Политика обработки персональных данных

1.Общие положения

1.1.Настоящая Политика определяет принципы, цели, порядок обработки и меры защиты персональных данных посетителей сайта steiza.com (далее — Сайт). Оператором персональных данных является Общество с ограниченной ответственностью «ШТЕЙЗА» (ООО «ШТЕЙЗА»), ОГРН 1237700336884, ИНН 9714010378, КПП 771401001, адрес: 125167, г. Москва, Ленинградский проспект, д. 37/6, кв. 137А. Генеральный директор — Кобец Стефан Тадеушевич.

1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на защиту прав и свобод человека при обработке его персональных данных, включая право на неприкосновенность частной жизни.

1.3.Политика применяется к обращениям через формы Сайта, заявкам на демонстрацию, коммерческое предложение и интеграцию, запросам материалов, а также к деловой переписке, связанной с такими обращениями. Обработка данных работников регулируется отдельными локальными актами Оператора.

1.4.Условия обработки данных в программных продуктах Steiza определяются соответствующими договорами и документами. Эта Политика не заменяет договор об использовании TOS и поручение на обработку данных заказчика.

1.5.Посетитель может обратиться по вопросам обработки данных или отозвать согласие по адресу clients@steiza.com либо направить письменное обращение по адресу Оператора, указанному в пункте 1.1.

2.Правовые основания обработки

2.1.Оператор руководствуется Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами.

2.2.Основаниями обработки являются согласие субъекта персональных данных; заключение договора по его инициативе и исполнение договора, стороной, выгодоприобретателем или поручителем по которому он является; исполнение обязанностей, возложенных на Оператора законом; иные основания, предусмотренные законодательством.

2.3.Согласие на обработку данных в формах Сайта оформляется отдельно. Текст доступен на странице «Согласие на обработку персональных данных». Использование Сайта и принятие пользовательского соглашения сами по себе не заменяют такое согласие.

2.4.Оператор направляет уведомления об обработке персональных данных и об изменениях в обработке в Роскомнадзор в случаях и порядке, предусмотренных законодательством.

3.Принципы, цели и состав данных

3.1.Обработка осуществляется законно и справедливо, ограничивается конкретными, заранее определёнными целями. Не допускаются обработка, несовместимая с целями сбора, объединение баз с несовместимыми целями и сбор избыточных данных. Оператор обеспечивает точность и актуальность данных.

• Обратная связь и демонстрация Steiza: имя, номер телефона или идентификатор мессенджера, название компании и комментарий, если посетитель их указал.
• Подготовка коммерческого предложения и обсуждение интеграции: контактные данные, сведения о компании, содержание запроса и выбранная конфигурация площадки или модулей.
• Предоставление запрошенных шаблонов и материалов: адрес электронной почты и сведения о запрошенном материале.
• Заключение и исполнение договоров, деловая переписка: ФИО, контактные данные, место работы и должность представителя, если они необходимы для взаимодействия.
• Функционирование и защита Сайта: технические сведения о запросах — IP-адрес, тип браузера и устройства, время запроса, адрес страницы и источник перехода — в объёме, необходимом для работы и безопасности Сайта.

3.2.Оператор обрабатывает только данные, необходимые для соответствующей цели. Необязательные поля можно не заполнять. Не следует передавать через формы паспортные данные, сведения о здоровье и другие сведения, не требующиеся для рассмотрения обращения.

3.3.Оператор не запрашивает через Сайт биометрические данные и специальные категории персональных данных. Не принимаются решения, порождающие юридические последствия для посетителя или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки.

3.4.Ответы на обращение и сообщения, необходимые для выполнения запроса, направляются по указанным пользователем контактам. Рекламные рассылки допускаются только при наличии отдельного предварительного согласия; согласие на обработку заявки не является согласием на рекламу.

4.Порядок обработки и передачи

4.1.Оператор получает данные от посетителя при заполнении форм и при последующем взаимодействии, а технические сведения — при обращении браузера к Сайту. Обработка может осуществляться с использованием средств автоматизации и без них.

4.2.В зависимости от цели совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

4.3.Доступ предоставляется только уполномоченным лицам в пределах их обязанностей. Данные не публикуются и не распространяются неопределённому кругу лиц на основании согласия на обработку заявки.

4.4.Если для выполнения запроса привлекается лицо, обрабатывающее данные по поручению Оператора, поручение оформляется договором с требованиями к конфиденциальности, безопасности, целям, составу данных и операциям. Необходимое согласие на поручение обработки получается в случаях, установленных законом. Информацию о лицах, которым поручена обработка, можно запросить у Оператора.

4.5.Передача уполномоченным государственным органам допускается в случаях, предусмотренных законом. Данные не передаются третьим лицам для самостоятельного рекламного использования в рамках согласия на обработку заявки.

4.6.При сборе данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся в Российской Федерации, с учётом предусмотренных законом исключений.

