Политика по обработке персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта itreestr.ru (далее — Сайт) и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), в том числе части 2 статьи 18.1 Закона.

1.2. Оператором персональных данных является владелец Сайта — сервис IT-реестр (далее — Оператор). Контакты Оператора указаны в разделе 12 настоящей Политики.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей Сайта, а также на данные, автоматически собираемые при использовании Сайта.

1.4. Политика действует бессрочно с момента её публикации и применяется в редакции, размещённой на Сайте на момент обращения посетителя.

1.5. Использование Сайта означает, что посетитель ознакомлен с настоящей Политикой. Согласие на обработку персональных данных даётся отдельно — в порядке, описанном в документе «Согласие пользователя сайта на обработку персональных данных».

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Субъект — физическое лицо, оставившее свои данные на Сайте: представитель заказчика, интегратора, вендора или иное лицо, обратившееся к Оператору.

2.4. Иные термины используются в значениях, определённых Законом.

3. Состав обрабатываемых данных

3.1. Оператор обрабатывает данные, которые субъект сообщает добровольно, заполняя формы на Сайте («Получить консультацию», «Бесплатное ТЗ по 44-ФЗ и 223-ФЗ», «Пригласить нас в тендер», «Заказать звонок» и аналогичные):

• фамилия, имя, отчество либо иное указанное субъектом имя;
• номер телефона;
• адрес электронной почты;
• наименование организации и ИНН — если субъект указал их;
• содержание обращения: направление закупки, технические требования, сроки и иные сведения, которые субъект сообщил по своей инициативе.

3.2. Автоматически, средствами Сайта и систем веб-аналитики, обрабатываются обезличенные данные о посещении: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес страницы, источник перехода, данные файлов cookie.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.4. Оператор не проверяет достоверность сообщённых сведений и исходит из того, что субъект предоставляет достоверные данные и вправе их предоставлять.

4. Цели обработки

4.1. Персональные данные обрабатываются исключительно для целей, ради которых субъект обратился к Оператору:

• обработка обращений и обратная связь по ним;
• подбор оборудования и программного обеспечения из реестров российской продукции под задачу субъекта;
• подготовка технического задания, коммерческого предложения и расчёта начальной (максимальной) цены контракта;
• сопровождение закупочных процедур по 44-ФЗ и 223-ФЗ, включая участие в тендерах по приглашению субъекта;
• заключение и исполнение договора поставки, гарантийное обслуживание;
• информирование о статусе обращения и заказа;
• улучшение работы Сайта и качества сервиса на основании обезличенной статистики.

4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

4.3. Рассылка рекламных и информационных материалов осуществляется только при наличии отдельного согласия субъекта и прекращается по первому его требованию.

5. Правовые основания

5.1. Правовыми основаниями обработки являются:

• согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона);
• исполнение договора, стороной которого является субъект, либо совершение действий по его инициативе до заключения договора (пункт 5 части 1 статьи 6 Закона);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая законодательство о бухгалтерском учёте, о налогах и сборах, о закупках.

5.2. Согласие даётся субъектом свободно, своей волей и в своём интересе путём проставления отметки в поле согласия перед отправкой формы на Сайте.

6. Порядок и условия обработки

6.1. Обработка ведётся как с использованием средств автоматизации, так и без них, и включает действия, перечисленные в пункте 2.2 настоящей Политики.

6.2. Обработка персональных данных граждан Российской Федерации ведётся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

6.3. Трансграничная передача персональных данных Оператором не осуществляется.

6.4. Доступ к персональным данным имеют только работники и уполномоченные представители Оператора, которым он необходим для выполнения служебных обязанностей, и только в объёме, требуемом для этих обязанностей.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются до достижения цели обработки, а именно до завершения работы по обращению субъекта и исполнения обязательств перед ним.

7.2. Данные, полученные из форм Сайта, хранятся не более трёх лет с даты последнего взаимодействия с субъектом, если больший срок не требуется законодательством Российской Федерации или условиями заключённого договора.

7.3. Обработка прекращается досрочно при отзыве согласия субъектом, при достижении цели обработки или при выявлении неправомерной обработки. По истечении срока хранения данные уничтожаются или обезличиваются.

8. Передача данных третьим лицам

8.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, указанных ниже.

8.2. Данные могут передаваться:

• лицам, привлечённым Оператором для обработки по его поручению (хостинг Сайта, системы учёта обращений и телефонии), — на условиях соблюдения конфиденциальности и требований Закона;
• производителям, правообладателям и поставщикам оборудования и программного обеспечения — в объёме, необходимом для подготовки коммерческого предложения или исполнения заказа, и только по инициативе субъекта;
• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

8.3. Обработка по поручению Оператора ведётся на основании договора, содержащего перечень действий с персональными данными, цели обработки и обязанность соблюдать конфиденциальность.

9. Защита данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• определяет угрозы безопасности при обработке и применяет меры, необходимые для их нейтрализации;
• ограничивает и разграничивает доступ к персональным данным;
• использует защищённое соединение (HTTPS) при передаче данных с форм Сайта;
• ведёт учёт носителей информации и резервное копирование;
• контролирует принимаемые меры и уровень защищённости.

9.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к данным по вине самого субъекта — например, при передаче им доступа к своей электронной почте.

10. Права субъекта персональных данных

10.1. Субъект вправе:

• получить сведения об обработке его персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

10.2. Запрос направляется по адресу info@itreestr.ru и должен содержать сведения, позволяющие идентифицировать субъекта и его обращение к Оператору. Ответ предоставляется в срок, установленный Законом.

10.3. Отзыв согласия направляется на тот же адрес. После отзыва Оператор прекращает обработку и уничтожает данные, если нет иных законных оснований для их обработки.

11. Файлы cookie и системы веб-аналитики

11.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя и обеспечивают корректную работу Сайта, запоминание настроек и сбор обезличенной статистики.

11.2. Для анализа посещаемости используется сервис Яндекс Метрика. Собираемые им данные обезличены и используются для оценки эффективности Сайта и его улучшения.

11.3. Посетитель вправе отключить приём файлов cookie в настройках браузера. При этом часть функций Сайта может работать некорректно.

11.4. Подробнее о том, какие данные собирает Сайт и как ими распорядиться, — в разделе «Персональные данные и правовые аспекты».

12. Изменения политики и контакты

12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

12.2. Действующая редакция всегда доступна по адресу itreestr.ru/legal/personal-data-policy/.