Политика в отношении обработки персональных данных

Общие положения и область действия

Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Обществом с ограниченной ответственностью «Ланселот-ИТ» (далее — «оператор») в связи с работой сайта продукта MDM/НСИ (далее — «сайт») и размещённых на нём форм обратной связи.

MDM/НСИ — корпоративное программное обеспечение, которое разворачивается в инфраструктуре (контуре) заказчика, приобретающего продукт. Настоящая политика регулирует исключительно работу самого сайта и форм обратной связи на нём: обработку данных посетителей, оставляющих обращение или запрос демонстрации. Обработка персональных данных внутри инсталляции продукта у заказчика — в частности, сведений о сотрудниках заказчика, которые назначаются операторами и согласующими по конкретным справочникам НСИ, — настоящей политикой не регулируется: применительно к такой обработке оператором персональных данных выступает сам заказчик, использующий продукт в своём контуре.

Используя сайт и заполняя размещённые на нём формы, посетитель подтверждает ознакомление с условиями настоящей политики.

Оператор персональных данных

Оператором персональных данных, обрабатываемых в связи с работой сайта, является ООО «Ланселот-ИТ». Полные реквизиты оператора приведены в разделе «Реквизиты оператора персональных данных» настоящей политики.

Какие данные обрабатываются

Формы сайта собирают только те данные, которые посетитель указывает сам, заполняя поля формы, и техническую информацию, которая сопровождает отправку формы. Состав обрабатываемых данных:

• имя — как обращаться к посетителю;
• рабочая электронная почта и (или) телефон — для связи по обращению;
• наименование организации и должность — для понимания контекста обращения;
• комментарий — текст обращения, свободное описание задачи;
• отметка о согласии на обработку персональных данных — факт проставления посетителем отметки в поле согласия формы.

Вместе с этими данными форма передаёт техническую информацию, не относящуюся к содержанию обращения: UTM-метки перехода на сайт, адрес страницы-источника перехода (реферер), адрес страницы, с которой отправлена форма, идентификатор формы и отметку времени отрисовки формы на странице — последняя используется исключительно для защиты от автоматической (роботной) отправки. Форма также содержит скрытое от посетителя поле-ловушку для того же назначения: оно не заполняется человеком и не содержит персональных данных.

Цели обработки

• рассмотрение обращения посетителя и подготовка ответа на него;
• организация демонстрации продукта по запросу посетителя;
• связь с посетителем по указанным им контактным данным;
• защита форм сайта от автоматической (роботной) отправки и спама.

Данные, поступающие с формы, не используются для целей, не связанных с обработкой конкретного обращения, и не передаются в маркетинговые рассылки без отдельного согласия посетителя.

Правовые основания обработки

Правовым основанием обработки является согласие субъекта персональных данных, выраженное проставлением отметки в соответствующем поле формы сайта. Без проставления этой отметки форма не может быть отправлена — техническая проверка на стороне сайта не допускает отправку формы без согласия.

Применимое законодательство — Федеральный закон «О персональных данных» и иные нормативные правовые акты Российской Федерации в области персональных данных, действующие на момент обработки.

Способы обработки и принятие решений

Обработка персональных данных посетителей сайта осуществляется с использованием средств автоматизации: данные, введённые в форму, передаются на приёмник заявок оператора либо, если приёмник не настроен, посетителю предлагается запасной способ обращения (письмо с заранее заполненной темой и текстом, телефон).

Автоматизированная обработка не влечёт принятия решений, порождающих юридические последствия для посетителя или иным образом существенно затрагивающих его права и законные интересы: каждое обращение рассматривается сотрудником оператора.

Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для рассмотрения обращения и подготовки ответа на него, а также в течение обычного срока хранения деловой переписки. Данные удаляются или обезличиваются по достижении цели обработки либо при отзыве согласия посетителем — в зависимости от того, что наступит раньше, если более длительное хранение не требуется применимым законодательством.

Передача третьим лицам и трансграничная передача

Персональные данные, полученные через формы сайта, не передаются третьим лицам, за исключением случаев, когда такая передача необходима для технического обеспечения приёма и обработки обращения (например, для функционирования почтового сервиса, через который приходит уведомление о заявке), и случаев, прямо предусмотренных законодательством Российской Федерации.

Сайт не подключает сторонние счётчики и сервисы аналитики, пока владелец сайта не заполнит идентификатор счётчика в настройках сайта и посетитель не даст на это отдельное согласие через баннер cookie (подробнее — в разделе «Файлы cookie и хранилища браузера»). Трансграничная передача персональных данных, обрабатываемых сайтом, не осуществляется.

Размещение баз данных на территории юрисдикции

Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, полученных через сайт, с использованием баз данных, находящихся на территории Российской Федерации.

Меры защиты

Оператор применяет организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• ограничение круга сотрудников, имеющих доступ к обращениям посетителей сайта;
• использование защищённого соединения при передаче данных формы;
• техническую защиту форм от автоматической (роботной) отправки, описанную в разделе «Какие данные обрабатываются».

Настоящий раздел не является заявлением о соответствии оператора конкретным стандартам или сертификациям в области защиты информации.

Права субъекта персональных данных

Субъект персональных данных вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в порядке, описанном в разделе «Порядок обращения к оператору»;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Порядок обращения к оператору

Обращение по вопросам обработки персональных данных, включая отзыв согласия, направляется оператору письменно — по почтовому адресу или на электронную почту, указанные в разделе «Реквизиты оператора персональных данных». Оператор рассматривает обращение и направляет ответ в срок, установленный законодательством Российской Федерации о персональных данных.

Отзыв согласия не влияет на правомерность обработки, произведённой до момента отзыва.

Файлы cookie и хранилища браузера

Сайт использует хранилища браузера (localStorage и sessionStorage) для технических целей — подробный состав ключей и их назначение приведены в Политике в отношении файлов cookie. Пока владелец сайта не подключил счётчик аналитики и посетитель не дал на это отдельное согласие, сайт не обращается ни к одному внешнему сервису и не передаёт данные посетителя за пределы сайта.

Изменение политики

Оператор вправе вносить изменения в настоящую политику. Действующая редакция всегда размещена на этой странице, дата вступления в силу указана в начале документа. Материальные изменения сопровождаются обновлением этой даты.

Реквизиты оператора персональных данных

Наименование

ООО «Ланселот-ИТ»

Полное наименование

Общество с ограниченной ответственностью «Ланселот-ИТ»

Адрес

РФ, г. Москва, ул. Профсоюзная 45

Телефон

+7 (499) 380-74-23

Электронная почта

info@lancelot-it.ru

ОГРН

1145022003070

ИНН

5022045340

КПП

502201001

Другие правовые документы сайта

Помимо этого документа, использование сайта и продукта регулируют:

• Согласие на обработку персональных данных
• Политика в отношении файлов cookie
• Пользовательское соглашение
• Лицензионное соглашение