TP-RAP оценка риска поставщика и подбор контролей
Запросить демонстрациюДемонстрация

Политика в отношении обработки персональных данных

Действует с 23 сентября 2026 года.

Общие положения и область действия

Настоящая Политика определяет порядок обработки персональных данных, которые посетитель сообщает через сайт TP-RAP (далее — «сайт»), и меры по обеспечению их безопасности. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к отношениям, возникающим при использовании сайта.

TP-RAP — программное обеспечение, которое разворачивается в контуре заказчика. Настоящая Политика регулирует обработку персональных данных только в рамках самого сайта и его форм обратной связи: заполнение формы заявки, подписку на материалы, обращения по контактам, указанным на сайте. Обработка данных внутри инсталляции TP-RAP, развёрнутой у заказчика — сотрудников, привлечённых к оценке риска поставщиков, самих поставщиков и связанных с ними физических лиц — предметом настоящей Политики не является: оператором персональных данных в этой инсталляции выступает сам заказчик, и его отношения с субъектами данных регулируются его собственными документами.

Оператор персональных данных

Оператором персональных данных, обрабатываемых через сайт, является ООО «Ланселот-ИТ» (реквизиты — в конце документа). Оператор определяет цели обработки персональных данных, состав данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Какие данные обрабатываются

Через формы сайта оператор получает и обрабатывает:

  • имя;
  • рабочую электронную почту;
  • телефон;
  • наименование организации;
  • должность;
  • текст обращения (комментарий к заявке);
  • отметку о согласии на обработку персональных данных.

Вместе с этими данными форма автоматически передаёт технические сведения о заявке: метки перехода (UTM), реферер (внешний источник перехода на сайт), адрес страницы, с которой отправлена форма, идентификатор формы и отметку времени её отрисовки. Эти сведения не относятся к специальным категориям персональных данных и используются для маршрутизации и защиты формы от автоматических отправок (подробнее — в разделе «Способы обработки и принятие решений»).

Оператор не запрашивает через сайт специальные категории персональных данных (о здоровье, религиозных или политических взглядах и подобные) и просит не указывать их в свободном тексте обращения.

Цели обработки

  • обработка обращений и заявок на демонстрацию продукта TP-RAP;
  • связь с посетителем по указанным им контактам;
  • подготовка коммерческого предложения и организация демонстрации;
  • защита форм сайта от автоматических и недобросовестных отправок;
  • внутренний учёт обращений и анализ источников обращений для развития сайта.

Правовые основания

Обработка персональных данных ведётся на основании согласия субъекта персональных данных, которое посетитель даёт, отмечая соответствующее поле при отправке формы (текст согласия — в документе «Согласие на обработку персональных данных»), а также в объёме, необходимом для исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации в области персональных данных.

Способы обработки и принятие решений

Персональные данные обрабатываются с использованием средств автоматизации (приём формы, хранение обращения, отправка уведомления оператору) и без них (при обращении по телефону или почте). Отправка формы защищена скрытым от посетителя полем-ловушкой и проверкой времени заполнения — эти технические меры не относятся к обработке персональных данных и не используют сведения о посетителе сверх адреса и времени отправки формы.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных.

Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе «Цели обработки», либо до отзыва согласия субъектом персональных данных — в зависимости от того, какое из событий наступит раньше. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации (например, требованиями к хранению документов бухгалтерского и налогового учёта в отношении данных, связанных с заключённым договором).

Передача третьим лицам и трансграничная передача

Оператор не передаёт персональные данные, полученные через сайт, третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (в частности, по законному требованию государственных органов), и случаев привлечения лиц, оказывающих оператору услуги, необходимые для приёма и обработки заявки (например, хостинг-провайдера или оператора почтовой рассылки), действующих на основании поручения оператора и по требованиям настоящей Политики.

Трансграничная передача персональных данных, обрабатываемых через сайт, не осуществляется. Если это изменится, оператор обеспечит трансграничную передачу только на территории государств, обеспечивающих адекватную защиту прав субъектов персональных данных, либо на ином законном основании, и обновит настоящий раздел.

Размещение баз данных на территории Российской Федерации

В соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» оператор при сборе персональных данных, в том числе посредством сайта, обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая: ограничение круга работников, имеющих доступ к персональным данным, передачу данных формы по защищённому соединению (HTTPS) и организационные меры учёта и хранения обращений.

Права субъекта персональных данных

Субъект персональных данных вправе:

  • получить сведения об обработке своих персональных данных оператором;
  • требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Порядок обращения к оператору

Для реализации прав, перечисленных в предыдущем разделе, а также по любым вопросам обработки персональных данных субъект персональных данных может обратиться к оператору по контактам, указанным в реквизитах в конце документа. Оператор рассматривает обращение и направляет ответ в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Изменение политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу этой страницы; дата вступления в силу указана в начале документа.

Наименование
ООО «Ланселот-ИТ»
Полное наименование
Общество с ограниченной ответственностью «Ланселот-ИТ»
Адрес
РФ, г. Москва, ул. Профсоюзная 45
Телефон
+7 (499) 380-74-23
Электронная почта
info@lancelot-it.ru
ОГРН · ИНН · КПП
1145022003070 · 5022045340 · 502201001

Другие правовые документы сайта