Политика в отношении обработки персональных данных

Редакция 1.0. Утверждена не заполнено. Действует с не заполнено. Актуальная редакция всегда доступна по адресу https://aprom.tech/politika/

1. Что это за документ и зачем он

Это политика оператора в отношении обработки персональных данных — документ, который оператор обязан опубликовать в силу части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: если мы собираем данные через сайт, мы обязаны открыто рассказать, как с ними обращаемся, и обеспечить доступ к этому документу.

Политика описывает, какие данные собирает сайт aprom.tech, на каком основании, кому они попадают, где хранятся, как долго и как их удалить.

Мы написали её человеческим языком. Там, где формулировка важна юридически, она приведена так, как в законе.

На что политика не распространяется. На сторонние сервисы, ссылки на которые есть на сайте — мессенджеры Telegram, WhatsApp, MAX, поисковые системы, сайты партнёров. Когда вы переходите туда, действуют правила этих сервисов, а не наши.

2. Кто оператор

Ответственный за организацию обработки персональных данных (назначается в силу пункта 1 части 1 статьи 18.1 152-ФЗ):

Сведения о нахождении в реестре операторов: не заполнено

3. Основные термины

Термины используются в значении статьи 3 152-ФЗ:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
• обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
• оператор — тот, кто организует обработку и определяет её цели, состав данных и перечень действий с ними. В отношении данных, собираемых через сайт aprom.tech, оператор — ООО «АПРОМТЕХ»;
• субъект персональных данных — вы, человек, к которому эти данные относятся.

4. Принципы, которых мы придерживаемся

Мы обрабатываем данные по правилам статьи 5 152-ФЗ:

• обработка ведётся на законной и справедливой основе;
• только для конкретных, заранее определённых целей, названных в разделе 6;
• мы не объединяем базы данных, обработка которых ведётся в несовместимых между собой целях;
• мы собираем не больше данных, чем нужно для цели: сайт не спрашивает паспорт, дату рождения, адрес проживания и не требует регистрации;
• храним данные не дольше, чем этого требует цель, если иной срок не установлен законом или договором с вами.

5. Какие данные мы собираем и откуда

5.1. Форма заявки

Форма есть на страницах сайта. Через неё вы передаёте нам:

Отдельно про два поля.

Текст заявки — свободное поле. Иногда в него попадают ваша должность, адрес электронной почты или дополнительный телефон, если вы укажете их сами. Мы не просим этого и не требуем.

Приложенный файл — на ваш выбор: фотография робота или участка, скан либо PDF документа (опросный лист, чертёж, заявка цеха), файл трёхмерной модели (STEP, IGES). Он нужен, чтобы увидеть оборудование и условия его работы, снять размеры и рассчитать конструкцию.

Что, кроме самого оборудования, может оказаться в таком файле:

• на фотографии из цеха — люди. Изображение человека, по которому его можно узнать, — это персональные данные;
• в свойствах снимка с телефона — дата и время съёмки, координаты места съёмки, модель устройства, иногда имя владельца устройства;
• в документе — фамилии, должности, телефоны и подписи ваших сотрудников;
• в файле 3D-модели — имя автора или название подразделения в имени файла и служебных свойствах.

Как мы с этим обращаемся:

• просим не включать в кадр людей: для расчёта нужен робот и то, что вокруг него;
• мы не устанавливаем по фотографии личность тех, кто на неё попал, и не сопоставляем изображения между собой. Поэтому приложенные фотографии не обрабатываются как биометрические персональные данные: по части 1 статьи 11 152-ФЗ к ним относятся сведения, которые используются оператором для установления личности субъекта персональных данных;
• мы не извлекаем из файла сведения о людях, не переносим их в базу и не используем ни для какой другой цели, кроме подготовки ответа по вашей заявке;
• файл не публикуется, в открытый доступ не попадает и в мессенджеры не передаётся;
• если на снимке оказались люди, вы или изображённый человек можете потребовать удалить файл — раздел 14. Мы удаляем его и без такого требования, в срок из раздела 11.

