1. Общие положения
Настоящая политика определяет порядок обработки персональных данных при использовании сайта inbrok.ru и обращении в ООО «ИНБРОКСЕРВИС» по вопросам сопровождения оформления разрешительной и технической документации на продукцию. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: ООО «ИНБРОКСЕРВИС», ИНН 9717015568, КПП 771701001. Юридический адрес: 129164, Москва, ул. Ярославская, д. 8, к. 7, офис 211. Телефон: +7 (495) 799-14-81. E-mail: info@inbrok.ru.
Регистрационный номер оператора в реестре Роскомнадзора: 77-25-371044. Ответственный за организацию обработки персональных данных — Александров Валентин Юрьевич. Обращения по вопросам обработки направляются по указанным контактам.
Политика распространяется на посетителей сайта, заявителей, потенциальных заказчиков и представителей изготовителей, импортёров, поставщиков и иных организаций. Кадровая обработка и бухгалтерский учёт регулируются отдельными документами оператора.
2. Цели и состав обрабатываемых данных
Рассмотрение обращений и обратная связь
Цель — рассмотреть запрос, уточнить сведения о продукции и задаче, подготовить ответ и согласовать возможный состав работ, стоимость и условия сопровождения.
Обрабатываются телефон, e-mail, имя и должность при их указании, наименование организации, содержание обращения и необходимые сведения о физическом лице, сообщённые заявителем. Название продукции, состав, изготовитель, страна и код ТН ВЭД относятся к предмету запроса; они являются персональными данными только в той мере, в которой относятся к определённому или определяемому физическому лицу.
Обработка осуществляется на основании согласия, когда оно необходимо; для заключения договора по инициативе самого субъекта и исполнения договора с ним — при применимости пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Рассмотрение профессионального обращения представителя организации может осуществляться для реализации законных интересов оператора и заявителя по пункту 7 части 1 статьи 6 при условии соблюдения прав и свобод субъекта. Основание определяется применительно к конкретной обработке; договор с организацией не разрешает обработку любых данных её представителей.
Исполнение обязанностей оператора и реализация прав субъекта
Для рассмотрения запросов о данных, уточнения, блокирования, уничтожения и отзыва согласия обрабатываются контакты заявителя, содержание требования и сведения, необходимые для подтверждения связи с его данными или полномочий представителя. Основание — исполнение обязанностей, установленных Законом № 152-ФЗ.
Техническая работа сайта
При обращении к сайту сервер получает технические сведения сетевого соединения, включая IP-адрес и адрес запрошенной страницы. Их обработка допускается в объёме, необходимом для предоставления доступа, обеспечения безопасности и устранения технических ошибок, при соблюдении применимых законных оснований и прав посетителей.
Для защиты формы используется технический идентификатор сессии в cookie __Host-inbrok_session. Для ограничения частоты запросов до суток хранится код, полученный с применением HMAC от IP-адреса и временного интервала; исходный IP-адрес в таблицу обращений не записывается. При отправке сохраняются факт отдельного согласия, его версия, контрольные суммы применённых текстов и время действия. Выбор разрешения или отказа от веб-аналитики сохраняется в браузере по правилам страницы «Использование cookies». При разрешении посетителя запускается Яндекс Метрика; без разрешения её скрипт не загружается. Рекламные пиксели, Вебвизор и автоматическая аналитика форм в подготовленной интеграции не используются.
3. Получение и способы обработки
Источники — обращения самого субъекта и его уполномоченного представителя. Обращение направляется через форму на странице контактов после отдельного подтверждения согласия либо по электронной почте. Данные формы передаются по защищённому соединению на сервер сайта, сохраняются в базе обращений; уведомление направляется на почту оператора. Отправитель технических уведомлений — robot@inbrok.ru, получатель — info@inbrok.ru.
Обращения, полученные оператором, могут обрабатываться в почтовой системе и SQL-базе обращений. Применяются автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа, предоставление доступа в установленных пределах, блокирование, удаление и уничтожение.
Через поля сайта не следует сообщать паспортные данные, сведения о здоровье, биометрию и данные третьих лиц, не необходимые для запроса. Загрузка файлов через сайт не предусмотрена. Необходимые документы на продукцию можно направить по электронной почте; из них следует исключить избыточные персональные сведения.
4. Доступ, размещение и передача данных
Внутренний доступ к обращениям предоставляется директору. Доступ других лиц допускается только при наличии полномочий, необходимости и соответствующего законного основания. Данные не предназначены для публичного распространения.
Для технического размещения сайта, базы и электронной почты используются сервисы Timeweb. Оператор обеспечивает надлежащее оформление участия лиц, которым поручается обработка, определение объёма доступа и обязательств по конфиденциальности и защите в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.
Для хранения данных граждан Российской Федерации используются базы на территории Российской Федерации с соблюдением части 5 статьи 18 Закона № 152-ФЗ. Требования к размещению относятся также к почтовым данным и резервным копиям в применимых случаях.
Передача уполномоченным государственным органам допускается по предусмотренным законом основаниям и в необходимом объёме. Передача лабораториям или иным организациям для конкретной услуги определяется её задачей, составом данных и применимыми основаниями; обращение на сайт не означает согласия на произвольную передачу.
