Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами. Политика действует в отношении информации, которую оператор получает через сайт СТАВ[Ь], формы обратной связи, деловую переписку и связанные с оказанием услуг коммуникации.

Политика размещается в открытом доступе. Использование сайта без передачи данных через формы возможно без предоставления имени, телефона или электронной почты.

2. Сведения об операторе

Оператор самостоятельно определяет цели и способы обработки персональных данных, получаемых через сайт.

3. Субъекты, данные и цели обработки

Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки или профилирования.

4. Правовые основания

• согласие субъекта персональных данных, выраженное отдельным активным действием;
• необходимость обработки для заключения договора по инициативе субъекта и для исполнения договора;
• исполнение обязанностей, возложенных на оператора законодательством;
• осуществление прав и законных интересов оператора при условии, что права и свободы субъекта не нарушаются.

Согласие для формы заявки оформляется отдельно от Политики и иных документов. Текст согласия доступен на странице «Согласие на обработку персональных данных».

5. Порядок и способы обработки

Обработка может осуществляться с использованием средств автоматизации и без них. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных.

Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.

Если данные стали неточными или цель обработки достигнута, оператор уточняет, блокирует либо уничтожает их в порядке и сроки, предусмотренные законом.

6. Передача третьим лицам и внешние сервисы

После отдельного согласия может загружаться Яндекс.Метрика, счётчик № 1176545. В Метрику не передаются имя, телефон, электронная почта, сообщения и иные поля форм. Вебвизор отключён. Формы направляются на собственный обработчик сайта и не отправляют персональные данные в аналитические или рекламные системы.

Оператор не продаёт и не публикует персональные данные. Передача возможна по требованию закона, с согласия субъекта либо лицам, обрабатывающим данные по поручению оператора на основании договора: поставщику российского размещения сайта, сервису корпоративной почты, система работы с клиентами и техническим подрядчикам.

Конкретный состав обработчиков зависит от инфраструктуры, используемой на момент обращения, и предоставляется субъекту по запросу. Договоры с такими лицами должны устанавливать цели обработки, перечень операций, конфиденциальность, локализацию и меры защиты.

7. Локализация, хранение и уничтожение

При сборе персональных данных граждан Российской Федерации посредством сайта первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации.

Данные хранятся не дольше, чем этого требуют заявленные цели или законодательство. После достижения цели либо получения законного отзыва согласия данные уничтожаются, если отсутствует иное основание для их обработки. Факт уничтожения оформляется в соответствии с применимыми требованиями.

Трансграничная передача оператором не планируется. До её начала оператор обязан провести отдельную правовую оценку и выполнить уведомительные требования.

8. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия оператора в Роскомнадзор или суд.

Отзыв согласия не влияет на законность обработки до момента отзыва. После отзыва оператор вправе продолжить обработку только при наличии самостоятельного законного основания.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры: ограничение и учёт доступа, применение защищённого соединения, резервное копирование, обновление программного обеспечения, антивирусную защиту, журналирование событий, обучение допущенных лиц, оценку рисков и реагирование на инциденты.

В случае инцидента оператор действует в соответствии с установленным планом реагирования и выполняет обязанности по уведомлению уполномоченного органа в предусмотренных законом случаях.

10. Запросы и актуализация Политики

Запрос можно направить на sales@stav-pr.ru с темой «Персональные данные» либо по адресу для корреспонденции. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с запрашиваемыми данными.

Политика пересматривается при изменении процессов обработки, состава сервисов или законодательства. Новая редакция действует с момента публикации, если в ней не указано иное.