Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта sgt.ru и сервиса приёма заявок srv.sgt.ru. Документ опубликован во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор — Общество с ограниченной ответственностью «Научно-исследовательский институт “СибГеоТех-Нижневартовск”» (ООО «НИИ “СибГеоТех-Нижневартовск”»), ИНН 8603235617, КПП 860301001.

Адрес: 628600, ХМАО-Югра, г. Нижневартовск, ул. Индустриальная, здание 44, строение 7. Телефон: +7 (3466) 56-22-27. E-mail по вопросам персональных данных: postmaster@sgt.ru.

Оператор обрабатывает данные посетителей сайта, которые самостоятельно направляют обращение через форму обратной связи.

• Для ответа на обращение, подготовки презентации, организации тестового периода и обсуждения сотрудничества: тема обращения, имя, e-mail, телефон, компания и должность (если указаны), комментарий, путь страницы отправки.
• Для подтверждения законности обработки: версия согласия, дата и время его предоставления, идентификатор заявки, статус и время подтверждения адреса электронной почты.
• Для защиты формы от автоматических запросов: кратковременный HMAC-идентификатор технического запроса. Исходный IP-адрес в таблице ограничения частоты не сохраняется.
• Для подтверждения e-mail: случайный уникальный токен со сроком действия 72 часа. В базе данных сохраняется только SHA-256-хэш токена, а не сама ссылка.

Оператор не запрашивает через форму специальные категории и биометрические персональные данные. Не указывайте их в поле комментария.

Основание обработки данных формы — отдельное согласие субъекта персональных данных. Если по обращению заключается договор, дальнейшая обработка может выполняться для его заключения и исполнения, а также для исполнения обязанностей, установленных законом.

Обработка выполняется автоматизированным и смешанным способом: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным лицам, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации. Production-системы сайта размещаются на российском хостинге Jino.

Доступ получают только уполномоченные работники оператора и привлечённые в Российской Федерации поставщики хостинга, корпоративной почты и технической поддержки — в необходимом объёме и на основании договоров, содержащих требования части 3 статьи 6 Федерального закона № 152-ФЗ.

Данные заявки и подтверждение согласия хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или другим законным основанием. Конкретные сроки для категорий данных закрепляются в локальных актах оператора. Технический HMAC-идентификатор ограничения частоты хранится не более двух минут. По достижении цели или при отзыве согласия обработка прекращается, а данные уничтожаются в сроки статьи 21 Федерального закона № 152-ФЗ — как правило, не более 30 дней, если отсутствует иное законное основание обработки.

Оператор не продаёт персональные данные, не передаёт их для рекламы и не размещает в общедоступных источниках.

При первом посещении сайт показывает уведомление об использовании Яндекс Метрики (счётчик № 112065886). Счётчик подключается только после нажатия кнопки «Продолжить» и используется для оценки посещаемости страниц, переходов к форме обратной связи и успешных отправок заявок. До нажатия кнопки счётчик не загружается. Вебвизор и аналитика форм в настройках счётчика отключены.

Если вы не хотите подключать аналитику, не нажимайте кнопку «Продолжить»: остальными разделами сайта можно пользоваться без загрузки счётчика. После подключения аналитики согласие можно отозвать через ссылку «Настройки аналитики» в подвале сайта. Выбор будет сброшен, а счётчик не загрузится до нового нажатия кнопки «Продолжить». Обработка данных сервисом Яндекс Метрика также регулируется документами Яндекса.

Переход по внешней ссылке на Яндекс Карты или к документу на стороннем ресурсе происходит только по инициативе посетителя; дальнейшая обработка регулируется документами владельца соответствующего ресурса.

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, а также отозвать согласие. Направьте запрос на postmaster@sgt.ru или почтой по адресу оператора. Укажите имя, контакт для ответа, сведения, позволяющие найти заявку, и суть требования. Для защиты ваших данных оператор вправе проверить личность заявителя.

Ответ на запрос о доступе предоставляется в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Вы также вправе обратиться в Роскомнадзор или в суд.

Оператор применяет правовые, организационные и технические меры защиты, разграничивает доступ, использует защищённые соединения, контролирует события безопасности и принимает меры при инцидентах в соответствии со статьями 18.1, 19 и 21 Федерального закона № 152-ФЗ.

Политика действует бессрочно до замены новой редакцией. Актуальная версия постоянно доступна по адресу sgt.ru/privacy.