1. Общие положения
1.1. Политика определяет, как ООО «Виалекс» (далее — Оператор) обрабатывает персональные данные и какие меры принимает для их защиты при использовании сайта kontur-dol.ru (далее — Сайт), а также при обращении к Оператору через форму заявки, чат на Сайте и чат-боты в мессенджерах, ссылки на которые размещены на Сайте.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение части 2 статьи 18.1 Закона.
1.3. Политика не распространяется на обработку персональных данных детей, их законных представителей и работников лагерей в системе «Контур ДОЛ». Эти данные обрабатывают организации отдыха и оздоровления детей как операторы; участие Оператора в такой обработке определяется договором с организацией.
1.4. Термины используются в значениях статьи 3 Закона. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Cookie — небольшой файл, который сайт сохраняет в браузере посетителя.
2. Оператор
- Наименование
- Общество с ограниченной ответственностью «ВИАЛЕКС» (ООО «Виалекс»)
- ИНН / КПП
- 7736306495 / 561401001
- ОГРН
- 1177746555073
- Адрес
- 462419, Оренбургская обл., г. Орск, пр-кт Ленина, д. 25А, помещ. 2, каб. 422
- Генеральный директор
- Попов Александр Валерьевич
- Ответственный за организацию обработки персональных данных
- Генеральный директор Попов Александр Валерьевич
- Обращения по вопросам персональных данных
- info@vialex.cloud или письмом по адресу Оператора
3. Какие данные, чьи и зачем
Оператор обрабатывает персональные данные только для целей, перечисленных ниже, и только в объёме, который нужен для каждой цели.
3.1. Рассмотрение заявки и связь с заявителем
- Чьи данные
- Лица, заполнившие форму заявки на Сайте, — как правило, представители лагерей и организаций отдыха детей.
- Какие данные
- Имя; номер телефона и (или) адрес электронной почты; сведения об обращении, которые заявитель сам указал в комментарии; дата и время приёма заявки вместе с согласием и редакция согласия; IP-адрес и сведения о браузере.
- Зачем
- Рассмотреть заявку, связаться с заявителем, ответить на вопросы о системе «Контур ДОЛ» и обсудить подключение лагеря. IP-адрес и сведения о браузере нужны, чтобы отсеивать автоматические отправки и подтвердить факт согласия.
- Основание
- Согласие субъекта (пункт 1 части 1 статьи 6 Закона). Согласие оформляется отдельным документом — «Согласие на обработку персональных данных» — и даётся отметкой в форме.
- Действия и способ
- Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, которые обрабатывают данные заявок по поручению Оператора (пункт 4.5), блокирование, удаление, уничтожение. Смешанная обработка: автоматизированная и без средств автоматизации. Данные заявок в Яндекс Метрику не передаются.
- Срок
- До достижения целей обработки, отзыва согласия или получения требования субъекта о прекращении обработки. После этого данные уничтожаются в срок, установленный Законом, если нет иного законного основания для обработки.
Пожалуйста, не указывайте в комментарии к заявке сведения о детях, их здоровье и иные данные, которые не нужны для связи с вами.
3.2. Ответы на обращения в чате на Сайте и в чат-ботах MAX и Telegram
- Чьи данные
- Лица, написавшие в чат на Сайте или чат-боту Оператора, ссылка на которого размещена на Сайте.
- Какие данные
- Имя и адрес электронной почты, если пользователь указал их в анкете чата; имя и идентификатор пользователя в мессенджере; текст сообщений и вложения; дата и время сообщений; отметка о согласии.
- Зачем
- Ответить на вопрос и при необходимости передать обращение сотруднику Оператора. На простые вопросы отвечает ассистент, на остальные — сотрудник.
- Основание
- Согласие субъекта (пункт 1 части 1 статьи 6 Закона) — то же «Согласие на обработку персональных данных», что и для формы заявки. В чате на Сайте согласие даётся отметкой в анкете перед первым сообщением; в чат-боте — продолжением переписки после того, как бот направил ссылку на согласие.
- Действия и способ
- Сбор, запись, хранение, использование, удаление, уничтожение. Автоматизированная обработка. Ассистент работает на серверах, расположенных на территории Российской Федерации.
- Срок
- До достижения целей обработки, отзыва согласия или получения требования субъекта о прекращении обработки. Переписка в самом мессенджере хранится по правилам мессенджера.
3.3. Статистика посещений Сайта
- Чьи данные
- Посетители Сайта, которые не отказались от аналитических cookie.
- Какие данные
- Идентификаторы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; разрешение экрана и язык; адрес страницы перехода; просмотренные страницы, нажатия, прокрутка и запись действий на странице (Вебвизор); дата и время посещения.
- Зачем
- Понимать, какие разделы Сайта полезны посетителям, и улучшать Сайт.
- Основание
- Оператор использует данные посещений для анализа работы и улучшения Сайта, ссылаясь на пункт 7 части 1 статьи 6 Закона. Обработка ограничивается данными, необходимыми для этой цели, и ведётся при соблюдении прав и свобод посетителей. Метрика запускается при открытии страницы, если в браузере не сохранён отказ. Продолжение просмотра и закрытие уведомления не считаются согласием на обработку персональных данных. Отказаться можно в любой момент — раздел 5.
- Действия и способ
- Сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ) ООО «ЯНДЕКС» (пункт 4.5), обезличивание, блокирование, удаление, уничтожение. Автоматизированная обработка с помощью сервиса Яндекс Метрика.
