1. Общие положения
Оператором персональных данных является ООО «Спектрум», ИНН 3801073013, ОГРН 1043800530674, юридический адрес: 665829, Иркутская область, г. Ангарск, 10 микрорайон, дом 45.
Политика применяется к сайту Spectrum Pro, на котором она опубликована, и подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
- имя пользователя;
- название компании, если оно указано;
- выбранный способ связи и контактный идентификатор: номер телефона, адрес электронной почты, имя пользователя в мессенджере или иной способ и реквизит, самостоятельно указанные пользователем;
- ответы на вопросы квиза и комментарий к задаче;
- технические сведения, необходимые для безопасной доставки формы и фиксации согласия: дата, время, версия согласия и служебный номер заявки;
- сетевые и браузерные сведения, которые технически возникают при защите формы от автоматических отправок.
Сайт не предназначен для передачи данных о здоровье, пациентах, платёжных реквизитов, паспортных данных, паролей и другой информации, не требующейся для первичной консультации.
3. Цели обработки
- принять и рассмотреть обращение;
- уточнить задачу и подготовить первичную консультацию;
- связаться с пользователем по выбранному им каналу;
- контролировать статус обращения и качество ответа;
- обеспечивать безопасность формы и предотвращать повторные или автоматические отправки.
Данные из формы не используются для рекламных рассылок без отдельного согласия пользователя.
4. Основание и способы обработки
Основанием является отдельное согласие пользователя на обработку персональных данных. Пользователь даёт его до отправки формы свободно, конкретно, информированно и однозначно.
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом, с передачей по информационно-телекоммуникационным сетям или без неё.
5. Хранение и удаление
Если договор с пользователем не заключён, данные обращения хранятся не более 90 календарных дней с момента отправки заявки. После достижения цели, истечения срока либо отзыва согласия данные удаляются или уничтожаются в срок, предусмотренный законом, если у Оператора нет другого законного основания для обработки.
Зашифрованные резервные копии хранятся до 14 календарных дней. Если отношения продолжаются на основании договора, необходимые сведения переносятся в соответствующий договорный контур, а состав данных, цели и сроки дальнейшей обработки определяются договором, законодательством и внутренними правилами Оператора.
6. Хранение в России и привлекаемые сервисы
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны выполняться с использованием базы данных, находящейся на территории России.
Сайт и первичная база размещаются на сервере Spectrum в российском дата-центре. Для технической работы сайта, защищённого хранения и организации ответа Оператор может привлекать поставщиков услуг, действующих по его поручению и только в необходимом объёме. Внутренняя маршрутизация обращения и служебные способы уведомления на публичном сайте не раскрываются.
При нажатии кнопки отправки запускается невидимая Yandex SmartCaptcha. Браузер пользователя обращается к сервису Yandex Cloud, который обрабатывает технические сведения HTTP-запроса для проверки на автоматическую активность. Имя, компания, контакт, ответы квиза и текст комментария в SmartCaptcha не передаются. Сервер Spectrum Pro отправляет сервису только одноразовый токен проверки и серверный ключ; IP-адрес пользователя в серверный запрос проверки не включается. Пользователь уведомляется о такой обработке в интерфейсе формы и стандартным информационным блоком SmartCaptcha.
Если пользователь выбирает предложенный канал либо самостоятельно указывает иной способ связи, Оператор использует предоставленный контакт только для запрошенного пользователем ответа.
7. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: HTTPS, шифрование содержимого заявки в базе и резервных копиях, закрытый доступ к карточкам, учёт действий, ограничение частоты и числа одновременных отправок, невидимую проверку на автоматическую активность, резервирование, контроль состояния сервиса и автоматическое удаление по истечении срока. Клиентский IP принимается только от доверенного proxy, преобразуется односторонним HMAC для краткоживущего счётчика и не сохраняется приложением в открытом виде.
8. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Обращение или отзыв согласия можно направить на spectrumplus@mail.ruс темой «Персональные данные Spectrum Pro». Для поиска обращения следует указать имя и контакт, использованные в заявке.
9. Файлы cookie и аналитика
В текущей версии сайта статистические и рекламные cookie не используются. Если позднее будет подключена веб-аналитика, она не должна запускаться до выбора пользователя, а Политика и отдельное уведомление о cookie должны быть обновлены.
10. Изменение Политики
Новая редакция вступает в силу после публикации на сайте. Рядом с документом указываются версия и дата. Вопросы можно направлять на адрес Оператора, указанный в разделе 8.