Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика (далее — Политика) определяет порядок и условия обработки Обществом с ограниченной ответственностью «Ингони» (далее — Оператор) персональных данных в случаях, указанных в пункте 1.2 Политики, а также меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика распространяется на обработку персональных данных, получаемых Оператором при использовании сайта ingoni.ru (далее — Сайт), а также при обращении к Оператору по электронной почте и по телефону, включая последующую обработку таких данных для целей, предусмотренных Политикой.

1.3. Сведения об Операторе: Общество с ограниченной ответственностью «Ингони» (ООО «Ингони»), ИНН 6382081271, ОГРН 1206300020046, адрес: 445043, Самарская область, г. Тольятти, Южное шоссе, д. 161, ком. 27. Вопросы об обработке персональных данных принимаются по электронной почте i@ingoni.ru, по телефону +7 (8482) 93-55-55 и по почтовому адресу: 445043, Самарская область, г. Тольятти, Южное шоссе, д.161 (корпус 2.1), А117.

1.4. Политика опубликована на Сайте в свободном доступе. Оператор вправе изменять Политику; новая редакция действует со дня её публикации на Сайте, если в ней не указано иное. Дата действующей редакции указана в начале документа.

2. Основные понятия

2.1. Термины в Политике используются в значениях, установленных Законом, в том числе:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных.

2.2. Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере посетителя. Похожие технологии, например хранилище браузера (localStorage), в Политике рассматриваются вместе с cookie.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для целей, указанных в разделе 4, и только в том объёме, который нужен для этих целей. Оператор обеспечивает точность персональных данных, не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях, и хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.

3.2. Правовые основания обработки:

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона) — для рассмотрения заявок и обращений и для анализа посещаемости Сайта;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона), — для обеспечения работы и безопасности Сайта.

3.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, судимости) и биометрические персональные данные. Просим не указывать такие сведения в заявках и обращениях.

4. Цели обработки, состав данных и сроки

4.1. Рассмотрение заявок и обращений и связь с заявителем.

• Субъекты: посетители Сайта и другие лица, которые направили Оператору заявку или обращение, в том числе представители организаций.
• Персональные данные: имя (а также фамилия и отчество, если субъект их указал), номер телефона, адрес электронной почты, наименование организации и должность, если они указаны, другие сведения, которые субъект сам сообщил в обращении.
• Источники: форма заявки на Сайте (данные из неё передаются на сервер Сайта и оттуда поступают Оператору электронным письмом на адрес i@ingoni.ru; на сервере Сайта заявки не сохраняются), письма на электронную почту Оператора, телефонные звонки.
• Правовое основание: согласие субъекта. При отправке заявки через Сайт согласие даётся отдельно, отметкой в форме; его текст опубликован на странице «Согласие на обработку персональных данных».
• Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
• Способ обработки: смешанная — с использованием средств автоматизации и без них.
• Срок обработки и хранения: до достижения цели обработки — рассмотрения заявки или обращения и завершения связанной с ним переписки — или до отзыва субъектом согласия, если иной срок не установлен федеральным законом или договором, стороной которого является субъект.

4.2. Обеспечение работы и безопасности Сайта.

• Субъекты: посетители Сайта.
• Персональные данные: IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес запрошенной страницы и страницы, с которой выполнен переход. Браузер передаёт их автоматически при каждом обращении к Сайту, они записываются в журналы веб-сервера. При отправке заявки IP-адрес отправителя, кроме того, сохраняется в виде хеша (необратимого преобразования), чтобы ограничить число заявок с одного адреса и защитить форму от автоматических рассылок. Когда посетитель заполняет форму заявки, сервис Yandex SmartCaptcha получает технические данные о его устройстве, браузере и действиях на странице, а сервер Сайта передаёт сервису IP-адрес отправителя — чтобы отличить человека от программы.
• Правовое основание: законный интерес Оператора в бесперебойной работе и защите Сайта.
• Действия с данными: сбор, запись, хранение, использование, удаление.
• Способ обработки: автоматизированная.
• Срок хранения: пока данные необходимы для обеспечения работы и безопасности Сайта. Хеш IP-адреса отправителя заявки хранится только в течение времени, необходимого для ограничения числа заявок с одного адреса, и затем удаляется автоматически. Данные, полученные сервисом Yandex SmartCaptcha, ООО «ЯНДЕКС.ОБЛАКО» хранит не дольше 60 дней.

4.3. Анализ посещаемости Сайта.

