Made on
Tilda
1.1. Политика определяет, как Общество с ограниченной ответственностью «Системы комплексной безопасности Сервис-Групп» (ООО «СКБ Сервис-Групп», далее «Оператор») обрабатывает и защищает персональные данные, которые получает через сайт skbsg.ru (далее «Сайт»).
1.2. Реквизиты Оператора: ИНН 9705260484, КПП 770501001, ОГРН 1267700334989, юридический адрес: 115093, г. Москва, вн.тер.г. муниципальный округ Замоскворечье, ул. Большая Серпуховская, д. 31, к. 6, помещ. 19П.
1.3. Политика разработана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон») и опубликована по ч. 2 ст. 18.1 Закона.
1.4. Оператор направил в Роскомнадзор уведомление об обработке персональных данных (ст. 22 Закона).
1.5. Термины используются в значении, установленном ст. 3 Закона.
1.6. Ответственный за организацию обработки персональных данных — генеральный директор Макаров Михаил Михайлович. Контакт для обращений: info@skbsg.ru.
| Цель | Чьи данные | Какие данные | Основание | Срок |
|---|---|---|---|---|
| Обратный звонок по запросу посетителя | Посетители Сайта, которые оставили номер телефона в форме | Номер телефона | Согласие (п. 1 ч. 1 ст. 6 Закона) | До звонка, но не дольше 3 месяцев с момента отправки номера, или до отзыва согласия |
| Анализ посещаемости Сайта | Посетители Сайта, которые нажали «Принять» в cookie-баннере | Файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы и время посещения | Согласие через cookie-баннер (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия, но не дольше 1 года |
2.2. Через формы Сайта Оператор получает только номер телефона. Сведения для анализа посещаемости (файлы cookie, IP-адрес, сведения о браузере и устройстве) собирает сервис Яндекс Метрика, и только если посетитель нажал «Принять» в cookie-баннере. Без этого согласия Метрика на Сайте не запускается.
2.3. Файлы cookie. Без согласия посетителя на Сайте устанавливаются только технические cookie сервиса защиты от DDoS-атак, через который работает хостинг Сайта. Они нужны, чтобы Сайт открывался, и не используются для анализа поведения. Встроенная статистика платформы Tilda считает просмотры страниц без использования cookie. Файлы cookie Яндекс Метрики устанавливаются только после нажатия «Принять» в cookie-баннере. Отказаться можно кнопкой «Только необходимые» или в настройках браузера.
2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические данные через Сайт.
2.5. Оператор не принимает на основании исключительно автоматизированной обработки решений, которые порождают юридические последствия для субъекта.
3.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), блокирует, удаляет и уничтожает персональные данные. Обработка смешанная: с использованием средств автоматизации и без них.
3.2. При сборе данных их запись, систематизация, накопление, хранение, уточнение и извлечение ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
3.3. Оператор поручает обработку третьим лицам только по договору, который содержит условия, установленные ч. 3 ст. 6 Закона: перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и защищать данные по ст. 19 Закона. Сейчас обработку ведут: - АО «Тильда Паблишинг» (ИНН 9707041449), конструктор и хостинг Сайта, по поручению на обработку персональных данных, которое принимается при использовании платформы. Данные из форм хранятся на серверах АО «Селектел» и ООО «Яндекс.Облако» в России; - ООО «ЯНДЕКС» (сервис Яндекс Метрика) для анализа посещаемости, если посетитель дал согласие в cookie-баннере.
3.4. Трансграничная передача персональных данных не осуществляется.
3.5. Оператор не передаёт данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом.
4.1. Данные хранятся не дольше, чем этого требуют цели обработки, если более долгий срок не установлен законом или договором.
4.2. Когда цель достигнута или субъект отозвал согласие, Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором (ч. 4 и 5 ст. 21 Закона).
5.1. Субъект вправе: - получить сведения об обработке своих данных (ст. 14 Закона); - потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; - отозвать согласие на обработку; - обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запрос или отзыв согласия направляется на адрес info@skbsg.ru или по почте на адрес Оператора. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор сообщает с указанием причин.
6.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона: - назначает ответственного за организацию обработки персональных данных; - издаёт локальные акты по обработке и защите персональных данных и знакомит с ними работников; - определяет угрозы безопасности данных в информационных системах и устанавливает уровень их защищённости по требованиям постановления Правительства РФ от 01.11.2012 № 1119; - применяет средства защиты информации, прошедшие оценку соответствия; - ведёт учёт машинных носителей, ограничивает и контролирует доступ к данным; - восстанавливает данные, изменённые или уничтоженные из-за несанкционированного доступа; - регулярно проверяет, как соблюдаются требования Закона.
6.2. При неправомерной или случайной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
7.1. Политика действует бессрочно до замены новой редакцией. Действующая редакция всегда опубликована на Сайте.
7.2. Вопросы о Политике можно направить на адрес info@skbsg.ru.