1. Оператор и область действия
Оператор персональных данных посетителей сайта компании — ООО «МЕРИДИАН», ИНН 9715479959, ОГРН 1247700297162, адрес: 127018, г. Москва, ул. Сущевский вал, д. 5, стр. 3, вн.тер.г. муниципальный округ Марьина Роща. По вопросам обработки данных: info@meridian-union.ru.
Политика описывает обработку данных посетителей сайта и физических лиц, обращающихся в компанию, включая представителей организаций. Она не заменяет документы об обработке данных работников и документы, применяемые при заключении и исполнении договоров брокерского обслуживания или поставки.
Обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
2. Как работает форма обращения
Форма отправляет указанные пользователем имя, контакт, компанию, направление и текст обращения на сервер сайта. После подтверждённого приёма обращение сохраняется в базе данных вместе с текстом и версией согласия и временем его принятия. Сообщение об успешной отправке появляется после подтверждения сервера.
Уполномоченные сотрудники просматривают заявки в защищённом кабинете. Почтовое уведомление содержит номер заявки и ссылку на кабинет; имя, контакт и текст обращения в уведомление не включаются. При сбое почты заявка остаётся в базе, а отправка уведомления повторяется.
Для обращения достаточно имени и одного способа обратной связи. Компания и описание задачи указываются по желанию. Не направляйте через форму паспортные данные, платёжные реквизиты, сведения о здоровье и другие специальные категории данных, биометрические данные или данные третьих лиц, не необходимые для обращения.
3. Рассмотрение обращений
Цель — рассмотреть запрос о продукции, услугах или документах, уточнить задачу и предоставить ответ. Категория субъектов — заявители и представители потенциальных контрагентов. Данные — имя, телефон и/или email, добровольно указанные сведения о компании и роли заявителя, содержание обращения и переписки в части сведений о заявителе.
Для обращения через форму основанием является отдельное согласие заявителя по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ. В иных случаях основание определяется по характеру обращения. Например, подготовка договора по инициативе физического лица, которое будет его стороной, может осуществляться на основании пункта 5 части 1 статьи 6; такое основание не применяется автоматически ко всем представителям юридических лиц.
Обработка может включать получение и запись письма, систематизацию, накопление, хранение, уточнение, извлечение, использование для ответа, блокирование, удаление и уничтожение; применяются автоматизированные и неавтоматизированные способы. Использование обращения для рекламы не входит в эту цель.
Предлагаемый порядок хранения: до завершения рассмотрения запроса и ответа на связанные с ним уточнения либо до отзыва согласия, если он поступит раньше. После достижения цели данные подлежат уничтожению не позднее 30 дней, если для дальнейшего хранения нет предусмотренного законом основания. Утверждение порядка хранения и его выполнение в почтовой системе компании необходимы до публикации этой редакции.
4. Обращения о персональных данных
Отдельная цель — исполнение обязанностей оператора по рассмотрению запросов о доступе, исправлении, прекращении обработки и удалении данных. Обрабатываются данные заявителя или его представителя, контакты, сведения, необходимые для идентификации и проверки полномочий, содержание запроса и ответа. Основание — выполнение обязанностей по Закону № 152-ФЗ, в том числе его статьям 14, 20 и 21.
Применяются получение, регистрация, проверка, хранение, использование для ответа и исполнения требований, блокирование, удаление и уничтожение данных с применением средств автоматизации и без них. Сроки хранения подтверждений исполнения определяются применимыми требованиями закона и утверждённым порядком документооборота компании; их необходимо уточнить при согласовании проекта.
5. Технические данные и внешние сайты
В приложении нет рекламных и аналитических счётчиков, публичной регистрации, подписки на новости и встроенных сторонних карт. Поля формы не сохраняются в localStorage. Для авторизованных сотрудников кабинет использует защищённую сессионную cookie. Публичная форма не требует авторизации.
При доступе к сайту хостинг и средства защиты могут обрабатывать IP-адрес, время обращения, адрес запрошенной страницы, сведения о браузере и результат запроса. До публикации оператор должен определить фактический состав этих данных, цель и правовое основание обработки, провайдеров, сроки хранения и удаления и отразить их в окончательной редакции.
Ссылки на карты, биржу и другие внешние ресурсы открывают сайты соответствующих владельцев. Переход выполняет сам пользователь; дальнейшая обработка на этих ресурсах регулируется их документами. Сайт не загружает стороннюю карту до перехода по внешней ссылке.
6. Доступ, провайдеры и размещение данных
Доступ к обращениям должен предоставляться только тем сотрудникам, которым он необходим для выполнения их обязанностей. Передача уполномоченным органам допускается при наличии предусмотренного законом основания. Публикация обращений и контактных данных для неограниченного круга лиц не предусмотрена.
Для работы электронной почты и хостинга могут привлекаться провайдеры. До публикации необходимо установить их наименования, роль в обработке, состав доступных им данных, место размещения баз и условия поручения обработки. Настоящий проект не подтверждает наличие договоров с конкретными обработчиками, размещение всех данных в России или отсутствие трансграничной передачи.
При выборе инфраструктуры оператор обязан учитывать требования части 5 статьи 18 Закона № 152-ФЗ к обработке данных граждан Российской Федерации и, если применимо, статьи 12 о трансграничной передаче. Изменение инфраструктуры требует повторной проверки условий обработки.
7. Защита и уничтожение данных
Оператор обязан организовать защиту данных в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ. При согласовании проекта необходимо определить ответственных лиц, ограничение доступа к почте, защиту учётных записей, порядок работы с резервными копиями и реагирования на инциденты. Фактическое внедрение этих мер настоящим проектом не подтверждается.
По достижении цели, отзыве согласия или выявлении неправомерной обработки применяются основания и сроки прекращения обработки, блокирования и уничтожения, предусмотренные статьёй 21 Закона № 152-ФЗ. При самостоятельном законном основании для дальнейшей обработки сохраняются только нужные для него данные.
Предлагаемый порядок уничтожения: удаление электронных писем и их копий из используемых компанией систем с учётом резервных копий, исключение возможности восстановления в установленном порядке, уничтожение бумажных копий при их наличии и документирование выполненных действий. Порядок должен быть согласован с фактическими возможностями провайдеров.
8. Права и порядок обращения
Вы вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки, а также обратиться в Роскомнадзор или суд.
Направьте запрос на info@meridian-union.ru либо по почтовому адресу оператора. Укажите суть требования и сведения, позволяющие найти обращение: например, контакт, с которого оно было отправлено, и дату. Не прикладывайте копию паспорта к обычной заявке. Если для исполнения формального запроса потребуются дополнительные сведения или подтверждение полномочий, оператор должен сообщить об этом с учётом требований закона.
Информация об обработке предоставляется в течение 10 рабочих дней со дня обращения или получения запроса; продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением в случаях, предусмотренных статьёй 20 Закона № 152-ФЗ. Для остальных требований действуют соответствующие сроки закона.
9. Изменение документа
Дата и номер редакции указаны на странице. Изменение политики не расширяет ранее данное согласие. Для новых целей обработки необходимо самостоятельное законное основание. Окончательная редакция публикуется после согласования с оператором.