Политика обработки персональных данных
Черновик - показать юристу перед запуском.
1. Кто обрабатывает данные
Оператор персональных данных: ООО «ЗЕВС», ИНН 6372020939, ОГРН 1136372000027, адрес: 446304, Самарская обл., г. Отрадный, ул. Комсомольская, д. 7, оф. 12. Почта для обращений: aleksey.etrn@yandex.com.
Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных» и описывает обработку данных на этом сайте.
2. Зачем обрабатываем
- Принять заявку на проверку закупки, подготовить по ней расчёт, отправить его вам, связаться с вами по этой заявке и учесть, откуда она пришла (метки рекламной ссылки, страница входа, ответ «Как вы о нас узнали»). Сюда входит и то, чтобы ответить на ваши вопросы по расчёту и пересчитать ту же закупку, если изменятся её условия или вы пришлёте данные исполнения контракта, в течение 12 месяцев с даты заявки.
- Обеспечить работу и защиту сайта. Для этого ведём журналы веб-сервера с IP-адресом, временем запроса, адресом страницы и сведениями о браузере (раздел 4).
3. На каком основании
Для заявки основание - ваше согласие на обработку персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Текст согласия - на странице согласия. Вы даёте его галочкой в форме заявки.
Журналы веб-сервера ведём на основании нашего законного интереса обеспечить работу и защиту сайта (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Храним 14 дней, затем они удаляются автоматически. С заявками и с другими данными журналы не сопоставляем.
4. Чьи и какие данные
Данные посетителей сайта. Одни из них отправили заявку, в том числе представители компаний-подрядчиков. Другие только открывали страницы, и о них мы получаем лишь технические сведения журналов веб-сервера.
- Адрес электронной почты.
- Название компании или ИНН, если вы их указали. ИНН индивидуального предпринимателя - персональные данные.
- Сведения о закупке: номер или ссылка, регион, площадь, срок контракта, начальная цена, штат и график, налоговый режим, отрасль.
- Ответы на вопросы «Кто вы» и «Как вы о нас узнали».
- Технические сведения: метки перехода на сайт (utm), страница, с которой вы пришли, время и версия согласия, отпечаток текста согласия, который вы видели.
- Технические сведения о посещении сайта в журналах веб-сервера: IP-адрес, время запроса, адрес страницы, сведения о браузере. Собираются у всех посетителей, не только у отправивших заявку.
Специальные категории персональных данных и биометрию мы не обрабатываем. Через сайт файлы не загружаются.
Документы закупки вы присылаете на почту. Они хранятся в почтовом ящике оператора тот же срок, что и заявка (раздел 7).
5. Файлы cookie и внешние сервисы
csrftoken- техническая cookie для защиты формы от подделки запроса. Хранится до 1 года. Появляется, когда на странице показана форма заявки, и при входе в панель управления.sessionid- сессия. Хранится 14 суток. Появляется только у посетителей, которые пришли по рекламной ссылке с метками (utm), и только когда приём заявок открыт. Хранит метки и страницу входа, чтобы записать их в заявку. Эту же cookie получает администратор сайта при входе в панель управления.
Яндекс Метрики и других счётчиков на сайте нет. Внешних скриптов, шрифтов и сервисов сайт не подключает.
6. Что делаем с данными
Собираем, записываем, систематизируем, накапливаем, храним, уточняем, используем, передаём лицам, которые обрабатывают данные по нашему поручению (предоставляем им доступ), блокируем, удаляем и уничтожаем. Обработка автоматизированная.
Обработку (хранение и передачу по сети) мы поручаем двум организациям. Хостинг-провайдер Timeweb Cloud размещает сервер сайта и базу заявок в центре обработки данных на территории Российской Федерации. Почтовый сервис Яндекс 360 предоставляет почту, на которую приходят документы закупки и с которой мы отвечаем. Другим лицам данные не передаём. Трансграничная передача не осуществляется. Данные хранятся в базах данных на территории Российской Федерации.
7. Сколько храним
Заявки и документы закупки, присланные на почту, храним 12 месяцев с даты заявки, затем удаляем. Удаление выполняется автоматически не позднее 30 дней после окончания срока. Если вы отзовёте согласие раньше, прекращаем обработку и уничтожаем данные не позднее 30 дней с даты получения отзыва (часть 5 статьи 21 Федерального закона № 152-ФЗ). Удалённые заявки остаются в резервных копиях базы не дольше 14 дней (раздел 8). Журналы веб-сервера храним 14 дней (раздел 3).
8. Как защищаем
Доступ к заявкам есть только у оператора, вход в панель управления - по паролю. Принимаем правовые, организационные и технические меры защиты по статье 19 Федерального закона № 152-ФЗ.
Раз в сутки делаем резервную копию базы заявок на том же сервере в России. Копии хранятся 14 дней, затем удаляются автоматически. Удалённая заявка может оставаться в копиях до 14 дней. Данные из копий не используются и не восстанавливаются, кроме восстановления всей базы после сбоя. Если базу пришлось восстановить из копии, повторно удаляем заявки, срок хранения которых истёк или по которым отозвано согласие. Весь цикл удаления укладывается в 30 дней, установленные статьёй 21 Федерального закона № 152-ФЗ.
9. Ваши права и как обратиться
Вы можете:
- получить сведения о том, какие ваши данные мы обрабатываем и зачем;
- потребовать уточнить, заблокировать или удалить данные;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Чтобы воспользоваться правом, напишите на aleksey.etrn@yandex.com с адреса, который указали в заявке. Ответим в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней, о причине сообщим (часть 1 статьи 20 Федерального закона № 152-ФЗ).
10. Изменение политики
Новая редакция публикуется на этой странице и действует с момента публикации. Предыдущие редакции хранятся у оператора и выдаются по запросу. Редакция: черновик, дата публикации будет указана при запуске.