Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые только к персональным данным клиентов и посетителей (далее — Субъектов) сайта, расположенного по сетевым адресам алсбург.рф, алс-бург.рф, als-burg.ru, alsburg.spb.ru, alsburg.msk.ru (а также на их поддоменах) Обществом с ограниченной ответственностью «АЛСБУРГ», ОГРН: 1257800009741, ИНН: 7814848522, адрес: 197375, г. Санкт-Петербург, ул. Маршала Новикова, д. 41, к. 1, л. А, оф. 313БМ (далее — Оператор).
Обработка персональных данных сотрудников, соискателей и представителей контрагентов осуществляется в соответствии с отдельными локальными актами и трудовым/гражданским законодательством.
Основные понятия
В настоящей Политике используются следующие термины:
- Персональные данные (далее ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка ПД — любые действия (операции) с ПД, совершаемые с использованием или без использования средств автоматизации.
- Средства автоматизации — программно—технические средства, включая сайт, CRM, электронную почту, облачные сервисы, скрипты и иное ПО.
- Трансграничная передача — передача ПД на территорию иностранного государства.
- Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Обезличивание ПД — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПД конкретному Пользователю или иному субъекту ПД.
- Предоставление ПД — действия, направленные на раскрытие персональных данных определённому кругу лиц.
- Уничтожение ПД — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.
Права и обязанности Оператора ПД
Оператор ПД имеет право:
- получать от субъекта ПД достоверные информацию и/или документы, содержащие ПД;
- в случае отзыва субъектом ПД согласия на обработку ПД, а также, направления обращения с требованием о прекращении обработки ПД, Оператор вправе продолжить обработку ПД без согласия субъекта персональных данных при наличии оснований, указанных в Законе о ПД;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о ПД и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о ПД или другими федеральными законами.
Оператор ПД обязан:
- предоставлять субъекту ПД по его просьбе информацию, касающуюся обработки его ПД;
- организовывать обработку ПД в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями Закона о ПД;
- сообщать в уполномоченный орган по защите прав субъектов ПД по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
- прекратить передачу (распространение, предоставление, доступ) ПД, прекратить обработку и уничтожить ПД в порядке и случаях, предусмотренных Законом о ПД;
- исполнять иные обязанности, предусмотренные Законом о ПД.
Права и обязанности Субъекта ПД
Субъект ПД имеет право:
- получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен Законом о ПД;
- требовать от оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке ПД в целях продвижения на рынке товаров, работ и услуг;
- отзывать согласие на обработку ПД, а также направлять требования о прекращении обработки ПД;
- обжаловать в уполномоченный орган по защите прав субъектов ПД или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД;
- на осуществление иных прав, предусмотренных законодательством РФ.
Субъект ПД обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте ПД без согласия последнего, несут ответственность в соответствии с законодательством РФ.
Для реализации отдельный прав требуется направить письменное обращение на электронную почту: ask@als-burg.ru
Оператор рассматривает обращение в течение в сроки, установленные законом (ФЗ-152).
Принципы обработки ПД
Обработка ПД осуществляется на законной и справедливой основе.
Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.
Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только ПД, которые отвечают целям их обработки.
Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки.
При обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД. Обрабатываемые ПД уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Цели обработки ПД
Оператор обрабатывает ПД в следующих целях:
- проведение предварительных консультаций, ответов на запросы, подбора товаров и/или услуг по запросу клиента до заключения договора;
- заключение и исполнение договора купли-продажи или договора оферты, включая оформление заказа, доставку, обратную связь, возврат и обмен товаров;
- заключение исполнение договора возмездного оказания услуг, по инициативе субъектаПД, включая обработку запросов, предоставление информации об условиях и стоимости услуг, согласование даты и формата взаимодействия, расчет, непосредственное оказание услуги, поддержку и обратную связь;
- обработка обращений, поступающих через формы обратной связи на сайте;
- отправка информационных и рекламных рассылок о новых услугах и/или товарах, акциях, скидках, полезных материалах, на основании добровольного отдельного согласия субъекта ПД;
- обеспечение технической безопасности сайта, включая защиту от DDoS—атак, брутфорс-атак, спама, сканирования уязвимостей и иных вредоносных действий;
- проведение маркетинговых и аналитических исследований (в т.ч. с использованием сервисов веб-аналитики);
- улучшение качества сайта, товаров и услуг;
- соблюдение требований законодательства Российской Федерации, включая обязанности, вытекающие из ФЗ-152.
Перечень обрабатываемых ПД
Оператор обрабатывает следующие категории ПД:
- фамилия, имя, отчество (при наличии) или только имя;
- адрес электронной почты;
- номер контактного телефона;
- номер телефона, привязанный к мессенджеру;
- имя пользователя (username), зарегистрированного в мессенджерe;
- ссылка на профиль в мессенджере;
- адрес доставки;
- адрес места оказания услуг;
- IP—адрес устройства, с которого осуществляется доступ к сайту;
- фотографии, содержащие изображение субъекта ПД, загруженные по собственому желанию, которые не используются для автоматического распознавания;
- данные файлов cookie, включая: тип и версия браузера, операционную систему, источник перехода на сайт, страницы сайта, посещённые пользователем; время пребывания на сайте;
- иные данные, добровольно предоставленные субъектом ПД через формы на сайте.
Обработка ПД третьих лиц
Оператор не запрашивает и не рекомендует передавать ПД третьих лиц (включая фотографии с изображением других людей).
