1. Оператор и область действия
Оператор — ООО «НПК ЭДТЕХ СОЛЮШНС», ИНН 4027147304, КПП 402701001, ОГРН 1214000007660. Полное наименование: Общество с ограниченной ответственностью «НАУЧНО-ПРОИЗВОДСТВЕННАЯ КОМПАНИЯ ЭДТЕХСОЛЮШНС». Юридический адрес: [Уточнить юридический адрес по актуальной выписке ЕГРЮЛ: в документах ADTS.su есть расхождение]. Ответственная за обработку персональных данных — Козьмина Ирина Витальевна. Обращения по персональным данным: legal@adts.su; телефон: 8 800 444-50-12.
Политика описывает обработку данных посетителей ADTS.su и пользователей нового кабинета: коммерческие обращения, пилот, сервис, партнёрство, подряд, закупки и отклики соискателей. Обработка данных работников и иных лиц вне сайта регулируется отдельными документами оператора. Данный проект не отменяет действующие договоры и ранее выданные согласия.
2. Цели, данные и основания
Коммерческие обращения, пилот и запросы закупочного пакета: имя, email, необязательный телефон, тема и текст, модель и ревизия оборудования, страница формы и переданные UTM-метки. Цель — рассмотреть запрос и связаться с заявителем. Основание — отдельное согласие; при применимости — действия по инициативе субъекта для заключения и исполнения договора.
Кабинет и вход: email, имя, необязательные компания и регион, выбранные направления, сведения о подтверждении email и согласия. Цель — предоставить доступ к собственным обращениям и профилю. Для отправки запрошенной ссылки используются email и технический токен; ведение профиля сопровождается отдельным согласием.
Сервис: контактные сведения, описание неисправности, модель, ревизия, переписка и история статусов. Цель — регистрация, диагностика и сопровождение обращения. Согласие на обращение оформляется отдельно; обязанности по действующему договору исполняются на соответствующем законном основании.
Партнёры и подрядчики: данные профиля, контактные сведения, сведения об опыте, регионах, видах работ и предложении, которые заявитель сам указал. Цель — рассмотрение конкретного сотрудничества. Основание — отдельное согласие на обращение; договор и допуск оформляются отдельно.
Поставщики и закупки: данные профиля, контактные сведения, содержание предложения и номер закупки. Цель — оценить предложение и согласовать возможную поставку. Основание — отдельное согласие на обращение; предложение не публикуется в общем доступе.
Соискатели: имя, email, необязательный телефон, желаемая роль, регион и профессиональный опыт из отклика. Цель — рассмотреть этот отклик и связаться с кандидатом. Основание — отдельное согласие; согласие на кадровый резерв или рассылку не запрашивается и не подразумевается.
Подтверждение согласий и защита доступа: номер обращения, версия и контрольная сумма текста согласия, время подтверждения, технические идентификаторы сессии и ограничений запросов. Цель — подтвердить законность обработки и обеспечить доступ только уполномоченным лицам. Данные не используются для рекламы.
Кабинет подрядчика: ФИО, подтверждённый email, контактный телефон (без подтверждения SMS), города и виды работ, отклики, резервы, назначения, текстовые отчёты и решения координатора. Цели — подбор работ, организация исполнения и учёт результата. Обработка профиля сопровождается отдельным согласием. Желание получать новые предложения фиксируется отдельным добровольным выбором с возможностью отказа в профиле; рассылка пока не запущена. Точные адреса и контакты объекта доступны только назначенному допущенному исполнителю и администраторам. Личный кабинет не является подписанием договора и не подтверждает оплату.
3. Минимизация и способы обработки
Обработка осуществляется с применением средств автоматизации и при рассмотрении обращений сотрудниками. Допустимые действия в пределах цели: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам при наличии основания, блокирование, удаление и уничтожение.
Сайт не требует паспортов, СНИЛС, платёжных реквизитов физического лица, сведений о здоровье, национальности, убеждениях или биометрии. Не включайте такие сведения и лишние данные третьих лиц в свободный текст. Данные для оформления заключённого договора запрашиваются отдельно при необходимости.
Описанная в каталоге камера видеоаналитики — опция оборудования. Этот сайт не включает камеру пользователя и не собирает изображения посетителей магазинов. Обработка видео на объекте требует самостоятельного определения оператора, целей, оснований и мер защиты.
