Политика обработки персональных данных

ЗАО «СТУ»

(САЙТ: ZAOSTU.RU)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных субъектов персональных данных (далее — Субъект) ЗАО «СТУ» (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными актами РФ, регулирующими обработку персональных данных.

1.3. Политика является общедоступным документом: она размещена на сайте Оператора по адресу: zaostu.ru (раздел «Политика конфиденциальности»).

1.4.Использование сайта zaostu.ru и/или заполнение веб‑форм означает ознакомление с Политикой и согласие с её условиями. Отдельные письменные согласия (в том числе Согласие на обработку персональных данных) имеют приоритет над настоящей Политикой в части, в которой они противоречат её условиям.

2. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРЕЧЕНЬ ДАННЫХ, СРОКИ И ПОРЯДОК УНИЧТОЖЕНИЯ

2.1. Оператор обрабатывает персональные данные исключительно для достижения конкретных, заранее определённых и законных целей. Для каждой цели установлены правовое основание, категории субъектов, перечень данных, сроки хранения и порядок уничтожения:

Цель обработки	Правовое основание	Категории субъектов	Перечень данных	Срок хранения	Порядок уничтожения
Предоставление запрашиваемой информации и техническая поддержка	п. 1 ч. 1 ст. 6 152‑ФЗ (согласие) / п. 2 ч. 1 ст. 6 (договор)	Посетители сайта, заполнившие веб-форму, клиенты	Фамилия, Имя, Отчество (при наличии), номер телефона, адрес электронной почты, текст обращения	1 год с момента последнего обращения, если иное не установлено договором	Удаление из CRM/почты
Информирование о продуктах, услугах и мероприятиях (e-mail рассылки)	п. 1 ч. 1 ст. 6 152‑ФЗ (отдельное согласие)	Подписчики, давшие отдельное согласие на получение рекламных сообщений	Фамилия, Имя, адрес электронной почты	3 года с момента последнего подтверждения согласия, либо до момента отзыва	Удаление из сервиса рассылок с подтверждением факта удаления в журнале
Проведение опросов и исследований для оценки удовлетворённости	п. 1 ч. 1 ст. 6 152‑ФЗ (согласие)	Пользователи, участвующие в опросах	Фамилия, Имя, адрес электронной почты (при добровольном указании), ответы на вопросы опроса	1 год после завершения исследования	полное удаление
Оптимизация работы сайта и пользовательского опыта (аналитика)	п. 1 ч. 1 ст. 6 152‑ФЗ (согласие через баннер cookie)	Все посетители сайта	Cookie-идентификатор, данные об устройстве (тип, ОС, разрешение), время визита, источник перехода, просмотры страниц, клики	Не более 2 лет для аналитических cookie; сессионные — до закрытия браузера	Автоматическое удаление cookie по истечении срока; ручное удаление — по запросу пользователя
Исполнение требований законодательства (налоговые, трудовые, архивные)	п. 2 ч. 1 ст. 6 152‑ФЗ (исполнение обязанности, установленной законом)	Контрагенты, сотрудники, физические лица — стороны договоров	Паспортные данные, ИНН, СНИЛС, банковские реквизиты (в объеме, установленном законом)	В соответствии со сроками хранения архивных документов (например, 75 лет для трудовых договоров)	Уничтожение с составлением акта по истечению архивных сроков хранения
Исполнение договорных обязательств перед Субъектом	п. 2 ч. 1 ст. 6 152‑ФЗ (договор)	Клиенты/Заказчики по договорам

3. ДЕЙСТВИЯ И СПОСОБЫ ОБРАБОТКИ

3.1. Оператор вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.2. Обработка ведется автоматизированным и неавтоматизированным способами.

3.3. Допускается использование сервиса Яндекс.Метрика (российский сервис, соответствующий требованиям о локализации баз данных на территории РФ) для целей, указанных в п. 2.1. Использование иностранных аналитических систем, не обеспечивающих хранение данных в РФ, запрещено.

4. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ (ПОРУЧИТЕЛИ)

4.1. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством РФ, либо с согласия Субъекта.

4.2. При поручении обработки третьему лицу (подрядчику) Оператор заключает договор поручения, в котором закреплены обязанности по обеспечению конфиденциальности и безопасности персональных данных, а также иные требования 152‑ФЗ и Приказа ФСТЭК № 21.

4.3. К поручителям могут относиться:

провайдеры хостинга (хранение данных на серверах в РФ);
сервис электронной почты и рассылок (при наличии согласия);
сервис аналитики Яндекс.Метрика;
поставщики ИТ-услуг и технической поддержки.

4.4. Актуальный перечень поручителей (реестр) хранится у Оператора. По письменному запросу Субъекта Оператор предоставляет сведения о поручителях в течение 10 рабочих дней.

5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

5.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

5.2. К мерам относятся:

назначение ответственного за организацию обработки ПДн;
разграничение прав доступа (ролевая модель);
обучение сотрудников;
антивирусная защита, межсетевые экраны (фаерволы);
шифрование каналов передачи данных (HTTPS/TLS);
внутренний контроль и аудит;
физическая охрана помещений с носителями данных.

