Политика постоянно доступна без регистрации. Она применяется к сайту oporamo.ru и его тестовому контуру oporamo.strateg.link.
1. Оператор и область действия
Оператор персональных данных — Московское областное отделение Общероссийской общественной организации малого и среднего предпринимательства «ОПОРА РОССИИ» (сокращённо — МОО ООО «ОПОРА РОССИИ»), ОГРН 1035000037610, ИНН 5050045888, КПП 505001001.
Юридический адрес: 141108, Московская область, г. Щёлково, ул. Заводская, д. 15. Электронная почта для обращений по персональным данным: opora-mo@mail.ru. Телефон: +7 (495) 644-25-44. Полные сведения об Операторе опубликованы в разделе «Реквизиты».
Политика подготовлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на данные, получаемые через Сайт, личный кабинет, формы обратной связи, заказы, отзывы и технические журналы.
2. Принципы обработки
- обработка ведётся законно, добросовестно и только для заранее определённых целей;
- состав данных ограничивается необходимым для соответствующей цели;
- данные уточняются при необходимости и не хранятся дольше установленных сроков;
- первичный сбор и хранение данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации;
- согласие на обработку данных оформляется отдельно от иных документов и может быть отозвано.
3. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Работа Сайта, безопасность и расследование технических инцидентов | IP-адрес, дата и время запроса, адрес страницы, referrer, сведения о браузере и устройстве, сессионные идентификаторы | законные интересы Оператора по обеспечению работоспособности и безопасности; обязанности по защите данных | журналы веб-сервера — до 14 дней, сведения об инциденте — на срок его расследования и установленные законом сроки |
| Ответ на обращение, заказ звонка, вопрос, заявка на услугу или проект | имя, телефон, e-mail, тема и текст обращения, выбранная услуга, компания, иные добровольно указанные сведения | отдельное согласие посетителя; действия по его запросу до заключения договора | до достижения цели или отзыва согласия, но не более одного года после последнего взаимодействия, если договор не заключён |
| Регистрация и работа личного кабинета | ФИО, логин, e-mail, телефон, сведения профиля, хеш пароля, история действий и заказов | согласие, пользовательский запрос, заключение и исполнение договора | пока действует учётная запись и до 30 дней после запроса на удаление, если более длительное хранение не требуется законом |
| Оформление заказа, оплаты или членского взноса | имя, контакты, компания, адрес, состав и сумма заказа, сведения о платеже без реквизитов банковской карты | заключение и исполнение договора, уставная деятельность, требования бухгалтерского и налогового законодательства | в течение срока договора и не менее сроков хранения первичных учётных документов, установленных законом |
| Рассмотрение резюме | ФИО, телефон, e-mail, желаемая должность, сведения и файл резюме | отдельное согласие кандидата | до завершения подбора или отзыва согласия, но не более одного года |
| Публикация отзыва | имя, должность, текст и оценка, фотография — только если предоставлены | отдельные согласия на обработку и на распространение персональных данных | до отзыва согласия на распространение, но не более трёх лет |
| Аналитика посещаемости и загрузка внешних материалов | IP-адрес, cookie и идентификаторы, данные браузера и устройства, просмотренные страницы и действия на них | отдельный выбор «Разрешить всё» в панели cookie | до отзыва выбора; сроки отдельных cookie определяются соответствующим сервисом, но выбор Сайта хранится не более одного года |
4. Действия с данными
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению Оператора, блокирование, обезличивание, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.
Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки данных.
5. Получатели и инфраструктура
- ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 — размещение тестового контура и серверной инфраструктуры на территории Российской Федерации;
- ООО «ЯНДЕКС», ИНН 7736207543 — Яндекс Метрика и Вебвизор только после отдельного разрешения посетителя; поля форм помечены для исключения записи их содержимого;
- банки и платёжные организации — только при выбранном посетителем способе оплаты и в объёме, необходимом для проведения платежа;
- провайдер электронной почты Оператора — доставка сообщений по адресу opora-mo@mail.ru.
1С‑Битрикс используется как программное обеспечение на сервере Оператора. Содержимое форм хранится в локальной базе Сайта и не передаётся разработчику системы только вследствие использования программы.
6. Cookie, Метрика и внешние материалы
До выбора посетителя Сайт использует только технологии, необходимые для сессии, безопасности, личного кабинета и корзины. Яндекс Метрика, Вебвизор и внешние материалы YouTube, Issuu, Vimeo и аналогичных сервисов не загружаются.
Кнопка «Разрешить всё» разрешает загрузку аналитики и внешних материалов. При этом браузер устанавливает прямое соединение с соответствующим сервисом, который может получить IP-адрес, сведения об устройстве и установить собственные cookie. Кнопка «Только необходимые» оставляет такие соединения отключёнными. Выбор можно изменить через «Настройки cookie» в подвале. Подробности — в Политике использования cookie.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных в Российской Федерации.
Трансграничная передача данных самим Сайтом не выполняется до отдельного разрешения внешних сервисов. После такого разрешения браузер посетителя может взаимодействовать с иностранными сервисами YouTube, Issuu или Vimeo. Посетитель вправе оставить внешние материалы отключёнными без ограничения основной функциональности Сайта.
8. Защита данных
Оператор применяет правовые, организационные и технические меры: разграничивает доступ, использует HTTPS, журналирование, резервное копирование и актуальные версии программного обеспечения, контролирует действия с данными и реагирует на инциденты.
Посетителю не следует указывать в свободных полях специальные категории данных, биометрические данные, паспортные сведения или данные третьих лиц, если это прямо не требуется формой и отсутствует законное основание.
9. Права субъекта
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос или отзыв направляется на opora-mo@mail.ru с темой «Персональные данные» либо по юридическому адресу Оператора. Для поиска записи необходимо указать ФИО и контакт, использованный на Сайте. Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ.
10. Заключительные положения
Актуальная редакция Политики размещена по адресу https://oporamo.strateg.link/privacy/. При изменении процессов, состава сервисов или законодательства Политика обновляется с указанием новой даты редакции.