Политика в отношении обработки персональных данных

1. Оператор и область действия

Общество с ограниченной ответственностью «МЕТАТЕКА» (ИНН 6670529626, ОГРН 1256600022513), адрес: 620078, Свердловская область, г. Екатеринбург, ул. Софьи Ковалевской, стр. 3, офис 310, является оператором персональных данных посетителей metateka.ru. По вопросам обработки данных: ekb@metateka.ru.

2. Какие данные обрабатываются

Имя, телефон, email, текст сообщения, переданные документы и их метаданные, состав корзины и параметры сметы, IP-адрес, User-Agent, технические cookie и, после отдельного согласия, аналитические идентификаторы Яндекс.Метрики и сведения о действиях на сайте.

3. Цели и основания

• приём и обработка заявок, обратная связь, подготовка и отправка смет;
• обеспечение работоспособности, защита от злоупотреблений и расследование инцидентов;
• аналитика и улучшение сайта — только после выбора «Разрешить аналитику».

Основания: согласие субъекта, действия по его запросу до заключения договора, исполнение договора и предусмотренные законом обязанности оператора.

4. Системы, размещение и получатели

Данные заявок хранятся в Postgres, файлы — в S3-совместимом объектном хранилище, копии могут входить в резервные копии. Для доставки писем используется SMTP. Аналитика выполняется Яндекс.Метрикой с Вебвизором после согласия. Первичная запись персональных данных граждан РФ выполняется в базах на территории России.

Доступ получают только уполномоченные сотрудники и подрядчики, которым он необходим для целей обработки, а также поставщики инфраструктуры, хранилища, резервного копирования, почты и аналитики в пределах их функций и договорных обязанностей.

5. Сроки и удаление

Заявки, не перешедшие в договорные отношения, хранятся 12 месяцев и затем удаляются вместе со связанными файлами, если закон, спор или временный legal hold не требуют более длительного хранения. Резервные копии удаляются по циклу их ротации. Договорные и бухгалтерские документы хранятся по установленным законом срокам.

6. Права субъекта

Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и изменить выбор аналитики. Запрос направляется на ekb@metateka.ru; для защиты данных оператор вправе проверить личность заявителя. Отзыв не влияет на законность обработки до его получения и не отменяет обязательное хранение по закону.

7. Защита и инциденты

Применяются разграничение доступа, аутентификация, валидация, ограничения загрузок, журналирование без содержимого заявок, резервное копирование и контроль доступа к вложениям. При инциденте оператор ограничивает доступ, сохраняет технические доказательства без избыточного распространения ПД, оценивает риски и выполняет предусмотренные законом уведомления и устранение последствий.

8. Изменения

Актуальная версия опубликована на этой странице. Версия, с которой согласился пользователь, сохраняется вместе с заявкой.