Политика обработки персональных данных
Сайт: https://shift-company.ru/.
1. Кто обрабатывает данные
Оператор — ИП Габида Игорь Евгеньевич, ИНН 231121560684, ОГРНИП 314231130100096.
Адрес для обращений: Краснодар, ул. Алуштинская, 40/1. Электронная почта: info@shift-company.ru.
Политика относится к посетителям сайта, людям, которые обращаются за консультацией, пользователям личного кабинета, покупателям и представителям организаций. Она объясняет, какие сведения используются, для чего они нужны и как обратиться по вопросам их обработки.
2. Обращения и консультации
В формах обратного звонка и консультации мы запрашиваем телефон и имя. Телефон необходим для связи, имя можно не указывать. Если вы пишете на электронную почту, мы получаем ваш адрес, сведения из письма и приложенные вами материалы.
Эти данные нужны, чтобы ответить на вопрос, разобраться в задаче и согласовать дальнейшие действия. Обработка данных формы осуществляется на основании отдельного согласия. Когда переписка необходима для заключения по вашей инициативе или исполнения договора с вами, соответствующие сведения могут обрабатываться на договорном основании. Для данных представителей организаций основание определяется с учётом их полномочий, цели взаимодействия и требований законодательства.
Данные текущего обращения используются до завершения его обработки. После этого они удаляются в установленный законом срок, если нет основания хранить их для другой указанной в политике цели.
3. История взаимодействия и повторные обращения
Чтобы при повторном обращении восстановить контекст, учесть уже предложенные решения и не просить вас заново описывать задачу, мы можем сохранять историю взаимодействия. Для этой цели запрашивается отдельное добровольное согласие. Отказ от сохранения истории не мешает получить ответ на текущий запрос.
В историю входят имя, контактный телефон или адрес электронной почты, сведения о вашей роли в организации, содержание задачи, существенные условия обсуждения, предложенные решения и даты общения. Сохраняются только материалы, необходимые для продолжения работы по задаче. Пароли, ключи доступа, полные копии рабочих баз и сведения, не относящиеся к обращению, не должны включаться в такую историю.
Срок хранения истории — не более трёх лет после последнего содержательного взаимодействия по соответствующей задаче. Содержательным взаимодействием считается ваше повторное обращение, уточнение задачи или двустороннее обсуждение решения. Просмотр сайта, автоматическое уведомление и одностороннее напоминание не продлевают этот срок.
Согласие можно отозвать раньше. Если история перестаёт быть необходимой для заявленной цели, она также подлежит удалению раньше окончания трёхлетнего срока. Хранение истории не даёт права направлять рекламу. Рекламные рассылки не проводятся.
4. Заказы, договоры и документы
При согласовании приобретения программ и услуг со специалистом могут использоваться сведения о контактном лице, его телефон и электронная почта, необходимые реквизиты покупателя и состав поставки. Адрес запрашивается, если он требуется для договора, документов или согласованного способа поставки. Самостоятельное оформление заказа через корзину на сайте не используется.
Цели обработки — подготовить предложение и договор, согласовать и исполнить заказ, зарегистрировать поставляемый программный продукт, оформить документы и рассмотреть вопросы по поставке. Используются только сведения, необходимые для конкретного заказа.
Основания — заключение и исполнение договора с субъектом данных, выполнение требований законодательства, а для взаимодействия с представителями организаций — осуществление законных интересов участников сделки при соблюдении прав этих представителей или их согласие, когда оно требуется.
Если для поставки или регистрации программы необходимо передать данные правообладателю либо поставщику, передача ограничивается необходимым составом. Сведения о конкретном получателе и назначении передачи сообщаются при согласовании заказа; при необходимости до передачи запрашивается самостоятельное согласие. Настоящая политика не является разрешением на передачу любым третьим лицам.
Во время исполнения заказа данные хранятся в необходимом для этого объёме. Затем договорные, первичные и иные обязательные документы сохраняются в течение сроков, установленных для соответствующего вида документа и обязанности. Сведения, необходимые для рассмотрения конкретного требования или спора, могут сохраняться на соответствующем законном основании до завершения его рассмотрения и связанных процедур. Эти основания не распространяются автоматически на все письма и вложения клиента. Трёхлетний срок истории обращений не заменяет обязательные сроки хранения документов.
5. Подбор решения на сайте
Для подбора программы вы выбираете вид деятельности и требования к учёту. Телефон, имя и электронная почта для получения результата не запрашиваются. Ответы обрабатываются в памяти открытой страницы и не отправляются оператору автоматически; после обновления или закрытия страницы они не сохраняются. Передать результат специалисту можно самостоятельно.
Публичный кабинет покупателя и регистрация на сайте не используются. Сведения из ранее созданных учётных записей и заказов рассматриваются отдельно по их целям и основаниям хранения; изменение интерфейса сайта не означает автоматического удаления этих данных. Вопросы по ранее переданным данным можно направить на info@shift-company.ru.
6. Технические сведения и cookie
При обращении к сайту сервер получает IP-адрес, дату и время запроса, адрес запрошенной страницы и сведения, которые браузер передаёт для установления соединения. Для работы сеанса и защиты форм используются технические идентификаторы и cookie. Эти сведения нужны для работы запрошенных функций, диагностики ошибок и защиты сайта.
