Политика обработки персональных данных

Политика описывает, как оператор обрабатывает персональные данные посетителей сайта https://1is.ru/, которые отправляют обращение через форму или связываются по указанным на сайте каналам. Если сайт использует аналитику, cookies, сторонние виджеты или подписку, эти процессы должны быть отдельно и точно описаны в утверждённой редакции.

Через форму обращения могут поступать имя, название компании, email, телефон при добровольном заполнении, тип обращения и текст задачи. Технические данные о посещении, в том числе IP-адрес, cookies и журналы сервера, описываются здесь только после проверки фактической реализации. Пользователю нельзя предлагать отправлять пароли, ключи доступа и персональные данные третьих лиц в первом обращении.

Основная цель формы - принять обращение, связаться с отправителем и обсудить его задачу. Если данные также используются для заключения или исполнения договора, ведения учёта, аналитики либо рассылок, каждую дополнительную цель необходимо отдельно описать и определить правовое основание. Маркетинговая подписка не возникает из отправки проектного обращения.

[Юрист указывает применимые основания по 152-ФЗ для каждого процесса и проверяет необходимость согласия.] Возможные действия оператора - получение, запись, хранение, уточнение, использование для ответа и удаление в соответствии с утверждёнными сроками. Нельзя публиковать универсальный перечень без сверки с CRM, почтой, хостингом и резервными копиями.

Доступ предоставляется только тем сотрудникам и подрядчикам, кому он нужен для обработки обращения и эксплуатации сайта, по установленным правилам. [Перечислить фактических обработчиков, сервисы, место хранения, возможную трансграничную передачу и основания передачи.] Не заявлять отсутствие передачи третьим лицам, если форма отправляет данные через внешние сервисы.

[Для каждой категории данных указать реальный срок или объективный критерий его определения, порядок удаления из рабочих систем и резервных копий.] Срок не следует брать из чужой политики или устанавливать без оценки договорных и законных обязанностей оператора.

Оператор применяет организационные и технические меры в соответствии с фактической системой защиты. [Ответственный специалист описывает подтверждённые меры на допустимом уровне раскрытия.] Не перечислять сертификаты, шифрование или режимы доступа, которых нет в реальной инфраструктуре.

Пользователь может направить запрос по вопросам обработки и реализации своих прав на [подтверждённый email или почтовый адрес оператора]. В утверждённой редакции указать порядок идентификации, рассмотрения запроса и отзыва согласия в соответствии с применимым законодательством.

Актуальная редакция размещается по адресу /privacy с датой вступления в силу. [Юрист проверяет порядок уведомления об изменениях и фиксацию редакций.]