Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта atesspower.ru и лиц, обращающихся в российское представительство ATESS. Оператором персональных данных является Общество с ограниченной ответственностью «НТ», ИНН 6165178413, ОГРН 1126165013325, адрес: 344095, г. Ростов-на-Дону, ул. Штахановского, д. 29а, оф. 311/1.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами. Она доступна без ограничений на каждой странице сайта через ссылку в нижней части страницы.

2. Принципы обработки

• законность, справедливость и прозрачность обработки;
• обработка только для заранее определённых и законных целей;
• соответствие состава данных заявленным целям и недопущение избыточности;
• обеспечение точности, достаточности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• уничтожение либо обезличивание данных после достижения целей обработки.

3. Цели, состав и сроки обработки

Оператор не собирает через сайт специальные категории персональных данных, биометрические данные, сведения о здоровье, политических взглядах, религиозных или философских убеждениях. Просим не указывать такие сведения в свободном поле формы.

4. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом. Автоматическое принятие решений, имеющих юридические последствия для субъекта, и профилирование не применяются.

5. Локализация и передача данных

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, полученных через рабочую форму сайта, должны выполняться с использованием базы данных, расположенной на территории Российской Федерации. До подключения такой базы форма работает только в локальном демонстрационном режиме и не передаёт введённые сведения.

Трансграничная передача персональных данных через форму сайта не осуществляется. Техническая информация о проекте может передаваться производителю ATESS только в обезличенном виде. При необходимости передачи персональных данных за пределы России оператор до её начала выполнит требования статьи 12 Закона № 152-ФЗ и, когда требуется, получит отдельное согласие.

Обработка может поручаться российским поставщикам хостинга, электронной почты, CRM и технической поддержки на основании договоров, содержащих требования конфиденциальности, безопасности и обработки только по поручению оператора. Актуальный перечень таких лиц предоставляется субъекту по запросу.

6. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, учёт действий, резервное копирование, антивирусную защиту, защищённую передачу данных, контроль уязвимостей, обучение допущенных работников и реагирование на инциденты. Доступ предоставляется только лицам, которым он необходим для выполнения служебных обязанностей.

7. Права субъекта персональных данных

Субъект вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных либо незаконно обрабатываемых данных;
• отозвать согласие на обработку;
• возражать против обработки, основанной на законном интересе;
• обжаловать действия оператора в Роскомнадзоре или суде.

Запрос можно направить на mail@sunhors.ru либо по адресу: 344095, г. Ростов-на-Дону, ул. Штахановского, д. 29а, оф. 311/1. В запросе необходимо указать ФИО, контакт для ответа, описание требования и сведения, позволяющие подтвердить взаимодействие с оператором.

8. Прекращение обработки и уничтожение

При достижении цели, истечении срока хранения или получении отзыва согласия оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если отсутствует иное правовое основание для их дальнейшей обработки. При невозможности немедленного уничтожения данные блокируются до завершения уничтожения.

9. Cookie и внешние ресурсы

Правила применения cookie и аналогичных технологий приведены в Политике cookie. Переход на внешнюю платформу мониторинга выполняется только по инициативе пользователя; на внешнем ресурсе применяется политика его владельца.

10. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава обработки или информационных систем. Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок. Существенные изменения, затрагивающие ранее данное согласие, не применяются к субъекту без получения нового согласия, когда оно требуется законом.