Политика в отношении обработки персональных данных

1. Оператор и контактная информация

Оператор персональных данных — Общество с ограниченной ответственностью «Рестарт» (ООО «Рестарт»).

Политика применяется к данным, которые пользователь предоставляет через формы сайта, при обращении за услугами, при использовании личного кабинета и при взаимодействии с сайтом. Она не заменяет отдельное согласие, когда такое согласие требуется законом.

2. Какие персональные данные могут обрабатываться

• Контактные данные: имя или контактное лицо, номер телефона, адрес электронной почты.
• Данные организации: название организации и сведения, которые пользователь добровольно указывает для подготовки предложения или оформления обслуживания.
• Сведения об обращении: выбранная услуга, тип техники, производитель, модель, серийный номер, количество, формат, описание задачи, удобные условия связи, адрес обслуживания и иные сведения, которые пользователь сам указывает в форме.
• Данные личного кабинета: идентификатор учётной записи, сведения профиля, история обращений и технические данные, необходимые для авторизации и защиты доступа.
• Технические данные: дата и время запроса, IP-адрес, тип и версия браузера, технические идентификаторы сессии/cookies, запрашиваемая страница и записи журналов ошибок — в объёме, который формируется CMS, сервером и средствами защиты.
• Материалы, отправленные пользователем: фотографии, документы и другие файлы, если соответствующая форма действительно позволяет их передавать.

Оператор не запрашивает через обычные формы сайта специальные категории персональных данных, биометрические данные, пароли от сторонних сервисов или данные банковских карт. Не включайте такие сведения в описание заявки. Предоставляйте только данные, необходимые для рассмотрения обращения.

3. Цели и правовые основания обработки

Оператор не использует согласие на обработку данных для автоматического включения пользователя в рекламные рассылки. Если в будущем появятся рассылки или иные дополнительные цели, для них будут определены отдельные основания и, когда требуется, отдельное согласие.

4. Способы и действия с данными

Обработка может осуществляться с использованием средств автоматизации, без их использования или смешанным способом. В зависимости от цели оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять доступ, передавать на законном основании, блокировать, удалять и уничтожать персональные данные.

Оператор ограничивает состав данных конкретной целью. Отправка формы не означает публикацию данных: обращения не предназначены для открытого размещения на сайте.

5. Передача данных и сторонние сервисы

Доступ к персональным данным предоставляется только уполномоченным лицам в объёме, необходимом для их работы. При необходимости для размещения сайта, технической поддержки и доставки уведомлений могут привлекаться поставщики хостинга и ИТ-услуг, а также почтовые сервисы. Обработка такими лицами должна иметь законное основание и быть ограничена необходимым объёмом; условия доступа и конфиденциальности оформляются в требуемом законом порядке.

Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством. Оператор не продаёт персональные данные и не делает их общедоступными.

При настроенных уведомлениях менеджеру по электронной почте или через MAX техническое уведомление сайта содержит номер обращения и ссылку на журнал обращений. В текущей реализации полное содержимое полей заявки в сообщение MAX не включается. Сам переход пользователя по внешней ссылке на MAX не означает автоматическую отправку туда данных из формы.

Оператор не предусматривает трансграничную передачу данных, собранных через формы сайта. Если способ обработки или состав привлекаемых сервисов изменится, оператор до соответствующей передачи оценивает применимые требования законодательства и обновляет сведения о обработке.

6. Хранение, локализация и сроки обработки

При сборе персональных данных граждан Российской Федерации через сайт оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

Данные хранятся не дольше, чем этого требуют заявленные цели обработки, условия договора и обязательные сроки хранения документов. Данные обычного обращения удаляются или обезличиваются после завершения его рассмотрения и истечения периода, необходимого для разрешения связанных договорных или претензионных вопросов, если иной срок не требуется законом. Данные, которые должны храниться по закону, сохраняются в течение установленного срока.

По достижении цели обработки или при наступлении иного законного основания оператор прекращает обработку и удаляет либо обезличивает данные, если их дальнейшее хранение не требуется законодательством или для защиты законных требований. Фактические сроки должны соответствовать внутреннему регламенту хранения и удаления данных оператора.

7. Права пользователя и обращения

Пользователь вправе запросить сведения об обработке его персональных данных, потребовать уточнения неточных данных, блокирования или удаления данных при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в уполномоченный орган или суд.

Для обращения напишите на info@restart.pro с темой «Персональные данные» либо направьте письменное обращение по адресу оператора, указанному в разделе 1. Укажите, какое право вы хотите реализовать и к каким данным относится запрос. Оператор может запросить разумные сведения для подтверждения личности заявителя и защиты данных от раскрытия посторонним лицам.

Отзыв согласия не отменяет законность обработки, выполненной до его получения оператором. После отзыва оператор прекращает обработку на основании согласия, если отсутствует другое законное основание для продолжения.

8. Меры защиты персональных данных

Оператор организует правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, уничтожения и иных неправомерных действий. Меры должны соответствовать характеру обрабатываемых данных и рискам обработки.

• ограничение доступа к данным кругом уполномоченных лиц и разграничение прав пользователей;
• защита форм и сессий, проверка отправляемых данных и противодействие поддельным запросам;
• поддержание программного обеспечения и инфраструктуры в защищённом состоянии;
• контроль доступности и реагирование на выявленные инциденты;
• резервное копирование и восстановление в соответствии с фактическим регламентом эксплуатации сайта.

Конкретные внутренние настройки и сведения, раскрытие которых может снизить безопасность сайта, публично не размещаются. Оператор периодически проверяет, что фактическая инфраструктура и работа привлечённых поставщиков соответствуют требованиям законодательства.

9. Cookies и технические данные

Сайт может использовать технические cookies и идентификаторы сессии, необходимые для работы CMS, авторизации, защиты форм и сохранения состояния сеанса. Сервер и система управления сайтом также могут формировать технические журналы для диагностики и безопасности. Отключение cookies в браузере может привести к недоступности авторизации или отдельных функций сайта.

Если оператор подключит сторонние аналитические, рекламные или иные инструменты, которые собирают дополнительные данные, сведения о них и необходимые механизмы согласия должны быть добавлены до начала соответствующей обработки.

10. Изменение Политики

Оператор может обновлять Политику при изменении законодательства, сайта, целей или способов обработки данных. Действующая редакция публикуется на этой странице с указанием даты редакции. Пользователю рекомендуется периодически проверять страницу.