01 Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет принципы, порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «ЭВОЛАН» (ОГРН 1227700029523, ИНН 9723135856, КПП 772301001, адрес местонахождения: 109651, Россия, г. Москва, вн.тер.г. муниципальный округ Марьино, ул. Перерва, д. 16, офис 35; далее — «Оператор»), а также устанавливает меры по обеспечению безопасности обрабатываемых данных.
1.2. Политика разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также подзаконных актов Правительства РФ и Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора).
1.3. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о пользователях официального сайта evolan.ru (далее — «Сайт»), включая интерактивные формы калькулятора стоимости IT-аутсорсинга, формы заявки на экспресс-аудит, заказ обратного звонка и прямое общение в каналах технической поддержки.
02 Категории субъектов и объем обрабатываемых данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетителей веб-сайта evolan.ru, использующих функционал ресурса;
- потенциальных клиентов и представителей юридических лиц/ИП, направляющих заявки на расчет стоимости и аудит;
- действующих клиентов, их уполномоченных сотрудников и системных администраторов, взаимодействующих со службой Helpdesk Оператора.
| Форма / Источник | Состав персональных данных | Срок хранения |
|---|---|---|
| Калькулятор стоимости тарифа | Имя, номер телефона, рабочий email, число ПК/серверов | До завершения переговоров (не более 3 лет) |
| Заявка на экспресс-аудит | Имя, номер телефона, email, адрес площадки / офиса | Срок оказания аудита + 12 месяцев |
| Техническая поддержка (Helpdesk) | ФИО сотрудника, рабочий телефон, корпоративный email | Срок действия договора сопровождения |
| Веб-аналитика (Метрика) | IP-адрес (псевдонимизированный), Cookie ID, параметры сессии | До 12 месяцев с момента визита |
2.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, а также биометрических персональных данных.
03 Цели обработки персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. В соответствии с принципом соразмерности (ч. 5 ст. 5 152-ФЗ) данные обрабатываются исключительно в целях:
- Обработка входящих запросов: предоставление предварительных расчетов стоимости IT-аутсорсинга, проведение IT-аудитов и подготовка коммерческих предложений;
- Заключение и исполнение договоров: оформление и исполнение публичной оферты или индивидуальных договоров IT-сопровождения, организация выездов выездных инженеров и проведение профилактических работ;
- Техническая поддержка клиентов: регистрация и маршрутизация тикетов в Service Desk, оперативная связь с уполномоченными контактными лицами Заказчика;
- Обеспечение функционирования Сайта: анализ работоспособности веб-ресурса, предотвращение кибератак, улучшение пользовательского опыта и сбор обезличенной статистики посещаемости.
04 Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в случаях, когда обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект (п. 2 ч. 1 ст. 6 152-ФЗ).
Согласие на обработку персональных данных предоставляется субъектом путем совершения явного конклюдентного действия — самостоятельной установки отметки (чекбокса) в соответствующей веб-форме перед отправкой данных. Использование предустановленных (pre-ticked) отметок на Сайте исключено.
4.2. Требование к локализации баз данных (ч. 5 ст. 18 152-ФЗ): сбор, запись, систематизация, накопление, хранение и извлечение персональных данных граждан РФ осуществляются исключительно с использованием баз данных, физически размещенных на территории Российской Федерации (собственные серверные мощности в защищенных ЦОД г. Москвы уровня надежности Tier III).
4.3. Трансграничная передача персональных данных Оператором не осуществляется. Передача данных третьим лицам допускается исключительно по основаниям, предусмотренным законодательством РФ, либо поставщикам сервисов связи, обеспечивающим доставку SMS/email-уведомлений, при условии подписания с ними соглашений о конфиденциальности.
4.4. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей в срок, не превышающий 30 календарных дней.
05 Использование файлов cookie и веб-аналитика
5.1. Для улучшения работы Сайта и анализа пользовательского поведения Оператор применяет технологию cookie (небольшие текстовые файлы, сохраняемые на устройстве пользователя).
5.2. На Сайте используются:
- Технические и сессионные cookie: необходимы для корректного отображения интерактивных компонентов (калькулятор, фильтры каталога услуг) и навигации;
- Аналитические cookie: используются сервисом Яндекс Метрика (ООО «Яндекс») для учета посещаемости страниц, источников переходов и тепловых карт взаимодействия без идентификации конкретного пользователя.
5.3. Пользователь вправе в любой момент заблокировать или удалить файлы cookie в настройках своего интернет-браузера. Отключение cookie может привести к ограничению доступности некоторых интерактивных функций калькулятора.
06 Регламент реагирования на инциденты и утечки данных
6.1. В соответствии с требованиями части 3.1 статьи 21 Федерального закона № 152-ФЗ, в случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор обеспечивает следующий регламент:
• В течение 24 часов: направление первичного официального уведомления в Роскомнадзор о произошедшем инциденте, предполагаемых причинах, характере скомпрометированных данных и принятых неотложных мерах безопасности;
• В течение 72 часов: завершение внутреннего расследования инцидента и направление в Роскомнадзор детализированного отчета о результатах расследования и установленных виновных лицах.
07 Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
- получать исчерпывающую информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать ранее предоставленное согласие на обработку персональных данных в любой момент времени без объяснения причин.
7.2. Для реализации своих прав субъект может направить официальный письменный запрос по почтовому адресу Оператора либо в электронном виде на адрес privacy@evolan.ru. Запрос должен содержать сведения, подтверждающие факт взаимодействия с Оператором (номер телефона или email, указанный в заявке). Оператор направляет ответ в течение 10 рабочих дней.