Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://lgc.ru Обществом с ограниченной ответственностью «Леон Групп».

1.2. Оператор:

Общество с ограниченной ответственностью «Леон Групп»;
ИНН 7708462118;
ОГРН 1267700227189;
адрес: 107140, город Москва, Краснопрудная ул., д. 12/1 стр. 1, помещ. 1/6б;
e-mail по вопросам персональных данных: dev@lgc.ru.

1.3. Политика применяется к данным, получаемым через формы запроса оборудования, запроса разработки программного обеспечения, обратной связи, посредством электронной почты, а также при техническом использовании сайта.

1.4. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ и иными применимыми актами.

2. Основные понятия

2.1. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение.

2.3. Пользователь — посетитель сайта, представитель потенциального или действующего клиента, контрагента либо иное лицо, направляющее запрос Оператору.

3. Принципы обработки

Оператор обрабатывает персональные данные законно и справедливо, только для конкретных заранее определенных целей, не собирает избыточные сведения, обеспечивает точность и ограничивает хранение сроком, необходимым для заявленных целей либо установленным законом.

4. Категории субъектов и обрабатываемые данные

4.1. Посетители сайта

Могут обрабатываться:

IP-адрес;
дата и время обращения;
адрес запрашиваемой страницы и источник перехода;
тип браузера, операционной системы и устройства;
язык сайта;
технические журналы безопасности;
идентификаторы и сведения cookie в объеме, описанном в Политике cookie.

4.2. Представители организаций, направляющие запросы

Могут обрабатываться:

имя и фамилия;
должность, если указана;
наименование и ИНН организации;
рабочий e-mail;
номер телефона;
предпочтительный способ связи;
содержание сообщения;
перечень и характеристики оборудования;
описание задачи по разработке ПО, предполагаемые сроки и бюджетные ориентиры;
документы и сведения в прикрепленных файлах;
сведения о факте, дате, форме и версии полученного согласия;
идентификатор заявки и технические журналы отправки.

4.3. Оператор не намерен собирать через сайт специальные категории персональных данных, биометрические данные, сведения о судимости, паспортные данные, пароли, закрытые ключи и платежные данные физических лиц. Пользователю не следует размещать такие сведения в сообщениях и вложениях.

5. Цели и правовые основания

5.1. Обработка запросов на поставку оборудования

Цели: анализ потребности, подбор решения, подготовка предложения, связь с представителем организации, согласование поставки и заключение договора.

Основания: согласие субъекта; действия по инициативе субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей, установленных законом.

5.2. Обработка запросов на разработку программного обеспечения

Цели: изучение требований, оценка проекта, подготовка предложения, согласование NDA и технического задания, заключение и исполнение договора.

5.3. Обратная связь

Цели: ответ на обращение, предоставление запрошенной информации, маршрутизация запроса ответственному сотруднику.

Основания: согласие субъекта; осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются.

5.4. Эксплуатация и безопасность сайта

Цели: обеспечение работоспособности, предотвращение автоматизированных атак, расследование ошибок, защита форм и инфраструктуры.

Основания: осуществление прав и законных интересов Оператора, исполнение требований безопасности и законодательства.

5.5. Аналитика

Цель: получение обобщенной статистики посещаемости и улучшение сайта.

Основание: отдельное согласие пользователя на аналитические cookie. До его получения аналитические инструменты не запускаются.

5.6. Сайт не осуществляет автоматизированное принятие решений, порождающих юридические последствия для пользователя, и не создает поведенческие профили для рекламы.

6. Действия и способы обработки

6.1. Обработка может выполняться автоматизированным, неавтоматизированным и смешанным способом.

6.2. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение в пределах заявленных целей.

6.3. Доступ предоставляется только сотрудникам и подрядчикам, которым он необходим для выполнения обязанностей и которые связаны требованиями конфиденциальности и безопасности.

7. Получение согласия

7.1. Согласие в веб-форме оформляется отдельным непредустановленным чекбоксом со ссылкой на самостоятельный документ «Согласие на обработку персональных данных».

