Политика ООО ЧОО «Аврора» в отношении обработки персональных данных
1. Оператор
ООО ЧОО «Аврора», ИНН 1101117399, ОГРН 1041100401275, адрес: 167000, Республика Коми, г. Сыктывкар, ул. Колхозная, д. 38/6, помещ. 11Н. Телефон: +7 (8212) 21-14-40. Электронная почта: avrora.ohrana11@gmail.com.
2. Принципы обработки
Оператор обрабатывает только данные, необходимые для конкретной законной цели, не объединяет несовместимые цели обработки, принимает меры к обеспечению точности данных и прекращает обработку либо уничтожает данные при достижении цели или наступлении иных предусмотренных законом оснований.
3. Цели, категории данных и сроки
| Категория / цель | Персональные данные | Основание | Срок |
|---|---|---|---|
| Посетители сайта — безопасность и работоспособность | Технические сведения сетевого запроса, которые могут фиксироваться сервером: IP-адрес, дата и время, адрес запрошенной страницы, сведения о браузере/устройстве. | Обеспечение работоспособности и информационной безопасности сайта, осуществление прав и законных интересов Оператора при соблюдении прав субъекта. | В пределах срока, необходимого для технической диагностики и безопасности, с учётом настроек и регламентов хостинга. |
| Заявители — обращение по охранным услугам | Имя, телефон; по желанию — e-mail, организация, тип объекта/задачи и текст обращения. | Отдельное согласие субъекта, выраженное самостоятельной отметкой в форме. | До достижения цели, но не более 90 дней, если не возникло иное законное основание. |
| Соискатели — обратный звонок | Имя, телефон; по желанию — статус удостоверения частного охранника. | Отдельное согласие субъекта. | До достижения цели, но не более 30 дней, если не возникло иное законное основание. |
4. Кадровые данные соискателей
Подробная анкета и кадровые документы не загружаются через открытую веб-форму. Если кандидат передаёт их лично либо по отдельно согласованному каналу, обработка осуществляется в рамках кадрового процесса и в объёме, необходимом для проверки требований трудового законодательства и законодательства о частной охранной деятельности. Специальные категории данных и сведения о судимости обрабатываются только при наличии предусмотренного законом основания и в необходимом объёме.
5. Способы и действия при обработке
Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных законом или договором случаях, блокирование, удаление и уничтожение. Обработка может быть автоматизированной, неавтоматизированной или смешанной.
6. Как устроены веб-формы
- формы запрашивают минимальный набор сведений для соответствующей цели;
- содержимое заявок хранится в базе сайта на российском хостинге в зашифрованном виде;
- уведомление на электронную почту содержит только номер новой заявки и не содержит имя, телефон или текст обращения;
- если криптографическая функция шифрования недоступна, форма не сохраняет заявку в незашифрованном виде;
- рекламная и поведенческая аналитика в текущей редакции сайта не подключена.
7. Локализация и передача данных
Первичный сбор данных через веб-формы организован с использованием базы данных на территории Российской Федерации. Данные из форм не направляются в иностранные аналитические сервисы и не включаются в почтовые уведомления. Публичный адрес электронной почты используется для общих организационных сообщений; не следует отправлять на него анкеты, копии документов, медицинские сведения и другие чувствительные персональные данные без предварительного согласования способа передачи.
8. Лица, участвующие в технической обработке
Техническое размещение сайта и базы данных обеспечивается российским хостинг-провайдером. Доступ к заявкам со стороны Оператора предоставляется только уполномоченным лицам в объёме, необходимом для выполнения их обязанностей. Персональные данные не публикуются в открытом доступе и не используются для продажи баз данных.
9. Реализуемые меры защиты
В зависимости от характера обработки Оператор применяет организационные и технические меры, включая разграничение доступа, индивидуальные учётные записи, сложные пароли и двухфакторную защиту там, где она доступна, своевременное обновление программного обеспечения, запрет исполнения PHP-кода в каталоге загрузок, защиту веб-форм от автоматизированных отправок, шифрование содержимого заявок, резервное копирование и контроль административного доступа.
10. Cookie и технические технологии
Публичная часть сайта не использует Google Analytics, Яндекс.Метрику, рекламные пиксели или иные необязательные системы поведенческого отслеживания. Технические cookie WordPress могут использоваться при входе администраторов. Подробности приведены на странице «Cookie и технические данные».
11. Права субъекта
Субъект вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, а также отозвать ранее данное согласие. Обращение направляется по адресу Оператора или по опубликованной электронной почте.
12. Актуализация Политики
Политика пересматривается при изменении целей, состава данных, используемых сервисов или применимых требований законодательства. Актуальная редакция публикуется на этой странице.
