Политика обработки персональных данных
1. Оператор и область действия
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АВИАТЕХПРИБОР» (ООО «АВИАТЕХПРИБОР»), ИНН 1655495250; юридический адрес: 420107, Республика Татарстан, г. Казань, Спартаковская ул., д. 2, офис 270. Вопросы о персональных данных и отзывы согласия: info-aviatex@yandex.ru.
Политика определяет обработку данных посетителей сайта aviatechpribor.ru, отправителей заявок и представителей организаций, обращающихся через сайт. Она распространяется на сведения из формы и связанную с обращением переписку. Правовая основа — Конституция РФ и Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Для договорных отношений и обязательного хранения документов применяются также соответствующие нормы гражданского, налогового законодательства и законодательства об архивном деле.
2. Цели, данные, основания и сроки
Рассмотрение заявок и подготовка ответа. Обрабатываются имя, телефон и/или email, при наличии — компания, относящиеся к заявителю сведения из описания задачи и вложения, последующая переписка по запросу. Субъекты — заявители и представители потенциальных заказчиков. Основание — отдельное согласие (п. 1 ч. 1 ст. 6 и ст. 9 № 152-ФЗ). Данные обрабатываются в течение периода рассмотрения запроса и связанных с ним переговоров, включая уточнение технического задания, подбор продукции, подготовку и согласование предложений, до достижения цели обработки, утраты необходимости в её достижении либо отзыва согласия — в зависимости от того, что наступит раньше. Единый фиксированный календарный срок для всех обращений не устанавливается. Оператор периодически проверяет, сохраняется ли необходимость в дальнейшей обработке данных. После этого данные удаляются в срок до 30 дней при отсутствии другого законного основания.
Подтверждение получения согласия. Вместе с заявкой фиксируются её идентификатор, сайт, дата и время, IP-адрес, факт согласия, его версия, текст и контрольная сумма. Субъекты — отправители заявок. Основания — согласие и обязанность оператора подтвердить его получение (ч. 3 ст. 9 № 152-ФЗ). Эти сведения хранятся вместе с заявкой в указанный выше срок. При конкретном споре необходимые доказательства могут сохраняться для защиты прав на основании п. 7 ч. 1 ст. 6 № 152-ФЗ до завершения спора и исполнения решения, с ограничением доступа и объёма данных.
Работа и защита сайта. Хостинг при обслуживании запросов может фиксировать IP-адрес, время, запрошенный URL, код ответа, сведения о браузере и операционной системе, источник перехода. Субъекты — посетители. Цель — доставка страниц, диагностика ошибок и предотвращение злоупотреблений. Основание — законный интерес оператора в безопасной работе сайта при соблюдении прав посетителей (п. 7 ч. 1 ст. 6 № 152-ФЗ). Предельный срок обычных журналов — 30 дней; относящиеся к выявленному инциденту записи могут сохраняться до завершения его расследования или разрешения связанного спора. Содержимое заявок не предназначено для включения в журналы доступа.
Если обращение приводит к заключению договора, необходимые для него данные обрабатываются отдельно в целях его заключения и исполнения: на основании п. 5 ч. 1 ст. 6 № 152-ФЗ, когда субъект является стороной, выгодоприобретателем или поручителем; данные представителей — при наличии надлежащего согласия либо другого применимого законного основания. Необходимые персональные данные обрабатываются в течение исполнения договора, выполнения гарантийных и сервисных обязательств, а также в течение установленных законодательством сроков хранения соответствующих документов. Сведения, необходимые для предъявления, рассмотрения или защиты от требований, могут сохраняться на предусмотренном законом основании в объёме и в течение срока, обоснованно необходимых для защиты прав и законных интересов оператора, при соблюдении прав субъекта персональных данных. Это не продлевает автоматически хранение всех исходных вложений и всей заявки.
Срок обработки персональных данных определяется целью обработки, продолжительностью взаимодействия с субъектом персональных данных и применимыми требованиями законодательства Российской Федерации. По достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются в порядке и сроки, установленные законодательством Российской Федерации, если отсутствует иное законное основание для их дальнейшего хранения.
3. Состав и минимизация данных
Для формы нужны имя и один контакт для ответа. Компания, описание задачи и файл необязательны. Оператор получает данные от самого заявителя. Просим оставлять только сведения, необходимые для технической оценки и связи, и удалять из файлов сведения о других людях. Специальные категории данных (в том числе о здоровье, убеждениях), биометрические данные для установления личности и паспортные данные через форму не запрашиваются. Избыточные или ошибочно присланные сведения подлежат исключению из обработки и удалению, если нет законного основания их обрабатывать.
