Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «Научно-производственное объединение Спектрон» (ООО «НПО Спектрон») получает через сайт https://spectron-ops.ru/, формы обратной связи, формы заявок, формы подписки, онлайн-чат, анкеты, формы вакансий и иные каналы взаимодействия с пользователями сайта.
Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми актами Российской Федерации.
Использование сайта, отправка формы, обращение через чат или оформление подписки означает, что пользователь ознакомился с настоящей Политикой. Персональные данные, для обработки которых требуется согласие, обрабатываются только после получения такого согласия.
2. Оператор персональных данных
Оператор: Общество с ограниченной ответственностью «Научно-производственное объединение Спектрон»; сокращенное наименование - ООО «НПО Спектрон».
ИНН 6658494423, КПП 665801001, ОГРН 1169658131720.
Юридический адрес: 620036, г. Екатеринбург, ул. Лиственная, дом 61.
Адрес предприятия-производителя: 623700, Россия, Свердловская обл., г. Березовский, ул. Ленина, 2Д.
Адрес электронной почты для обращений субъектов персональных данных: info@spectron-ops.ru.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные посетителей сайта, представителей организаций-заказчиков и дилеров, потенциальных покупателей, пользователей форм обратной связи, пользователей онлайн-чата, подписчиков новостей, участников обучения, пользователей анкет и отзывов, соискателей, практикантов, представителей контрагентов и иных лиц, добровольно передающих данные Оператору.
4. Принципы обработки
Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка ограничивается конкретными, заранее определенными и законными целями.
Не допускается обработка данных, несовместимая с целями сбора.
Состав обрабатываемых данных не должен быть избыточным по отношению к заявленным целям.
Оператор принимает меры для обеспечения точности, достаточности и актуальности данных.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, закон или срок действия согласия.
5. Цели, состав данных и сроки обработки
|
Цель обработки |
Какие данные обрабатываются |
Основание |
Срок обработки |
|
Обработка заявок, обращений, запросов КП, ремонта, специсполнения, обратной связи |
ФИО/имя, телефон, e-mail, компания, должность, город, текст обращения, сведения о товаре, количестве, цене, ТЗ, приложенные файлы, дата и источник обращения. |
Согласие пользователя; действия по запросу пользователя до заключения договора; заключение и исполнение договора. |
До достижения цели обращения, затем в течение срока, необходимого для защиты прав Оператора и исполнения обязанностей по бухгалтерскому, налоговому и договорному учету. |
|
Подготовка коммерческих предложений и договорная работа |
Контактные данные представителя организации, должность, компания, реквизиты компании при передаче, состав заказа, переписка, история взаимодействия. |
Договорная инициатива; заключение и исполнение договора; законные обязанности Оператора. |
В течение срока взаимодействия и сроков хранения договорной/учетной документации. |
|
Техническая поддержка и ремонт |
ФИО/имя, телефон, e-mail, компания, сведения об оборудовании, серийные номера, описание неисправности, переписка, документы по ремонту. |
Согласие; исполнение договора; обращение пользователя за сервисной поддержкой. |
До завершения обращения/ремонта и далее в сроки гарантийного, договорного и учетного хранения. |
|
Запись на обучение и участие в мероприятиях |
ФИО, компания, должность, телефон, e-mail, сведения об интересующей программе, комментарии. |
Согласие; организация мероприятия по запросу пользователя. |
До завершения обучения и последующей коммуникации по вопросам участия; далее до отзыва согласия или окончания срока необходимости хранения. |
|
Рассмотрение кандидатов и практикантов |
ФИО, телефон, e-mail, желаемая должность, сведения об образовании, опыте, резюме, приложенные файлы, сведения об учебном заведении, курсе и желаемых навыках. |
Согласие соискателя/практиканта; действия до заключения трудового или гражданско-правового договора. |
До окончания рассмотрения кандидатуры; для кадрового резерва - до 12 месяцев либо до отзыва согласия, если иной срок не согласован отдельно. |
|
Обработка анкет, отзывов и обратной связи о продукции/поддержке |
ФИО/имя, компания, должность, контактные данные, оценка, текст отзыва/анкеты, сведения о продукте или обращении. |
Согласие пользователя; законный интерес по улучшению качества обслуживания. Для публикации - отдельное согласие на распространение ПД и согласие на изображение при наличии фото/видео. |
До достижения цели обработки; опубликованные отзывы - до отзыва согласия или удаления материала. |
|
Подписка и рекламно-информационные сообщения |
E-mail, имя при наличии, телефон при наличии, сведения о согласии, история рассылок, статус отписки. |
Отдельное согласие на получение рекламных сообщений и согласие на обработку ПД. |
До отзыва согласия, отписки или прекращения рассылки. |
|
Аналитика сайта и улучшение работы сайта |
Cookie-идентификаторы, IP-адрес, сведения о браузере, устройстве, ОС, посещенных страницах, источнике перехода, действиях на сайте, дата и время посещения. |
Согласие пользователя на аналитические cookies и Яндекс.Метрику, если такие данные позволяют прямо или косвенно определить пользователя. |
До отзыва согласия или истечения срока хранения cookies/данных аналитики, установленного в настройках сервиса. |
|
Безопасность сайта и предотвращение злоупотреблений |
IP-адрес, User-Agent, технические журналы, дата и время действий, сведения об ошибках и попытках несанкционированного доступа. |
Законный интерес Оператора по обеспечению безопасности сайта и защите прав. |
В течение срока, необходимого для обеспечения безопасности и расследования инцидентов. |
6. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
7. Cookies, Яндекс.Метрика, чат и карта
Сайт использует обязательные cookies, необходимые для работы сайта, безопасности, сохранения технических настроек и корректного отображения страниц.