Трансграничная передача не входит в описанную схему приёма обращений. До её введения оператор обязан отдельно выполнить требования статьи 12 Закона № 152-ФЗ и обеспечить необходимое информирование и правовое основание.
5. Сроки хранения и уничтожение
Данные обращения обрабатываются до достижения цели рассмотрения либо до прекращения применимого основания. Обращение без заключённого договора считается завершённым после окончательного ответа, когда дальнейшее согласование не требуется, либо после отказа заявителя от дальнейшего рассмотрения. Сведения не сохраняются бессрочно для неопределённого будущего сотрудничества.
После достижения цели данные уничтожаются в срок не более 30 дней, если нет иного предусмотренного законом или применимым соглашением основания продолжать обработку. При заключении договора сохраняется только необходимая часть данных на соответствующем основании и в сроки, применимые к виду документов.
При отзыве согласия обработка на его основании прекращается в установленном законом порядке. При отсутствии иных оснований и необходимости сохранять сведения уничтожение обеспечивается не позднее 30 дней в случаях статьи 21 Закона № 152-ФЗ. К требованиям о прекращении обработки применяется специальный порядок части 5.1 этой статьи.
Удаление охватывает SQL-записи, почтовые сообщения и подконтрольные копии. Уничтожение подтверждается в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. Если уничтожение в установленный срок объективно невозможно, применяются блокирование и порядок части 6 статьи 21 Закона № 152-ФЗ.
Технические данные, позволяющие определить посетителя, не должны храниться дольше, чем необходимо для соответствующей технической задачи и применимого законного основания. Запись о выборе аналитических cookies сохраняется в браузере до 180 дней, если посетитель не изменит выбор и не удалит локальные данные раньше. Сроки хранения технических идентификаторов Яндекс Метрики определяются настройками сервиса и типом соответствующей записи.
6. Права субъекта и порядок обращения
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при предусмотренных законом основаниях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется на info@inbrok.ru с темой «Персональные данные» либо по юридическому адресу. Укажите сведения, позволяющие связать запрос с соответствующей обработкой. Для запросов и подтверждения полномочий применяются требования статьи 14 Закона № 152-ФЗ; документы и сведения запрашиваются только в необходимом объёме.
Информация об обработке предоставляется в течение 10 рабочих дней. Продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением в предусмотренных законом случаях. Другие требования исполняются в соответствующие сроки статей 20 и 21 Закона № 152-ФЗ.
7. Защита персональных данных
При обработке оператор обязан принимать необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: определять полномочия и доступ, обеспечивать конфиденциальность, защищать учётные записи и каналы передачи, контролировать безопасность информационных систем, учитывать копии и обеспечивать порядок удаления и реагирования на инциденты.
Состав мер определяется с учётом характера обработки, актуальных угроз и применимых требований. Политика не является заявлением о наличии аттестации, сертифицированных средств или определённого уровня защищённости, не подтверждённых отдельными документами.
8. Веб-аналитика, реклама и изменение политики
Яндекс Метрика
На сайте предусмотрена Яндекс Метрика (счётчик № 113662438) для оценки посещаемости, источников переходов, использования страниц и фактов успешно зарегистрированных обращений. Сервис предоставляет ООО «ЯНДЕКС» (Россия) на условиях использования Яндекс Метрики. По условиям сервиса Яндекс обрабатывает сведения посетителей по поручению владельца сайта в пределах предоставления Метрики.
После отдельного разрешения посетителя код Метрики может передавать Яндексу технические данные о посещении: IP-адрес, сведения о браузере и устройстве, дату и время, посещённые URL и источники перехода, а также браузерные идентификаторы из cookies и localStorage. Точный набор технических сведений и сроки действия записей зависят от работы сервиса и его настроек; сведения о применяемых файлах доступны в документации Яндекс Метрики.
Счётчик запускается только после нажатия «Разрешить аналитику». Отказ не мешает просмотру сайта и отправке обращения. Выбор действует до 180 дней, если он не изменён раньше; его можно изменить через ссылку «Управление cookies» в нижней части сайта. После отказа новые загрузки счётчика прекращаются, а доступные сайту аналитические cookies и локальные идентификаторы удаляются программным кодом. Это не равнозначно удалению сведений, ранее переданных Яндексу; по таким вопросам можно обратиться к оператору по указанным в политике контактам.
В настроенной интеграции не передаются содержимое заявок, e-mail и телефоны в параметры цели request_success; фиксируется сам факт успешной регистрации обращения. Вебвизор, автоматическая аналитика заполнения форм и рекламные пиксели в данной интеграции не включены.
Согласие на рассмотрение обращения не включает разрешения на рекламные сообщения, публичное распространение данных или необязательную аналитику. При подключении новых сервисов оператор предварительно определяет цели, данные, получателей, сроки и основания и обеспечивает необходимый отдельный выбор. Отказ от необязательной обработки не препятствует обращению в компанию.
Актуальная редакция политики размещается на inbrok.ru с указанием даты. Изменение текста не расширяет задним числом ранее полученное согласие и не заменяет получения нового основания, когда оно требуется.