Политика обработки персональных данных

На что распространяется политика

Эта политика относится к сайту https://re.auditerra.pro, форме отправки сайта, разделу «Моя заявка» и связанным с заявкой сервисным письмам.

Она описывает обработку данных посетителей, заявителей и представителей компаний, которые обращаются за обновлением сайта. Для сторонних сайтов и сервисов, ссылки на которые размещены на сайте или переданы пользователем, действуют их собственные документы.

Правила участия в бесплатном этапе описаны отдельно в условиях участия. Ознакомление с политикой само по себе не означает согласия на обработку данных или на рекламную рассылку.

Какие данные и для чего нужны

Поля для материалов и комментариев предназначены для информации о проекте. Не передавайте пароли, платёжные реквизиты, документы, сведения о здоровье и другие данные, которые не нужны для задачи. Передавая сведения о других людях, убедитесь, что у вас есть законное основание.

Основания и способы обработки

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Для рассмотрения заявки и связи по проекту используется согласие, отдельно выраженное в форме. Когда обработка необходима для заключения договора по инициативе заявителя, исполнения договора или выполнения обязанностей по закону, применяются соответствующие законные основания.

Данные собираются, записываются, систематизируются, хранятся, уточняются и используются; при необходимости предоставляются уполномоченным лицам, блокируются и удаляются. Заявка обрабатывается с помощью информационной системы и специалистами оператора. Решение о выборе проекта для бесплатного дизайна принимает команда.

Сервисные письма содержат сведения о заявке и доступе к ней. Согласие на заявку не используется как согласие на рекламные рассылки.

Кому доступны данные

Доступ получают оператор и уполномоченные им специалисты в объёме, необходимом для работы с заявкой. Для размещения сервиса и доставки сообщений используются услуги хостинга и электронной почты. Обработка по поручению оператора допускается на законном основании, с ограничением целей, объёма доступа и обязанностью сохранять конфиденциальность.

Данные могут предоставляться уполномоченным государственным органам в случаях, предусмотренных законом. Публикация содержания заявки, контактных данных или материалов в портфолио требует отдельного основания; отправка формы сама по себе такого разрешения не даёт.

Переход по внешней ссылке и использование выбранного пользователем почтового или облачного сервиса регулируются также правилами соответствующего сервиса. Если для обработки необходима трансграничная передача данных, оператор обязан предварительно выполнить применимые требования законодательства; эта политика не заменяет необходимых процедур и согласий.

Доступ к заявке и cookie

Для сохранения входа используется служебный cookie ra_client со сроком действия до 7 дней. Административный cookie ra_admin действует до 8 часов. Они содержат случайные идентификаторы сессии и необходимы для ограничения доступа к данным.

При выходе из кабинета текущая сессия прекращается. Cookie можно удалить или заблокировать в настройках браузера, но тогда сохранение входа работать не будет. Код из сервисного письма действует 30 минут и предназначен для однократного входа.

Применяются разграничение доступа, защищённое соединение HTTPS, ограничение попыток входа и отправки заявок, хранение защищённых представлений кодов и сессий. Доступ к заявке ограничен авторизованным пользователем и уполномоченными специалистами. Не передавайте коды доступа другим людям.

Сроки хранения и удаление

Данные заявки обрабатываются, пока они необходимы для её рассмотрения, подготовки дизайна, предоставления результата и согласованного взаимодействия по проекту. Если заключается договор, относящиеся к нему сведения обрабатываются для исполнения обязательств и в течение сроков, установленных применимым законодательством.

После достижения целей обработки, утраты необходимости в данных или отзыва согласия обработка прекращается, а данные удаляются или обезличиваются в порядке и сроки, установленные законом, если отсутствует иное законное основание для их сохранения. Проверку оснований и удаление организует оператор; отдельной кнопки автоматического удаления заявки в кабинете нет.

Технические сроки действия cookie и кодов доступа не являются сроками хранения всей заявки. Закрытие окна, выход из кабинета или удаление cookie не удаляют запись о проекте.

Как уточнить или удалить данные

Вы можете запросить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления при наличии законных оснований, отозвать согласие, направить требование о прекращении обработки, а также обжаловать действия оператора в Роскомнадзор или суд.

Напишите на sale@auditerra.pro с темой «Персональные данные» и опишите запрос. По возможности укажите номер заявки и используемый в ней адрес электронной почты. Для защиты данных оператор может запросить сведения, необходимые для подтверждения личности или полномочий представителя. Не отправляйте код входа или пароль.

Ответ и необходимые действия выполняются в сроки, предусмотренные законом. Если часть сведений должна сохраняться на другом законном основании, оператор объяснит основание и объём такого хранения. Отзыв согласия может сделать дальнейшую работу по заявке невозможной, когда без соответствующих данных её нельзя продолжить.

Редакции политики

Актуальная редакция публикуется на этой странице с датой изменения. Изменение текста политики не расширяет ранее предоставленное согласие автоматически. Если новая цель обработки требует отдельного согласия, оно запрашивается отдельно.

Вопросы об обработке данных можно направить оператору по электронной почте или по указанному выше почтовому адресу.