Политика обработки персональных данных
1. Оператор и область применения
Оператор: ____________________. ИНН: ____________________. Адрес: ____________________. Контакт по вопросам персональных данных: ____________________.
Политика относится к обращениям посетителей сайта Roverum. Обработка данных внутри подключённых баз 1С, условия доступа сотрудников клиентов и поручения на обработку регулируются отдельными документами при подключении.
2. Цель, состав данных и основание
Цель — ответить на заявку, организовать демонстрацию и согласовать возможное подключение Roverum. Основание для обработки данных формы — отдельное согласие посетителя; действия для заключения договора по инициативе субъекта могут иметь самостоятельное законное основание.
Обязательные поля: имя и один контакт — телефон или email. По желанию: компания и описание задачи. Вместе с заявкой фиксируются выбранный тариф, срок, дополнительные места, источник, идентификатор заявки, время получения и версия согласия. Не указывайте пароли, специальные категории персональных данных и лишние сведения о третьих лицах.
Технические журналы могут содержать IP-адрес, время и сведения о запросе для обеспечения безопасности и работы сайта. Состав, фактические сроки журналирования и исполнители должны быть окончательно определены оператором перед запуском.
3. Как обрабатываются и защищаются данные
Предусмотрены сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа, предоставление уполномоченным сотрудникам и согласованным обработчикам, блокирование, удаление и уничтожение с использованием средств автоматизации и без них. Публикация данных посетителя не предусмотрена.
Данные формы передаются напрямую в рабочую поддержку Roverum. В Санкт-Петербурге размещено хранилище резервных копий Timeweb. Размещение первичной рабочей базы в РФ ещё требуется обеспечить и подтвердить. До запуска оператор проверяет фактический маршрут, реквизиты хостинг-провайдера, договор поручения и место всех первичных записей. Состав обработчиков: ____________________.
Предусмотрены HTTPS, ограничение прав доступа, ограничение частоты отправок, проверка полей и резервирование средствами оператора. Соответствие организационных мер, резервного хранения и фактической инфраструктуры этой политике подтверждается до открытия приёма.
На предварительной версии Sites доступ к странице может обрабатываться инфраструктурой её провайдера. География обработки и условия передачи подлежат уточнению владельцем.
4. Сроки обработки
Данные заявки обрабатываются до завершения ответа и переговоров. Предлагаемый предельный срок для обращений, не приведших к договору, — 90 дней с последнего содержательного контакта; этот срок подлежит утверждению оператором и настройке удаления до запуска.
Если заключён договор либо данные требуется сохранять по закону, применяются соответствующие цели, основания и сроки. После достижения цели или отзыва согласия данные удаляются в сроки, установленные статьёй 21 закона № 152-ФЗ, если отсутствует другое законное основание для хранения. Резервные копии должны выводиться из использования и удаляться по утверждённому регламенту.
5. Права и обращения
Можно запросить сведения об обработке, уточнить данные, потребовать блокирования или удаления при наличии оснований, отозвать согласие, обратиться в Роскомнадзор или суд. Отзыв согласия не делает незаконной предшествующую обработку.
Для запроса или отзыва: ____________________. Укажите контакт, использованный в заявке, и суть обращения. Оператор может запросить достаточные сведения для подтверждения принадлежности данных. Запросы рассматриваются в установленные законом сроки; отказ должен быть мотивирован.
Отказ от согласия не мешает читать сайт. Без обработки контакта оператор не сможет ответить на заявку через форму. Реклама и публикация контактов не входят в цель согласия.