Политика обработки персональных данных сайта «Юрискан»

1. Оператор и обращения

Оператор сайта scan.1collect.ru — ООО ПКО «ЭКСПРЕСС КОЛЛЕКШН», ИНН 1831167427, ОГРН 1141831003192. Адрес: 426004, Удмуртская Республика, г. Ижевск, ул. Ленина, д. 45, помещ. 31. Обращения о персональных данных принимаются по адресу collect@ec18.ru (тема «Персональные данные — Юрискан») и почтовому адресу Оператора.

2. Область действия

Политика описывает обращения посетителей, работу личного кабинета и техническое обеспечение сайта. Обработка документов, загружаемых организациями, не основывается на согласии контактной формы: до передачи таких документов должны быть определены отдельные договорные основания, поручения на обработку и меры защиты. Не передавайте через заявку сведения о должниках, паспортные данные, медицинскую информацию, банковские реквизиты и данные других лиц.

3. Цели, данные и основания

• Рассмотрение заявки и ответ заявителю. Имя, организация, email, необязательные телефон и описание задачи, время отправки и сведения о согласии. Основание — отдельное согласие заявителя (пункт 1 части 1 статьи 6, статья 9 Федерального закона № 152-ФЗ). Маркетинговые рассылки в эту цель не входят.
• Доступ к личному кабинету. Логин, имя при указании, организация, роль, защищённое представление пароля, сведения о сеансах и действиях учётной записи. Основание — исполнение договора с субъектом, а для уполномоченных пользователей организации — обеспечение законных интересов Оператора и организации при соблюдении прав субъекта (пункты 5 и 7 части 1 статьи 6). Учётные записи создаются по подтверждённому основанию и удаляются при прекращении необходимости доступа, если иной срок не предусмотрен законом.
• Работоспособность и безопасность сайта. IP-адрес, время запроса, путь без строки параметров, код ответа, объём ответа и технические сведения TLS. Основание — законные интересы по защите сайта и предотвращению злоупотреблений (пункт 7 части 1 статьи 6). Технические журналы хранятся не более 30 дней.

4. Обработка и сроки

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом. Для заявок срок ограничен завершением рассмотрения, отзывом согласия или 30 днями с отправки — что наступит раньше. При достижении цели данные удаляются в установленные законом сроки, при этом в базе заявок они автоматически удаляются не позднее 30 дней с отправки. Оператор не сохраняет заявки бессрочно «на всякий случай».

Сведения о согласии хранятся вместе с заявкой: текст, версия, контрольная сумма, дата и время принятия. По окончании хранения заявки эти сведения также удаляются. При ином обязательном законном основании его цель, состав данных и срок определяются отдельно.

5. Доступ, размещение и передача

Заявки доступны только уполномоченным администраторам; пароли не хранятся в открытом виде. Сайт использует HTTPS, разграничение доступа и защищённые служебные учётные записи. Данные не публикуются для неограниченного круга лиц и не передаются для самостоятельного маркетинга третьих лиц. Предоставление по законному требованию уполномоченного государственного органа осуществляется в пределах закона.

Приём новых заявок временно приостановлен: поля формы скрыты, сервер не сохраняет новые заявки. Размещение базы и резервных копий, условия обработки у хостинг-провайдера и сведения уведомления Роскомнадзора проверяются до возобновления приёма. Подключение внешних обработчиков или трансграничной передачи требует отдельной правовой и технической проверки до начала такой обработки.

6. Браузер и технические сведения

Для входа в кабинет браузер хранит токен сеанса и сведения о текущем пользователе в localStorage. При выходе они удаляются приложением; пользователь также может очистить данные сайта в браузере. В поставляемом приложении нет сторонних рекламных счётчиков и сервисов аналитики. При подключении таких сервисов состав обработки и необходимые согласия должны быть пересмотрены заранее.

7. Права посетителя

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Направьте обращение по контактам из раздела 1. Мы можем запросить соразмерное подтверждение личности, чтобы не раскрыть сведения постороннему. Обращения рассматриваются в сроки, предусмотренные Федеральным законом № 152-ФЗ; для запроса сведений — как правило, 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней.

Отдельное согласие на обработку данных заявки