Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных посетителей сайта https://protolab54.ru, заказчиков, потенциальных заказчиков и их представителей.

Политика разработана с учётом Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативных правовых актов Российской Федерации.

Использование сайта без отправки форм не требует предоставления имени, телефона или электронной почты. Перед отправкой формы пользователь отдельно подтверждает согласие на обработку указанных им персональных данных.

Основные термины

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных

любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, использование, передачу, блокирование, удаление и уничтожение.

Оператор

лицо, которое определяет цели, состав и способы обработки персональных данных.

Сайт

совокупность страниц и сервисов, доступных по адресу https://protolab54.ru и его поддоменам.

2. Сведения об операторе

3. Принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых и законных целей. Состав данных ограничивается сведениями, необходимыми для соответствующей цели. Не допускается объединение баз данных, обрабатываемых для несовместимых целей, а также избыточная обработка.

• данные должны быть точными, достаточными и при необходимости актуальными;
• обработка ограничивается достижением заявленных целей;
• данные не распространяются неопределённому кругу лиц без отдельного правового основания;
• хранение прекращается после достижения цели или утраты правового основания;
• Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

4. Категории субъектов и персональных данных

Оператор может обрабатывать данные посетителей сайта, потенциальных и действующих заказчиков, представителей организаций и иных лиц, которые самостоятельно обращаются в ProtoLab.

Данные, которые пользователь указывает самостоятельно

• имя или иное указанное пользователем обращение;
• номер телефона, адрес электронной почты, имя пользователя в Telegram или MAX;
• предпочтительный способ связи;
• название компании, должность или статус представителя — если пользователь их указал;
• адрес существующего сайта, описание задачи, бюджет, сроки и иные сведения обращения;
• 3D-модели, чертежи, фотографии, технические задания и другие файлы, добровольно приложенные к обращению;
• реквизиты договора, платежа или чека — если они необходимы для исполнения договора и выполнения требований законодательства.

Технические данные

При обращении к сайту сервер и используемая инфраструктура могут получать IP-адрес, дату и время запроса, сведения о браузере и устройстве, адрес запрошенной страницы, источник перехода и параметры рекламной кампании (UTM-метки). Эти сведения используются для работы и защиты сайта, диагностики ошибок и определения источника обращения.

Оператор не запрашивает и целенаправленно не обрабатывает сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости, а также биометрические данные для установления личности. Фотография, переданная для моделирования или изготовления изделия, используется только для выполнения задачи и не применяется для идентификации личности.

Сайт не предназначен для самостоятельной передачи данных лицами младше 18 лет. Такие данные могут предоставляться законным представителем либо при наличии предусмотренного законом основания.

5. Цели обработки

6. Правовые основания обработки

• согласие субъекта персональных данных, выраженное отдельным активным действием при отправке формы или иным подтверждаемым способом;
• необходимость обработки для заключения договора по инициативе субъекта либо исполнения договора, стороной или выгодоприобретателем которого он является;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.

Отказ предоставить обязательные контактные данные делает невозможным ответ на заявку. Остальные сведения предоставляются добровольно, если иное не требуется для договора или законом.

7. Порядок и способы обработки

Обработка выполняется автоматизированным способом и, при необходимости, без использования средств автоматизации. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных.

Источником данных обычно является сам субъект или его представитель. Доступ получают только Оператор и лица, которым он необходим для обработки обращения или исполнения договора. Такие лица обязаны соблюдать конфиденциальность и требования к защите данных.

При отправке формы сайт автоматически формирует служебное сообщение и направляет его на адрес, используемый Оператором для обработки заявок. Факт согласия и редакция настоящей Политики включаются в сведения об обращении.

