1. Оператор и область действия политики
Оператор — Общество с ограниченной ответственностью «МП Диалог», ИНН 7720968912, ОГРН 1267700232250. Адрес: 111524, г. Москва, вн.тер.г. муниципальный округ Перово, ул. Электродная, д. 2 стр. 12, помещ. 6Н. По вопросам обработки данных можно написать на info@mpdialog.ru.
Политика относится к посетителям сайта, физическим лицам, которые обращаются в компанию, и представителям заказчиков и партнёров. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Документ описывает посещение сайта и деловое общение. Кадровый учёт, подбор сотрудников и обработка данных в информационных системах заказчиков не входят в его область действия и требуют самостоятельного правового регулирования.
Политика информирует об обработке данных и не является согласием на неё. Само посещение сайта или отправка письма не означает согласия на рекламные рассылки, публикацию данных или их использование в произвольных целях.
2. Что происходит при посещении сайта
Для просмотра сайта не нужны регистрация и личный кабинет. На сайте нет форм заявок, подписки и загрузки файлов. Сайт не запрашивает имя, электронную почту или телефон посетителя.
На сайте не установлены системы веб-аналитики, рекламные пиксели и сторонние виджеты. Приложение сайта не устанавливает cookies и не записывает пользовательские сведения в localStorage или sessionStorage. Шрифты и изображения загружаются с сервера сайта.
Для передачи страницы сервер получает IP-адрес и технические сведения HTTP-запроса, включая адрес запрашиваемой страницы и сведения о браузере. Они обрабатываются для передачи запрошенной страницы. Обработка необходима для законного интереса Оператора в обеспечении доступа к сайту при соблюдении прав посетителей (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
Оператор не ведёт журналы посещений сайта и не сохраняет технические сведения запросов для учёта посетителей. История посещений и профили пользователей не формируются.
Ссылки на внешние ресурсы открывают сайты других владельцев. На этих ресурсах действуют их собственные правила обработки данных. Ссылка на электронную почту открывает почтовую программу посетителя; письмо отправляется по его решению.
3. Какие данные содержатся в обращениях
Когда вы пишете или звоните нам, мы получаем сообщённые вами сведения. Имя, личная электронная почта, телефон и другие сведения, позволяющие определить человека, относятся к персональным данным. Их чтение, использование для ответа и хранение переписки являются обработкой, даже если отдельная база клиентов не ведётся.
Для рассмотрения обращения могут потребоваться имя, адрес электронной почты или телефон для ответа, сведения о представляемой организации и должности, содержание вопроса и необходимые вложения. Мы используем только ту часть сообщения, которая нужна для решения вопроса.
Для связи используются корпоративная электронная почта и телефон. Оператор не ведёт запись телефонных разговоров и не переносит обращения в CRM, мессенджеры или сторонние почтовые сервисы.
При первом обращении не нужно присылать паспорт, банковские карты, медицинские документы и сведения о частной жизни. Специальные категории данных и биометрическая идентификация для целей этой политики не требуются. Если в сообщении оказались лишние данные, их использование ограничивается, а удаление производится в установленном законом порядке.
Не направляйте сведения о других людях, если для этого нет законного основания. Получение таких сведений не освобождает Оператора от проверки основания их обработки и выполнения обязанностей по информированию соответствующих лиц.
4. Для чего и на каком основании мы обрабатываем данные
- Обсуждение заказа с физическим лицом. Контактные данные и содержание запроса нужны для подготовки договора по инициативе обратившегося лица; основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
- Деловая переписка с представителем организации и ответы на вопросы. Минимальные контактные сведения используются для рассмотрения обращения и взаимодействия по нему на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ, при условии соблюдения прав и свобод человека.
- Рассмотрение запросов о персональных данных. Обрабатываются сведения, необходимые для проверки запроса и подготовки ответа; основание — исполнение обязанностей, установленных законом, по пункту 2 части 1 статьи 6 Закона № 152-ФЗ.
Если для конкретной обработки требуется согласие и нет иного законного основания, Оператор запрашивает его отдельно. Переписка по запросу не используется как согласие на рекламу. Обработка не включает принятие решений, имеющих юридические последствия для человека, исключительно автоматизированным способом.
5. Как обрабатываются данные и кто получает доступ
Данные обрабатываются в электронной форме, а при необходимости — без средств автоматизации. В зависимости от цели это получение, запись, хранение, просмотр, уточнение, использование для ответа, предоставление необходимого доступа, блокирование и удаление. Оператор не публикует переписку и контактные сведения в открытом доступе.
Сайт размещается на арендованном у FASTVPS сервере в Москве, Российская Федерация. Для корпоративной электронной почты используется Beget. Письма и вложения обрабатываются почтовой инфраструктурой: отсутствие формы на сайте не исключает хранения данных в почтовом ящике.
