1. Общие положения
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Оператор — Общество с ограниченной ответственностью «Солар групп», ИНН 5905053671, КПП 590501001, ОГРН 1175958034768. Юридический адрес: г. Пермь, ул. Куйбышева, 95б, БЦ «Green Plaza», офис 1303. Адрес офиса: г. Пермь, ул. Екатерининская, 165, оф. 5. Email: info@solar.bi.
Политика определяет порядок обработки и защиты персональных данных, получаемых через сайт solar.bi. Она опубликована в открытом доступе и действует в отношении всех таких данных независимо от способа их последующей обработки.
2. Принципы обработки
Оператор обрабатывает персональные данные на основе следующих принципов:
- законность, добросовестность и прозрачность обработки;
- обработка только для заранее определённых и законных целей;
- недопустимость избыточных данных и объединения баз с несовместимыми целями;
- точность, достаточность и актуальность данных;
- хранение не дольше, чем этого требуют цели обработки или закон;
- обеспечение конфиденциальности и безопасности данных.
3. Категории субъектов и персональных данных
Через сайт могут обрабатываться данные:
- посетителей сайта;
- потенциальных и действующих клиентов;
- представителей организаций, направивших обращение или заключивших договор с оператором.
К обрабатываемым данным относятся имя, телефон, email, компания и должность, содержание обращения, выбранная услуга или лицензия, сведения об источнике и странице обращения, данные о согласии, а также IP-адрес, сведения о браузере и устройстве, cookie и данные об использовании сайта.
Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.
4. Цели, состав данных, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Обработка обращения, консультация, подготовка предложения | Имя, контакты, компания, сообщение, выбранная услуга, источник обращения | Согласие; действия по запросу субъекта до заключения договора | До завершения общения, но не более 180 дней после последнего контакта, если договор не заключён |
| Заключение, исполнение и сопровождение договора | Контактные и деловые сведения, переписка, сведения о заказе и исполнении | Заключение и исполнение договора; требования законодательства РФ | В течение договорных отношений и обязательных сроков хранения документов |
| Обеспечение работы и безопасности сайта | IP-адрес, дата и время, страница, браузер, устройство, технические события | Исполнение обязанностей и осуществление прав и законных интересов оператора | Не дольше срока, необходимого для расследования событий и защиты прав, но не более одного года |
| Анализ посещаемости и улучшение сайта | Cookie, онлайн-идентификаторы, сведения о просмотренных страницах и действиях | Согласие пользователя на аналитические cookie | До отзыва согласия или удаления cookie, но не более срока действия соответствующего идентификатора |
Если для одной цели применимы разные основания, обработка прекращается после утраты последнего законного основания. Содержание свободного сообщения определяется самим пользователем; просим не указывать сведения, которые не нужны для рассмотрения обращения.
5. Порядок и способы обработки
Обработка выполняется автоматизированным и неавтоматизированным способами. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
При сборе через интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки данных, собранных через сайт.
6. Передача и поручение обработки
Персональные данные доступны сотрудникам оператора в объёме, необходимом для их должностных обязанностей. Оператор вправе поручать обработку поставщикам хостинга, клиентской системы, деловой электронной почты, веб-аналитики и иным исполнителям, обеспечивающим работу сайта и обработку обращений. В договоре или поручении определяются цели, перечень действий, требования к конфиденциальности и защите данных.
Данные могут предоставляться государственным органам и иным лицам в случаях, предусмотренных законом. Оператор не распространяет персональные данные без отдельного законного основания и не продаёт их. Трансграничная передача не является целью обработки данных, получаемых через сайт; при необходимости такой передачи оператор предварительно выполняет требования законодательства Российской Федерации.
7. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения требований законодательства. В частности, назначает ответственных лиц, ограничивает доступ, применяет идентификацию и разграничение прав, защищённую передачу данных, учёт событий безопасности, резервирование, обновление средств защиты и процедуры реагирования на инциденты.
Сотрудники и обработчики получают доступ только в пределах рабочих задач и обязаны сохранять конфиденциальность персональных данных.
8. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие и потребовать прекратить обработку, когда для этого имеются предусмотренные законом основания;
- обжаловать действия или бездействие оператора в Роскомнадзоре либо в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
9. Рассмотрение обращений
Запрос можно направить на info@solar.bi или подготовить на странице «Запрос по персональным данным». В запросе следует указать ФИО, контакт для ответа, сведения, подтверждающие отношения с оператором или факт обращения, и описать требуемое действие.
Ответ на запрос о наличии и обработке данных предоставляется в течение 10 рабочих дней со дня его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные данные исправляются в течение 7 рабочих дней после получения подтверждающих сведений. Иные сроки прекращения обработки и уничтожения определяются Федеральным законом № 152-ФЗ.
10. Прекращение обработки и уничтожение
Обработка прекращается при достижении цели, истечении срока, утрате правового основания, выявлении неправомерной обработки либо получении обоснованного требования субъекта. Если устранить нарушение нельзя, данные уничтожаются в установленный законом срок.
При отзыве согласия данные уничтожаются, если их сохранение больше не требуется для исполнения договора, выполнения обязанности по закону или защиты прав оператора. По достижении цели обработки уничтожение выполняется в срок до 30 дней, если иной срок не предусмотрен договором, соглашением или законом.
11. Заключительные положения
Политика действует бессрочно до замены новой редакцией. Оператор пересматривает её при изменении закона, целей или способов обработки. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное.
Вопросы о Политике можно направлять на info@solar.bi.