1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных оператором - Индивидуальный предприниматель Урсакий Екатерина Сергеевна, ИНН 272114874207, ОГРНИП: 323470400093761, адрес: Ленинградская область, г. Мурино, Всеволожский район, Воронцовский бульвар, д. 4, e-mail: cherezova.e@inbox.ru (далее - Оператор) при работе сайта https://ursot11.com, сервиса УРСОТ (далее - Сервис), регистрации, использовании личного кабинета, направлении заявок и обращений.
Политика распространяется на посетителей сайта, зарегистрированных пользователей, представителей клиентов, работников организаций, сведения о которых пользователь вносит в Сервис, а также лиц, направляющих обращения.
2. Категории субъектов и состав данных
- Посетители сайта: IP-адрес, сведения браузера/устройства, cookie и сведения о действиях на открытых страницах.
- Пользователи: ФИО, e-mail, должность, пароль в виде хеша, сведения о регистрации и входах, IP-адрес, браузер и устройство, по желанию пользователя - день и месяц рождения (без года).
- Заявители: ФИО, организация, e-mail, телефон, способ связи, удобное время, тариф, количество организаций и комментарий.
- Работники организаций: ФИО, должность, подразделение, даты трудоустройства, сведения об обучении и ознакомлении, необходимые сведения о прохождении/сроках обязательных медосмотров и психиатрических освидетельствований без диагнозов и медицинских заключений, СНИЛС только если он реально необходим для конкретного документа.
- Для рассылки: e-mail, ФИО для обращения и сведения о выдаче/отзыве согласия.
3. Цели и правовые основания
- регистрация, идентификация и предоставление доступа - исполнение договора и иные предусмотренные законом основания;
- обработка заявок и обращений - действия по запросу субъекта до заключения договора и исполнение договора;
- формирование документов и работа Сервиса - исполнение договора;
- данные работников - обработка по поручению оператора;
- сервисные сообщения - исполнение договора и законные обязанности;
- поздравление с днём рождения - согласие пользователя, который сам указал день и месяц рождения; дату можно изменить или удалить в профиле, поздравления можно отключить;
- информационная и рекламная рассылка - отдельное согласие;
- необязательные аналитические/рекламные cookie - отдельное действие пользователя в cookie-баннере.
4. Способы обработки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление/доступ, обезличивание, блокирование, удаление и уничтожение в зависимости от цели. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.
5. Передача и поручение
Данные работников обрабатываются Оператором как лицом, действующим по поручению Заказчика, в пределах отдельного Поручения. Поставщики инфраструктуры/хостинга могут привлекаться только при наличии надлежащего правового основания и обязанностей по конфиденциальности и безопасности. Базы данных с персональными данными граждан РФ размещаются на территории РФ в применимом объёме. Трансграничная передача не осуществляется, пока она фактически не подключена и не оформлена в соответствии с законом.
6. Сроки хранения
Данные пользователя хранятся в течение действия учётной записи и далее столько, сколько необходимо для исполнения договора, защиты прав Оператора и выполнения требований законодательства. Данные работников обрабатываются в течение срока Поручения и после его прекращения удаляются или возвращаются Заказчику в срок до 30 календарных дней, если иной срок не установлен законом или письменным указанием Заказчика. Подтверждения выдачи/отзыва согласий могут храниться в течение срока, необходимого для подтверждения законности обработки/рассылки.
7. Права субъектов
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования и уничтожения в предусмотренных законом случаях, отзывать согласие, когда обработка основана на согласии, и обращаться к Оператору, Роскомнадзору или в суд. Запросы направляются на cherezova.e@inbox.ru.
8. Меры защиты
Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, защиту учётных записей, контроль доступа к файлам, внутренние процедуры реагирования на инциденты и иные меры, описанные в отдельном документе «Меры по обеспечению безопасности персональных данных».
9. Изменение Политики
Актуальная редакция публикуется в разделе документов с указанием даты. При существенном изменении целей или объёма обработки выполняются предусмотренные законом действия, включая получение нового согласия, когда оно требуется.