• Субъекты: посетители Сайта, нажавшие «Принять» в уведомлении о cookie.
• Персональные данные: идентификатор посетителя в cookie сервиса «Яндекс Метрика», IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц и страницы, с которой выполнен переход, действия на страницах (нажатия, прокрутка, переходы по ссылкам).
• Правовое основание: согласие субъекта, данное нажатием «Принять» в уведомлении о cookie.
• Действия с данными: сбор, запись, хранение, использование, удаление. Сведения собирает и обрабатывает сервис «Яндекс Метрика» ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) в соответствии с условиями использования сервиса; Оператор видит в нём статистику посещений Сайта.
• Способ обработки: автоматизированная.
• Срок обработки: до отзыва согласия — по ссылке «Настройки cookie» внизу любой страницы Сайта.

4.4. По достижении целей обработки, в случае утраты необходимости в их достижении или при отзыве согласия Оператор уничтожает персональные данные в течение 30 дней, если иное не предусмотрено федеральным законом или договором, стороной которого является субъект. Уничтожение подтверждается документально в порядке, установленном Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее — Роскомнадзор).

5. Условия обработки и передача данных

5.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом, например при запросе суда или других уполномоченных государственных органов.

5.2. Оператор может поручить обработку персональных данных другому лицу на основании договора. Хостинг Сайта и отправку заявок с Сайта по электронной почте по поручению Оператора осуществляет Акционерное общество «ТаймВэб» (ИНН 7810353960, ОГРН 1247800127112, адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А). Проверку того, что заявку через Сайт отправляет человек, а не программа, по поручению Оператора выполняет Общество с ограниченной ответственностью «ЯНДЕКС.ОБЛАКО» (ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) с помощью сервиса Yandex SmartCaptcha. Лицо, которому поручена обработка, обязано соблюдать принципы и правила обработки, предусмотренные Законом, сохранять конфиденциальность персональных данных и обеспечивать их безопасность. Ответственность перед субъектом за действия такого лица несёт Оператор.

5.3. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Трансграничную передачу персональных данных Оператор не осуществляет.

5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания, цели, способы и сроки, перечень обрабатываемых данных и источник их получения, сведения о лицах, которым данные могут быть раскрыты, и другие сведения, предусмотренные частью 7 статьи 14 Закона;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

6.2. Запрос направляется Оператору письмом по адресу: 445043, Самарская область, г. Тольятти, Южное шоссе, д.161 (корпус 2.1), А117 или в форме электронного документа, подписанного электронной подписью, на адрес i@ingoni.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату отправки заявки), и подпись субъекта или его представителя.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления.

6.4. Согласие можно отозвать в любой момент — письмом на адрес i@ingoni.ru или по почтовому адресу: 445043, Самарская область, г. Тольятти, Южное шоссе, д.161 (корпус 2.1), А117. Получив отзыв, Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, если у него нет других законных оснований для обработки.

7. Файлы cookie

7.1. Необходимые. Сайт сохраняет в браузере посетителя его выбор в уведомлении о cookie, чтобы не показывать уведомление на каждой странице. Запись хранится в хранилище браузера (localStorage), не содержит персональных данных и Оператору не передаётся.

7.2. Аналитические. Помогают понять, как посетители пользуются Сайтом, и включаются, только если посетитель нажал «Принять» в уведомлении о cookie. На Сайте используется сервис веб-аналитики «Яндекс Метрика» ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16): он сохраняет свои cookie и получает сведения о посещении, перечисленные в пункте 4.3. Запись действий посетителей (Вебвизор) не используется, содержимое формы заявки в сервис не передаётся.

7.3. Карта на странице «Контакты». Схема проезда — карта сервиса «Яндекс Карты». Она загружается, только если посетитель нажал «Принять» в уведомлении о cookie или кнопку «Показать карту» на этой странице; после этого сервис получает технические данные о посещении (IP-адрес, сведения о браузере и устройстве) и может сохранять свои cookie по собственным правилам. Ссылки «Построить маршрут» и «Открыть на Яндекс Картах» открывают сайт сервиса в новой вкладке. Оператор эти данные не получает.

7.4. Защита формы заявки. Когда посетитель начинает заполнять форму заявки, на странице загружается сервис Yandex SmartCaptcha ООО «ЯНДЕКС.ОБЛАКО»: он защищает форму от автоматических рассылок и необходим для её работы. Сервис получает сведения, перечисленные в пункте 4.2, и может сохранять свои данные в браузере по собственным правилам, описанным в уведомлении сервиса. Содержимое формы сервису не передаётся.

7.5. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу любой страницы Сайта. Сохранённые Сайтом данные также можно удалить в настройках браузера.

8. Меры по защите персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий (статьи 18.1 и 19 Закона), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных;
• допускает к персональным данным только работников, которым они нужны для выполнения трудовых обязанностей, и знакомит их с требованиями законодательства о персональных данных;
• разграничивает доступ к персональным данным, использует средства защиты информации и защищённые каналы связи;
• осуществляет внутренний контроль соответствия обработки персональных данных Закону и Политике.

8.2. Если будет выявлена неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов, Оператор уведомит об этом Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.