Политика обработки персональных данных

Редакция от [дата утверждения]. Действует с [дата].

Коротко

Мы собираем только контакт для ответа на заявку и адрес почты для выпуска «Отметки». Имя, паспорт и реквизиты на сайте не нужны.
Данные записываются и хранятся на сервере в России. Чтобы быстро ответить, мы пересылаем заявку в закрытую рабочую группу команды в Telegram — это трансграничная передача, о ней — п. 3.3.
Мы не продаём данные и не передаём их для рекламы.
Отозвать согласие или отписаться можно в любой момент: [email@otmeta.ru] или ссылка в письме.

Подробно — ниже.

1. Общие положения

1.1. Политика описывает, как ООО «ПЛР Запад» (далее — OTMETA, Оператор) обрабатывает и защищает персональные данные посетителей сайта otmeta.ru (далее — Сайт), клиентов и пользователей Платформы данных OTMETA. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована по ч. 2 ст. 18.1 Закона.

1.2. Реквизиты Оператора: Общество с ограниченной ответственностью «ПЛР Запад», ИНН 3906268267, ОГРН 1123926041733, адрес: [юридический адрес]. Регистрационный номер в реестре операторов Роскомнадзора: [номер].

1.3. Вопросы об обработке персональных данных принимаются по почте [email@otmeta.ru] и письмом по адресу Оператора. Ответственный за организацию обработки персональных данных — [ФИО, должность].

1.4. Термины используются в значении Закона. Персональные данные — любая информация, прямо или косвенно относящаяся к человеку (субъекту персональных данных).

2. Какие данные мы обрабатываем и зачем

Мы собираем только данные, которые нужны для конкретной цели. Для каждой цели указаны данные, основание и срок хранения.

2.1. Ответить на заявку с формы «Обсудить задачу» или с главной страницы, подготовить предложение

Данные: телефон, адрес почты или имя пользователя Telegram; описание объекта, города, задачи, стадии и сроков проекта — если в них есть персональные данные.
Основание: согласие (п. 1 ч. 1 ст. 6 Закона).
Срок хранения: [3 года] с последнего обращения или до отзыва согласия.

2.2. Присылать ежемесячный выпуск «Отметки»

Данные: адрес почты.
Основание: согласие.
Срок хранения: до отписки или отзыва согласия.

2.3. Заключить и исполнить договор на консалтинговые услуги или доступ к Платформе, в том числе пробный период

Данные: ФИО, должность, телефон, почта представителя клиента; данные учётной записи Платформы.
Основание: договор (п. 5 ч. 1 ст. 6 Закона).
Срок хранения: срок договора и [5 лет] после его окончания.

2.4. Вести бухгалтерский и налоговый учёт

Данные: данные из договоров и первичных документов.
Основание: закон (п. 2 ч. 1 ст. 6 Закона).
Срок хранения: сроки, установленные законодательством.

2.5. Анализировать посещаемость и улучшать Сайт

Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода.
Основание: согласие.
Срок хранения: [1 год]; подробнее — в Политике использования cookies.

2.6. Защищать Сайт от злоупотреблений

Данные: IP-адрес (без связи с содержанием заявки).
Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона).
Срок хранения: до конца текущих суток.

2.7. Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Пожалуйста, не указывайте их в описании задачи.

2.8. Мы не принимаем решений, порождающих юридические последствия, только на основании автоматизированной обработки.

2.9. Цифры рынка на Сайте и в Платформе — это агрегаты по проектам и застройщикам. Персональных данных покупателей и участников сделок в них нет.

3. Как мы обрабатываем данные

3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 4, блокирование, удаление, уничтожение. Обработка — с использованием средств автоматизации и без них.

3.2. Данные записываются и хранятся на серверах в Российской Федерации (ч. 5 ст. 18 Закона). Заявки и подписки с форм сначала записываются в журнал на сервере Сайта.

3.3. После записи на сервере содержание заявки или подписки — контакт, текст и другие заполненные поля, номер, форма, страница и время — отправляется в закрытую группу сотрудников OTMETA в мессенджере Telegram, чтобы ответить без задержки. Серверы Telegram находятся за пределами России, поэтому это трансграничная передача персональных данных (ст. 12 Закона). Она выполняется с согласия субъекта и после уведомления Роскомнадзора. Доступ к группе есть только у сотрудников, которые отвечают на заявки. Других трансграничных передач мы не осуществляем.

3.4. По окончании срока хранения, при достижении цели или отзыве согласия данные уничтожаются, если иное не требует закон. Уничтожение подтверждается актом.

4. Кому мы передаём данные

4.1. Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.

4.2. Данные могут обрабатываться по нашему поручению (ч. 3 ст. 6 Закона) лицами, которые обязаны соблюдать конфиденциальность и требования Закона:

хостинг-провайдер [ООО «Таймвэб»] — размещение Сайта и сервера заявок в России;
Telegram — доставка заявок в закрытую группу сотрудников (п. 3.3);
ООО «ЯНДЕКС» — сервис веб-аналитики «Яндекс Метрика», если посетитель согласился на аналитические cookies;
[сервис рассылки — если будет подключён].

4.3. Данные предоставляются государственным органам только в случаях, предусмотренных законом.

5. Как мы защищаем данные

5.1. Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 Закона: назначен ответственный за обработку; доступ к данным есть только у сотрудников, которым он нужен для работы; соединение с Сайтом шифруется (HTTPS); сервер защищён межсетевым экраном, вход на него — только по ключу; секреты хранятся отдельно от кода; заявки отправляются с ограничением частоты, чтобы предотвратить массовый сбор.

5.2. При утечке персональных данных мы уведомляем Роскомнадзор в течение 24 часов и сообщаем результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).

6. Ваши права

6.1. Вы вправе:

получить сведения об обработке ваших данных (ст. 14 Закона);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели обработки;
отозвать согласие на обработку;
отписаться от выпуска «Отметки» по ссылке в любом письме;
обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Запрос направляйте на [email@otmeta.ru] или письмом по адресу Оператора. В запросе укажите, как с вами связаться и чего касается обращение (например, номер или дату заявки). Сроки ответа по Закону:

сведения об обработке — 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причины;
уточнение неполных или неточных данных — 7 рабочих дней;
прекращение неправомерной обработки — 3 рабочих дня;
требование прекратить обработку — 10 рабочих дней.

6.3. После отзыва согласия мы прекращаем обработку и уничтожаем данные в течение 30 дней, если у нас нет другого законного основания (например, действующего договора).

7. Изменение Политики

7.1. Политика может меняться: при изменении закона, состава данных или способов обработки. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. Дата редакции — в начале документа.

7.2. Связанные документы: Согласие на обработку персональных данных, Политика использования cookies, Пользовательское соглашение.