Технические журналы с персональными данными хранятся не более 30 календарных дней, если отдельные записи не нужны для расследования конкретного сбоя, нарушения или защиты прав на законном основании. Продление хранения таких записей ограничивается соответствующим событием и не распространяется на весь журнал.
Срок технической cookie зависит от её назначения: сеансовые cookie действуют в пределах сеанса, а необходимые для сохранения выбранного состояния — в пределах срока работы соответствующей функции. Cookie можно удалить или ограничить в браузере. Это может потребовать повторного входа и повлиять на сохранение корзины.
Если используются необязательные аналитические инструменты, до их включения посетителю сообщаются их назначение, состав данных, получатели и сроки, а согласие запрашивается отдельно. Отказ от них не должен препятствовать обращению за консультацией. Согласие на сохранение истории задач не распространяется на аналитику.
7. Где хранятся данные и кто получает доступ
Сайт размещён у AdminVPS на сервере в России. Для почты info@shift-company.ru используется Яндекс 360 для бизнеса. По условиям соглашения Яндекс 360 обработка данных по поручению клиента осуществляется с использованием баз данных в Российской Федерации. CRM не используется.
Хостинг предоставляет ООО «Админвпс», ИНН 7708257630, адрес: 115280, Москва, ул. Ленинская Слобода, д. 19, 5-й этаж, комната 21у. Почтовый сервис по опубликованной оферте предоставляет ООО «ЯНДЕКС 360 для бизнеса», ИНН 9704259180, адрес: 119021, Москва, ул. Тимура Фрунзе, д. 11, стр. 44.
Провайдеры получают доступ к сведениям в объёме, необходимом для хранения, технической работы сайта и обслуживания почты, на условиях применимых договоров и поручений на обработку. Использование хостинга или почты не разрешает оператору передавать данные для любых иных целей.
Доступ оператора и привлечённых исполнителей ограничивается их задачами. Данные не предназначены для общедоступного размещения. Предоставление уполномоченным государственным органам осуществляется при наличии установленного законом основания. При подключении нового получателя или сервиса заранее проверяются основание, состав и условия передачи. Трансграничная передача, если она потребуется, допускается только после выполнения применимых требований законодательства и информирования субъектов в необходимом объёме.
8. Способы обработки и защита
Обработка ведётся с использованием средств автоматизации и без них. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление определённым получателям на законном основании, блокирование, удаление и уничтожение. Обезличивание применяется, если сведения можно использовать без возможности определить конкретного человека.
Оператор организует ограничение доступа к сайту, почте и рабочим копиям, защиту учётных записей, контроль полномочий исполнителей, обновление используемого программного обеспечения и восстановление данных при сбоях. Для технической диагностики и подтверждения согласий используется необходимый объём сведений. Подтверждение согласия связывается с его редакцией, временем получения и соответствующим обращением; оно не должно бесконтрольно дублировать всё содержание переписки.
Специальные категории персональных данных и биометрические данные для указанных в политике целей не запрашиваются. Просим не направлять через обычную форму или почту чужие персональные данные, пароли и другие сведения, которые не нужны для обсуждения задачи.
9. Прекращение обработки и удаление
При достижении цели, истечении срока, отзыве согласия или поступлении требования оператор проверяет основания обработки для каждой категории данных. Если законного основания больше нет, обработка прекращается и сведения удаляются либо обезличиваются в применимые сроки. При достижении цели действует предусмотренный статьёй 21 Закона № 152-ФЗ срок уничтожения — не более 30 дней, с установленными законом исключениями.
Удаление охватывает рабочие записи сайта, соответствующие сообщения и вложения в почте, выгрузки и иные используемые копии. Для резервных копий предусматривается ограничение доступа и предотвращение возврата удалённых данных в активную обработку. Если уничтожение в установленный срок невозможно, применяются блокирование и дальнейшее уничтожение в порядке и пределах сроков, предусмотренных законом. Резервная копия не является основанием бессрочного хранения.
Отзыв согласия рассматривается применительно к соответствующей цели. Он не прекращает обработку, для которой сохраняется иное законное основание. При этом доступ к сохраняемым сведениям ограничивается целью такого хранения.
10. Как воспользоваться своими правами
Вы можете запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и потребовать прекращения обработки. Для этого напишите на info@shift-company.ru или направьте обращение по адресу оператора.
Укажите суть запроса и сведения, позволяющие найти ваше обращение или учётную запись, например телефон или электронную почту, использованные при обращении. Для реализации отдельных прав может потребоваться подтверждение личности или полномочий представителя и сведения, предусмотренные законом. Не присылайте копию паспорта без необходимости; при необходимости проверки оператор сообщит порядок её проведения.
Запросы рассматриваются в сроки, установленные для соответствующего вида обращения. По требованию о прекращении обработки общий срок составляет 10 рабочих дней с возможностью предусмотренного законом продления не более чем на пять рабочих дней при направлении мотивированного уведомления; применяются установленные законом исключения.
Действия или бездействие оператора можно обжаловать в Роскомнадзор либо в суд.
11. Изменения политики
Актуальная редакция размещается на https://shift-company.ru/privacy/. Если изменяются цели или условия, для которых требуется согласие, публикация новой политики не заменяет получения такого согласия. Ранее полученные данные не используются для новой цели только на основании изменения текста сайта.