Политика обработки персональных данных

Документ определяет порядок и условия обработки персональных данных ООО «Автоматик Плюс», а также меры по обеспечению их безопасности.

1. Общие положения

Настоящая Политика ООО «Автоматик Плюс» (далее — Оператор) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется к персональным данным, которые Оператор получает через настоящий сайт, по электронной почте и при последующем взаимодействии по обращению. Политика действует в отношении соискателей, представителей потенциальных и действующих клиентов, поставщиков и иных лиц, обращающихся к Оператору.

Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет базы с несовместимыми целями и не принимает решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки.

2. Сведения об Операторе

3. Категории субъектов и состав данных

Оператор может обрабатывать имя, номер телефона, адрес электронной почты, наименование организации и должность (если сообщены), содержание обращения, сведения о необходимом оборудовании, заказе или вакансии, а также историю деловой переписки.

При обращении через сайт дополнительно фиксируются технические сведения: адрес страницы, дата и время отправки, IP-адрес, тип браузера и устройства, версия принятого согласия и технические журналы сервера. Они нужны для подтверждения волеизъявления, защиты сайта и расследования ошибок или злоупотреблений.

Оператор не запрашивает через сайт специальные категории персональных данных, биометрические персональные данные, сведения о банковских картах и документы, удостоверяющие личность. Просим не указывать такие сведения в свободном поле формы.

4. Цели и правовые основания обработки

• Рассмотрение обращения, обратная связь, подбор оборудования, расчёт цены и подготовка коммерческого предложения — на основании согласия и по инициативе субъекта до заключения договора.
• Заключение и исполнение договора, организация оплаты, поставки, гарантийного и сервисного сопровождения — для исполнения договора или принятия мер до его заключения.
• Рассмотрение отклика на вакансию и связь с соискателем — на основании отдельного согласия соискателя.
• Исполнение обязанностей, установленных налоговым, бухгалтерским и иным законодательством Российской Федерации — на основании закона.
• Обеспечение безопасности сайта, предотвращение спама и технических атак — в законных интересах Оператора при условии, что права и свободы субъекта не нарушаются.

Рекламные и информационные рассылки не осуществляются без отдельного предварительного согласия. Согласие на отправку заявки не является согласием на рекламу.

5. Способы и операции обработки

Обработка ведётся автоматизированным и неавтоматизированным способами, с передачей по внутренней сети и сети Интернет. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение данных.

Доступ получают только работники и привлечённые лица, которым данные необходимы для выполнения служебных обязанностей и которые обязаны соблюдать конфиденциальность.

6. Хранение, поручение обработки и передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Для размещения сайта и обработки заявок Оператор поручает обработку хостинг-провайдеру, обеспечивающему размещение сайта, и поставщику сервиса электронной почты, через который принимается корреспонденция. Эти организации обрабатывают данные только в объёме, необходимом для оказания соответствующих услуг, на основании договоров и собственных обязательств по защите информации.

После заключения договора данные могут передаваться банкам, операторам электронного документооборота, транспортным компаниям и иным лицам в минимально необходимом объёме для оплаты, доставки и исполнения договора либо требования закона. Трансграничная передача через формы сайта не осуществляется. Оператор не продаёт и не передаёт базы контактов рекламным партнёрам.

7. Сроки хранения и уничтожение

• Обращения, не завершившиеся договором, и доказательства согласия — до достижения цели, отзыва согласия или не более трёх лет после последнего содержательного взаимодействия, если более длительное хранение не требуется по закону.
• Отклики на вакансии — до завершения подбора, но не более одного года, если соискатель отдельно не согласовал включение в кадровый резерв.
• Документы по заключённым договорам — в течение действия договора и установленных законом сроков хранения бухгалтерских, налоговых и иных документов.
• Технические журналы безопасности — до двенадцати месяцев, если инцидент не требует более длительного хранения.

По достижении цели, истечении срока или при законном требовании субъекта данные удаляются или уничтожаются в сроки, установленные законодательством. Если немедленное уничтожение невозможно из-за обязательного хранения, обработка ограничивается соответствующей законной целью.

8. Права субъекта персональных данных

• Получить сведения об обработке своих персональных данных и потребовать их уточнения.
• Потребовать блокирования или уничтожения данных, если они незаконно получены, неточны, избыточны или больше не нужны для заявленной цели.
• Отозвать согласие и возразить против обработки в случаях, предусмотренных законом.
• Обжаловать действия Оператора в Роскомнадзор или в суд и требовать защиты своих прав.

Запрос можно направить на 7395171@mail.ru либо по адресу Оператора: 123308, г. Москва, вн.тер.г. муниципальный округ Хорошево-Мневники, ул. Мнёвники, д. 6, помещ. 3/1. В запросе следует указать имя, контакт для ответа, сведения, позволяющие подтвердить взаимодействие с Оператором, и суть требования. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу. Ответ предоставляется в сроки, установленные законом.

Направить запрос

9. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры: назначает ответственных лиц, ограничивает и учитывает доступ, применяет идентификацию и надёжные пароли, защищённое соединение, резервное копирование и журналирование, обновляет программное обеспечение, контролирует действия с данными, оценивает риски и обеспечивает восстановление после инцидентов.

10. Файлы cookie и внешние ресурсы

На дату настоящей редакции сайт не использует рекламные cookie и системы веб-аналитики. Сервер может применять строго необходимые технические данные для безопасной доставки страниц. До подключения аналитики или иных необязательных технологий Политика и интерфейс получения согласия будут обновлены.

Сайт может содержать ссылки на внешние ресурсы. Оператор не определяет порядок обработки данных на сайтах третьих лиц; перед их использованием следует ознакомиться с их документами о конфиденциальности.

11. Заключительные положения

Политика действует с даты публикации и размещена в свободном доступе. Оператор вправе обновлять её при изменении законодательства, состава данных или процессов обработки. Новая редакция действует с момента публикации, если в ней не указано иное.