Доступ внутри компании ограничивается лицами, которым он нужен для рассмотрения обращения, выполнения обязанностей или технического обслуживания. Хостинг и почтовый сервис участвуют в обработке в объёме, необходимом для предоставления соответствующих услуг. Поручение обработки оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ, включая необходимое согласие, если закон не допускает иное основание.
Предоставление данных государственным органам допускается при наличии законного требования. Передача другим получателям требует отдельного правового основания и соответствия заявленной цели обработки.
При сборе данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к размещению баз данных. Подключение зарубежных сервисов и трансграничная передача требуют предварительной проверки оснований и выполнения процедуры статьи 12 этого закона. Выбор отправителем почтового сервиса не заменяет выполнение этих обязанностей Оператором.
6. Сроки хранения и удаление
Переписка по обращению обрабатывается, пока вопрос рассматривается или продолжается обсуждение заказа. Если обращение не привело к заключению договора, после его завершения данные удаляются в течение 30 календарных дней, если для дальнейшего хранения нет самостоятельного законного основания.
Если часть переписки необходима для исполнения заключённого договора, выполнения установленной законом обязанности или защиты прав в конкретном споре, сохраняется только необходимая часть и только на обоснованный срок. Это не основание бессрочно хранить все обращения.
Сведения из запросов о персональных данных используются до выполнения запроса. Более длительное хранение допускается лишь при наличии установленной законом обязанности или необходимости защиты прав в конкретном споре.
Удаление охватывает письма, вложения и созданные Оператором копии, включая папку удалённых сообщений. Для данных в резервных копиях также обеспечиваются ограничение использования и уничтожение в законные сроки. Факт уничтожения подтверждается в установленном порядке.
Если согласие отозвано и иных оснований обработки нет, данные удаляются в пределах 30 дней. Если своевременное уничтожение невозможно, применяется блокирование и порядок части 6 статьи 21 Закона № 152-ФЗ.
7. Требования к защите данных
Оператор организует защиту данных с учётом статей 18.1 и 19 Закона № 152-ФЗ. Для работы с обращениями устанавливаются следующие требования:
- доступ к почте и серверу предоставляется только уполномоченным лицам и защищается средствами аутентификации;
- работающие с обращениями лица соблюдают конфиденциальность и используют данные только для порученной задачи;
- для передачи данных используются защищённые соединения, программное обеспечение обновляется;
- доступ пересматривается при изменении обязанностей, лишние копии и ненужные данные удаляются;
- обращения о нарушениях и инциденты рассматриваются, принимаются меры по прекращению нарушения и выполнению предусмотренных законом уведомлений.
В текущей версии сайта объём обработки сокращён за счёт отсутствия форм сбора данных, пользовательских аккаунтов, аналитических счётчиков и загрузки сторонних виджетов.
8. Ваши права и порядок обращения
Вы можете узнать, какие ваши данные обрабатываются, зачем, на каком основании, кому предоставляются и как долго хранятся; потребовать исправления, блокирования или удаления при наличии предусмотренных законом оснований; отозвать согласие, если обработка основана на нём; обратиться в Роскомнадзор или суд для защиты своих прав.
Напишите на info@mpdialog.ru с темой «Персональные данные» либо направьте обращение по адресу: 111524, г. Москва, вн.тер.г. муниципальный округ Перово, ул. Электродная, д. 2 стр. 12, помещ. 6Н. Укажите суть вопроса и сведения, позволяющие найти соответствующую переписку, например дату и адрес отправителя. Копию паспорта в обычном письме присылать не нужно.
Для предоставления доступа к персональным данным Оператор проверяет личность заявителя и полномочия представителя. Формальный запрос оформляется по части 3 статьи 14 Закона № 152-ФЗ: содержит реквизиты документа, удостоверяющего личность, сведения о связи с Оператором или об обработке данных и подпись. Электронный запрос подписывается электронной подписью в соответствии с законом. Сведения о других людях заявителю не раскрываются без законного основания.
Ответ на запрос об обработке предоставляется в течение 10 рабочих дней; мотивированное продление возможно ещё на 5 рабочих дней. Неточности исправляются в течение 7 рабочих дней после получения подтверждающих сведений. В случаях части 3 статьи 20 Закона № 152-ФЗ незаконно полученные или ненужные данные уничтожаются в течение 7 рабочих дней.
При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней; если исправить нарушение невозможно, данные уничтожаются в течение 10 рабочих дней с его выявления. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным мотивированным продлением на 5 рабочих дней, кроме предусмотренных законом исключений. Блокирование на время проверки проводится по статье 21 Закона № 152-ФЗ.
9. Обновление политики
Действующая редакция находится в свободном доступе по адресу mpdialog.ru/privacy. При изменении способов связи, целей или условий обработки Оператор обновляет документ. Новая редакция сама по себе не расширяет ранее данное согласие и не заменяет его получение, когда оно необходимо.