Политика обработки персональных данных

Политика применяется к обработке персональных данных, которые посетитель добровольно сообщает оператору через формы этого сайта:

• форма запроса демонстрации продукта;
• форма заказа обратного звонка;
• любое письмо, отправленное на указанный на сайте адрес электронной почты, и любой звонок по указанному телефону.

Политика не применяется:

• к сведениям, которые обрабатываются внутри установленного у заказчика экземпляра продукта, — там оператором выступает сам заказчик;
• к данным сотрудников заказчика в справочниках, журналах и реестрах его инсталляции;
• к сайтам третьих лиц, если ссылка на них когда-либо появится на этом сайте.

Оператор — Общество с ограниченной ответственностью «Ланселот-ИТ», правообладатель продукта ISRA Ланселот: Оценка Риска Информационной Безопасности.

Незаполненные строки — это сведения, которых нет в переданных владельцем исходных данных. Проставить их до публикации обязан владелец: выдумывать регистрационные номера нельзя.

Состав данных ограничен полями форм, которые фактически присутствуют на сайте. Обязательными являются четыре поля; остальные посетитель заполняет по желанию и может не заполнять вовсе.

Что оператор не запрашивает

Формы сайта не содержат полей для специальных категорий персональных данных (состояние здоровья, убеждения, членство в объединениях и тому подобное), для биометрических персональных данных, для паспортных данных и для платёжных реквизитов. Оператор не собирает такие сведения через сайт и просит не указывать их в поле свободного текста.

Поле, которое человек не видит

В форме демонстрации есть скрытое от человека поле «Город»: оно выведено за порядок обхода клавиатурой и заполняется только автоматическими программами. Если оно заполнено, заявка считается отправленной роботом и дальше не обрабатывается; введённое значение никуда не передаётся.

Калькулятор трудозатрат

Числа, введённые в калькулятор на сайте, считаются в браузере посетителя. Они не входят в письмо, не отправляются оператору и нигде не сохраняются.

Оператор не использует персональные данные для автоматизированного принятия решений, порождающих юридические последствия, и не строит по ним профиль посетителя. Рассылка рекламных сообщений по адресам из форм не ведётся: адрес используется для ответа на конкретное обращение.

Точная квалификация оснований обработки применительно к принятой у оператора практике — предмет проверки юристом. Ссылки на конкретные статьи и пункты нормативных актов в проекте сознательно не проставлены, чтобы не закрепить непроверенную отсылку.

Этот сайт статический: он не содержит серверной части, которая принимала бы и хранила заявки. Из этого следуют два возможных сценария, и посетитель всегда видит, какой из них сработал.

Сценарий по умолчанию — письмо отправляет сам посетитель

Пока адрес приёмника формы не задан, страница ничего никуда не отправляет. Она собирает из введённых ответов готовый текст письма и предлагает открыть его в почтовой программе посетителя. Отправителем в этом случае выступает сам посетитель, письмо идёт по его почтовому каналу, а оператор получает данные как обычное входящее письмо.

Сценарий с приёмником формы

Если владелец укажет адрес приёмника, форма отправит на него содержимое полей одним запросом. Если запрос не прошёл или не уложился в отведённое время, страница возвращает первый сценарий с уже собранным письмом.

Адрес приёмника формы на момент подготовки документа: не задан. До его назначения обработка на стороне сайта не производится вовсе.

Персональные данные обрабатываются не дольше, чем этого требует цель их сбора. Обработка прекращается по любому из событий:

• цель обращения достигнута или обращение снято самим субъектом;
• субъект отозвал согласие на обработку;
• истёк срок хранения, установленный оператором или законом;
• выявлена неправомерная обработка и её невозможно устранить.

После прекращения обработки данные уничтожаются или обезличиваются, кроме случаев, когда закон обязывает оператора хранить их дольше.

Конкретный срок хранения переписки по необработанным обращениям и по состоявшимся переговорам: срок не передан владельцем.

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные из форм сайта третьим лицам в рекламных целях. Передача возможна только:

• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации;
• лицам, привлечённым оператором к обработке по его поручению, — в объёме, необходимом для выполнения поручения, и при условии соблюдения ими требований к конфиденциальности и безопасности.

Перечень лиц, привлечённых к обработке по поручению оператора (в том числе поставщик хостинга и провайдер корпоративной почты): перечень не передан владельцем.

Трансграничная передача персональных данных оператором не осуществляется. Если она когда-либо потребуется, оператор выполнит установленные для неё требования и заранее изменит настоящий документ.

Оператор исходит из требования законодательства Российской Федерации о том, что запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Размещение сайта и почтового ящика, на который поступают обращения: сведения не переданы владельцем. До подтверждения этих сведений владельцем утверждать выполнение требования о локализации как свершившийся факт нельзя.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. На стороне сайта проверяемо следующее:

• страницы не загружают ни одного внешнего ресурса — политика безопасности содержимого в конфигурации сервера разрешает только собственный источник, а отправка форм ограничена собственным источником;
• встраивание страниц в чужие сайты ограничено собственным источником;
• передача адреса страницы на внешние ресурсы ограничена политикой источника перехода;
• сайт не устанавливает файлы cookie и не сохраняет в браузере ничего, кроме выбранной темы оформления и служебного признака сеанса — подробности в политике в отношении cookie и локального хранилища.

Организационные меры на стороне оператора — назначение ответственного, ограничение круга лиц, имеющих доступ к обращениям, порядок реагирования на инциденты — фиксируются внутренними документами оператора: перечень внутренних документов не передан.

Субъект персональных данных вправе:

• получить подтверждение факта обработки его персональных данных оператором;
• получить сведения об обработке: правовые основания, цели, применяемые способы, состав обрабатываемых данных, сроки, наименование оператора;
• требовать уточнения данных, если они неполные, устаревшие или неточные;
• требовать блокирования или уничтожения данных, если они получены неправомерно или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• возражать против обработки и обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Отзыв согласия не делает незаконной обработку, произведённую до отзыва, и не отменяет обязанность оператора хранить отдельные сведения, если такая обязанность установлена законом.

Обращение направляется на адрес info@lancelot-it.ru с пометкой «Персональные данные» или письмом на почтовый адрес оператора. Устные вопросы можно задать по телефону +7 (499) 380-74-23, но требование об уточнении, блокировании, уничтожении данных или отзыв согласия оператор принимает в письменной форме.

Чтобы обращение можно было исполнить, в нём указывают:

• сведения, позволяющие однозначно найти обращение в переписке оператора, — имя и адрес электронной почты либо номер телефона, указанные в форме;
• существо требования;
• адрес, на который направить ответ.

Срок ответа на обращение: не проставлен. Срок установлен законодательством; конкретное значение в проекте не проставлено, чтобы не закрепить непроверенную цифру — его вносит юрист при утверждении документа.

Оператор вправе изменять настоящую политику. Действующая редакция всегда размещается на этой странице; дата вступления редакции в силу указывается в заголовочном блоке документа. Существенные изменения оператор доводит до субъектов, с которыми ведётся переписка, тем же каналом, которым эта переписка ведётся.

Настоящая политика составлена в соответствии с законодательством Российской Федерации; применимое право — право Российской Федерации.