Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных Общество с ограниченной ответственностью «АЛЬПЕС» (ООО «АЛЬПЕС»), ИНН 1683031483, КПП 168301001, ОГРН 1261600006931, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 5 (далее — «Оператор»).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на обработку данных посетителей сайта, лиц, направивших заявку, представителей потенциальных и действующих клиентов, пользователей Платформы и лиц, обращающихся в поддержку.

Оператор обрабатывает только те данные, которые необходимы для заранее определённых целей, не объединяет несовместимые цели обработки и прекращает обработку после достижения цели, если иной срок или основание не установлены законом или договором.

2. Роли сторон при работе с Платформой

ООО «АЛЬПЕС» является самостоятельным оператором в отношении данных, которые оно определяет и собирает для работы сайта, рассмотрения заявок, заключения и исполнения договоров, администрирования собственных учётных записей, обеспечения безопасности и оказания поддержки.

Клиент, который размещает в Sellout MCP сведения о своих работниках, представителях, контрагентах и торговых точках, самостоятельно определяет цели и состав такой обработки и является оператором персональных данных. В этом контуре ООО «АЛЬПЕС» обрабатывает данные по поручению клиента на условиях договора и документа «Условия обработки персональных данных по поручению».

3. Категории субъектов и данных

3.1. Посетители сайта и лица, направившие заявку

• имя;
• наименование компании и сведения о размере полевой команды;
• выбранный канал связи и указанный для ответа контакт;
• ответы на вопросы диагностики и сформированный результат, если они передаются вместе с заявкой;
• технические сведения, необходимые для доставки запроса, защиты сайта и подтверждения согласия: дата и время, адрес страницы, IP-адрес, тип браузера и устройства, сведения из серверных журналов.

3.2. Представители потенциальных и действующих клиентов

• фамилия, имя, отчество, должность и организация;
• рабочие телефон и адрес электронной почты;
• содержание деловой переписки, заявок, договорных и платёжных документов в объёме, необходимом для переговоров и исполнения договора.

3.3. Пользователи Платформы и лица, обращающиеся в поддержку

• имя, рабочие контакты, организация, подразделение, должность и роль в Платформе;
• идентификаторы учётной записи, сведения о предоставленном доступе, времени входа и действиях, значимых для безопасности;
• текст обращения, вложения, диагностические сведения об устройстве, версии приложения, ошибках и синхронизации;
• иные данные, которые пользователь сам сообщает в обращении и которые необходимы для его рассмотрения.

Оператор не ставит целью обработку специальных категорий или биометрических персональных данных. Фотография считается биометрическими данными только когда используется для установления личности. Пользователям не следует передавать через сайт или поддержку избыточные сведения, документы, медицинские данные и изображения третьих лиц без законного основания.

4. Цели, основания и сроки обработки

Заявка на демодоступ, демонстрацию или получение материала

Связаться с заявителем, согласовать встречу, подготовить обсуждение либо направить запрошенный материал. Основание — отдельное согласие. Срок — до достижения цели или отзыва согласия, но не более одного года с даты заявки.

Диагностика на сайте

Рассчитать и показать результат. До отправки контактной формы ответы обрабатываются в браузере пользователя и не передаются Оператору. При передаче результата вместе с заявкой применяется срок заявки.

Переговоры и договор

Подготовить предложение, заключить и исполнить договор, вести расчёты и деловую переписку. Основания — действия по инициативе субъекта до заключения договора, договор и обязанности по закону. Сроки определяются договором и обязательными сроками хранения.

Учётная запись и доступ

Создать и администрировать доступ, разграничить права, обеспечить безопасность и аудит действий. Основания — договор с клиентом, законные интересы Оператора и клиента при условии соблюдения прав субъекта. Срок — период доступа и срок хранения журналов безопасности, установленный внутренними документами.

Техническая поддержка

Рассмотреть обращение, устранить ошибку, восстановить синхронизацию, подтвердить результат. Основания — договор либо согласие заявителя. Срок — период рассмотрения и последующий срок, необходимый для контроля качества и защиты прав сторон.

Требования закона и защита прав

Исполнить обязанности по бухгалтерскому, налоговому и иному законодательству, отвечать на законные запросы, предъявлять и защищать требования. Срок — установленный применимым законом или сроком исковой давности.

5. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, предоставление, блокирование, удаление и уничтожение данных. Обработка ведётся автоматизированным, неавтоматизированным или смешанным способом.

