1. Оператор
Оператор персональных данных — Общество с ограниченной ответственностью «СпаркСофт» (ООО «СпаркСофт»), ИНН 9729414180, ОГРН 1267700005363, адрес: 119330, г. Москва, ул. Дружбы, д. 4, к. 1.
Обращения по вопросам персональных данных, их уточнения, удаления и отзыва согласия принимаются по адресу info@sparksoft.ru.
2. Цель и правовое основание
Персональные данные посетителя формы обрабатываются только для приема обращения, ответа на него, ведения необходимой переписки и подтверждения отдельно выраженного согласия. Правовым основанием является согласие субъекта персональных данных и применимые требования законодательства Российской Федерации.
Форма не используется для рекламной рассылки, автоматического принятия решений, профилирования, онлайн-оплаты или заключения договора на сайте.
3. Субъекты и состав данных
Субъектами являются представители организаций и иные посетители, которые самостоятельно отправили обращение. Обрабатываются имя, один указанный контактный канал — email или телефон, текст обращения, версия и время принятия согласия, источник `/contacts` и технический идентификатор обращения.
Оператор не просит указывать паспортные данные, адрес проживания, платежные данные, вложения, бюджет, сведения о здоровье или иные специальные категории данных. Не следует сообщать такие данные в свободном тексте.
4. Операции и способы обработки
Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа, предоставление ограниченному кругу уполномоченных работников и обработчиков по поручению, блокирование, удаление и уничтожение. Обработка ведется автоматизированным и, при необходимости, смешанным способом.
Первичный сбор и хранение выполняются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача в рамках формы не осуществляется.
5. Получатели и доступ
Доступ имеет ограниченная группа ООО «СпаркСофт», которой он необходим для ответа и исполнения запросов субъекта. В обработке могут участвовать российские провайдеры размещения, базы данных, резервного копирования и SMTP, действующие по договору и поручению оператора.
Персональные данные не продаются, не передаются рекламным системам и не используются сторонними browser SDK. Передача государственным органам возможна только в случаях и порядке, предусмотренных законом.
6. Сроки и прекращение обработки
Обращение, не приведшее к договору, хранится в активной базе не более 90 календарных дней с момента получения, затем удаляется или обезличивается. Для зашифрованных резервных копий остаточный срок составляет не более 7 суток.
Обработка прекращается при достижении цели, истечении срока, отзыве согласия или выявлении неправомерной обработки, если отсутствует иное законное основание. После подтвержденной передачи договорного клиента в отдельную учетную систему копия в intake-контуре сайта не хранится бессрочно.
7. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в уполномоченный орган или суд. Запрос направляется на info@sparksoft.ru; оператор может запросить сведения, необходимые для безопасной идентификации обращения, без избыточного сбора данных.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва оператор прекращает обработку и уничтожает данные в применимый срок, если отсутствует иное законное основание.
8. Общие меры защиты
Оператор ограничивает и пересматривает доступ, разделяет роли, применяет защищенные соединения, журналирует действия без содержания обращений, контролирует уязвимости, резервное копирование и восстановление, обучает уполномоченных работников и реагирует на инциденты. Секреты и персональные данные не должны попадать в публичный код, клиентские журналы, URL или аналитические системы.
9. Cookies и локальное хранение
Сайт не использует HTTP cookies, localStorage, sessionStorage, IndexedDB или аналитику. Черновик формы и ключ безопасного повтора существуют только в памяти открытой страницы. До явного нажатия посетителем кнопки показа карты сайт не отправляет внешних запросов к Яндекс Картам. После нажатия загружается виджет Яндекс Карт: запрос направляется в Яндекс, который может обрабатывать данные и cookies по собственной политике. Актуальная инвентаризация опубликована в политике cookies.
10. Изменения
Актуальная версия всегда размещается по постоянному адресу `/legal/privacy`. Новая редакция не применяется к форме задним числом.