Политика в отношении обработки персональных данных

1. Общие положения и область действия

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика; в навигации сайта она названа политикой конфиденциальности) определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите в ООО «Ланселот-ИТ» (далее — Оператор). Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Политика распространяется на персональные данные, которые Оператор получает от посетителей сайта, на котором она размещена (далее — Сайт): через формы обратной связи, при обращении по телефону и адресу электронной почты, указанным на Сайте, а также автоматически при отправке формы — в объёме, названном в разделе 3.

1.3. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение» употребляются в значениях статьи 3 Закона № 152-ФЗ.

1.4. Обработка ведётся на принципах статьи 5 Закона № 152-ФЗ: законность и справедливость, ограничение заранее определёнными и заявленными целями, соответствие состава данных этим целям, точность и достаточность данных, ограничение срока хранения.

Документ регулирует сайт, а не систему, установленную у заказчика

«Lancelot ITSM Service Desk: Служба Поддержки» — корпоративное программное обеспечение, которое разворачивается в контуре заказчика: на его серверах, в его сети и в его базах данных. Настоящий документ регулирует только этот сайт и формы обратной связи на нём.

Обработка персональных данных внутри установленной у заказчика системы им не регулируется. Оператором персональных данных там выступает сам заказчик: он определяет цели и состав обрабатываемых данных, получает согласия своих работников и клиентов и настраивает права доступа. ООО «Ланселот-ИТ» доступа к этим данным не имеет и оператором в отношении них не является.

1.5. Действующая редакция Политики постоянно доступна по адресу этой страницы. Дата редакции указана под заголовком.

2. Оператор персональных данных

2.1. Обработку персональных данных посетителей Сайта осуществляет:

Полное наименование: Общество с ограниченной ответственностью «Ланселот-ИТ»
Сокращённое наименование: ООО «Ланселот-ИТ»
Адрес: РФ, г. Москва, ул. Профсоюзная 45
ОГРН: 1145022003070
ИНН: 5022045340
КПП: 502201001
Телефон: +7 (499) 380-74-23
Электронная почта: info@lancelot-it.ru

2.2. Вопросы, обращения и запросы, связанные с обработкой персональных данных, направляются по адресу электронной почты info@lancelot-it.ru с пометкой «Персональные данные» либо почтовым отправлением по адресу Оператора.

3. Какие персональные данные обрабатываются

3.1. Оператор обрабатывает только те сведения, которые посетитель сообщает о себе сам, и технические сведения об отправке формы. Специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11 Закона № 152-ФЗ) Оператор не обрабатывает и не запрашивает.

3.2. Сведения, которые посетитель вводит в форму обратной связи:

Поля форм обратной связи и их обязательность
Поле формы	Что содержит	Обязательность
Имя	Как обращаться к посетителю	обязательное
Рабочая электронная почта	Адрес для ответа на обращение	обязательна, если не указан телефон
Телефон	Номер для ответа на обращение	обязателен, если не указана почта
Организация	Наименование организации посетителя	необязательное
Должность	Должность посетителя	необязательное
Роль в выборе системы	Значение из списка ролей, предложенного формой	необязательное
Комментарий, вопрос или задача	Свободный текст обращения	необязательное
Отметка о согласии	Подтверждение согласия на обработку персональных данных	обязательная
Что показать на демонстрации, удобное время	Значения, собранные страницей из выбора посетителя	необязательные

3.3. Сведения, которые форма добавляет к обращению автоматически:

Технические сведения, добавляемые к обращению
Сведение	Назначение
Метки рекламной кампании: utm_source, utm_medium, utm_campaign, utm_content, utm_term	Показывают, по какой ссылке посетитель пришёл на Сайт; берутся из адреса страницы, если он их содержит
Адрес внешней страницы перехода	Показывает внешний источник перехода; переходы между страницами самого Сайта не записываются
Адрес страницы Сайта, с которой отправлена форма	Показывает, какой материал вызвал обращение
Идентификатор формы	Различает формы: запрос демонстрации, обратный звонок и другие
Метка времени отрисовки формы	Защита от автоматических отправок: отправка быстрее нескольких секунд отбраковывается

3.4. Формы содержат скрытое поле-ловушку, которое человек не видит и не заполняет. Заполненное поле означает автоматическую отправку; его значение используется только для отбраковки такой отправки и в иных целях не обрабатывается.

