1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «Главкод» (ИНН 5018154995, ОГРН 1125018013780, адрес: 141068, Московская область, г. Королёв, ул. Калининградская (мкр. Текстильщик), д. 24/1, ком. 28), далее — Оператор.
1.2. Политика применяется к данным, которые Оператор получает через сайты https://glavcode.ru/, https://главстат.рф/, https://возродимдонбасс.рф/ и https://возродимновороссию.рф/, а также при обращении пользователя по указанным на этих сайтах контактам.
1.3. Политика не является согласием на обработку персональных данных. В случаях, когда основанием обработки является согласие, пользователь предоставляет его отдельным действием.
2. Цели и параметры обработки
| Цель и субъекты | Данные | Основание | Срок |
|---|---|---|---|
| Обработка заявок посетителей сайтов Главкода и Главстата, обратная связь и подготовка предложения | Имя, телефон, email, организация/ИНН, выбранная тема, содержание обращения | Отдельное согласие пользователя | До достижения цели, отзыва согласия или истечения одного года — что наступит раньше; затем удаление в течение 30 дней при отсутствии другого основания |
| Создание и ведение учётной записи пользователя Главстата, предоставление доступа к сервису | Идентификатор Telegram, имя, фамилия, username, ссылка на изображение профиля и дата авторизации — в составе, который передаёт Telegram Login; сведения об учётной записи, тарифе и действиях в сервисе | Заключение и исполнение пользовательского договора | Пока действует учётная запись, затем не более 30 дней; сведения, которые обязательны для бухгалтерского и налогового учёта, — в течение установленного законом срока |
| Регистрация и работа пользователей порталов «Возродим Донбасс» и «Возродим Новороссию», публикация и рассмотрение инициатив | Идентификатор ЕСИА, фамилия, имя, отчество, дата рождения, пол, телефон, email, регион и населённый пункт в составе, фактически получаемом от ЕСИА; опубликованные предложения, комментарии, голоса и вложения | Пользовательское соглашение — для предоставления функций портала; отдельное согласие — для передачи данных получателям, указанным в согласии | Пока действует учётная запись; после её удаления идентифицирующие данные удаляются или обезличиваются в течение 30 дней, кроме сведений с самостоятельным законным сроком хранения |
| Обеспечение работоспособности и безопасности сайтов; расследование ошибок и попыток неправомерного доступа | IP-адрес, cookie и идентификаторы сессии, тип браузера и устройства, дата и время запроса, адрес запрошенной страницы, технические события и ошибки | Законные интересы Оператора по обеспечению безопасности при условии соблюдения прав пользователя | Журналы безопасности — 12 месяцев; сессионные cookie — до завершения сессии |
3. Принципы и действия с персональными данными
3.1. Оператор обрабатывает только данные, необходимые для конкретных, заранее определённых и законных целей, не объединяет несовместимые базы и не хранит идентифицирующие данные дольше, чем этого требуют цели обработки.
3.2. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.
3.3. Оператор не обрабатывает специальные категории данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также биометрические данные, если такая обработка отдельно не предусмотрена законом и внутренними документами Оператора.
4. Передача и поручение обработки
4.1. Доступ к данным получают только работники Оператора, которым он необходим для выполнения служебных обязанностей.
4.2. Оператор передаёт данные третьим лицам, когда это нужно для исполнения договора, прямо предусмотрено законом или указано в отдельном согласии. Данные пользователей порталов могут передаваться категориям государственных органов и подведомственных организаций, прямо перечисленным в соответствующем согласии.
4.3. Если Оператор поручает обработку другому лицу, договор определяет перечень данных и действий, цели обработки, обязанность соблюдать конфиденциальность, требования к защите данных и ответственность обработчика.
4.4. Платёжные реквизиты банковской карты вводятся на стороне платёжного провайдера и Оператору не передаются. Оператор получает только сведения о платеже, необходимые для исполнения договора и учёта.
5. Хранение и защита
5.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.
5.2. Оператор применяет правовые, организационные и технические меры: разграничение доступа, учёт действий, резервное копирование, защиту каналов связи, обновление программного обеспечения, обнаружение инцидентов и восстановление данных.
5.3. Трансграничная передача выполняется только после соблюдения требований законодательства. Если конкретный процесс требует такой передачи, информация о стране и получателе указывается до начала передачи.
6. Права пользователя
6.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора.
6.2. Запрос направляется на ox@glavcode.ru. В запросе нужно указать фамилию и имя, сведения, позволяющие подтвердить взаимодействие с Оператором, и суть требования. Оператор отвечает в сроки, установленные законодательством.
6.3. Согласие можно отозвать письмом на ox@glavcode.ru с темой «Отзыв согласия на обработку персональных данных». Отзыв не влияет на законность обработки, выполненной до его получения.
7. Прекращение обработки и уничтожение
7.1. Обработка прекращается при достижении цели, истечении срока согласия, отзыве согласия, выявлении неправомерной обработки или прекращении деятельности Оператора.
7.2. Если дальнейшая обработка не имеет другого законного основания, данные удаляются или уничтожаются в срок, установленный законодательством. Для автоматизированной обработки уничтожение подтверждается актом и выгрузкой из журнала событий; подтверждающие документы хранятся три года.
8. Изменение Политики
8.1. Действующая редакция постоянно размещена по адресу https://glavcode.ru/personal-data. В начале документа указывается дата редакции.
8.2. При изменении целей, состава данных, получателей или сроков Оператор обновляет Политику до начала изменённой обработки. Если изменение требует нового согласия, оно запрашивается отдельно.