потребовать удаления, уничтожения данных или прекращения их обработки;
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.1. Обращение может быть направлено по электронной почте skycontrol.tech@ya.ru либо почтовым отправлением по адресу: 125047, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. 2-я Брестская, д. 8, помещ. 4/1.

13.2. Обращение должно содержать сведения, позволяющие подтвердить личность заявителя и факт взаимодействия с Оператором: фамилию, имя и отчество; ранее предоставленный номер телефона или адрес электронной почты; описание отношений с Оператором; содержание требования; для бумажного обращения — подпись.

13.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя, если имеются разумные сомнения в том, что обращение направлено субъектом данных или его представителем.

13.4. Оператор предоставляет запрошенные сведения в течение 10 рабочих дней. При наличии предусмотренных законом оснований срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

13.5. Требование о прекращении обработки рассматривается в срок, не превышающий 10 рабочих дней, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Такие меры могут включать назначение ответственного за организацию обработки персональных данных, принятие локальных нормативных актов, разграничение прав доступа, применение парольной защиты и защищённого соединения HTTPS, резервное копирование, обновление программного обеспечения, регистрацию событий безопасности, контроль лиц, которым поручена обработка, и внутренний контроль соблюдения требований.

Конкретный состав мер определяется Оператором с учётом характера обработки, используемых информационных систем и актуальных угроз безопасности.

15.1. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, ограничению доступа, установлению причин и последствий, сохранению информации об инциденте, устранению последствий, предотвращению повторного инцидента и уведомлению Роскомнадзора в предусмотренных законом случаях и сроки.

15.2. Лица, которым Оператор поручил обработку данных, обязаны незамедлительно уведомлять Оператора о выявленных инцидентах.

16.1. Политика действует до утверждения новой редакции.

16.2. Актуальная версия размещается по адресу: https://скайконтрол.рф/privacy/.

16.3. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем или процессов обработки.

16.4. Изменение Политики само по себе не означает автоматического получения нового согласия субъекта.

16.5. Если изменяются цели обработки, перечень данных, получатели или иные существенные условия обработки, основанной на согласии, Оператор получает новое согласие, когда это требуется законодательством.

Оператор: ООО «СКАЙКОНТРОЛ».

Адрес: 125047, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. 2-я Брестская, д. 8, помещ. 4/1.

Электронная почта: skycontrol.tech@ya.ru.

Телефон: +7 908 837 6797.