Автоматический расчёт результата диагностики носит информационный характер, не создаёт для пользователя юридических последствий и не ограничивает его права.

6. Получатели и обработчики

Доступ к данным получают только работники Оператора, которым он необходим для выполнения обязанностей. Для размещения сайта, собственной CRM, баз данных, резервных копий и иных компонентов Оператор использует инфраструктуру сервисов Яндекса, размещённую в Российской Федерации. Для анализа посещаемости сайта используется Яндекс.Метрика. Привлекаемые лица обрабатывают данные в пределах своих функций и договорных условий о конфиденциальности и безопасности.

Данные могут быть предоставлены государственному органу или иному лицу, если такая обязанность или право прямо предусмотрены законом. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются в собственной CRM и иных базах Оператора, размещённых в инфраструктуре сервисов Яндекса на территории Российской Федерации.

Трансграничная передача персональных данных в описанном на этой странице контуре не осуществляется. Если состав инфраструктуры или получателей изменится и такая передача потребуется, до её начала Оператор обновит Политику и выполнит требования статьи 12 Федерального закона № 152-ФЗ.

8. Конфиденциальность и защита

Оператор и лица, получившие доступ к данным, не раскрывают и не распространяют их без согласия субъекта или другого законного основания. Оператор применяет правовые, организационные и технические меры с учётом характера данных, актуальных угроз и установленного уровня защищённости.

К таким мерам относятся доступ по служебной необходимости и ролям, защита привилегированных учётных записей, использование защищённых сетевых соединений, журналирование значимых событий, резервное копирование и проверка восстановления, ограничение сетевого и административного доступа, управление обновлениями и уязвимостями, контроль подрядчиков, обучение работников, мониторинг доступности и признаков нештатной активности, а также порядок регистрации и расследования инцидентов. Публичное описание мер не раскрывает сведения, которые могли бы снизить безопасность системы.

9. Права субъекта

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или избыточных данных;
• отозвать согласие, если обработка основана на нём;
• возразить против обработки, основанной на законных интересах;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос направляется на info@alpes-it.ru с темой «Персональные данные». Для поиска записи нужно указать имя, использованный контакт и суть требования. Оператор отвечает в срок, установленный законом; общий срок предоставления сведений — до 10 рабочих дней и может быть мотивированно продлён не более чем на 5 рабочих дней.

После достижения цели или получения отзыва согласия данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшая обработка не требуется по закону или договору и у Оператора нет иного законного основания.

10. Файлы cookie, Яндекс.Метрика и журналы сайта

Сайт использует Яндекс.Метрику для получения сводной статистики посещаемости и улучшения структуры страниц. После выбора «Разрешить аналитику» в Яндекс могут передаваться технические сведения о браузере и устройстве, IP-адрес, файлы cookie, адреса и время просмотра страниц, источник перехода и действия на странице. Сроки и порядок обработки Яндексом определяются условиями сервиса и политикой конфиденциальности Яндекса.

Код Яндекс.Метрики загружается только после выбора посетителя. Вебвизор отключён. Оператор не передаёт в Метрику содержимое полей форм, имя, телефон, электронную почту, данные собственной CRM и иные сведения, прямо идентифицирующие заявителя. Выбор можно изменить кнопкой «Настройки аналитики» в подвале сайта.

Решение посетителя сохраняется в локальном хранилище браузера localStorage под техническим ключом sellout-analytics-consent-v1. Оно нужно только для применения выбранной настройки и не содержит контактов. Хостинг и средства защиты могут формировать технические журналы запросов, необходимые для работоспособности и безопасности сайта.

Для управления показом предложения сайт использует техническое хранилище браузера sessionStorage: в пределах текущей сессии сохраняются отметка о показе попапа и время окончания предложения. Эти записи не содержат введённые в формы контакты, не используются для аналитики или рекламы и автоматически удаляются браузером после завершения сессии.

11. Изменение Политики и контакты

Новая редакция действует с даты публикации. Изменения, которые требуют нового согласия, не применяются к ранее собранным данным без получения такого согласия.

Оператор

Общество с ограниченной ответственностью «АЛЬПЕС» (ООО «АЛЬПЕС»)

ИНН / КПП / ОГРН

1683031483 / 168301001 / 1261600006931

Адрес

420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 5

Телефон

+7 917 427-12-49

Обращения по персональным данным

info@alpes-it.ru