Политика обработки персональных данных

1. Общие положения

Политика определяет, как ООО «Альтрум» (ИНН 7701870742, ОГРН 1107746232593, адрес: 119311, Москва, проспект Вернадского, 6) (далее — Оператор) обрабатывает и защищает персональные данные, которые получает через сайт altrum.ru. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в открытом доступе по требованию части 2 статьи 18.1 Закона.

Политика действует в отношении данных из форм заявок на сайте, данных, которые пользователь направляет на адрес электронной почты, указанный на сайте (например, списки материалов и спецификации), и данных, которые сайт получает при посещении, в том числе с помощью файлов cookie. Порядок работы с cookie описан в Политике использования файлов cookie.

2. Какие данные обрабатываем

• из формы «Получить предложение»: имя, название компании, роль в компании, рабочий email, телефон, перечень нужных материалов и объёмы, сроки, адрес доставки и другие пожелания к поставке;
• из формы «Обсудить задачу»: имя, email и (или) телефон, текст сообщения;
• из писем на info@altrum.ru: имя и контакты отправителя, содержание письма и вложений;
• вместе с заявкой: адрес страницы с формой, первая страница визита, адрес сайта, с которого пришёл пользователь, и рекламные метки (utm-метки, yclid), если они были в ссылке;
• при посещении сайта: IP-адрес и служебные cookie системы защиты от DDoS-атак;
• с согласия на аналитические cookie: сведения о посещении, которые собирает сервис Яндекс Метрика, включая запись действий на страницах (Вебвизор) без содержимого полей форм.

Сервер сайта использует IP-адрес отправителя формы для защиты от массовой отправки заявок: держит его в памяти и забывает через 10 минут после последней заявки с этого адреса. В заявку IP-адрес не записывается.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, политических взглядах и т. п.) и биометрические данные. Пожалуйста, не указывайте такие сведения в формах.

3. Цели обработки

• рассмотреть заявку и связаться с пользователем по указанным контактам;
• подобрать поставку, подготовить коммерческое предложение, обсудить задачу и заключить договор;
• защитить сайт и формы от DDoS-атак, злоупотреблений и автоматической отправки;
• оценивать посещаемость и улучшать сайт — только с согласия на аналитические cookie.

Оператор не использует данные из форм для рекламных рассылок.

4. Правовые основания

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона) — для данных из форм и аналитических cookie;
• заключение договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона) — для данных из писем с запросом поставки;
• законный интерес Оператора — защита сайта и форм от атак и злоупотреблений (пункт 7 части 1 статьи 6 Закона) — для IP-адреса и служебных cookie системы защиты;
• исполнение обязанностей, которые закон возлагает на Оператора (пункт 2 части 1 статьи 6 Закона), — например, ответ на запрос уполномоченного органа.

5. Как обрабатываем и защищаем данные

Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, использует, передаёт (предоставляет доступ), блокирует, удаляет и уничтожает данные. Обработка ведётся с использованием средств автоматизации.

Запись и хранение данных из форм ведутся на сервере в Москве (часть 5 статьи 18 Закона). Данные передаются по защищённому протоколу HTTPS, доступ к серверу есть у ограниченного круга уполномоченных лиц, сервер ежедневно резервируется. Копия заявки приходит письмом на корпоративную почту Оператора, чтобы сотрудники могли быстро ответить.

Оператор принимает правовые, организационные и технические меры, чтобы защитить данные от неправомерного доступа, изменения, распространения и уничтожения (статья 19 Закона).

6. Передача третьим лицам

Оператор не продаёт персональные данные и передаёт их только в этих случаях:

• хостинг-провайдеру Timeweb Cloud (Россия): на его сервере в Москве размещены сайт и данные заявок;
• компании DDoS-Guard — партнёру хостинг-провайдера по защите от DDoS-атак: весь трафик сайта, включая отправленные формы, проходит через её фильтрующие серверы и расшифровывается на них для проверки; система защиты ставит свои служебные cookie;
• почтовому сервису Google Workspace: через него работает корпоративная почта Оператора, куда приходят копии заявок и письма пользователей. Серверы сервиса находятся за пределами России, поэтому это трансграничная передача данных (статья 12 Закона);
• ООО «Яндекс» (Россия) — сервису Яндекс Метрика, если пользователь разрешил аналитические cookie;
• государственным органам — в случаях и порядке, которые установлены законом.

7. Сроки хранения

Данные из форм хранятся, пока они нужны для целей обработки, но не дольше трёх лет с даты получения заявки или до отзыва согласия — в зависимости от того, что наступит раньше. Затем данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше (статья 21 Закона).

Служебные cookie системы защиты хранятся от 20 минут до 1 года, данные Яндекс Метрики — по правилам сервиса (Политика использования файлов cookie).

8. Права субъекта данных

Пользователь вправе:

• получить сведения об обработке своих данных (статья 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку данных (часть 2 статьи 9 Закона);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы принимаются по email info@altrum.ru или письмом по адресу: 119311, Москва, проспект Вернадского, 6. Запрос должен содержать сведения из части 3 статьи 14 Закона, в том числе подтверждающие, что Оператор обрабатывает ваши данные, — например, email или телефон, указанные в заявке.

Сроки по статьям 20 и 21 Закона: сведения об обработке — в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с объяснением причин), уточнение неточных данных — в течение 7 рабочих дней, прекращение неправомерной обработки — в течение 3 рабочих дней.

9. Контакты и изменения политики

Вопросы об обработке персональных данных — info@altrum.ru, +7 495 142-18-18.

Оператор может изменять Политику, например при изменении закона или работы сайта. Новая редакция действует с момента публикации на этой странице, её дата указана в начале документа.