В случае если субъект ПД добровольно отправляет оператору файлы, содержащие ПД третьих лиц (фотографии родственников, друзей, знакомых, документы с ПД третьих лиц и т.п.), он гарантирует, что:
- обладает правом на передачу таких данных;
- получил добровольное согласие указанных лиц на их обработку в целях оказания услуги;
- несёт полную ответственность за возможные нарушения прав третьих лиц.
Использование средств автоматизации
Обработка ПД осуществляется с использованием средств автоматизации, включая:
- веб-сайт, расположенный на сетевых адресах алсбург.рф, алс-бург.рф, als-burg.ru, alsburg.spb.ru, alsburg.msk.ru (а также на их поддоменах);
- формы заказа и обратной связи;
- серверные скрипты (в том числе PHP);
- сервис Яндекс.Метрика (ООО «Яндекс»);
- электронная почта;
- мессенджеры для ответа на запросы от клиентов.
Все сервисы размещены на территории Российской Федерации.
Трансграничная передача ПД не осуществляется.
Правовое основание обработки
Обработка ПД осуществляется на следующих основаниях:
- пункт 5 части 1 статьи 6 ФЗ—152: необходимость исполнения договора, стороной которого является субъект ПД;
- пункт 2 части 1 статьи 6 ФЗ—152: необходимость выполнения обязанностей, предусмотренных законодательством РФ (в т.ч. в сфере информационной безопасности);
- пункт 7 части 1 статьи 6 ФЗ—152: необходимость осуществления прав и законных интересов оператора, включая защиту сайта от киберугроз;
- пункт 1 части 1 статьи 6 ФЗ-152: на основании добровольного согласия субъекта ПД — при обработке данных.
Сбор и использование IP-адресов
IP-адреса посетителей сайта собираются:
- автоматически веб—сервером (в логах доступа);
- скриптами на стороне сервера (например, PHP);
- сервисом Яндекс.Метрика.
Цель сбора:
- выявление и предотвращение атак на сайт;
- диагностика технических сбоев;
- блокировка вредоносной активности.
Срок хранения:
IP-адреса хранятся не более 14 (четырнадцати) календарных дней, после чего подлежат автоматическому уничтожению, за исключением случаев, когда сохранение необходимо для расследования инцидентов безопасности.
Обезличивание:
Сервис Яндекс.Метрика использует «Обезличивание IP-адресов» что снижает риски идентификации субъекта.
Передача (поручение) ПД третьим лицам
Оператор вправе поручать обработку ПД следующим третьим лицам:
- службам доставки и курьерским службам — для исполнения договора;
- маркетинговым агентствам или фрилансерам — только обезличенные ПД на основании договора поручения для проведение маркетинговых и аналитических исследований;
- маркетинговым агентствам или фрилансерам — только обезличенные ПД на основании договора поручения для распространения таргетированной рекламы только при наличии согласия субъекта ПД;
- CRM—системам — при условии, что они не используют данные в собственных целях;
- хостинг—провайдерам — при условии, что они не используют данные в собственных целях.
Передача осуществляется на основании договоров поручения на обработку ПД, предусматривающих обязанности по защите ПД.
Все указанные стороны обрабатывают ПД только по поручению Оператора и в строгом соответствии с его инструкциями.
Трансграничная передача ПД не осуществляется.
Порядок отзыва согласия на обработку ПД
Субъект ПД вправе отозвать своё согласие на обработку ПД в любое время.
Отзыв согласия осуществляется путём направления письменного заявления на электронную почту: ask@als-burg.ru
В заявлении необходимо указать:
- ФИО;
- контактные данные (адрес электронной почты/телефон);
- какое именно согласие отзывается (например, «согласие на получение маркетинговых рассылок»);
- дату и подпись (при отправке по email — достаточно указать ФИО и email, с которого производилась подписка).
Срок рассмотрения заявления и порядок обработки регулируются законом (ФЗ-152).
Сроки хранения ПД
ПД хранятся:
- в течение срока действия договора и гарантийных обязательств. установленных договором, но не менее 3 лет с момента окончания оказания услуги (сдачи работы), в случае установления гарантийного срока свыше 3 лет, данные хранятся до истечения такого срока;
- в течение срока действия договора купли-продажи и установленного гарантийного срока на товар, но не менее 3 (трёх) лет с даты передачи товара покупателю, в случае установления гарантийного срока свыше 3 лет, данные хранятся до истечения такого срока, в случае если гарантийный срок на товар превышает 3 года, персональные данные хранятся до истечения такого гарантийного срока;
- IP—адреса — не более 14 дней;
- данные, обработка которых основана на согласии (если таковое получено), — до отзыва согласия.
После истечения сроков данные уничтожаются или обезличиваются.
Меры по обеспечению безопасности ПД
Оператор принимает правовые, организационные и технические меры защиты ПД, включая:
- Использование HTTPS (SSL—шифрование) на сайте;
- Ограничение доступа к данным;
- Установку антивирусного ПО и регулярное обновление ПО;
- Хранение данных только на защищённых носителях;
- Регулярный аудит логов безопасности.
Заключительные положения
Настоящая Политика вступает в силу с момента размещения на сайте по сетевому адресу: https://алсбург.рф/politika-konfidencialnosti
Оператор вправе вносить изменения в Политику. Актуальная версия всегда доступна на сайте.
Общество с ограниченной ответственностью «АЛСБУРГ»,
ОГРН: 1257800009741,
ИНН: 7814848522,
Контактный адрес электронной почты (email): ask@als-burg.ru
Дата: 01.04.2025