Документы

Политика обработки персональных данных

Редакция 1 ·

1. Общие положения

Настоящая Политика определяет цели, правовые основания, состав, сроки и порядок обработки персональных данных (далее — ПДн), которые ООО «АйЭлЭс» (далее — Оператор) получает через сайт tatsys.ru (далее — Сайт) и при переписке по электронной почте, а также меры по их защите. Политика издана во исполнение ч. 1 и 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте.

На Сайте нет форм: Сайт не предлагает вводить имя, телефон или иные сведения. Связаться с Оператором можно письмом на info@tatsys.ru.

Политика не применяется к ПДн, которые клиенты Оператора обрабатывают в программе AERO: в отношении таких данных оператором является клиент. Политика не применяется к сайтам третьих лиц.

2. Оператор

Общество с ограниченной ответственностью «АйЭлЭс» (ООО «АйЭлЭс»), ИНН 1655293857, ОГРН 1141690038380, адрес: 420087, Республика Татарстан, г. Казань, ул. Аметьевская Магистраль, д. 4, оф. 138.

Электронная почта для обращений по вопросам ПДн: info@tatsys.ru. Ответственный за организацию обработки ПДн — Директор Оператора.

3. Какие данные, зачем и как долго

3.1. Журналы веб-сервера

  • Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, адрес страницы, с которой выполнен переход, сведения о браузере и устройстве (User-Agent), код ответа сервера.
  • Цель: обеспечение работы и защиты Сайта — выявление сбоев и атак.
  • Основание: законный интерес Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона).
  • Срок: не более 90 дней, затем журналы удаляются.

3.2. Переписка по электронной почте

  • Данные: адрес электронной почты; имя, должность и организация, если они указаны в письме или подписи; содержание переписки.
  • Цель: ответ на обращение, обсуждение демонстрации и внедрения AERO, подготовка и заключение договора с организацией, которую представляет корреспондент.
  • Основание: подготовка договора (п. 5 ч. 1 ст. 6 Закона) и законный интерес Оператора отвечать на обращения (п. 7 ч. 1 ст. 6 Закона).
  • Срок: до достижения цели. Если в течение 12 месяцев с последнего письма переговоры о договоре не начаты, переписка удаляется; если договор заключён — хранится в сроки, установленные для документов по договору.

3.3. Cookies и данные Яндекс Метрики — только с согласия

  • Данные: идентификаторы в cookies, IP-адрес, сведения о браузере и устройстве (тип, операционная система, разрешение экрана, язык), адреса просмотренных страниц и источник перехода, действия на Сайте (переходы, клики, прокрутка), дата и время посещения.
  • Цель: статистика посещаемости и улучшение Сайта.
  • Основание: согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 Закона). Согласие оформляется отдельно от Политики: Согласие на обработку персональных данных с использованием cookies и сервиса Яндекс Метрика.
  • Срок: до отзыва согласия, но не дольше 1 года с момента его предоставления.

Без согласия счётчик Яндекс Метрики не загружается и cookies не устанавливаются. Оператор получает от Яндекс Метрики статистику в обобщённом виде и не использует её для установления личности посетителя.

3.4. Обращения по вопросам ПДн

  • Данные: сведения, указанные в обращении, и ответ на него.
  • Цель: рассмотрение обращения и исполнение обязанностей Оператора по Закону.
  • Основание: исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона).
  • Срок: 3 года с даты ответа.

Оператор не обрабатывает через Сайт специальные категории ПДн, биометрические ПДн, паспортные и платёжные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки ПДн. Рекламные рассылки Оператор не ведёт.

4. Действия с данными и способ обработки

С ПДн совершаются: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — только обработчику по разделу 5, блокирование, удаление, уничтожение. Распространение ПДн не осуществляется.

Обработка смешанная: с использованием средств автоматизации и без них. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации ведутся в базах данных, находящихся на территории Российской Федерации.

5. Обработчик и передача третьим лицам

Если посетитель дал согласие на cookies, данные Яндекс Метрики по поручению Оператора обрабатывает ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) на условиях использования сервиса Яндекс Метрика. Данные хранятся на территории Российской Федерации. ООО «ЯНДЕКС» обрабатывает их также в соответствии со своей политикой конфиденциальности — она опубликована на сайте yandex.ru.

Иным лицам ПДн предоставляются только в случаях, предусмотренных законодательством Российской Федерации, — по запросу государственных органов. Трансграничная передача ПДн не осуществляется.

6. Cookies и как от них отказаться

Сайт сам cookies не устанавливает. Когда на Сайте подключена Яндекс Метрика, при первом посещении внизу экрана показывается баннер с кнопками «Принять» и «Отказаться»:

  • до нажатия «Принять» счётчик не загружается и cookies не устанавливаются;
  • «Отказаться» — счётчик не загружается, Сайт работает полностью;
  • изменить выбор можно в любой момент по ссылке «Настройки cookies» в подвале любой страницы; при отзыве согласия cookies Яндекс Метрики удаляются;
  • выбор хранится в браузере посетителя (localStorage) и Оператору не передаётся;
  • cookies можно удалить или запретить в настройках браузера;
  • отозвать согласие можно также письмом на info@tatsys.ru.

7. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19 Закона), в том числе:

  • назначен ответственный за организацию обработки ПДн;
  • доступ к ПДн есть только у работников, которым он нужен для выполнения обязанностей;
  • соединение с Сайтом защищено шифрованием (HTTPS);
  • доступ к серверам ограничен и защищён;
  • журналы и переписка удаляются по истечении сроков раздела 3.

8. Права субъекта

Субъект ПДн вправе:

  • получить сведения об обработке своих ПДн (ч. 7 ст. 14 Закона);
  • требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  • отозвать согласие на обработку ПДн;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

9. Как обратиться

Обращение направляется на info@tatsys.ru или письмом по адресу Оператора (раздел 2). В обращении нужно указать сведения, которые позволяют понять, о каких данных идёт речь (например, адрес электронной почты, с которого велась переписка).

Оператор отвечает в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней — с мотивированным уведомлением о причинах продления.

После отзыва согласия или по достижении цели обработки Оператор прекращает обработку и уничтожает ПДн, в том числе обеспечивает их уничтожение обработчиком, в срок не более 30 дней, если иное не предусмотрено Законом.

10. Изменение Политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с номером и датой и вступает в силу с даты публикации. Если изменение требует нового согласия, оно вводится только после получения согласия.