8. Сроки обработки и хранения

• обращения, не перешедшие в договорные отношения, — в течение рассмотрения обращения и не более трёх лет после последнего взаимодействия, если более короткий срок не установлен обращением субъекта;
• файлы для предварительной оценки — до завершения оценки и не более одного года после последнего взаимодействия, если они не используются в исполняемом договоре;
• данные по договорам, расчётам и чекам — в течение срока договора и обязательных сроков хранения, предусмотренных законодательством;
• технические журналы безопасности — не более двенадцати месяцев, если более длительное хранение не требуется для расследования инцидента или законом;
• сведения о согласии — в течение срока обработки данных и срока, необходимого для подтверждения законности обработки.

После достижения цели, истечения срока, отзыва согласия или поступления законного требования данные удаляются или уничтожаются в сроки, установленные законодательством, если отсутствует иное правовое основание для их дальнейшей обработки.

9. Передача и поручение обработки

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы. Передача допускается только в объёме, необходимом для цели обработки:

• поставщикам хостинга, электронной почты и сервисов доставки сообщений;
• операторам связи и выбранным пользователем мессенджерам;
• подрядчикам, участвующим в выполнении проекта, при наличии договорных обязанностей по конфиденциальности и защите данных;
• банкам, платёжным и бухгалтерским сервисам — при проведении расчётов;
• государственным органам и иным лицам — в случаях и порядке, предусмотренных законом.

При поручении обработки Оператор определяет цели, перечень данных и действий, требования к конфиденциальности и безопасности, а также обязанность обработчика подтвердить соблюдение применимых требований.

Локализация и трансграничная передача

При сборе данных граждан Российской Федерации Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в случаях, когда это требуется законом. Трансграничная передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая необходимые уведомления, оценку иностранного получателя и соблюдение установленных ограничений.

10. Cookies, UTM-метки и технические данные

Сайт может использовать технически необходимые cookies для корректной работы интерфейса, безопасности и сохранения пользовательских настроек. Параметры UTM могут автоматически добавляться в заявку, чтобы определить источник обращения.

Если в дальнейшем будут подключены необязательные системы веб-аналитики или рекламного отслеживания, требующие согласия, они должны включаться только после получения соответствующего согласия пользователя и отражения изменений в настоящей Политике. Пользователь может ограничить или удалить cookies в настройках браузера, однако отдельные функции сайта могут работать некорректно.

11. Права субъекта персональных данных

Субъект вправе:

• получить подтверждение факта обработки и информацию о целях, способах, сроках, составе данных и лицах, имеющих к ним доступ;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие и потребовать прекращения обработки, если отсутствуют иные законные основания;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры с учётом характера данных, способов обработки и актуальных угроз. В частности, ограничивает доступ, использует защищённые соединения, контролирует права доступа, применяет средства резервного копирования и защиты от вредоносного воздействия, ведёт учёт инцидентов и проверяет применяемые меры.

При выявлении неправомерной обработки или инцидента Оператор блокирует затронутые данные, проводит проверку, принимает меры по устранению последствий и выполняет обязанности по уведомлению уполномоченного органа в установленных законом случаях.

13. Обращения, уточнение данных и отзыв согласия

Запрос или отзыв согласия можно направить на info@protolab54.ru с темой «Персональные данные» либо по адресу для обращений, указанному в разделе 2.

В обращении рекомендуется указать ФИО, контакт для ответа, сведения, позволяющие подтвердить взаимодействие с Оператором, и суть требования. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

Ответ предоставляется в сроки, предусмотренные законом. Требование о прекращении обработки рассматривается не более десяти рабочих дней с возможностью продления не более чем на пять рабочих дней при направлении мотивированного уведомления. При отзыве согласия данные уничтожаются не позднее тридцати дней, если отсутствуют договорные или иные законные основания для продолжения обработки.

14. Заключительные положения

Политика действует бессрочно до замены новой редакцией. Оператор вправе обновлять документ при изменении законодательства, состава данных, целей или способов обработки. Новая редакция применяется с даты её публикации на сайте, если в ней не указан иной срок.

Актуальная версия постоянно доступна по адресу https://protolab54.ru/privacy. Вопросы по обработке персональных данных можно направить на info@protolab54.ru.