Политика ООО «АЙТЕНТА» в отношении обработки персональных данных
Структура и формулировки документа согласованы. Часть фактических сведений (реквизиты, сроки хранения, перечень cookie, даты публикации) отмечена как «будет добавлено» и подлежит заполнению и юридической проверке перед использованием документа.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ООО «АЙТЕНТА» (далее — Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает через сайт, формы обратной связи и иные процессы, включенные в фактическую карту обработки персональных данных Оператора.
1.3. Обработка осуществляется на законной и справедливой основе, только для конкретных, заранее определенных и законных целей и в объеме, необходимом для их достижения.
1.4. Политика публикуется в открытом доступе на сайте.
2. Сведения об Операторе
3. Категории субъектов
Для сайта:
- посетители сайта;
- лица, направляющие обращения;
- представители потенциальных и действующих клиентов и партнеров.
4. Цели и состав обработки
4.1. Обработка обращений
- имя;
- организация;
- телефон;
- email;
- текст обращения;
- иные добровольно указанные сведения.
4.2. Работа и безопасность сайта
4.3. Веб-аналитика
Если аналитика не используется — раздел удаляется.
5. Правовые основания
Для каждой цели определяется отдельное основание.
В зависимости от процесса основаниями могут быть:
- согласие субъекта;
- договор;
- требования применимого законодательства;
- иные основания, прямо предусмотренные законодательством.
152-ФЗ сам по себе не указывается как правовое основание конкретной обработки.
6. Действия и способы обработки
В зависимости от цели:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- предоставление / доступ при наличии основания;
- блокирование;
- удаление;
- уничтожение.
7. Хранение и локализация
При интернет-сборе персональных данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
Для каждой цели определяется конкретный срок хранения или ясное условие прекращения обработки.
8. Третьи лица и поручение обработки
Для каждого определяется: цель, состав данных, основание, договорные условия, место обработки, наличие трансграничной передачи.
9. Трансграничная передача
10. Cookie
Подробности — /cookies.
11. Права субъекта
Субъект вправе в предусмотренных законом случаях:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения;
- отозвать согласие;
- требовать прекращения обработки;
- обжаловать действия или бездействие Оператора.
12. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных.
Конкретный перечень мер определяется Оператором по итогам оценки фактических процессов обработки и применимых требований.
13. Прекращение обработки
Обработка прекращается при достижении цели, истечении или отзыве согласия при отсутствии иного основания, выявлении неправомерной обработки или в иных предусмотренных законом случаях.