Аналитические cookies и сервис Яндекс.Метрика используются только после согласия пользователя. Метрика может обрабатывать технические данные о посещении сайта, источнике перехода и действиях пользователя.
Оператор не передает в Яндекс.Метрику ФИО, номера телефонов, адреса электронной почты, реквизиты, сведения из резюме, тексты сообщений и иные сведения, прямо идентифицирующие пользователя. Поля форм должны быть замаскированы для Вебвизора.
Онлайн-чат JivoSite используется для консультаций и обработки обращений пользователей. При передаче контактов через чат пользователь дает согласие на обработку персональных данных.
Интерактивная карта Яндекс может загружаться как внешний функциональный сервис. Пользователь может отказаться от необязательных cookies без ограничения доступа к основному содержанию сайта.
8. Получатели и обработчики персональных данных
Доступ к персональным данным получают уполномоченные сотрудники Оператора в пределах своих обязанностей.
Для обработки обращений, работы сайта, аналитики, чата и рассылок Оператор может привлекать лиц, обрабатывающих данные по поручению Оператора: хостинг-провайдера сайта, поставщика CMS/технической поддержки сайта, почтовые сервисы, CRM/учетные системы, ООО «Яндекс» для Яндекс.Метрики и Яндекс.Карт, ООО «Живой Сайт» для JivoSite, ООО «Юнисендер Смарт» для рассылок, а также иных подрядчиков, если это необходимо для достижения целей обработки и оформлено договором/поручением.
Оператор не передает персональные данные третьим лицам для самостоятельного использования без законного основания или отдельного согласия субъекта персональных данных.
9. Рекламные сообщения
Рекламные и информационные сообщения о товарах, услугах, акциях, новостях и предложениях Оператора направляются только при наличии отдельного согласия адресата.
Отказ от рекламных сообщений не препятствует направлению обычной заявки, получению ответа по обращению, исполнению договора и направлению сервисных сообщений, связанных с заявкой или договором.
Пользователь может отказаться от рекламных сообщений в любой момент, направив запрос на info@spectron-ops.ru.
10. Трансграничная передача
После выполнения технического задания Google Analytics и иные иностранные счетчики не используются. Оператор не осуществляет трансграничную передачу персональных данных через сайт без предварительного выполнения требований статьи 12 Федерального закона № 152-ФЗ.
Если Оператор решит использовать иностранный сервис, счетчик, пиксель, CRM, рассылку, хостинг, CDN или иной инструмент, при котором персональные данные передаются за пределы Российской Федерации, Оператор до начала такой передачи направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных и выполняет иные требования закона.
11. Локализация баз данных
При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение таких данных должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации. Фактический хостинг, CRM, почтовые сервисы и резервное копирование должны быть проверены и приведены в соответствие с этим требованием.
12. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, требовать прекращения обработки, обжаловать действия или бездействие Оператора в Роскомнадзор или суд, а также реализовывать иные права, предусмотренные законом.
Для реализации прав необходимо направить обращение на info@spectron-ops.ru или по адресу Оператора. Оператор вправе запросить сведения, необходимые для идентификации заявителя и исполнения запроса.
13. Отзыв согласия
Согласие может быть отозвано путем направления обращения на info@spectron-ops.ru или по адресу Оператора. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствует иное законное основание для продолжения обработки, и обеспечивает удаление, уничтожение или блокирование данных в установленные законом сроки, включая направление соответствующих поручений лицам, обрабатывающим данные по поручению Оператора.
14. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. К таким мерам относятся ограничение доступа, назначение ответственных лиц, использование SSL, учет и контроль доступа, резервное копирование, договоры с обработчиками, журналирование действий в объеме необходимости и иные меры, соответствующие характеру обработки.
15. Изменение Политики
Оператор вправе изменять Политику. Новая редакция размещается на сайте https://spectron-ops.ru/. Дата редакции указывается в тексте Политики. Пользователь должен иметь доступ к актуальной редакции до отправки формы или передачи персональных данных.