4.7.Трансграничная передача допускается только при наличии законного основания и соблюдении установленного статьёй 12 Федерального закона № 152-ФЗ порядка, включая необходимые уведомления. Настоящая Политика не является самостоятельным согласием на такую передачу.

4.8.При переходе в сторонний мессенджер или на другой внешний ресурс отношения с владельцем этого сервиса регулируются его документами. Передача сообщения Steiza через такой сервис является выбором пользователя; можно обратиться по электронной почте или почтовому адресу Оператора.

5.Сроки хранения и прекращение обработки

5.1.Данные хранятся не дольше, чем требуется для цели обработки. Данные обращения обрабатываются до рассмотрения запроса и завершения связанного с ним взаимодействия. Если заключается договор, дальнейшая обработка необходимых данных осуществляется на соответствующем правовом основании.

5.2.При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в срок до 30 дней, если договор или закон не предусматривает иного и отсутствует другое законное основание для продолжения обработки.

5.3.Данные, необходимые для исполнения установленных законом обязанностей, в том числе хранения договорной и бухгалтерской документации, сохраняются в течение предусмотренных законодательством сроков. После их истечения данные уничтожаются или обезличиваются.

5.4.При подтверждении неточности данные уточняются в течение семи рабочих дней. Неправомерная обработка прекращается в течение трёх рабочих дней; если обеспечить её законность невозможно, данные уничтожаются в течение десяти рабочих дней. На период проверки данные блокируются в предусмотренных законом случаях.

5.5.По требованию субъекта обработка прекращается в срок до десяти рабочих дней с возможностью мотивированного продления не более чем на пять рабочих дней. Исключения и порядок прекращения определяются статьёй 21 Федерального закона № 152-ФЗ.

6.Меры защиты персональных данных

6.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• Определение угроз безопасности и необходимых мер защиты с учётом характера обработки.
• Установление правил доступа, ограничение полномочий и учёт действий с данными.
• Контроль соблюдения требований законодательства и локальных документов.
• Ознакомление лиц, допущенных к обработке, с требованиями конфиденциальности и защиты данных.
• Выявление нарушений, восстановление данных при необходимости и реагирование на инциденты.
• Оценка эффективности применяемых мер и контроль защищённости информационных систем.

6.2.При выявлении инцидента Оператор выполняет предусмотренные законом обязанности по расследованию, устранению последствий и уведомлению уполномоченного органа.

7.Ответственный за организацию обработки

7.1.Организация обработки и контроль соблюдения требований законодательства обеспечиваются Оператором. Ответственное лицо назначается в порядке, установленном законодательством и локальными документами Компании.

7.2.К задачам ответственного лица относятся внутренний контроль, доведение требований до работников, организация рассмотрения обращений субъектов и контроль мер защиты. Обращения направляются по адресу clients@steiza.com.

8.Права субъекта персональных данных

8.1.Субъект имеет право получать сведения об обработке своих данных, включая правовые основания, цели, способы, сроки и сведения о лицах, осуществляющих обработку по поручению Оператора.

8.2.Субъект вправе требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для заявленной цели данных, отозвать согласие и требовать прекращения обработки в установленном законом порядке.

8.3.Для реализации прав направьте обращение на clients@steiza.com или по почтовому адресу Оператора. Укажите имя, контакт для ответа и содержание требования. При необходимости Оператор запросит сведения, позволяющие подтвердить личность заявителя или полномочия представителя, в предусмотренном законом объёме.

8.4.Сведения об обработке предоставляются в течение десяти рабочих дней. При необходимости срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Ограничения доступа допускаются только в случаях, предусмотренных законом.

8.5.Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, а также защищать свои права и законные интересы способами, предусмотренными законодательством.

9.Cookies и настройки браузера

9.1.Cookies — небольшие файлы, которые веб-сайт может сохранять в браузере. Локальное хранилище браузера позволяет сохранять настройки на устройстве. Сайт использует локальное хранилище для выбранной темы оформления.

9.2.Технические настройки предназначены для работы интерфейса. Само по себе сохранение темы не является согласием на рекламные рассылки, необязательную аналитику или обработку данных формы.

9.3.Подключение необязательных сервисов аналитики или рекламных cookies требует предварительного информирования посетителя об используемом сервисе, составе данных, целях и условиях обработки, а также получения необходимого согласия. Согласие на обработку заявки такие цели не охватывает.

9.4.Посетитель может удалить сохранённые данные и ограничить их использование в настройках браузера. После очистки локального хранилища выбор темы может сброситься.

10.Доступ, актуализация и ответственность

10.1.Действующая редакция Политики доступна по адресу steiza.com/privacy-policy/. Контакты и реквизиты Оператора также размещены на странице «Контакты».

10.2.Оператор может изменять Политику при изменении законодательства или способов обработки. Дата редакции указывается на странице. Изменение Политики не заменяет получение нового согласия, когда оно необходимо.

10.3.За нарушение требований к обработке и защите персональных данных ответственность наступает в соответствии с законодательством Российской Федерации.