Политика в отношении обработки персональных данных

Политика определяет порядок обработки и защиты персональных данных посетителей сайта alabuga-digital.ru (далее — Сайт) и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Политика действует в отношении всех персональных данных, которые оператор получает через Сайт: из формы заявки на автоматизацию, из формы обращения на странице проекта, из переписки с виртуальным помощником и из технических журналов веб-сервера.

Термины «персональные данные», «оператор», «обработка», «обезличивание», «блокирование», «уничтожение» используются в значениях, установленных статьёй 3 152-ФЗ.

Политика опубликована в открытом доступе по адресу /legal/privacy и доступна с каждой страницы Сайта. Используя формы Сайта, посетитель подтверждает, что ознакомлен с Политикой.

Оператор персональных данных — организация, от имени которой действует центр компетенций Alabuga Digital. Реквизиты оператора приведены в блоке «Оператор» в начале документа.

По вопросам обработки персональных данных, в том числе для реализации прав субъекта персональных данных, обращайтесь по электронной почте hello@alabuga-digital.ru. Тема письма — «Персональные данные».

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных, выраженное отдельной отметкой в форме перед её отправкой (пункт 1 части 1 статьи 6 152-ФЗ);
• необходимость обработки для рассмотрения заявки и последующего заключения договора, стороной которого является организация субъекта (пункт 5 части 1 статьи 6 152-ФЗ);
• устав и локальные акты оператора в части обеспечения работы и безопасности Сайта.

Оператор обрабатывает только те данные, которые нужны для конкретной цели, и не запрашивает лишнего. Специальные категории персональных данных (здоровье, убеждения, судимость) и биометрические данные Сайт не собирает.

По истечении срока хранения, при достижении цели обработки или при отзыве согласия данные уничтожаются в порядке раздела 9 Политики.

Сайт не использует cookie для отслеживания посетителей, не подключает счётчики веб-аналитики и рекламные пиксели и не строит профили поведения.

В браузере посетителя Сайт сохраняет только технические значения:

• выбранная тема оформления (светлая или тёмная) — в локальном хранилище браузера, пока посетитель её не сменит или не очистит данные сайта;
• переписка с виртуальным помощником и черновик заявки, составляемой в чате (без файлов), — в локальном хранилище браузера, чтобы диалог не пропадал при закрытии окна чата; удаляются кнопкой «Очистить чат» или при очистке данных сайта;
• служебная отметка о возврате к началу страницы при переходе по меню — в хранилище сессии, удаляется при закрытии вкладки.

Эти значения не позволяют установить личность посетителя и не передаются оператору. Служебные cookie авторизации выставляются только сотрудникам центра при входе во внутреннюю систему учёта задач; посетителям Сайта они не устанавливаются.

Если на Сайте появится веб-аналитика или иные cookie, требующие согласия, Политика будет дополнена, а согласие будет запрашиваться отдельно до их установки.

Обработка ведётся с использованием средств автоматизации (приём и хранение данных информационной системой оператора) и без них (рассмотрение заявки сотрудниками). Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных.

Оператор не распространяет персональные данные и не передаёт их третьим лицам, за исключением случаев:

• размещения информационной системы у провайдера облачной инфраструктуры на территории Российской Федерации — провайдер обеспечивает работу серверов и не получает доступа к содержимому данных сверх технически необходимого;
• передачи текста сообщений виртуального помощника в сервис Yandex Cloud (ООО «Яндекс.Облако», Российская Федерация) для формирования ответа — оператор передаёт только текст диалога (в том числе описание задачи из заявки, составляемой в чате, если посетитель попросил помощника его сформулировать) и не передаёт контактные данные из форм и заявки;
• предоставления данных по законному требованию уполномоченных государственных органов.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются. Ответы виртуального помощника носят справочный характер и не являются такими решениями.

Доступ к данным заявок и обращений имеют только сотрудники центра, которым он нужен для работы, после аутентификации во внутренней системе. Файлы, приложенные к заявкам, недоступны без входа.

Для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения оператор принимает правовые, организационные и технические меры, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• передача данных между браузером и Сайтом по защищённому протоколу HTTPS;
• разграничение доступа: данные форм видны только аутентифицированным сотрудникам, база данных и хранилище файлов извне недоступны;
• проверка принимаемых файлов по белому списку форматов и ограничение их размера;
• ограничение частоты отправки форм с одного адреса для защиты от автоматической рассылки;
• регулярное резервное копирование и хранение копий в защищённом месте;
• ознакомление сотрудников с требованиями законодательства и настоящей Политикой.

Субъект персональных данных вправе:

• получить сведения об обработке своих данных, предусмотренные частью 7 статьи 14 152-ФЗ, в том числе подтверждение факта обработки, цели, способы, сроки и перечень обрабатываемых данных;
• требовать уточнения данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• обжаловать действия или бездействие оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.

Запрос направляется на hello@alabuga-digital.ru. В запросе укажите, какие данные и через какую форму вы передавали (например, адрес электронной почты из заявки), чтобы оператор мог найти запись, и суть требования. Оператор отвечает в течение 10 рабочих дней со дня получения запроса; при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (статья 20 152-ФЗ).

Согласие отзывается письмом на hello@alabuga-digital.ru с темой «Отзыв согласия на обработку персональных данных». Отдельная форма или нотариальное заверение не требуются.

После получения отзыва оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не предусмотрено договором или законом (часть 5 статьи 21 152-ФЗ). Тот же порядок применяется при достижении цели обработки и истечении срока хранения.

Уничтожение записей в базе данных и приложенных файлов оформляется актом в соответствии с требованиями Роскомнадзора к подтверждению уничтожения персональных данных. Копии, попавшие в резервные копии, уничтожаются в порядке ротации резервных копий.

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата и номер редакции приведены в шапке документа; версия, действовавшая на момент отправки формы, фиксируется вместе с согласием.

Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.