Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «Элпа Системы» (ИНН 7453368518, ОГРН 1267400007357, адрес: 454020, Челябинская обл., г. Челябинск, ул. Воровского, д. 52а; далее — Оператор) и применяется к сайту elpa.systems и сервисам Оператора, размещённым на поддоменах elpa.systems.

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Состав обрабатываемых данных

• данные формы заявки на сайте: имя, адрес электронной почты или номер телефона, наименование компании (по желанию), содержание обращения;
• данные пользователей сервисов при регистрации и работе: адрес электронной почты, имя, наименование и реквизиты организации;
• технические данные: IP-адрес, сведения о браузере (user-agent), журналы доступа — в объёме, необходимом для обеспечения работы и безопасности сервисов.

3. Обработка данных по поручению клиентов

Данные, которые клиенты загружают в сервисы Оператора для формирования документов (в том числе сведения о физических лицах в составе загружаемых файлов), обрабатываются Оператором по поручению клиента исключительно в целях оказания услуги. Ответственность за наличие правовых оснований обработки таких данных несёт клиент как оператор соответствующих персональных данных.

4. Цели и правовые основания обработки

• ответ на обращение и связь по заявке — на основании согласия субъекта;
• заключение и исполнение договора, предоставление доступа к сервисам — на основании договора;
• обеспечение работоспособности и безопасности сервисов, предотвращение злоупотреблений — на основании законных интересов Оператора.

5. Хранение, локализация и защита

Данные обрабатываются и хранятся на территории Российской Федерации: инфраструктура Оператора размещена в Yandex Cloud. Применяются организационные и технические меры защиты: шифрование соединений (TLS), разграничение доступа, журналирование действий в сервисах.

Данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, после чего уничтожаются или обезличиваются, если иной срок хранения не установлен законодательством.

6. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и привлечения инфраструктурных провайдеров, обеспечивающих размещение сервисов на территории РФ.

7. Cookies и аналитика

Сайт использует только технические файлы cookie, необходимые для работы сервисов. Сторонние рекламные трекеры не используются. В случае подключения систем веб-аналитики настоящая Политика будет дополнена.

8. Права субъекта персональных данных

Субъект персональных данных вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Запросы направляются на info@elpa.systems и рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ.

9. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна по адресу elpa.systems/privacy. Продолжение использования сайта и сервисов после публикации изменений означает ознакомление с новой редакцией.