5.2. Если вы пишете нам напрямую

Когда вы пишете на info@aprom.tech, звоните или обращаетесь в мессенджер (Telegram, WhatsApp, MAX), мы получаем содержание вашего сообщения и ваш идентификатор в этом канале связи: номер телефона, имя пользователя, отображаемое имя.

Выбор канала связи — за вами. Если вы пишете в мессенджер, ваше сообщение проходит через инфраструктуру владельца этого мессенджера, и на этом отрезке действуют его правила, а не наши. Мы на это повлиять не можем.

5.3. Данные о посещении сайта и файлы cookie

Сайт использует систему веб-аналитики Яндекс Метрика, номер счётчика не заполнено.

При посещении сайта собираются: IP-адрес, сведения о браузере, операционной системе и устройстве, источник перехода на сайт, просмотренные страницы, время и длительность визита, действия на странице, файлы cookie и иные идентификаторы, устанавливаемые сервисом аналитики.

Мы используем эти сведения в агрегированном виде — чтобы понимать, какие страницы читают, а какие бесполезны, и с каких устройств заходят. Мы не пытаемся по ним установить вашу личность и не связываем их с содержанием вашей заявки.

При этом мы не называем эти сведения обезличенными. В отношении данных посетителей сайта, включая файлы cookie и данные об устройстве, оператором персональных данных выступает владелец сайта, то есть мы, а Яндекс действует как лицо, осуществляющее обработку по нашему поручению в смысле части 3 статьи 6 152-ФЗ — это прямо закреплено в условиях использования сервиса Яндекс Метрика.

Подробнее — раздел 12.

5.4. Чего мы не обрабатываем

• специальные категории персональных данных (состояние здоровья, национальность, политические взгляды, религиозные убеждения, судимость и другие, названные в статье 10 152-ФЗ);
• биометрические персональные данные (статья 11 152-ФЗ) — в том числе мы не используем приложенные к заявке фотографии для установления личности изображённых на них людей;
• данные несовершеннолетних — сайт адресован специалистам предприятий, мы не собираем их целенаправленно и не предлагаем детям оставлять заявки;
• данные, полученные от третьих лиц — мы не покупаем базы, не берём контакты у посредников и не собираем данные из открытых источников для рассылок. Единственное исключение — сведения о людях, которые могут оказаться в приложенном вами файле: они попадают к нам от вас вместе с заявкой, и как мы с ними обращаемся, сказано в разделе 5.1.

6. Цели обработки

Мы обрабатываем данные только для этих целей:

1. Обработка вашей заявки и связь с вами по ней — уточнить задачу, изучить приложенные вами материалы, направить опросный лист, подготовить расчёт и коммерческое предложение, согласовать конструкцию.
2. Заключение и исполнение договора, если мы договорились о работе, — включая обмер, изготовление примерочного образца, поставку и сопровождение после неё.
3. Ответ на ваше обращение — вопрос, претензия, запрос по этой политике.
4. Исполнение обязанностей, возложенных на нас законом — бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов.
5. Оценка работы сайта — статистика посещаемости в агрегированном виде.

Отдельно о рекламе. Обработка данных в целях продвижения товаров, работ и услуг путём прямых контактов с вами (рекламные звонки, рассылки) допускается только с вашего предварительного согласия — этого требует часть 1 статьи 15 152-ФЗ. Заявка, оставленная на сайте, таким согласием не является: она даётся для ответа на конкретный запрос. Согласие на рекламные сообщения мы спрашиваем отдельно, и вы вправе в любой момент потребовать прекратить такую обработку — мы обязаны сделать это немедленно (часть 2 статьи 15 152-ФЗ).

7. Правовые основания обработки

Согласие оформляется отдельно от иных информации и документов, которые вы подтверждаете или подписываете (часть 1 статьи 9 152-ФЗ). Обязанность доказать, что согласие получено, лежит на нас (часть 3 статьи 9 152-ФЗ), поэтому мы фиксируем дату, время и текст согласия в момент отправки заявки.

