Политика в отношении обработки персональных данных

Как ООО «Ланселот-ИТ» обрабатывает персональные данные посетителей сайта: цели, основания, состав данных, сроки, права субъекта и порядок обращений.

Редакция от 1 января 2026 года.

Документ регулирует только этот сайт. «СВК и СВА Ланселот: Управление внутренним контролем и аудитом» — корпоративное программное обеспечение, которое разворачивается в инфраструктуре заказчика. Настоящий документ распространяется на сам сайт и его формы обратной связи и не регулирует обработку данных внутри инсталляции заказчика: там оператором выступает сам заказчик, он определяет цели и состав обработки, а правообладатель доступа к этим данным не получает.

1. Общие положения и область действия

Настоящая политика определяет порядок обработки и защиты персональных данных физических лиц, которые пользуются сайтом продукта «СВК и СВА Ланселот: Управление внутренним контролем и аудитом», и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». К отношениям, возникающим в связи с использованием сайта, применяется право Российской Федерации.

Политика распространяется на данные, которые оператор получает через этот сайт: через формы обратной связи и через переписку, начатую по оставленным контактам. Политика не распространяется на обработку данных в развёрнутом у заказчика экземпляре программы: состав, цели и сроки такой обработки определяет сам заказчик как оператор.

Заполняя форму на сайте, посетитель подтверждает, что ознакомлен с настоящей политикой. Если условия политики неприемлемы, формы заполнять не следует.

2. Оператор персональных данных

Оператором персональных данных, обрабатываемых через сайт, является ООО «Ланселот-ИТ». Полные реквизиты и адреса для обращений приведены в конце документа. Оператор является правообладателем программы и владельцем сайта.

3. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые посетитель сообщает сам, и технические сведения о происхождении обращения. Формы сайта не принимают файлы и вложения.

Состав обрабатываемых персональных данных
Группа сведений Что входит Как поступает Зачем нужно
Контактные данные Имя, адрес электронной почты, номер телефона Посетитель вводит в форму Ответить на обращение и согласовать демонстрацию
Сведения о месте работы Наименование организации, роль в процессе внутреннего контроля (выбор из списка) Посетитель вводит в форму Подготовить ответ по существу задачи
Содержание обращения Текст вопроса, интересующий раздел продукта, удобное время демонстрации Посетитель вводит в форму или выбирает на странице Рассмотреть обращение
Сведения об источнике обращения Адрес страницы отправки, адрес внешней страницы-источника перехода, метки кампании utm_source, utm_medium, utm_campaign, utm_content, utm_term Подставляются сайтом автоматически Понять, из какого раздела и по какому объявлению пришло обращение
Служебные сведения формы Идентификатор формы, отметка времени отрисовки страницы, значение скрытого поля-ловушки Подставляются сайтом автоматически Отбраковать автоматические рассылки

Оператор не обрабатывает через сайт специальные категории персональных данных (о состоянии здоровья, политических взглядах, судимости и иные) и биометрические персональные данные. Оператор не запрашивает через сайт паспортные данные, сведения о доходах и платёжные реквизиты.

Если посетитель указывает в обращении данные третьих лиц, он подтверждает, что располагает их согласием на передачу оператору.

Отдельно от обращений на стороне хостинг-провайдера могут вестись технические журналы обращений к сайту (сетевой адрес, дата и время запроса, тип браузера). Такие журналы используются только для обеспечения работоспособности и безопасности сайта и не сопоставляются с обращениями.

4. Цели обработки

  • рассмотрение обращения и ответ на него;
  • организация демонстрации продукта и согласование её времени;
  • подготовка коммерческого предложения по запросу посетителя;
  • ведение переписки по вопросам, заданным посетителем, и переговоров о заключении договора;
  • оценка того, из каких разделов сайта и по каким кампаниям приходят обращения, в обобщённом виде.

Оператор не использует полученные через сайт данные для рекламных рассылок, не связанных с обращением посетителя, и не передаёт их для таких рассылок другим лицам.

5. Правовые основания обработки

  • Согласие субъекта персональных данных. Даётся отметкой в форме перед отправкой; текст согласия опубликован на отдельной странице — Согласие на обработку персональных данных. Без отметки форма не отправляется.
  • Необходимость принятия мер по обращению субъекта и исполнения договора, стороной или выгодоприобретателем по которому является субъект, — когда обращение касается заключения или исполнения договора.
  • Исполнение обязанностей, возложенных на оператора законодательством Российской Федерации, — в части хранения документов и ответов на обращения.

6. Способы обработки и принятие решений

Обработка ведётся как с использованием средств автоматизации, так и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение данных.

Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы. Профилирование посетителей сайт не выполняет.

7. Сроки обработки и хранения

Данные обрабатываются не дольше, чем этого требует цель обработки. Срок обработки данных, полученных через формы сайта, — три года с даты последнего взаимодействия с субъектом, если более длительный срок не установлен законом или договором.

Обработка прекращается досрочно при отзыве согласия, при достижении цели обработки или при выявлении неправомерной обработки. По прекращении обработки данные уничтожаются либо обезличиваются, если у оператора нет иного правового основания их хранить.

8. Передача третьим лицам и трансграничная передача

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача возможна:

  • лицам, привлечённым оператором к обработке по его поручению (хостинг сайта, обслуживание почтовой системы), — в объёме, необходимом для оказания услуги, с обязанностью соблюдать конфиденциальность и требования к защите данных;
  • по требованию уполномоченных государственных органов — в случаях и порядке, установленных законодательством Российской Федерации.

Трансграничная передача персональных данных оператором не осуществляется.

9. Размещение баз данных на территории Российской Федерации

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации.

10. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения:

  • определяет круг работников, допущенных к обращениям, и разграничивает их доступ;
  • ведёт учёт поступивших обращений и принятых по ним решений;
  • передаёт формы сайта по защищённому соединению;
  • не подключает к сайту сторонние виджеты, шрифты, карты и сети доставки контента, поэтому при просмотре страниц данные посетителя не уходят к третьим лицам;
  • не загружает счётчик посещаемости, пока посетитель не дал согласие в баннере.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получить подтверждение факта обработки его данных, сведения о правовых основаниях и целях обработки, о применяемых способах, о сроках обработки и хранения, о наименовании и адресе оператора;
  • ознакомиться с обрабатываемыми данными, относящимися к нему;
  • требовать уточнения данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12. Порядок обращения к оператору

Обращение направляется на электронную почту оператора или по его почтовому адресу, указанным в реквизитах. Чтобы обращение можно было рассмотреть, в нём достаточно указать: фамилию, имя и отчество заявителя, сведения, подтверждающие его взаимодействие с оператором (например, адрес электронной почты или номер телефона, указанные в форме, и примерную дату обращения), существо требования, а также подпись субъекта или его представителя. Полномочия представителя подтверждаются доверенностью.

Оператор рассматривает обращение и даёт ответ в срок, установленный законодательством Российской Федерации о персональных данных. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

13. Файлы cookie и хранилища браузера

Сайт не устанавливает собственных файлов cookie и использует хранилища браузера только для запоминания выбора посетителя. Перечень записей, их назначение и сроки приведены в Политике в отношении файлов cookie.

14. Изменение политики

Оператор вправе изменять настоящую политику. Действующая редакция размещается на этой странице; дата редакции указана в начале документа. Существенные изменения не имеют обратной силы в отношении уже полученных обращений.

Реквизиты правообладателя и оператора персональных данных

По этим реквизитам направляются обращения субъектов персональных данных, претензии и любые другие обращения по настоящему документу.

Другие правовые документы сайта