Политика применяется к сайту slota.systems, обращениям по подключению и использованию сервиса, учётным записям Платформы и обращениям в поддержку. Когда ООО «АЛЬПЕС» обрабатывает данные сотрудников и контрагентов клиента только по его заданию, оператором таких данных остаётся клиент, а ООО «АЛЬПЕС» действует как лицо, обрабатывающее данные по поручению.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных Общество с ограниченной ответственностью «АЛЬПЕС» (ООО «АЛЬПЕС»), ИНН 1683031483, КПП 168301001, ОГРН 1261600006931, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 5 (далее — «Оператор»).
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на обработку данных посетителей сайта, лиц, направивших заявку, представителей потенциальных и действующих клиентов, пользователей Платформы и лиц, обращающихся в поддержку.
Оператор обрабатывает только те данные, которые необходимы для заранее определённых целей, не объединяет несовместимые цели обработки и прекращает обработку после достижения цели, если иной срок или основание не установлены законом или договором.
2. Роли сторон при работе с Платформой
ООО «АЛЬПЕС» является самостоятельным оператором в отношении данных, которые оно определяет и собирает для работы сайта, рассмотрения заявок, заключения и исполнения договоров, администрирования собственных учётных записей, обеспечения безопасности и оказания поддержки.
Клиент, который размещает в slota.systems сведения о своих работниках, представителях и контрагентах, самостоятельно определяет цели и состав такой обработки и является оператором персональных данных. В этом контуре ООО «АЛЬПЕС» обрабатывает данные по поручению клиента на условиях договора и документа «Условия обработки персональных данных по поручению».
3. Категории субъектов и данных
3.1. Посетители сайта и лица, направившие заявку
- имя;
- наименование компании, если обращение связано с рабочим аккаунтом;
- выбранный канал связи и указанный для ответа контакт;
- описание задачи и сведения, которые заявитель сообщает для рассмотрения обращения;
- технические сведения, необходимые для доставки запроса, защиты сайта и подтверждения согласия: дата и время, адрес страницы, IP-адрес, тип браузера и устройства, сведения из серверных журналов.
3.2. Представители потенциальных и действующих клиентов
- фамилия, имя, отчество, должность и организация;
- рабочие телефон и адрес электронной почты;
- содержание деловой переписки, заявок, договорных и платёжных документов в объёме, необходимом для переговоров и исполнения договора.
3.3. Пользователи Платформы и лица, обращающиеся в поддержку
- имя, рабочие контакты, организация, подразделение, должность и роль в Платформе;
- идентификаторы учётной записи, сведения о предоставленном доступе, времени входа и действиях, значимых для безопасности;
- текст обращения, вложения, диагностические сведения об устройстве, версии AI-клиента и ошибках подключения;
- иные данные, которые пользователь сам сообщает в обращении и которые необходимы для его рассмотрения.
Оператор не ставит целью обработку специальных категорий или биометрических персональных данных. Фотография считается биометрическими данными только когда используется для установления личности. Пользователям не следует передавать через сайт или поддержку избыточные сведения, документы, медицинские данные и изображения третьих лиц без законного основания.
4. Цели, основания и сроки обработки
| Обращение по подключению или использованию сервиса | Связаться с заявителем, рассмотреть его вопрос, согласовать встречу либо направить запрошенный материал. Основание — отдельное согласие. Срок — до достижения цели или отзыва согласия, но не более одного года с даты заявки. |
|---|---|
| Переговоры и договор | Подготовить предложение, заключить и исполнить договор, вести расчёты и деловую переписку. Основания — действия по инициативе субъекта до заключения договора, договор и обязанности по закону. Сроки определяются договором и обязательными сроками хранения. |
| Учётная запись и доступ | Создать и администрировать доступ, разграничить права, обеспечить безопасность и аудит действий. Основания — договор с клиентом, законные интересы Оператора и клиента при условии соблюдения прав субъекта. Срок — период доступа и срок хранения журналов безопасности, установленный внутренними документами. |
| Техническая поддержка | Рассмотреть обращение, устранить ошибку, восстановить подключение, подтвердить результат. Основания — договор либо согласие заявителя. Срок — период рассмотрения и последующий срок, необходимый для контроля качества и защиты прав сторон. |
| Требования закона и защита прав | Исполнить обязанности по бухгалтерскому, налоговому и иному законодательству, отвечать на законные запросы, предъявлять и защищать требования. Срок — установленный применимым законом или сроком исковой давности. |
5. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, предоставление, блокирование, удаление и уничтожение данных. Обработка ведётся автоматизированным, неавтоматизированным или смешанным способом.
6. Получатели и обработчики
Доступ к данным получают только уполномоченные работники и технические обработчики в пределах их функций и договорных условий. При подключении внешнего AI-клиента разрешённый контекст передаётся выбранному пользователем провайдеру; его дальнейшая обработка определяется условиями и настройками этого провайдера.
Данные могут быть предоставлены государственному органу или иному лицу, если такая обязанность или право прямо предусмотрены законом. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.
7. Локализация и трансграничная передача
Размещение баз данных, перечень технических обработчиков и условия передачи определяются для конкретного контура предоставления slota.systems. Перед размещением персональных данных Клиенту необходимо согласовать эти сведения с ООО «АЛЬПЕС» и проверить соответствие контура своим требованиям.
Подключение внешнего AI-провайдера может изменять состав получателей и географию обработки. Условия такой передачи необходимо оценить до предоставления доступа к материалам. Настоящая страница не подтверждает локализацию данных у выбранного AI-провайдера.
8. Конфиденциальность и защита
Оператор и лица, получившие доступ к данным, не раскрывают и не распространяют их без согласия субъекта или другого законного основания. Оператор применяет правовые, организационные и технические меры с учётом характера данных, актуальных угроз и установленного уровня защищённости.
К таким мерам относятся доступ по служебной необходимости и ролям, защита привилегированных учётных записей, использование защищённых сетевых соединений, журналирование значимых событий, резервное копирование и проверка восстановления, ограничение сетевого и административного доступа, управление обновлениями и уязвимостями, контроль подрядчиков, обучение работников, мониторинг доступности и признаков нештатной активности, а также порядок регистрации и расследования инцидентов. Публичное описание мер не раскрывает сведения, которые могли бы снизить безопасность системы.
9. Права субъекта
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или избыточных данных;
- отозвать согласие, если обработка основана на нём;
- возразить против обработки, основанной на законных интересах;
- обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на info@alpes-it.ru с темой «Персональные данные». Для поиска записи нужно указать имя, использованный контакт и суть требования. Оператор отвечает в срок, установленный законом; общий срок предоставления сведений — до 10 рабочих дней и может быть мотивированно продлён не более чем на 5 рабочих дней.
После достижения цели или получения отзыва согласия данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшая обработка не требуется по закону или договору и у Оператора нет иного законного основания.
10. Файлы cookie и техническое хранение
Необязательные аналитические счётчики в текущей версии сайта не подключены. Cookie и техническое хранение используются для работы входа и сессии. Текущее состояние аналитики указано в пункте «Настройки аналитики» в подвале.
11. Изменение Политики и контакты
Новая редакция действует с даты публикации. Изменения, которые требуют нового согласия, не применяются к ранее собранным данным без получения такого согласия.
| Оператор | Общество с ограниченной ответственностью «АЛЬПЕС» (ООО «АЛЬПЕС») |
|---|---|
| ИНН / КПП / ОГРН | 1683031483 / 168301001 / 1261600006931 |
| Адрес | 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 5 |
| Обращения по персональным данным | info@alpes-it.ru |