Политика обработки персональных данных

1. Оператор и область действия

Политика относится к посетителям https://iso-ec.ru, отправителям заявок и представителям организаций, которые обращаются через сайт. Оператор определяет цели обработки и отвечает за соблюдение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор

ООО «Джед Груп»

ИНН / КПП

7806183257 / 780601001

ОГРН

1157847242783

Адрес

195027, г. Санкт-Петербург, пр. Энергетиков, д. 10, литер А, офис 223

По вопросам данных

info@iso-ec.ru

2. Обработка заявки

Цель: рассмотреть обращение, связаться с отправителем и проконсультировать по выбранной услуге. Основание — отдельное добровольное согласие на обработку заявки.

• Имя и телефон — обязательные поля для ответа.
• Название организации и email — необязательные поля.
• Выбранная услуга, ответы в подборе услуги, название формы, заголовок и адрес страницы — контекст обращения.
• Отметка согласия, редакция его текста и время получения сервером — сведения о согласии.
• При включённой аналитике — страница входа, источник перехода, рекламные метки и идентификатор рекламного перехода.

Данные отправляются при отправке формы. Заявка хранится в Битрикс24. Содержание полей формы скрыто от записи Вебвизором и не включается в параметры событий аналитики. Форма не запрашивает паспортные, биометрические данные или сведения о здоровье; не указывайте в ней данные других людей.

Данные заявки используются до завершения обращения или отзыва согласия. Они не используются для рекламных рассылок на основании этого согласия. При переходе к договорным отношениям необходимые сведения обрабатываются на основании договора и применимых требований закона.

3. Работа сайта и аналитика

Технические настройки: браузер сохраняет выбор cookie, время начала посещения и факт показа окна консультации. Это нужно, чтобы учитывать выбор посетителя и не показывать окно повторно в той же вкладке. При подключении к сайту инфраструктура также получает технические сведения запроса, включая IP-адрес и сведения о браузере, необходимые для доставки страниц и защиты от злоупотреблений.

Аналитика: при открытии страницы автоматически подключается «Яндекс.Метрика», если посетитель ранее не отключил аналитику для оценки посещаемости, источников переходов и удобства сайта. Могут обрабатываться сетевые идентификаторы, cookie, сведения об устройстве, страницах и действиях посетителя. Эти сведения не следует считать полностью анонимными.

Аналитику можно отключить в любой момент. Эта настройка не влияет на работу форм и не заменяет согласие на обработку заявки. Состав браузерных данных, сроки и настройки указаны в политике cookie.

4. Действия с данными и доступ

Оператор получает и записывает данные, упорядочивает и хранит их, ищет, уточняет и использует для заявленных целей, ограничивает обработку, удаляет и уничтожает. Обработка сочетает программные средства и работу уполномоченных сотрудников.

Заявки ведутся в Битрикс24. Доступ к ним должен быть ограничен сотрудниками, которые обрабатывают обращения. Поставщики хостинга и CRM могут участвовать в обработке в необходимом для работы сервисов объёме. Поручение обработки оформляется в соответствии с частью 3 статьи 6 № 152-ФЗ, включая требования к целям, данным, безопасности и конфиденциальности. Государственным органам данные предоставляются только при наличии законного требования.

«Яндекс.Метрика» получает аналитические данные при включённой аналитике. Условия сервиса и сведения о его поставщике размещены в условиях использования Метрики и политике конфиденциальности Яндекса.

Публикация контактных данных и передача третьим лицам для их самостоятельных рекламных целей не входят в обработку заявки. При сборе данных граждан РФ должны соблюдаться требования части 5 статьи 18 № 152-ФЗ к использованию баз данных в России. Трансграничная передача, если она потребуется, допускается только при выполнении отдельных требований статьи 12; согласие на заявку не отменяет этих требований.

5. Хранение и прекращение обработки

Оператор хранит сведения не дольше, чем требуется для соответствующей цели. После завершения обращения или отзыва согласия данные подлежат прекращению обработки и удалению в пределах 30 дней, если отсутствует другое законное основание для их сохранения. Договорные и обязательные учётные сведения сохраняются в сроки, предусмотренные соответствующими требованиями закона.

Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в порядке и сроках статьи 21 № 152-ФЗ. Удаление должно охватывать используемые Оператором системы и лиц, которым поручена обработка, а не только видимую карточку заявки.

6. Защита данных

Сайт использует HTTPS при передаче данных на опубликованном домене; сервер проверяет входящие поля и наличие согласия. Доступ к интеграции с Битрикс24 осуществляется на сервере, её ключ не передаётся браузеру. В формах применяется защита от автоматических отправок.

Оператор обязан назначить ответственных за обработку, разграничить доступ сотрудников, обеспечивать конфиденциальность, контролировать поставщиков сервисов и принимать организационные и технические меры по статьям 18.1 и 19 № 152-ФЗ. При нарушениях применяются меры реагирования и уведомления, предусмотренные законом.

7. Ваши права и порядок обращения

Вы можете узнать, какие ваши данные обрабатываются и на каком основании, запросить уточнение, ограничение или удаление данных, отозвать согласие и потребовать прекращения обработки. Обращение можно направить на info@iso-ec.ru либо по адресу Оператора.

Укажите суть требования и контакт из заявки. Для раскрытия сведений Оператор может запросить дополнительное подтверждение принадлежности данных; требования к формальному запросу установлены статьёй 14 № 152-ФЗ. Не отправляйте копии документов без необходимости.

Ответ на запрос о данных предоставляется в пределах 10 рабочих дней; в предусмотренных законом случаях срок может быть продлён на 5 рабочих дней с объяснением причины. Для отдельного требования прекратить обработку действует срок до 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней. Для удаления после отзыва применяются сроки раздела 5.

Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор или суд. Отзыв согласия не исключает обработку, которую Оператор обязан или вправе продолжать на другом предусмотренном законом основании.

8. Изменения документов

Дата редакции указана в начале страницы. Изменение политики не означает автоматического согласия с новой целью обработки. При необходимости нового согласия Оператор получает его отдельно. Для принятой заявки сохраняется ссылка на редакцию согласия, действовавшую при её отправке.