1. Общие положения

Настоящая Политика оператора в отношении обработки персональных данных определяет порядок обработки персональных данных пользователей сайта digital-lamp.ru, а также сведения о реализуемых требованиях к защите персональных данных.

Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДИДЖИТАЛ ЛЭМП», действующее под коммерческим обозначением Digital Lamp.

Политика применяется ко всем случаям обработки персональных данных, которые осуществляются Оператором при использовании сайта, форм обратной связи, электронной почты и иных каналов коммуникации, связанных с сайтом.

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку заранее определенными целями и не допускает обработки, несовместимой с такими целями.

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — посетитель сайта digital-lamp.ru, лицо, направившее обращение через форму сайта, email или иной канал связи, а также представитель потенциального или действующего клиента, партнера или подрядчика.

3. Категории субъектов и состав персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов: посетители сайта; лица, направившие обращение через сайт или email; представители потенциальных и действующих клиентов, партнеров и подрядчиков; иные лица, добровольно вступившие в коммуникацию с Оператором.

В зависимости от сценария взаимодействия Оператор может обрабатывать следующие данные: имя; адрес электронной почты; номер телефона, если он добровольно указан; наименование компании; должность; содержание обращения; сведения, содержащиеся в прикрепленных или направленных пользователем материалах; IP-адрес; cookie-идентификаторы; сведения о браузере, устройстве, языке, источнике перехода, времени посещения, URL страниц, реферере и технические журналы безопасности.

Оператор не запрашивает через сайт специальные категории персональных данных и биометрические персональные данные. Пользователь не должен направлять такие сведения через формы сайта, если Оператор прямо не запросил их на законном основании.

4. Цели обработки персональных данных

Прием, регистрация и обработка обращений пользователей;

• предоставление ответа на запрос, подготовка коммерческого предложения, проведение переговоров;

• заключение, исполнение, изменение и прекращение договоров;

• администрирование сайта, обеспечение его работоспособности и безопасности;

• диагностика ошибок, предотвращение злоупотреблений, защита прав и законных интересов Оператора;

• анализ посещаемости и улучшение сайта, интерфейсов, контента и рекламных кампаний в пределах выбранных пользователем настроек cookie;

• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки

Оператор осуществляет обработку персональных данных при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации:

• согласие субъекта персональных данных;

• необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект персональных данных;

• исполнение обязанностей, возложенных на Оператора законодательством;

• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

• иные основания, предусмотренные законодательством Российской Федерации.

6. Порядок и условия обработки

Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения трудовых, договорных или иных законных обязанностей.

Оператор не раскрывает персональные данные третьим лицам без правового основания и не продает персональные данные пользователей.

Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, если это необходимо для работы сайта, обработки обращений, хостинга, CRM, почтовой коммуникации, аналитики, поддержки сайта, информационной безопасности, бухгалтерского, юридического или иного сопровождения. В поручении обработки определяются цели, состав данных, перечень действий, требования конфиденциальности и безопасности.

7. Использование cookie и метрических программ

На сайте могут использоваться обязательные технические cookie, необходимые для работы сайта и обеспечения безопасности, а также функциональные, аналитические и маркетинговые cookie.

Аналитические и маркетинговые cookie, а также иные необязательные технологии отслеживания применяются только после получения отдельного согласия пользователя через cookie-баннер или центр настроек cookie, если такое согласие требуется законом.

Подробная информация о категориях cookie, сроках хранения, настройках и порядке отзыва согласия размещается в Политике использования файлов cookie.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если такая обязанность применима к соответствующему сценарию обработки.

Трансграничная передача персональных данных допускается только при наличии законного основания, после выполнения применимых обязанностей по уведомлению уполномоченного органа и при условии принятия мер, направленных на защиту прав субъектов персональных данных.

9. Сроки обработки и хранения

Оператор хранит персональные данные не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом, договором, судебным актом или необходимостью защиты прав и законных интересов Оператора.

• обращения через формы сайта и email — до 24 месяцев после последнего осмысленного контакта, если более длительный срок не требуется для договора или защиты прав;

• договорные и преддоговорные данные — в течение срока переговоров, срока договора и применимых сроков хранения документов или исковой давности;

• технические журналы безопасности — до 12 месяцев, если более длительный срок не требуется для расследования инцидента;

• сведения о cookie-согласии — до 6 месяцев либо до отзыва или обновления выбора пользователем.

По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению, обезличиванию или блокированию в порядке, установленном применимым законодательством и локальными актами Оператора.

10. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных, включая назначение ответственных лиц, ограничение и разграничение доступа, учет действий в информационных системах, защиту каналов передачи данных, резервное копирование, обновление программного обеспечения, контроль подрядчиков, внутренний контроль соблюдения правил обработки и процедуры реагирования на инциденты.

Конкретный состав мер определяется Оператором с учетом характера обрабатываемых персональных данных, угроз безопасности, используемых информационных систем и требований законодательства Российской Федерации.

11. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, возражать против обработки в случаях, предусмотренных законом, а также обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

Для реализации прав субъект персональных данных может направить обращение на email: hello@digital-lamp.com. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий.

12. Изменение Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция размещается на сайте digital-lamp.ru в свободном доступе. Новая редакция применяется с даты ее публикации, если в самой редакции не указан иной срок вступления в силу.