Политика обработки персональных данных
Редакция для сайта ТТС ТРАНСПОРТ
1. Общие положения
Настоящая Политика описывает порядок обработки персональных данных при использовании сайта «ТТС ТРАНСПОРТ» и обращении через контактную форму. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации.
Оператор: [указать полное юридическое наименование организации].
Адрес оператора: [указать юридический адрес].
Контакт по вопросам персональных данных: kan@ttscloud.ru, [указать почтовый адрес и телефон ответственного лица].
2. Какие данные могут обрабатываться
- имя, указанное в форме;
- название организации, если посетитель его указывает;
- контакт для ответа — адрес электронной почты и/или номер телефона;
- тема обращения и содержание сообщения, добровольно сообщённые посетителем;
- технические сведения, которые могут автоматически передаваться сервером хостинга при обращении к сайту: IP-адрес, дата и время запроса, URL, сведения о браузере и журнал технических ошибок — только если такие журналы фактически ведутся провайдером.
Не направляйте через форму специальные категории персональных данных, сведения о здоровье, биометрические данные, паспортные данные или иные избыточные сведения, не нужные для ответа на обращение.
3. Цели и основания обработки
- обработка входящего обращения и подготовка ответа на него;
- коммуникация по запрошенному продукту, проекту или пилотному внедрению;
- обеспечение работы и информационной безопасности сайта, если технические журналы действительно обрабатываются.
Основание для обработки данных из формы — согласие посетителя, выраженное активным действием, а также действия по запросу посетителя до заключения договора, если это применимо. Технические журналы обрабатываются только при наличии соответствующего законного основания и в объёме, необходимом для обеспечения работы и безопасности сайта.
4. Порядок обработки и передачи
Текущая версия формы формирует письмо через почтовую программу пользователя (ссылку mailto) на адрес kan@ttscloud.ru. Сам сайт в текущей конфигурации не отправляет форму на серверный обработчик и не сохраняет её содержимое в собственной базе данных. После открытия почтовой программы пользователь самостоятельно отправляет письмо. Далее сообщение может обрабатываться оператором и поставщиками почтовых услуг, используемыми отправителем и получателем.
До публикации необходимо проверить реальный почтовый сервис, его условия обработки, место размещения инфраструктуры и доступ лиц к переписке. Если в будущем будет подключена CRM, аналитика, сторонняя форма, серверный обработчик или иной сервис, Политику нужно обновить и до начала такой обработки определить роли сторон, цели, состав данных, правовые основания, сроки и условия передачи.
5. Хранение и уничтожение
Данные должны храниться не дольше, чем этого требуют заявленные цели, если иной срок не установлен законом или договором. Для обращений рекомендуется утвердить внутренний срок хранения и процедуру удаления/архивирования. Конкретный срок: [указать срок после согласования с ответственным лицом]. По достижении цели данные удаляются или обезличиваются, если отсутствует иное законное основание для дальнейшего хранения.
6. Права субъекта персональных данных
Посетитель вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, а также отозвать согласие. Отзыв согласия не влияет на законность обработки до его отзыва и не исключает обработку при наличии другого законного основания.
Запросы направляйте на kan@ttscloud.ru с темой «Персональные данные». Оператор должен проверить обращение и ответить в сроки, установленные применимым законодательством.
7. Меры защиты
Оператор должен применять необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. Фактические меры, ответственные лица, порядок доступа, резервного копирования и реагирования на инциденты должны быть закреплены во внутренних документах оператора.
8. Локализация и трансграничная передача
До начала сбора персональных данных граждан Российской Федерации оператор должен проверить требования к локализации баз данных и к трансграничной передаче. Нельзя утверждать, что данные хранятся только в России или что трансграничная передача отсутствует, пока это не подтверждено проверкой хостинга, почтовых сервисов, CRM, журналов и других подключённых инструментов. Если используются сторонние сервисы, оцените их фактическую инфраструктуру и правовые условия.
9. Уведомление Роскомнадзора
До запуска обработки оператор должен проверить, требуется ли подача уведомления в Роскомнадзор по статье 22 Закона № 152-ФЗ, и выполнить эту обязанность, если применимо. Наличие публичной Политики само по себе не заменяет уведомление, внутренние документы и меры защиты.
10. Изменения Политики
Оператор может актуализировать Политику при изменении целей, состава данных, сервисов или требований законодательства. Актуальная версия размещается на этой странице с указанием даты редакции.