6. ЛОКАЛИЗАЦИЯ И ХРАНЕНИЕ

6.1. Первичный сбор, систематизация, накопление и хранение персональных данных граждан РФ осуществляются в базах данных, расположенных на территории Российской Федерации (ст. 18 152-ФЗ).

6.2. Хранение осуществляется не дольше, чем требуют цели обработки (см. раздел 2), либо чем установлено законодательством.

7. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УДАЛЕНИЕ

7.1. Обработка прекращается:

при достижении целей;
по истечении сроков хранения (раздел 2);
при отзыве согласия;
по требованию Роскомнадзора или суда.

7.2. Удаление или обезличивание осуществляется не позднее 30 календарных дней с даты наступления основания для прекращения обработки, если иное не установлено законом.

7.3. Удаление фиксируется актом или техническим логом с указанием даты и объема удаленных данных.

8. ПРАВА СУБЪЕКТА

8.1. Субъект имеет право:

получать информацию о наличии своих ПДн и знакомиться с ними (ч. 1 ст. 14 152-ФЗ);
требовать уточнения, блокирования или уничтожения;
отзывать согласие;
возражать против обработки (в случаях, предусмотренных ст. 21 152-ФЗ);
обжаловать действия Оператора в Роскомнадзор.

8.2. Для реализации прав Субъект направляет запрос в письменной форме (на бумажном носителе) по юридическому адресу либо в электронной форме с использованием веб-формы на сайте zaostu.ru в разделе «Обратная связь» с пометкой: «Запрос по ПДн». Дублирующее письмо может быть направлено на электронную почту: stubvf@yandex.ru.

8.3. Для идентификации Субъекта Оператор вправе запросить копию паспорта или иного документа, удостоверяющего личность, в соответствии с ч. 3 ст. 14 152-ФЗ.

8.4. Срок ответа на запрос — 10 рабочих дней (ч. 3 ст. 14 152-ФЗ), на отзыв согласия — 30 календарных дней.

9. ОТЗЫВ СОГЛАСИЯ

9.1. Субъект вправе отозвать согласие, направив заявление:

через веб-форму на сайте zaostu.ru (раздел «Отзыв согласия»);
либо письмом на юридический адрес;
либо (в качестве дополнительного канала) по электронной почте stubvf@yandex.ru с темой «Отзыв согласия на обработку ПДн».

9.2. Оператор прекращает обработку в течение 30 календарных дней с момента получения отзыва, за исключением случаев, когда обработка допускается без согласия (пп. 2–11 ч. 1 ст. 6 152-ФЗ).

9.3. Отзыв согласия не отменяет правомерность обработки, осуществлённой до его получения.

10. ИНЦИДЕНТЫ И УТЕЧКИ

10.1. При выявлении факта неправомерного доступа к ПДн, повлекшего нарушение прав субъектов, Оператор обязан:

локализовать инцидент в течение 24 часов;
уведомить Роскомнадзор в течение 24 часов с момента выявления;
провести служебное расследование и направить повторное уведомление с результатами в течение 72 часов.

11. ИСПОЛЬЗОВАНИЕ COOKIE

11.1. При посещении сайта автоматически собираются технические и поведенческие данные (cookie, данные сессии) для целей, указанных в п. 2.1.

11.2. Используются:

Функциональные cookie — необходимы для работы сайта (сессионные);
Аналитические cookie — для оценки посещаемости (Яндекс.Метрика) с согласия пользователя через баннер при первом визите.

11.3. Пользователь вправе отказаться от аналитических cookie в настройках браузера или через кнопку «Отказаться» в баннере на сайте.

11.4. Детальная информация о типах cookie размещена в документе «Политика использования cookie» на сайте zaostu.ru.

12. МАРКИРОВКА РЕКЛАМЫ (38-ФЗ)

12.1. В случае направления рекламных сообщений по электронной почте Оператор обеспечивает маркировку таких сообщений в соответствии с требованиями ст. 18.1 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», а именно: в письме указывается отметка «Реклама», сведения об Операторе как рекламодателе, а также возможность отказа от дальнейших рассылок одним кликом (кнопка «Отписаться»).

13. РЕКВИЗИТЫ ОПЕРАТОРА

13.1. Наименование: ЗАО «СТУ»

ИНН/ОГРН: 7701948710

Юридический адрес: 105094, г. Москва, Семеновская наб., д. 2/1, строение 1, помещение I

Почтовый адрес для корреспонденции: 150049, г. Ярославль, Городской вал, д. 13, а/я 76

Электронная почта для обращений: stubvf@yandex.ru

Сайт: zaostu.ru

14. ИЗМЕНЕНИЕ ПОЛИТИКИ

14.1. Оператор вправе вносить изменения в настоящую Политику.

14.2. Новая редакция вступает в силу с момента её публикации на сайте zaostu.ru.

14.3. Продолжение использования сайта после внесения изменений означает согласие Субъекта с обновлённой редакцией.