Политика в отношении обработки персональных данных

Общие положения

Настоящая политика в отношении обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые оператор может получить о пользователе при использовании сайта https://promo.haccp-m.ru (далее — Сайт).

Используя Сайт и направляя оператору данные через форму записи в лист ожидания, вы подтверждаете, что ознакомились с настоящей Политикой и принимаете её условия в части, касающейся обработки персональных данных.

Оператор вправе актуализировать Политику. Актуальная редакция постоянно доступна по адресу https://promo.haccp-m.ru/privacy.html. Дата обновления указывается в шапке документа.

Термины и определения

В значениях, предусмотренных Федеральным законом № 152-ФЗ, используются следующие термины:

• персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
• обработка персональных данных — любое действие или совокупность действий, совершаемых с ПДн с использованием средств автоматизации или без них;
• оператор — лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав данных, подлежащих обработке;
• субъект персональных данных — физическое лицо, прямо или косвенно определённое с помощью ПДн.

Сведения об операторе

Оператором персональных данных является:

• Название организации: продукт ХАССП-М разрабатывается компанией ООО Алткод.
• Сайт оператора: https://promo.haccp-m.ru
• Адрес электронной почты для обращений по ПДн: it@alt-code.ru

Торговое обозначение ХАССП-М используется в качестве наименования продукта и не заменяет реквизиты оператора персональных данных.

Какие персональные данные и с какой целью обрабатываются

На Сайте обрабатываются только те персональные данные, которые вы добровольно указываете при записи в лист ожидания запуска сервиса ХАССП-М:

• название компании;
• ФИО контактного лица;
• адрес электронной почты (e-mail);
• номер телефона;
• технические данные: IP-адрес, User-Agent браузера (собираются автоматически при отправке формы).

Цели обработки: формирование и ведение списка лиц, заинтересованных в запуске сервиса; направление уведомлений о запуске, организация пробного периода и иных сообщений, непосредственно связанных с указанной целью.

Оператор не использует указанные данные для массовых рассылок нерелевантной рекламы, не продаёт и не передаёт их третьим лицам в коммерческих целях.

Правовые основания обработки

Обработка персональных данных при записи в лист ожидания осуществляется на основании:

• согласия субъекта персональных данных, подтверждённого при отправке формы на Сайте путём установки соответствующего флажка;
• положений Федерального закона № 152-ФЗ и иных применимых актов Российской Федерации — в части обязанности оператора обеспечивать безопасность и конфиденциальность ПДн, а также рассмотрения обращений субъекта.

Категории субъектов, состав и источник персональных данных

Категории субъектов: посетители Сайта, заполняющие форму записи в лист ожидания.

Категории персональных данных: общие персональные данные (ФИО, e-mail, телефон, название компании). Специальные категории и биометрические ПДн не запрашиваются и не обрабатываются.

Источник данных: непосредственно субъект персональных данных при заполнении формы на Сайте.

Действия с персональными данными и способы обработки

Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях, предусмотренных законом), обезличивание, блокирование, уничтожение — в объёме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики.

Обработка осуществляется с использованием средств автоматизации (веб-форма, сервер, файловое хранилище) и (или) без использования таких средств.

Место хранения. Привлечение третьих лиц

Персональные данные из листа ожидания хранятся на выделенном сервере (VDS), физически расположенном на территории Российской Федерации.

Оператор не передаёт персональные данные иным организациям для самостоятельной обработки, за исключением случаев, требуемых уполномоченными государственными органами в порядке, установленном законом.

Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных за пределы территории Российской Федерации.

Сроки обработки, хранения и уничтожения

Персональные данные, полученные для целей листа ожидания, хранятся не более одного (1) года с даты официального запуска сервиса ХАССП-М для широкой аудитории.

При отзыве субъектом согласия на обработку соответствующие записи подлежат уничтожению не позднее одного (1) рабочего дня с момента получения оператором обоснованного требования.

По истечении срока хранения персональные данные уничтожаются, если иное не предусмотрено законодательством Российской Федерации.

Файлы cookie и сервис веб-аналитики

На Сайте могут использоваться файлы cookie — небольшие фрагменты данных, сохраняемые в браузере пользователя.

Для анализа посещаемости оператор подключает сервис Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация): статистика просмотров, карта кликов, вебвизор, переходы по ссылкам. Передача данных в Метрику происходит в объёме, определённом документами Яндекса. Может использоваться объект dataLayer для передачи событий в счётчик.

Аналитические инструменты Метрики запускаются только после вашего отдельного согласия через баннер на Сайте («Принять»). При выборе «Отклонить» счётчик не загружается; доступ к информации на Сайте сохраняется в полном объёме.

Изменить решение можно в любой момент через ссылку «Настройки cookie» в подвале Сайта.

Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения.

К таким мерам относятся: ограничение числа лиц, имеющих доступ к данным; использование защищённых каналов связи (HTTPS); регулярная актуализация программного обеспечения и доступов к серверу; защита директории с CSV-файлом на уровне веб-сервера.

Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

Для реализации прав направьте обращение на адрес it@alt-code.ru. Укажите ФИО, контактный e-mail и суть запроса. Оператор рассматривает обращение в сроки, установленных законодательством Российской Федерации.

Обработка данных несовершеннолетних

Сайт и лист ожидания не предназначены для лиц младше 18 лет. При получении сведений о том, что несовершеннолетний предоставил персональные данные без согласия законных представителей, оператор принимает меры по их удалению. Сообщить об этом можно на it@alt-code.ru.

Изменение и дополнение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Субъектам рекомендуется периодически знакомиться с актуальной редакцией по адресу promo.haccp-m.ru/privacy.html.