7.2. Идентификатор обращения, дата и время, тип формы, язык, версия и хэш текста согласия включаются в служебную часть письма, принятого корпоративным SMTP-сервером. Отдельная база заявок и отдельный журнал согласий веб-сайта не создаются.

7.3. Согласие может быть отозвано письмом на dev@lgc.ru. Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которую Оператор вправе продолжить на другом законном основании.

8. Локализация, хранение и уничтожение

8.1. При сборе данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.

8.2. После подтвержденной SMTP-отправки запрос и вложения хранятся в корпоративной электронной почте до достижения цели обработки, отзыва согласия или истечения утвержденного Оператором срока — в зависимости от того, какое событие наступит раньше, если иное не требуется законом или для защиты прав Оператора. На веб-сервере отдельная копия обращения не сохраняется.

8.3. При заключении договора сведения, необходимые для его исполнения, учета, претензионной работы и выполнения обязанностей по закону, хранятся в сроки, установленные законодательством и внутренними документами Оператора.

8.4. Технические журналы безопасности хранятся не дольше 12 месяцев, если более длительный срок не требуется для расследования инцидента или защиты прав.

8.5. После достижения цели, получения обоснованного требования о прекращении обработки или отзыва согласия данные удаляются либо уничтожаются в сроки, предусмотренные законом. При невозможности немедленного уничтожения они блокируются до уничтожения.

9. Передача и поручение обработки

9.1. Данные могут предоставляться уполномоченным сотрудникам Оператора и российским организациям, обеспечивающим хостинг, электронную почту, резервное копирование корпоративной почты при его использовании, антивирусную проверку и техническую поддержку, при наличии законного основания и договорных обязанностей по защите данных.

9.2. Фактический перечень лиц, обрабатывающих данные по поручению, должен соответствовать внутреннему реестру Оператора и реальной инфраструктуре сайта.

9.3. Оператор не продает персональные данные и не передает их для независимой рекламной деятельности третьих лиц.

9.4. Передача государственным органам допускается в случаях и порядке, предусмотренных законодательством.

10. Трансграничная передача

10.1. В базовой конфигурации сайта трансграничная передача персональных данных не осуществляется.

10.2. До подключения иностранного сервиса или получателя Оператор обязан провести оценку, определить правовое основание и выполнить предусмотренную законом процедуру уведомления Роскомнадзора. Публичная Политика должна быть обновлена до начала такой передачи.

11. Файлы cookie

11.1. Сайт использует необходимые cookie для функционирования, безопасности, хранения языка и выбора пользователя в отношении cookie.

11.2. Аналитические cookie используются только после добровольного согласия. Пользователь может отклонить их или изменить выбор через ссылку «Настройки cookie» в подвале.

11.3. Подробности указаны в отдельной Политике использования файлов cookie.

12. Права пользователя

Пользователь вправе:

получать сведения об обработке своих данных;
требовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных или избыточных данных;
отозвать согласие;
потребовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законом.

Запрос направляется на dev@lgc.ru и должен позволять идентифицировать заявителя и соответствующую заявку. Оператор вправе запросить разумное подтверждение полномочий, не собирая избыточные сведения.

13. Меры защиты

Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, учет действий, защищенное соединение HTTPS, обновление программного обеспечения, резервное копирование, антивирусную проверку вложений, контроль уязвимостей, обучение уполномоченных лиц и процедуры реагирования на инциденты.

14. Данные несовершеннолетних

Сайт ориентирован на взаимодействие с организациями и не предназначен для самостоятельного использования несовершеннолетними. Оператор не осуществляет целенаправленный сбор данных детей.

15. Изменение Политики

15.1. Оператор вправе обновлять Политику при изменении законодательства, инфраструктуры или процессов. Новая редакция публикуется на этой странице с указанием версии и даты.

15.2. При существенном изменении целей, состава данных или получателей Оператор получает новое согласие, когда это требуется законом.

16. Контакты

Вопросы, обращения, требования и отзыв согласия направляются по адресу: dev@lgc.ru.