8. Что мы делаем с данными

Мы совершаем следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в объёме раздела 9, блокирование, удаление и уничтожение.

Обработка ведётся как с использованием средств автоматизации, так и без них.

Мы не принимаем решений, порождающих для вас юридические последствия или иным образом затрагивающих ваши права, исключительно на основании автоматизированной обработки данных (статья 16 152-ФЗ). Подбор чехла на сайте — справочный инструмент: он показывает направление, а конструкцию и цену считает человек.

Мы не размещаем ваши данные в открытом доступе, не распространяем их неограниченному кругу лиц и не продаём.

9. Кому мы передаём данные

Доступ к данным имеет ограниченный круг лиц:

1. Работники ООО «АПРОМТЕХ», которые ведут вашу заявку, — в объёме, необходимом для работы. Каждый из них ознакомлен с требованиями законодательства о персональных данных и с этой политикой и обязан соблюдать конфиденциальность.
2. Лица, обрабатывающие данные по нашему поручению на основании договора, с обязательным составом по части 3 статьи 6 152-ФЗ:
   • хостинг-провайдер сайта — техническая инфраструктура, где размещён сайт и база заявок: не заполнено;
   • провайдер корпоративной электронной почты: не заполнено;
   • ООО «ЯНДЕКС» (ИНН 7736207543) — в части сервиса веб-аналитики Яндекс Метрика;
   • система учёта клиентов (CRM), если заявки выгружаются туда: не заполнено.
3. Государственные органы — по запросу, направленному на законном основании и в установленном порядке.

Куда попадает приложенный файл. Он сохраняется в хранилище заявок на сервере в России и направляется на служебный адрес электронной почты оператора; крупные файлы к письму не прикладываются — в письме остаётся ссылка на хранилище. В мессенджеры файл не передаётся: туда уходит только номер заявки и ссылка на её карточку.

Мы поручаем обработку только по договору, в котором определены перечень персональных данных, перечень действий с ними и цели обработки, и который обязывает обработчика соблюдать конфиденциальность, обеспечивать безопасность данных по статье 19 152-ФЗ и уведомлять нас о случаях, предусмотренных частью 3.1 статьи 21 152-ФЗ.

Ответственность перед вами за действия таких лиц несём мы (часть 5 статьи 6 152-ФЗ).

10. Где хранятся данные и трансграничная передача

Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ. Сайт и база заявок размещены на серверах в России.

Трансграничная передача. Мы не осуществляем трансграничную передачу персональных данных в смысле пункта 11 статьи 3 152-ФЗ.

11. Сколько мы храним данные и когда уничтожаем

Мы храним данные ровно столько, сколько нужно цели, ради которой они получены (часть 7 статьи 5 152-ФЗ):

Под датой последнего контакта в таблице ниже понимается дата последнего сообщения или звонка между вами и нами по этой заявке — в любую сторону, от вас к нам или от нас к вам.

Уничтожение подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий информационной системы, как этого требует приказ Роскомнадзора от 28.10.2022 № 179.

12. Файлы cookie и веб-аналитика

Что такое cookie. Небольшие файлы, которые сайт сохраняет в вашем браузере, чтобы узнавать браузер при следующих визитах.

Какие cookie использует сайт:

Рекламных cookie и профилирования для показа персонализированной рекламы на сайте нет.