3.5. Оператор не собирает через Сайт паспортные данные, сведения о состоянии здоровья, данные платёжных карт и данные о точном местоположении посетителя. Оператор не принимает в отношении посетителя решений, порождающих юридические последствия или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).

4. Цели обработки

4.1. Оператор обрабатывает персональные данные для следующих целей:

рассмотрение обращения, оставленного через форму, по телефону или по электронной почте, и ответ на него;
согласование и проведение демонстрации программного продукта;
подготовка коммерческого предложения, ведение переговоров о заключении договора и связанной с ними переписки;
заключение и исполнение договора, стороной которого является субъект персональных данных либо организация, которую он представляет;
определение того, по какому каналу посетитель пришёл на Сайт, — по меткам кампании и адресу внешнего перехода, названным в пункте 3.3.

4.2. Данные не используются в целях, несовместимых с перечисленными.

Отметка в форме не является согласием на получение рекламы. Реклама по сетям электросвязи, в том числе по электронной почте и по телефону, направляется только при наличии предварительного согласия адресата (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Отметка у поля согласия в форме обратной связи даёт Оператору право обработать данные, чтобы ответить по существу обращения, и рекламной рассылки не влечёт.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ), выраженное проставлением отметки у поля согласия перед отправкой формы обратной связи;
необходимость обработки для заключения договора по инициативе субъекта персональных данных и для исполнения договора, стороной которого либо выгодоприобретателем по которому он является (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
Гражданский кодекс Российской Федерации, Закон № 152-ФЗ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», устав Оператора и заключаемые им договоры.

5.2. Согласие даётся свободно, своей волей и в своём интересе. Форма без проставленной отметки не отправляется: это правило проверки, встроенное в код форм Сайта.

6. Способы обработки и принятие решений

6.1. Обработка ведётся смешанным способом: автоматизированная — в информационных системах Оператора, неавтоматизированная — при работе с перепиской и телефонными обращениями.

6.2. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в объёме раздела 8, блокирование, удаление и уничтожение персональных данных.

6.3. Распространение персональных данных, в том числе размещение их в открытом доступе, Оператор не осуществляет и согласия на распространение (статья 10.1 Закона № 152-ФЗ) не запрашивает.

6.4. Данные, отправленные через форму, передаются на приёмник заявок Оператора по защищённому соединению. Если приёмник заявок не настроен, форма не создаёт видимости отправки: она открывает в почтовой программе посетителя подготовленное письмо со всеми заполненными полями, и решение об отправке принимает сам посетитель.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются до достижения цели обработки либо до утраты необходимости в её достижении.

7.2. Обращения, не приведшие к переговорам или заключению договора, хранятся не дольше одного года с даты последнего контакта с субъектом персональных данных, после чего уничтожаются.

7.3. Если по итогам обращения заключён договор, данные обрабатываются в течение срока его действия и далее — в течение сроков, установленных законодательством о бухгалтерском учёте, налогах и сборах и архивном деле.

7.4. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, кроме случаев, когда Оператор вправе продолжить обработку на ином законном основании (части 2 и 5 статьи 21 Закона № 152-ФЗ).

7.5. Хранение в форме, позволяющей определить субъекта персональных данных, ведётся не дольше, чем этого требуют цели обработки.

8. Передача третьим лицам и трансграничная передача

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

8.2. Передача возможна в двух случаях:

лицам, привлечённым Оператором для размещения Сайта и обслуживания электронной почты, — в объёме, необходимом для оказания соответствующих услуг. Обработка ими ведётся по поручению Оператора, с обязанностью соблюдать конфиденциальность и требования к безопасности персональных данных (часть 3 статьи 6 Закона № 152-ФЗ);
государственным органам — по основаниям, в объёме и в порядке, установленным законодательством Российской Федерации.

8.3. Сайт не передаёт данные форм в сторонние сервисы: приёмник заявок размещается Оператором, внешние счётчики и виджеты по умолчанию отключены (раздел 13).