4. Хранение и прекращение обработки
Обращения хранятся в течение рассмотрения и согласованного сопровождения. Профиль — пока нужен для кабинета и текущих обращений. Отклик соискателя — до завершения рассмотрения конкретного отклика, без бессрочного кадрового резерва. После достижения цели или отзыва согласия применяется прекращение обработки и уничтожение в сроки статьи 21 Закона №152-ФЗ, в том числе до 30 дней в применимых случаях, если нет иного законного основания продолжать обработку.
Документы по заключённому договору и документы с обязательным сроком хранения сохраняются на соответствующем самостоятельном основании. Отзыв согласия сам по себе не отменяет такую обязанность. Архивный статус заявки в интерфейсе не означает её уничтожение.
До запуска владелец утверждает сроки для каждой цели, доказательств согласий, журналов и резервных копий и обеспечивает исполнение процедуры удаления в сайте и CRM. Автоматическое удаление обращений по сроку в текущем коде не реализовано; обязательства должны выполняться оператором по установленной процедуре.
5. Получатели и размещение
Доступ получают уполномоченные сотрудники оператора в пределах обязанностей. Обращения по продукции и услугам, технической поддержке, партнёрству, подрядному сотрудничеству, закупкам и вакансиям передаются в CRM Битрикс24 оператора и на служебную почту order@adts.su (техническая поддержка — help@adts.su; пилоты оборудования — pilot@adts.su; закупки компании — tender@adts.su) для обработки по соответствующей цели. Обработка у привлечённых лиц допускается только при надлежащем основании и, когда требуется, поручении обработки с определёнными целями, действиями и обязанностями по защите.
[До публикации заполнить: юридические лица и адреса поставщиков хостинга, CRM и почты, расположение основных баз и резервных копий, реквизиты договоров поручения; отдельно определить B2B-центр, бота и источники внешних площадок.] Наличие адаптера в коде не означает подключённую передачу.
При сборе данных граждан РФ должны соблюдаться ограничения части 5 статьи 18 Закона №152-ФЗ. Размещение рабочего сервера и резервных копий нового сайта ещё не подтверждено. Трансграничная передача не может запускаться без отдельной проверки оснований и требований статьи 12. Согласие в форме не заменяет соблюдение локализации.
Новый сайт не предусматривает публикацию заявок, профилей и откликов для неограниченного круга лиц. Подключение площадок или нового получателя требует актуализации карты данных и документов до передачи.
6. Cookie и технические сведения
Для входа используются необходимые cookies adts-support-session (8 часов), adts-owner-session (1 час, при первой смене пароля 15 минут) и adts-review (8 часов в закрытой версии). Выход завершает соответствующую сессию. Подробный состав, локальное хранение и управление приведены в документе «Cookie и локальное хранение».
Черновик некоторых форм может временно храниться в sessionStorage текущей вкладки и удаляется после успешной отправки. UTM-метки и путь формы передаются вместе с обращением. В проверенной редакции нового сайта не подключены сторонние счётчики и рекламные пиксели; старые счётчики ADTS.su не переносятся с документами. Сетевые журналы будущего хостинга подлежат отдельной проверке.
Подробнее — в уведомлении о cookie и локальном хранении. Для будущей необязательной аналитики требуется отдельное решение об основании и механизме выбора; согласие на заявку не является согласием на рекламу.
7. Права и обращения
Можно запросить информацию об обработке своих данных, уточнение, блокирование или удаление, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Направьте обращение на legal@adts.su, укажите контакт для ответа и, при наличии, номер заявки. Не отправляйте копию паспорта без обоснованного запроса; оператор вправе проверить личность заявителя и полномочия представителя соразмерным способом.
Оператор рассматривает запросы в сроки, установленные законом. Прекращение обработки на основании согласия не затрагивает обработку на иных применимых законных основаниях. Работоспособность канала обращений по персональным данным проверяется отдельно.
8. Защита и изменения
В реализации предусмотрены разделение доступа к обращениям, одноразовый вход, ограничение частоты запросов, фиксация согласий и серверное хранение секретов. Публичный запуск требует HTTPS, проверки разграничения доступа, резервного копирования, договоров с обработчиками, организационных мер и уведомления Роскомнадзора в применимом объёме. Код сам по себе не подтверждает выполнение этих обязанностей.
Новая версия публикуется с датой. Изменение цели или состава обработки, для которых требуется согласие, не применяется задним числом к ранее полученному согласию.