Как отказаться:

• отключить или удалить cookie в настройках браузера — сайт продолжит работать;
• отказаться именно от Яндекс Метрики — установить блокировщик Яндекс Метрики либо запретить сторонние cookie в браузере;

Информацию об обработке данных сервисом Яндекс Метрика мы обязаны предоставлять вам в силу условий использования сервиса; политика конфиденциальности Яндекса — https://yandex.ru/legal/confidential/

13. Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры по статье 19 152-ФЗ и меры, предусмотренные статьёй 18.1 152-ФЗ:

• назначен ответственный за организацию обработки персональных данных (раздел 2);
• утверждены эта политика и локальные акты по вопросам обработки персональных данных;
• доступ к данным ограничен кругом работников, которым он нужен для работы;
• работники, обрабатывающие данные, ознакомлены с требованиями законодательства и с внутренними документами;
• сайт работает по защищённому соединению (HTTPS);
• приложенные к заявкам файлы хранятся вне общедоступной части сайта, прямых ссылок на них нет, а доступ к каталогу ограничен правами операционной системы;
• проводится оценка вреда, который может быть причинён субъектам персональных данных при нарушении 152-ФЗ, в порядке приказа Роскомнадзора от 27.10.2022 № 178;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства;
• при выявлении инцидента мы действуем в порядке и в сроки, установленные частью 3.1 статьи 21 152-ФЗ: уведомляем Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования.

14. Ваши права и как ими воспользоваться

Статья 14 152-ФЗ даёт вам право:

• получить подтверждение факта обработки ваших данных и сведения о ней: правовые основания и цели, применяемые способы обработки, наименование и место нахождения оператора, сведения о лицах, имеющих доступ к данным, состав обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок реализации ваших прав;
• ознакомиться со своими данными;
• потребовать уточнить данные, если они неполные, устаревшие или неточные;
• потребовать заблокировать или уничтожить данные, если они получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку — в любой момент и без объяснения причин;
• потребовать немедленно прекратить обработку в целях продвижения товаров, работ и услуг;
• обжаловать наши действия или бездействие в Роскомнадзоре или в суде.

Как обратиться. Напишите на info@aprom.tech с темой «Персональные данные» или на почтовый адрес из раздела 2. В обращении укажите:

• кто вы — фамилию, имя, отчество, номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган (это нужно, чтобы мы не выдали ваши данные постороннему);
• сведения, подтверждающие ваше взаимодействие с нами: номер договора и дату его заключения либо иные сведения, подтверждающие факт обработки данных, — например, номер телефона, который вы оставляли в заявке, и примерную дату обращения;
• что именно вы хотите: получить сведения, ознакомиться, уточнить, заблокировать, уничтожить, отозвать согласие;
• вашу подпись. Обращение можно направить в форме электронного документа, подписанного электронной подписью.

Если вы оказались на фотографии, которую нам прислали. Обратиться вы можете так же, как любой другой человек, чьи данные у нас оказались. Номера заявки и договора у вас, скорее всего, нет, поэтому опишите то, что известно: предприятие и участок, где сделан снимок, примерную дату съёмки и по каким признакам вас на нём узнать. Мы найдём файл по этим сведениям и удалим его либо сообщим, что такого файла у нас нет.

Сроки нашего ответа:

Повторный запрос тех же сведений можно направить не ранее чем через 30 дней после первоначального, если сведения были предоставлены в полном объёме (часть 4 статьи 14 152-ФЗ).

После отзыва согласия мы прекращаем обработку и уничтожаем данные, если у нас нет иного законного основания продолжать их обработку — например, обязанности хранить первичные документы, если между нами был заключён договор. Об этом мы сообщим вам в ответе.

15. Изменения политики

Мы вправе изменять эту политику — когда меняется закон или когда сайт начинает собирать что-то новое. Новая редакция публикуется на этой же странице; номер редакции и дата утверждения указаны в начале документа. Отдельно уведомлять каждого мы не обязаны, поэтому если тема для вас важна, загляните сюда время от времени.

Изменение политики само по себе не расширяет объём данных, которые мы уже получили, и не добавляет новых целей их обработки. Если нам понадобится обрабатывать ваши данные для цели, которой не было в момент, когда вы оставили заявку, мы запросим у вас новое согласие.

16. Куда обращаться

По любым вопросам о ваших данных: электронная почта info@aprom.tech, телефон +7 (916) 917-33-99.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2, https://rkn.gov.ru. Туда можно обратиться, если вы считаете, что мы нарушаем ваши права.