- Срок
- Cookie и записи Метрики в браузере — от нескольких минут до 2 лет в зависимости от вида (перечень в разделе 5); записи Вебвизора — 15 дней, включая текущий; статистика посещений в Метрике — до достижения цели обработки. После отказа новые данные не собираются.
3.4. Работа и безопасность Сайта
- Чьи данные
- Все посетители Сайта.
- Какие данные
- IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере, код ответа сервера.
- Зачем
- Доставлять страницы Сайта, отражать атаки и разбирать сбои.
- Основание
- Законный интерес Оператора в защите Сайта при условии, что не нарушаются права и свободы посетителей (пункт 7 части 1 статьи 6 Закона).
- Действия и способ
- Запись, хранение, использование, удаление. Автоматизированная обработка в журналах веб-сервера.
- Срок
- До достижения цели обработки.
3.5. Оператор не запрашивает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах и другие) и биометрические персональные данные. Если такие или иные избыточные сведения поступят — например, в комментарии к заявке, — Оператор ограничивает доступ к ним и прекращает их обработку и уничтожает их, если для обработки нет законного основания. Оператор не распространяет персональные данные неограниченному кругу лиц и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4. Порядок и условия обработки
4.1. Обработка ведётся законно и справедливо, только для заявленных целей и в объёме, необходимом для них. Оператор не запрашивает данные, избыточные по отношению к целям.
4.2. При сборе персональных данных граждан Российской Федерации Оператор не использует для их записи, систематизации, накопления, хранения, уточнения и извлечения базы данных, находящиеся за пределами Российской Федерации, кроме случаев, предусмотренных Законом (часть 5 статьи 18 Закона).
4.3. Трансграничная передача персональных данных не осуществляется.
4.4. Внутри организации доступ к персональным данным получают уполномоченные работники Оператора в объёме, необходимом для их обязанностей. Уведомления о новых заявках приходят им во внутренний мессенджер Оператора и на корпоративную электронную почту; обращения из чата на Сайте и чат-ботов поступают в систему обработки обращений Оператора. Внешние получатели и лица, обрабатывающие данные по поручению Оператора, указаны в пункте 4.5.
4.5. Оператор поручает обработку персональных данных следующим лицам (часть 3 статьи 6 Закона), которые обязаны соблюдать конфиденциальность и принимать меры защиты:
- ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16, — обработка данных посещений с помощью сервиса Яндекс Метрика в порядке, описанном в пунктах 3.3 и 5; получает данные посещений, но не данные заявок и не переписку.
4.6. Персональные данные предоставляются государственным органам только в случаях, предусмотренных федеральными законами.
4.7. Обработка прекращается, когда достигнута цель, истёк срок, отозвано согласие или выявлена неправомерная обработка. После достижения цели или получения отзыва согласия персональные данные уничтожаются не позднее 30 дней, если нет иного законного основания для обработки. При выявлении неправомерной обработки Оператор прекращает её не позднее трёх рабочих дней; если обеспечить её правомерность невозможно, уничтожает данные не позднее десяти рабочих дней с даты выявления. В предусмотренных Законом случаях на период проверки данные блокируются. О принятых мерах уведомляются субъект и, когда это требуется, Роскомнадзор (статья 21 Закона).
6. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания, цели и способы, наименование и адрес Оператора и лиц, которым поручена обработка, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок осуществления своих прав (часть 7 статьи 14 Закона);
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки своих персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7. Как направить запрос или отозвать согласие
7.1. Запрос направляется на info@vialex.cloud или письмом по адресу Оператора. Запрос о предоставлении сведений должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие обработку данных Оператором (например, дату заявки и указанный в ней телефон или адрес почты), и подпись. Запрос в форме электронного документа подписывается электронной подписью (часть 3 статьи 14 Закона).
7.2. Чтобы отозвать согласие, направьте обращение на info@vialex.cloud или по почтовому адресу Оператора и укажите контакт из заявки. При необходимости Оператор проверит, что обращение исходит от вас, связавшись по ранее указанному контакту. До проверки содержимое заявки третьим лицам не раскрывается.
7.3. Сроки ответа Оператора:
- сведения об обработке — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением;
- уточнение неполных, неточных или устаревших данных — в течение 7 рабочих дней с даты получения подтверждающих сведений;
- прекращение обработки по требованию субъекта — в течение 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней;
- уничтожение данных после отзыва согласия — не позднее 30 дней с даты получения отзыва, если у Оператора нет иного законного основания для обработки.
8. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона:
- ответственным за организацию обработки персональных данных назначен генеральный директор;
- доступ к персональным данным есть только у работников, которым он нужен для работы, по личным учётным записям;
- данные между браузером и Сайтом передаются по защищённому соединению (HTTPS);
- форма заявки защищена от автоматических отправок, число заявок с одного адреса ограничено;
- базы данных с персональными данными размещены на серверах на территории Российской Федерации, доступ к серверам ограничен;
- при выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкших нарушение прав субъектов, Оператор направляет первоначальное уведомление в Роскомнадзор в течение 24 часов, а результаты внутреннего расследования — в течение 72 часов с момента выявления инцидента (часть 3.1 статьи 21 Закона).
9. Заключительные положения
9.1. Политика действует бессрочно, до замены новой редакцией. Действующая редакция всегда доступна по адресу kontur-dol.ru/privacy; дата редакции указана в начале документа.
9.2. Оператор хранит предыдущие редакции Политики и согласия. Для каждой принятой заявки сохраняются факт получения согласия, время приёма заявки и редакция согласия, показанная заявителю в форме.