1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «Маслов Информационные Системы» (далее — Оператор) получает от посетителей сайта masslove.ru (далее — Сайт). Политика принята во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Сведения об Операторе:
- наименование: Общество с ограниченной ответственностью «Маслов Информационные Системы»
- ИНН 6321417213, ОГРН 1166313135823
- юридический адрес: 445040, Российская Федерация, Самарская область, г. Тольятти, пр-кт Степана Разина, д. 23, офис 2
- офис: Самарская область, г. Тольятти, ул. Фрунзе, 14Б, кабинет 350
- электронная почта для обращений по персональным данным: info@masslove.ru
- телефон: 8 800 200-83-11
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт. Она опубликована в свободном доступе по адресу masslove.ru/privacy.
1.4. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значении, которое им даёт Закон.
2. Какие данные, зачем и на каком основании обрабатываются
2.1. Оператор обрабатывает только те данные, которые посетитель сам оставил в форме на Сайте, и технические данные, без которых Сайт не работает. Состав данных, цель, правовое основание и срок — по каждой форме:
Заказ звонка
- Данные
- имя, номер телефона, тема обращения
- Цель
- связаться с вами и ответить на вопрос
- Основание
- согласие
- Срок
- 1 год с даты обращения или до отзыва согласия
Заявка «Расскажите о задаче»
- Данные
- имя, номер телефона, название компании или ИНН, город, описание задачи, удобный способ связи, приложенный файл
- Цель
- изучить задачу, подготовить предложение и связаться с вами
- Основание
- согласие; действия до заключения договора по вашей инициативе
- Срок
- 1 год с даты обращения или до отзыва согласия; если заключён договор — на срок договора
Регистрация и личный кабинет
- Данные
- имя, фамилия, адрес электронной почты, номер телефона, пароль (хранится в зашифрованном виде), название организации, ИНН, КПП, история заказов
- Цель
- создать учётную запись, дать доступ в кабинет, принимать и исполнять заказы
- Основание
- согласие; заключение и исполнение договора
- Срок
- пока существует учётная запись
Оформление заказа без регистрации
- Данные
- имя, адрес электронной почты, номер телефона, ИНН, комментарий к заказу и адрес доставки, состав заказа
- Цель
- принять заказ, подтвердить его, выставить счёт, передать товар или оказать услугу
- Основание
- согласие; заключение и исполнение договора
- Срок
- срок исполнения заказа; сведения из учётных документов — 5 лет, как требует закон о бухгалтерском учёте
Подписка на новости
- Данные
- адрес электронной почты
- Цель
- присылать новости и рекламные материалы об автоматизации и ИИ для бизнеса
- Основание
- согласие на обработку данных и отдельное согласие на рассылку
- Срок
- до отказа от рассылки
Все формы и посещение сайта
- Данные
- IP-адрес, сведения о браузере и устройстве, дата и время, адрес страницы, файлы cookie
- Цель
- обеспечить работу и безопасность сайта, подтвердить факт согласия; с вашего согласия — вести статистику посещений
- Основание
- согласие; обязанность оператора подтвердить получение согласия
- Срок
- до 1 года; запись о согласии — весь срок обработки и 3 года после
2.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и другие) и биометрические данные. Просим не указывать такие сведения в полях форм и приложенных файлах.
2.3. Сайт предназначен для организаций, индивидуальных предпринимателей и совершеннолетних граждан. Оператор не собирает намеренно данные лиц младше 18 лет.
2.4. Если в форме указаны данные другого человека — например, сотрудника организации, — отправитель формы подтверждает, что вправе их передать и что этот человек об этом знает.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании:
- согласия субъекта (пункт 1 части 1 статьи 6 Закона). Согласие даётся отдельной отметкой в форме; его текст — в документе «Согласие на обработку персональных данных»;
- необходимости заключить и исполнить договор, стороной которого является субъект, в том числе по его инициативе (пункт 5 части 1 статьи 6 Закона);
- обязанностей, возложенных на Оператора законом: бухгалтерский и налоговый учёт, защита прав потребителей (пункт 2 части 1 статьи 6 Закона).
3.2. Рекламные сообщения Оператор направляет только при наличии отдельного согласия (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Его текст — в документе «Согласие на получение рассылки».
4. Порядок и условия обработки
4.1. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях из раздела 5, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
4.2. Сбор, запись, хранение и иная обработка персональных данных граждан Российской Федерации ведутся с использованием баз данных, расположенных на территории Российской Федерации.
4.3. Трансграничная передача персональных данных не осуществляется.
4.4. Оператор не распространяет персональные данные — не раскрывает их неопределённому кругу лиц и не публикует.
4.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его данных.
5. Передача данных третьим лицам
5.1. Оператор передаёт персональные данные только в следующих случаях:
- организациям, которые по договору с Оператором обеспечивают работу Сайта и электронной почты (хостинг, почтовый сервис). Их серверы находятся в России; они обрабатывают данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования Закона;
- службам доставки — в объёме, необходимом, чтобы доставить заказ;
- государственным органам — по их законному требованию;
- сервису статистики посещений — только если посетитель разрешил аналитические файлы cookie; подробности — в документе «Файлы cookie».
5.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.
6. Сроки хранения и уничтожение
6.1. Данные хранятся не дольше, чем этого требует цель обработки. Сроки по каждой форме указаны в разделе 2.
6.2. Когда цель достигнута, срок истёк или согласие отозвано, Оператор прекращает обработку и уничтожает данные в течение 30 дней, если их хранение не требуется по закону или для исполнения договора.
6.3. Уничтожение проводится способом, исключающим восстановление данных, и подтверждается документально в порядке, установленном Роскомнадзором.
7. Права субъекта персональных данных
7.1. Каждый, чьи данные обрабатывает Оператор, вправе:
- получить сведения об обработке своих данных: какие данные есть у Оператора, с какой целью и на каком основании они обрабатываются, кому переданы и сколько будут храниться;
- потребовать уточнить данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламной рассылки;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
7.2. Чтобы воспользоваться правами, напишите на info@masslove.ru или направьте письмо по адресу: 445040, Российская Федерация, Самарская область, г. Тольятти, пр-кт Степана Разина, д. 23, офис 2. В обращении укажите имя и контакт, который вы оставляли на Сайте, — по нему Оператор найдёт ваши данные.
7.3. Оператор отвечает на обращение в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней — с уведомлением и объяснением причин.
7.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней. Исключение — данные, которые Оператор обязан хранить по закону или вправе обрабатывать без согласия, например для исполнения договора.
8. Защита персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- назначает ответственного за организацию обработки персональных данных;
- утверждает внутренние документы по обработке и защите данных и знакомит с ними сотрудников;
- ограничивает круг сотрудников, имеющих доступ к данным;
- передаёт данные между браузером и Сайтом по защищённому соединению (HTTPS);
- хранит пароли учётных записей только в зашифрованном (хешированном) виде;
- хранит файлы, приложенные к заявкам, в закрытом хранилище, недоступном по прямой ссылке;
- ведёт учёт согласий: дата и время, форма, редакция документов.
8.2. Если произойдёт неправомерная передача персональных данных, повлёкшая нарушение прав субъектов, Оператор уведомит Роскомнадзор в сроки, установленные Законом.
9. Файлы cookie
9.1. Сайт использует файлы cookie и локальное хранилище браузера. Какие именно, зачем и как от них отказаться — в документе «Файлы cookie».
10. Изменение Политики
10.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице и действует со дня публикации; дата редакции указана в начале документа.
10.2. Если изменения затрагивают цели обработки или состав данных, на обработку по новым условиям Оператор запрашивает новое согласие.