Этот документ определяет, как ООО «АМако» обрабатывает персональные данные посетителей сайта mako-agency.ru и лиц, которые обращаются в агентство MAKO через формы сайта.
1. Общие положения и оператор
1.1. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она применяется к обработке данных на сайте mako-agency.ru, в том числе при подаче заявок на аудит, поисковое продвижение, настройку рекламы и другие услуги MAKO.
1.2. Оператор самостоятельно определяет цели обработки и организует работу с персональными данными.
- Оператор
- ООО «АМако»
- ИНН
- 1648050506
- ОГРН
- 1192870086180
- Адрес для обращений
- Москва, Варшавское ш., 1с1-2, W Plaza
- Электронная почта
- order@mako-agency.ru
- Телефон
- +7 (499) 677-60-29
1.3. Под персональными данными понимаются сведения, позволяющие прямо или косвенно определить физическое лицо. Обработка охватывает действия с такими сведениями, включая получение, хранение, использование, уточнение и удаление.
1.4. При обработке оператор соблюдает ограничения по целям и объёму данных, обеспечивает их точность и конфиденциальность. Условия обработки сведений, получаемых при исполнении отдельного договора, дополнительно определяются этим договором и применимыми требованиями закона.
2. Цели и состав данных
2.1. Ответ на заявку и обсуждение услуг
Субъекты данных — посетители, потенциальные заказчики и представители организаций, которые самостоятельно обращаются через сайт.
- Обязательные поля формы — имя и телефон для ответа.
- Дополнительные поля — email, адрес продвигаемого сайта и описание задачи, если посетитель их заполнил. Они могут содержать персональные данные.
- С заявкой сохраняются время отправки и согласия, идентификатор заявки, форма и страница отправки, а также технический код на основе IP-адреса для ограничения повторных обращений.
Данные используются для связи по заявке, уточнения задачи, подготовки ответа и коммерческого предложения. Основание — согласие, предусмотренное пунктом 1 части 1 статьи 6 Закона № 152-ФЗ. Если обращение связано с заключением договора по инициативе самого субъекта, применяется также пункт 5 части 1 статьи 6 в необходимом для этого объёме.
Срок обработки — до завершения ответа и обсуждения обращения либо до отзыва согласия, если он поступил раньше и другое законное основание обработки отсутствует. Удаление выполняется по правилам раздела 6.
2.2. Обеспечение работы и безопасности сайта
Для посетителей сайта обрабатываются IP-адрес при сетевом соединении, идентификатор сессии в служебном cookie и технические сведения о запросе, необходимые для его выполнения. Цели — поддержание сессии, защита отправки форм, предотвращение поддельных и повторных запросов. Основание — пункт 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав посетителя.
IP-адрес преобразуется в технический код для защиты формы. В записи заявки хранится этот код. Он обрабатывается в течение срока хранения соответствующей заявки. Сессионный cookie действует в пределах сессии браузера. Техническая обработка сетевого запроса продолжается в течение времени, необходимого для его выполнения.
2.3. Рассмотрение обращений о персональных данных
Для ответа на запрос, исправления данных или рассмотрения отзыва согласия оператор обрабатывает сведения о заявителе и его представителе, контакт для ответа, содержание обращения и сведения, необходимые для подтверждения полномочий и поиска данных. Субъекты — заявители и их представители.
Основание — исполнение обязанностей по Закону № 152-ФЗ, пункт 2 части 1 статьи 6. Обработка продолжается до исполнения запроса и завершения предусмотренных законом процедур. Сохранение сведений после этого допускается при наличии применимого законного основания и в пределах установленного им срока.
3. Порядок обработки
3.1. Оператор получает сведения непосредственно от посетителя при заполнении формы и при дальнейшем общении по обращению. Обработка осуществляется с использованием средств автоматизации и, при необходимости рассмотрения обращения человеком, без них.
3.2. В пределах заявленных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных.
3.3. Согласие на обработку для ответа на заявку даётся отдельным действием — установкой отметки у текста согласия и отправкой формы. Отметка изначально снята. В системе фиксируется время получения согласия.
3.4. Поля формы предназначены для сведений, необходимых для обсуждения услуг. При описании задачи следует учитывать права третьих лиц и объём информации, необходимый для ответа.