8.4. Трансграничную передачу персональных данных, полученных через Сайт, Оператор не осуществляет. Если такая передача начнётся, Оператор выполнит требования статьи 12 Закона № 152-ФЗ, включая уведомление уполномоченного органа, и внесёт изменения в настоящую Политику до начала передачи.

9. Размещение баз данных на территории Российской Федерации

9.1. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

9.2. Требование пункта 9.1 распространяется и на лиц, привлечённых Оператором для размещения Сайта и обслуживания электронной почты.

10. Меры защиты персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 Закона № 152-ФЗ), в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание документов, определяющих политику в отношении обработки персональных данных и порядок работы с ними;
ограничение круга работников, допущенных к обработке, и разграничение их доступа;
ознакомление работников с требованиями законодательства и внутренних документов;
внутренний контроль соответствия обработки установленным требованиям;
оценка вреда, который может быть причинён субъектам персональных данных.

10.2. На стороне Сайта применяются следующие меры:

страницы и формы передаются по защищённому соединению;
введённые в форму сведения не сохраняются в браузере посетителя: ни в файлах cookie, ни в локальных хранилищах;
на страницах нет сторонних скриптов, счётчиков и виджетов, которые могли бы получить доступ к содержимому формы;
формы защищены от автоматических отправок скрытым полем-ловушкой и меткой времени отрисовки, а не сторонним сервисом проверки посетителей.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

получать сведения, касающиеся обработки его персональных данных, и знакомиться с ними (статья 14 Закона № 152-ФЗ);
требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона № 152-ФЗ);
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (статья 23 Закона № 152-ФЗ) или в судебном порядке;
требовать защиты своих прав и законных интересов, в том числе возмещения убытков и компенсации морального вреда, в судебном порядке.

11.2. По запросу субъекта персональных данных Оператор сообщает сведения, названные в части 7 статьи 14 Закона № 152-ФЗ, в том числе: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы, наименование и адрес Оператора, состав обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения об осуществлённой или предполагаемой трансграничной передаче, наименование лица, осуществляющего обработку по поручению Оператора.

11.3. Запрос должен содержать сведения, названные в части 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату и содержание обращения), либо сведения, иным образом подтверждающие факт обработки, и подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.

11.4. Оператор сообщает запрошенные сведения либо даёт мотивированный отказ в течение десяти рабочих дней с даты получения запроса. Этот срок может быть продлён, но не более чем на пять рабочих дней, с уведомлением субъекта персональных данных о причинах продления (часть 1 статьи 20 Закона № 152-ФЗ).

12. Порядок обращения к оператору

12.1. Обращения, запросы и отзыв согласия направляются одним из способов:

по электронной почте info@lancelot-it.ru с пометкой «Персональные данные»;
почтовым отправлением по адресу: РФ, г. Москва, ул. Профсоюзная 45;
по телефону +7 (499) 380-74-23 — для устных вопросов о порядке обращения. Запросы, требующие идентификации субъекта персональных данных, принимаются в письменной форме.

12.2. Ответ направляется по тому адресу, который субъект персональных данных указал в обращении.

13. Файлы cookie и хранилища браузера

13.1. Сайт не устанавливает собственных файлов cookie. Сведения о выборе посетителя хранятся в локальных хранилищах браузера — localStorage и sessionStorage — в трёх ключах: выбранное оформление страницы, решение по баннеру о файлах cookie и метки рекламной кампании на время визита.

13.2. Ни один из этих ключей не содержит имени, адреса электронной почты, номера телефона или иных сведений, позволяющих определить посетителя.

13.3. Сторонние счётчики посещаемости подключаются только при одновременном выполнении двух условий: владелец Сайта заполнил идентификатор счётчика в настройке и посетитель нажал «Согласен» в баннере. Пока идентификатор не заполнен, страница не обращается ни к одному внешнему адресу ни при каком выборе посетителя.

13.4. Подробное описание — в политике в отношении файлов cookie.

14. Изменение политики

14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в самой редакции.

14.2. Дата редакции указывается под заголовком документа.

14.3. Действующая редакция Политики постоянно доступна по адресу этой страницы. Посетителю рекомендуется знакомиться с ней перед отправкой обращения.