Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта equipaj.ru (далее — Сайт) и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
Оператор персональных данных: ООО «ЭКИПАЖ-КЕЙТЕРИНГ», ИНН 7731501862, ОГРН 1037789080053, адрес: 115487, Москва, ул. Садовники, д. 4, к. 2, электронная почта info@equipaj.ru, телефон +7 (495) 940-66-60 (далее — Оператор). Генеральный директор — Манич Олеся Васильевна.
Политика распространяется на данные, поступающие Оператору через формы Сайта. Термины используются в значениях, установленных 152-ФЗ.
2. Субъекты и состав персональных данных
Субъекты персональных данных: посетители Сайта, направившие заявку, в том числе представители организаций-заказчиков и участников закупочных процедур.
Оператор обрабатывает только данные, которые субъект сам указывает в формах Сайта: контактные данные (имя, телефон, электронная почта), сведения об организации (компания, должность, ИНН), параметры мероприятия или объекта питания (формат, дата, число гостей или сотрудников, площадка или объект, комментарий), сведения о закупке (номер, срок подачи) и файл технического задания. Перечень по каждой форме приведён в Согласии на обработку персональных данных.
Вместе с заявкой сервер Оператора фиксирует служебные сведения: время получения (UTC), адрес страницы, с которой отправлена форма, версию согласия и номер заявки. IP-адрес, сведения о браузере и устройстве (User-Agent), файлы cookie и адрес источника перехода с заявкой не сохраняются. IP-адрес используется только кратковременно в оперативной памяти сервера в хешированном виде для ограничения частоты запросов.
Специальные категории персональных данных и биометрические данные Оператор не обрабатывает. Просим не указывать в комментарии и файлах технического задания данные третьих лиц без необходимости.
3. Цели обработки
Связь с заявителем по направленной заявке; подготовка и направление коммерческих предложений и ориентировочных смет; подготовка к участию в закупочной процедуре по запросу заказчика; заключение и исполнение договора; учёт обращений; исполнение обязанностей, возложенных на Оператора законодательством.
Контакты из форм Сайта не используются для рекламных рассылок, отдельное согласие на получение рекламы не запрашивается. Сообщения направляются только по существу конкретной заявки или договора.
4. Правовые основания
Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), которое даётся отметкой в поле формы и нажатием кнопки отправки. Необходимость заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект, в том числе по его инициативе до заключения договора (пункт 5 части 1 статьи 6 152-ФЗ). Исполнение обязанностей, возложенных на Оператора законодательством, в части документов по заключённым договорам (пункт 2 части 1 статьи 6 152-ФЗ).
Основание «законные интересы Оператора» для сбора данных о посещении Сайта не применяется. При подключении сервиса веб-аналитики основание и порядок обработки таких данных описываются в разделе 8 до начала сбора.
5. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, указанном в разделе 6, блокирование, удаление и уничтожение.
Обработка ведётся автоматизированным и смешанным способом. Распространение персональных данных (открытие неопределённому кругу лиц) и трансграничная передача не осуществляются.
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
6. Путь заявки и привлечение обработчиков
Заявка с формы Сайта поступает на собственный серверный приёмник Оператора, сохраняется в журнале заявок и передаётся менеджеру по настроенному каналу — электронной почтой и (или) в систему учёта клиентов (CRM). Файлы технических заданий хранятся в закрытом хранилище, недоступном из интернета.
Оператор вправе поручить обработку другим лицам (хостинг, почтовый сервис, CRM) по договору в соответствии с частью 3 статьи 6 152-ФЗ. Договор с обработчиком содержит цели, перечень действий и обязанность обеспечивать конфиденциальность и безопасность данных. Ответственность перед субъектом за действия обработчика несёт Оператор.
Иным третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законом, в том числе по запросам уполномоченных государственных органов. Внутри Оператора доступ к данным имеют только работники, которым он необходим для обработки заявки.
7. Сроки хранения и уничтожение
Данные заявки хранятся до достижения целей обработки, но не дольше трёх лет с даты последнего обращения субъекта. Файлы технических заданий хранятся не дольше 12 месяцев, если по итогам заявки договор не заключён. Данные по заключённым договорам — в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле.
По истечении срока, при достижении цели, при отзыве согласия (если нет иного законного основания) или по обоснованному требованию субъекта данные уничтожаются: записи удаляются из журнала заявок и систем учёта, файлы стираются без возможности восстановления. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в срок не более шести месяцев (часть 6 статьи 21 152-ФЗ). Уничтожение оформляется документально.
8. Файлы cookie и веб-аналитика
Сайт не устанавливает файлы cookie для идентификации посетителей и не ведёт профилирование; серверный приёмник заявок cookie не читает и не сохраняет.
При использовании на Сайте сервисов веб-аналитики (например, Яндекс Метрики) провайдер сервиса получает обезличенные технические сведения о посещении: просмотренные страницы, источник перехода, тип устройства и браузера. Эти сведения не объединяются с данными заявок. Отключить файлы cookie можно в настройках браузера. Перечень подключённых сервисов и способы отказа от сбора статистики Оператор указывает в настоящем разделе и обновляет при изменениях.
9. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных (часть 7 статьи 14 152-ФЗ); требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется на info@equipaj.ru с темой письма «Персональные данные» или почтой по адресу Оператора. В запросе укажите контакты, по которым подавалась заявка, и, если известен, её номер. Для подтверждения личности Оператор вправе запросить сведения, предусмотренные частью 3 статьи 14 152-ФЗ.
Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекта (статьи 14, 20 152-ФЗ). При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок до 30 дней, если иное основание отсутствует. Отзыв согласия до завершения работы по заявке делает её исполнение невозможным.
10. Меры защиты
Оператор применяет правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, и обеспечивает: назначение ответственного за организацию обработки персональных данных; принятие внутренних документов по обработке и защите данных; ознакомление работников, имеющих доступ к данным, с требованиями законодательства и настоящей Политикой; ограничение доступа к журналу заявок и файлам по служебной необходимости; передачу формы на сервер по защищённому соединению (HTTPS); защиту приёмника заявок от массовых автоматических запросов; проверку типа вложений и их хранение вне публичного каталога; ведение серверных журналов без полей заявки и контактов в открытом виде.
11. Заключительные положения
Оператор пересматривает Политику при изменении законодательства, состава данных, целей или способов обработки. Действующая редакция размещена на этой странице с указанием даты и применяется с момента утверждения генеральным директором и публикации на Сайте.
Порядок работы с заявками и услугами — в документе Условия обращения и оказания услуг; реквизиты Оператора — на странице Контакты.