5. Доступ и передача данных
5.1. Данные заявок сохраняются в базе CMS. Доступ предоставляется уполномоченным лицам оператора для рассмотрения обращений и сопровождения сайта в пределах их обязанностей.
При включении уведомлений в настройках CMS сведения из заявки передаются оператору через Telegram Bot API и на указанные оператором адреса электронной почты. Для этого используются сервис Telegram, настроенный прокси при его наличии и выбранный почтовый транспорт. В CMS сохраняются получатель и статус доставки уведомления. Оператор определяет уполномоченных получателей и обеспечивает соблюдение требований закона при использовании этих сервисов.
5.2. Размещение базы данных организуется на хостинге в Российской Федерации. При сборе данных граждан РФ оператор обеспечивает использование баз данных на территории РФ в соответствии с требованиями закона.
5.3. Если обработка поручается хостинг-провайдеру или другому исполнителю, оператор оформляет поручение с определением целей, перечня данных и операций, обязанностей по конфиденциальности и защите. Объём доступа ограничивается задачами такого исполнителя.
5.4. Сведения могут предоставляться уполномоченным государственным органам при наличии предусмотренного законом основания. Передача для иных целей требует самостоятельного правового основания. Для трансграничной передачи оператор предварительно выполняет требования статьи 12 Закона № 152-ФЗ.
6. Хранение, уточнение и уничтожение
6.1. Сроки хранения определяются отдельно для каждой цели в разделе 2. При достижении цели или получении отзыва согласия оператор прекращает обработку и уничтожает данные в течение 30 дней, если для продолжения обработки отсутствует основание, предусмотренное законом или применимым договором.
6.2. При подтверждении неточности сведения исправляются в течение семи рабочих дней после получения подтверждающей информации. На время проверки применяются правила блокирования, установленные законом.
6.3. Уничтожение организуется путём удаления записей из рабочей базы и устранения возможности восстановления персональных данных, включая соответствующие резервные копии. Для электронных и бумажных носителей применяются способы, исключающие восстановление сведений. Факт уничтожения подтверждается в установленном порядке.
6.4. При невозможности уничтожения в установленный срок оператор блокирует данные и обеспечивает их уничтожение в срок до шести месяцев, если федеральным законом не предусмотрен другой срок.
7. Защита данных
7.1. Оператор организует правовые, организационные и технические меры защиты с учётом состава данных и угроз при их обработке. Они включают определение ответственных лиц, ограничение полномочий, соблюдение конфиденциальности и контроль доступа.
7.2. В CMS применяются авторизация администратора, проверка запросов на отправку форм, ограничение частоты заявок и защита прямого доступа к служебным файлам и базе данных. Оператор обеспечивает безопасную передачу данных и обслуживание программного обеспечения при эксплуатации сайта.
7.3. При выявлении нарушения оператор принимает меры по прекращению неправомерного доступа, устранению последствий и исполнению обязанностей по уведомлению, установленных законодательством.
8. Права и порядок обращений
8.1. Субъект вправе получить сведения об обработке своих данных, ознакомиться с ними, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.
8.2. Обращения направляются на order@mako-agency.ru или по адресу оператора, указанному в разделе 1. Для поиска заявки укажите контакт, использованный при её отправке, и суть требования. Для защиты данных оператор вправе запросить необходимые сведения, подтверждающие личность или полномочия заявителя, с соблюдением требований статьи 14 Закона № 152-ФЗ.
8.3. Информация по запросу о персональных данных предоставляется в течение десяти рабочих дней. Продление возможно максимум на пять рабочих дней с направлением мотивированного уведомления. Для исправления, уничтожения и прекращения обработки применяются специальные сроки статей 20 и 21 Закона № 152-ФЗ.
8.4. Отзыв согласия рассматривается с учётом наличия самостоятельных законных оснований обработки. Оператор сообщает о результатах рассмотрения обращения по указанному заявителем контакту.
9. Обновление политики
9.1. Актуальная редакция доступна на этой странице. При изменении процессов обработки оператор обновляет документ и дату редакции. Для обработки, требующей нового согласия, оно получается отдельно в установленном порядке.
9.2. Вопросы о конфиденциальности информации из заявок также рассматриваются в политике конфиденциальности.