Политикаконфиденциальности

1. Оператор

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СПЕЙСКУРС», ОГРН 1267800054433, ИНН 7801752566, КПП 780101001, адрес: 197110, г. Санкт-Петербург, вн. тер. г. муниципальный округ Чкаловское, пр-кт Чкаловский, д. 16, литера Б, помещ. 1-Н. Электронная почта для вопросов и обращений по персональным данным: contact@spacecourse.ru (далее — Оператор).

2. Основные понятия

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
• личный кабинет — страница заявки, доступная клиенту по персональной ссылке, в которой ведётся переписка, заполняются бриф и реквизиты и подписываются документы.

3. Правовые основания обработки

• согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 Закона), которое даётся отдельным документом — Согласием на обработку персональных данных, опубликованным на Сайте;
• заключение и исполнение договора, стороной которого или выгодоприобретателем по которому является субъект (пункт 5 части 1 статьи 6 Закона);
• исполнение возложенных на Оператора законом обязанностей, включая ведение бухгалтерского и налогового учёта и хранение документов (пункт 2 части 1 статьи 6 Закона).

4. Цели обработки и состав данных

Оператор обрабатывает только те данные, которые нужны для заявленных целей, и не обрабатывает специальные категории и биометрические персональные данные.

• связь с вами, обсуждение задачи, подготовка расчёта стоимости и коммерческого предложения — имя, контакт для связи (телефон, email, имя пользователя в мессенджере), содержание сообщений, параметры расчёта в калькуляторе;
• заключение и исполнение договора — наименование или ФИО, ИНН, ОГРН/ОГРНИП, адрес, банковские реквизиты, email и телефон заказчика; ФИО, должность, телефон и основание полномочий подписанта, сведения о доверенности;
• ведение личного кабинета — переписка, прикреплённые файлы, ответы брифа;
• подписание документов простой электронной подписью — телефон подписанта (на него направляется одноразовый код), дата и время подписания, IP-адрес, сведения о браузере, контрольная сумма подписанного файла;
• безопасность Сайта и защита от злоупотреблений — IP-адрес, сведения о браузере и устройстве, дата и время действий, файлы cookie.

Категории субъектов: пользователи Сайта, оставившие заявку; клиенты — физические лица, индивидуальные предприниматели; представители и подписанты юридических лиц.

5. Принципы обработки

• законность и справедливая основа обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• соответствие содержания и объёма обрабатываемых данных заявленным целям, недопустимость избыточности;
• точность, достаточность и актуальность данных, принятие мер по удалению или уточнению неполных и неточных данных;
• хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• уничтожение или обезличивание данных по достижении целей обработки или при утрате необходимости в достижении этих целей.

6. Порядок и условия обработки

Данные собираются через формы на Сайте (форма заявки, калькулятор, личный кабинет) и из сообщений, которые вы направляете Оператору. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

Оператор не раскрывает данные третьим лицам и не распространяет их без вашего согласия, кроме случаев, предусмотренных законом. Для работы Сайта и исполнения договора данные могут передаваться или поручаться к обработке лицам, обеспечивающим техническую работу и связь, на основании договора и при условии соблюдения ими конфиденциальности и мер защиты (ст. 6, 19 Закона):

• организациям, предоставляющим хостинг и облачное хранилище, на которых размещены Сайт и файлы;
• сервисам доставки служебных уведомлений сотрудникам Оператора;
• операторам связи и сервисам телефонии, передающим одноразовый код подтверждения;
• сервису проверки реквизитов организаций и индивидуальных предпринимателей по ИНН;
• государственным органам — по их мотивированным запросам в предусмотренных законом случаях.

В случае трансграничной передачи данных Оператор выполняет требования статьи 12 Закона, включая уведомление уполномоченного органа по защите прав субъектов персональных данных.

Базы данных с персональными данными граждан Российской Федерации размещаются на территории Российской Федерации (часть 5 статьи 18 Закона).

7. Сроки хранения

Данные хранятся не дольше, чем требуют цели обработки. Если договор не заключён — до окончания рассмотрения обращения и переговоров, но не более 3 лет с последнего взаимодействия. Если договор заключён — в течение срока его действия и последующего срока хранения документов, установленного законодательством Российской Федерации.

По достижении целей обработки, при отзыве согласия или при выявлении неправомерной обработки данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 Закона (как правило, не более 30 дней), если иное не требуется законом или договором.

8. Файлы cookie и сведения о посетителях

Сайт использует технические файлы cookie и локальное хранилище браузера, необходимые для работы (например, чтобы запомнить вход в личный кабинет или административную панель). Если на Сайте подключена веб-аналитика, она применяется для обезличенной статистики посещений.

Вы можете отключить или удалить cookie в настройках браузера; часть функций Сайта при этом может работать некорректно.

9. Меры защиты данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статья 19 Закона), в частности:

• передача данных между браузером и Сайтом по защищённому каналу (HTTPS);
• доступ к личному кабинету только по персональной ссылке со случайным ключом; в базе хранится не сам ключ, а его необратимый хэш;
• хранение паролей сотрудников только в виде необратимых хэшей, раздельные учётные записи и журнал изменений в административной панели;
• ограничение числа запросов к формам для защиты от автоматических атак;
• хранение подписанных документов вместе с контрольной суммой SHA-256 для проверки неизменности файла;
• ограничение круга сотрудников, имеющих доступ к данным, и их обязательство соблюдать конфиденциальность.

10. Ваши права

Как субъект персональных данных вы имеете право (статьи 14–17, 21 Закона):

• получить сведения об обработке ваших данных, в том числе о целях, способах, сроках и лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде;
• защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда.

11. Как направить обращение

Направьте запрос или отзыв согласия на contact@spacecourse.ru или по почтовому адресу Оператора. Укажите имя и контакт, которые вы оставляли в заявке, чтобы мы могли вас идентифицировать, и суть обращения.

Оператор отвечает на запрос о данных в течение 10 рабочих дней с получения (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением). Требование об уточнении, блокировании или уничтожении данных выполняется в сроки, установленные Законом.

12. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не указано в новой редакции. Актуальная версия всегда доступна на странице Сайта и в виде файла PDF.

Отдельное Согласие на обработку персональных данных размещено на Сайте и является самостоятельным документом.