4. Порядок обработки и поставщики услуг
Обработка смешанная: программное получение и передача заявки, хранение в почте и работа уполномоченных сотрудников. Допустимые операции — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия для человека, исключительно автоматизированно не принимаются.
Сайт размещён на хостинге Sprinthost (ООО «СПРИНТХОСТ.РУ») в России. Форма передаёт данные и файл серверному обработчику на этом же сайте; он отправляет письмо на info-aviatex@yandex.ru через почтовую инфраструктуру хостинга. Почтовый ящик обслуживается сервисом Яндекс Почта (ООО «Яндекс», ОГРН 1027700229193); хранение почтовых вложений также регулируется условиями Яндекс Диска. Технические поставщики участвуют только в пределах своих услуг; обработка по поручению оформляется с соблюдением ч. 3 ст. 6 № 152-ФЗ. Сведения о конкретных лицах, которым поручена обработка, и об основаниях передачи предоставляются по запросу субъекта.
Первичный сбор и хранение данных граждан РФ должны осуществляться с соблюдением требований ч. 5 ст. 18 № 152-ФЗ к базам данных на территории РФ. Передача данных за границу в рамках работы этих форм не предусмотрена. Данные не публикуются, не продаются и не передаются для рекламы. Передача государственным органам допускается при наличии установленного законом основания.
5. Cookies и внешние подключения
В текущей версии сайта нет рекламных и аналитических счётчиков, CRM, сторонних виджетов или программного сохранения данных в cookies и хранилище браузера. Шрифты и изображения загружаются с самого сайта; подключения Google Fonts удалены. Серверные журналы, описанные выше, могут формироваться независимо от cookies. При подключении новых сервисов оператор предварительно определяет основания обработки и обновляет документы, а когда требуется — получает отдельное согласие.
6. Защита и уничтожение
Для защиты данных оператор ограничивает доступ кругом уполномоченных лиц, обеспечивает конфиденциальность, применяет разграничение прав, защищённые соединения, обновление программ и контроль доступа к хостингу и почте. Организационные меры включают назначение ответственного, ознакомление сотрудников с правилами обработки, учёт обращений и контроль сроков хранения. Детальные настройки защиты не публикуются, чтобы не снижать её эффективность.
По окончании срока или при наступлении законного основания оператор удаляет письма и вложения из рабочих папок, корзин, локальных копий и иных хранилищ, обеспечивает удаление у привлечённых обработчиков, исключает восстановление данных в рабочий оборот из резервных копий. Бумажные копии при наличии уничтожаются способом, исключающим восстановление. Уничтожение оформляется и подтверждается по требованиям Роскомнадзора. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в пределах срока, предусмотренного ч. 6 ст. 21 № 152-ФЗ.
7. Права и обращения
Вы вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения неточных, избыточных либо незаконно обрабатываемых данных, отозвать согласие и потребовать прекращения обработки. Действия оператора можно обжаловать в Роскомнадзор или суд.
Направьте обращение на info-aviatex@yandex.ru или по юридическому адресу. Укажите имя, использованный в заявке контакт, суть требования и, если помните, дату или номер заявки. Для предоставления защищаемых сведений оператор проверяет принадлежность данных и при необходимости запрашивает предусмотренные законом сведения; копию паспорта в обычное письмо направлять не нужно. Формальный запрос о доступе оформляется с учётом ч. 3 ст. 14 № 152-ФЗ.
Сведения об обработке предоставляются в течение 10 рабочих дней; при мотивированном уведомлении срок может быть продлён максимум на 5 рабочих дней. Подтверждённые неточности исправляются в течение 7 рабочих дней. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней при соблюдении законных исключений. При отзыве согласия обработка прекращается, а данные, более не требуемые на ином законном основании, уничтожаются в срок до 30 дней. Более короткие сроки для отдельных нарушений применяются согласно статьям 20 и 21 № 152-ФЗ.
8. Изменения политики
Действующая редакция размещается на этой странице и доступна из формы и нижней части страниц сайта. Новая редакция не расширяет ранее данное согласие: при изменении целей или состава обработки оператор определяет новое законное основание, а при необходимости получает новое согласие.