Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «ЛОКАЛТРАНС» при использовании сайта comparica.ru (проект КОМПАРИКА) и опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор: ООО «ЛОКАЛТРАНС», ИНН 7751160184, ОГРН 1197746231418. Адрес: 108811, Москва, 22-й км Киевского шоссе (п. Московский), двлд. 6 стр. 1, помещ. IV ком./офис 16/15. Телефон: +7 499 553 03 75.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-25-464129 (уведомление подано в соответствии со ст. 22 Федерального закона № 152-ФЗ).

2. Термины и правовые основания

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту). Оператор признаёт, что имя, адрес электронной почты и номер телефона в их совокупности являются персональными данными.

Правовые основания обработки: согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); исполнение возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6). Обработка осуществляется также в соответствии с Конституцией РФ, ГК РФ и Федеральным законом от 27.07.2006 № 149-ФЗ.

3. Категории субъектов, состав данных и цели обработки

Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и данные несовершеннолетних. Оператор не запрашивает данные, избыточные по отношению к заявленным целям (ч. 2 ст. 5 152-ФЗ), и не использует данные в целях, не указанных в настоящей Политике. Сайт не использует веб-аналитику и файлы cookie.

4. Перечень действий с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

5. Поручение обработки третьим лицам

Оператор поручает обработку персональных данных следующим лицам на основании договоров, предусматривающих обязанность соблюдать конфиденциальность и требования ст. 6 152-ФЗ. Данные обрабатываются на серверах, расположенных на территории Российской Федерации; трансграничная передача не осуществляется.

• ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А): хостинг сайта и почтовый сервер домена comparica.ru. Приём заявок, отправленных через форму на сайте, отправка уведомлений о заявках на служебный почтовый ящик Оператора на домене comparica.ru, хранение копий таких писем и их пересылка на корпоративную почту Оператора, журналы веб-сервера.
• ООО «ВК Цифровые Технологии» (VK Tech, ИНН 7714415613, ОГРН 5177746017158): корпоративная почта Оператора. Приём и хранение электронной переписки по заявкам и обращениям.

6. Сроки хранения и уничтожение

Данные из заявок хранятся не более 1 (одного) года с даты последнего обращения, если договор не заключён. Данные представителей заказчиков — в течение срока действия договора и 5 (пяти) лет после его исполнения в соответствии с требованиями законодательства о бухгалтерском учёте и архивном деле. Журналы веб-сервера и служебные записи о защите формы от автоматических отправок хранятся не более 12 месяцев.

При достижении цели обработки, отзыве согласия или истечении срока хранения данные уничтожаются в срок не более 30 дней; факт уничтожения фиксируется актом. Обращения субъектов и записи об отзыве согласия хранятся 3 (три) года.

7. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется в письменной форме по адресу Оператора, указанному в разделе 1, с указанием сведений, позволяющих идентифицировать субъекта. Ответ предоставляется в срок не более 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя.

Согласие отзывается письменным заявлением, направленным по адресу Оператора. После отзыва обработка прекращается, за исключением случаев, когда она допускается законом без согласия субъекта.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: назначено лицо, ответственное за организацию обработки; утверждены внутренние документы и перечень допущенных сотрудников; ведётся учёт носителей и журналов доступа; применяются шифрование каналов связи, разграничение прав доступа, резервное копирование и контроль действий пользователей. Оператор уведомляет Роскомнадзор об инцидентах в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

9. Материалы исследований и документация закупок

Сайт не предназначен для передачи протоколов клинических исследований, сведений об участниках исследований и иной конфиденциальной информации. Такие материалы передаются только после подписания соглашения о конфиденциальности (NDA) или договора, который определяет режим конфиденциальности, порядок обработки материалов и, при необходимости, поручение обработки персональных данных, содержащихся в таких материалах. Через форму на сайте допускается направлять спецификацию закупки и документацию закупки, не содержащие персональных данных третьих лиц.

10. Изменение Политики

Оператор вправе изменять Политику. Действующая редакция с датой публикации размещается по постоянному адресу на сайте и доступна с любой его страницы.