Документы
Политика обработки персональных данных
Порядок обработки и защиты персональных данных пользователей сайта holod-remont.ru.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://holod-remont.ru (далее - Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператором персональных данных является:
Общество с ограниченной ответственностью «Холод-Ремонт Центр»
ОГРН: 1106234000047. ИНН: 6234076084. КПП: 623401001.
Юридический адрес: 390013, Рязанская обл., г. Рязань, проезд Завражнова, д. 5, офис 106.
Адрес фактического нахождения: 390044, г. Рязань, ул. Западная, д. 6.
Телефон: +7 (4912) 373-000.
Электронная почта: holod-remont@mail.ru.
Далее по тексту - Оператор.
1.4. Политика распространяется на персональные данные, которые Оператор получает от пользователей при посещении Сайта, заполнении форм обратной связи и использовании предусмотренных на Сайте функций.
1.5. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработку персональных данных, несовместимую с целями их сбора.
1.6. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.
1.7. Настоящая Политика находится в открытом доступе на Сайте. Оператор обеспечивает возможность ознакомления с ней до предоставления пользователем своих персональных данных: ссылка на Политику размещена в нижней части каждой страницы Сайта и в каждой форме обратной связи.
1.8. Настоящая Политика не заменяет согласие на обработку персональных данных. В случаях, когда законодательство Российской Федерации требует получения согласия, оно оформляется отдельным документом, текст которого размещён на Сайте по адресу Согласие на обработку персональных данных.
1.9. Порядок использования файлов cookie и аналитических технологий описан в отдельном документе: Политика использования файлов cookie.
2. Основные понятия
В настоящей Политике используются следующие понятия.
Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Пользователь - физическое лицо, посещающее Сайт или использующее его функции.
Оператор - ООО «Холод-Ремонт Центр», самостоятельно организующее и осуществляющее обработку персональных данных в соответствии с законодательством Российской Федерации.
Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка - обработка персональных данных с использованием средств вычислительной техники.
Файлы cookie - небольшие фрагменты данных, которые могут сохраняться в браузере пользователя при посещении Сайта и использоваться для обеспечения его работы, запоминания настроек и сбора статистики.
Третьи лица - лица и организации, которые могут получать или обрабатывать персональные данные в предусмотренных законодательством случаях либо в рамках предоставления используемых Сайтом сервисов.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно для следующих целей.
3.1. Обработка обращений пользователей
Цель: получение, рассмотрение и обработка заявок, поступающих через формы обратной связи на Сайте. В рамках данной цели Оператор может обрабатывать:
- имя, указанное пользователем в форме;
- номер телефона;
- адрес электронной почты, если пользователь его указал;
- тип объекта и параметры задачи, указанные пользователем;
- содержание обращения и иные сведения, которые пользователь добровольно указывает в сообщении.
3.2. Обратная связь и консультирование
Цель: связь с пользователем для ответа на обращение, предоставления информации об услугах и оборудовании, уточнения параметров заявки и согласования дальнейших действий. В рамках данной цели Оператор может использовать имя, номер телефона, адрес электронной почты и содержание обращения.
3.3. Подготовка предложений по запросу пользователя
Цель: уточнение потребностей пользователя, подготовка коммерческих предложений, предварительный расчёт стоимости оборудования или услуг, а также согласование условий потенциального сотрудничества. Для этого могут обрабатываться контактные данные, содержание обращения и информация, непосредственно относящаяся к запрашиваемым товарам, работам или услугам.
3.4. Обеспечение работы и безопасности Сайта
Цель: обеспечение функционирования Сайта, защита от технических сбоев, выявление подозрительной активности, защита форм обратной связи от автоматизированных рассылок и предотвращение несанкционированного доступа. В зависимости от настроек сервера и Сайта могут обрабатываться:
- IP-адрес;
- дата и время обращения к Сайту;
- сведения о браузере и операционной системе;
- адрес запрашиваемой страницы;
- технические журналы событий веб-сервера;
- иные технические сведения, необходимые для работы и защиты Сайта.
Для защиты форм обратной связи от автоматизированных отправок Оператор ограничивает количество обращений с одного IP-адреса за ограниченный промежуток времени. Для этой цели IP-адрес обрабатывается кратковременно в оперативной памяти сервера и не сохраняется вместе с данными заявки.
3.5. Анализ посещаемости и улучшение Сайта
Цель: получение статистической информации о посещаемости Сайта, анализ взаимодействия пользователей со страницами и улучшение структуры и содержания Сайта.
Для достижения этой цели используется сервис Яндекс.Метрика, включая технологию «Вебвизор». Счётчик Яндекс.Метрики загружается только после получения согласия пользователя на использование необязательных аналитических cookie. Если пользователь не дал такого согласия или отказался от него, счётчик не загружается и аналитические сведения не собираются.
4. Категории и состав обрабатываемых персональных данных
4.1. В зависимости от цели обращения Оператор может обрабатывать следующие категории персональных данных.
4.1.1. Данные, предоставляемые пользователем самостоятельно
- имя (в объёме, который пользователь указывает в форме самостоятельно);
- номер телефона;
- адрес электронной почты;
- тип объекта и параметры задачи;
- содержание обращения;
- иные сведения, добровольно предоставленные пользователем и необходимые для рассмотрения его запроса.
Формы обратной связи на Сайте не предусматривают обязательного указания фамилии и отчества, и Оператор не требует их предоставления. Обязательным для обработки заявки является только номер телефона, необходимый для обратной связи; остальные поля заполняются пользователем по своему усмотрению.
Вместе с заявкой автоматически сохраняется техническая отметка о том, с какой формы и страницы Сайта она отправлена. Эта отметка используется исключительно для корректной обработки обращения и не содержит сведений о пользователе.
4.1.2. Технические данные
При посещении Сайта могут автоматически собираться технические сведения, в том числе IP-адрес, информация о браузере, устройстве, операционной системе, времени посещения и запрашиваемых страницах. Фактический состав таких сведений зависит от настроек Сайта, сервера, журналов событий и подключённых сервисов.
4.1.3. Данные, собираемые с помощью аналитических сервисов
При использовании Яндекс.Метрики могут обрабатываться сведения о посещённых страницах, продолжительности посещения, переходах между страницами и взаимодействии с элементами Сайта. При использовании технологии «Вебвизор» могут фиксироваться действия пользователя на страницах в пределах возможностей и настроек сервиса.
4.2. Оператор не ставит целью сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
4.3. Оператор не запрашивает биометрические персональные данные через формы обратной связи на Сайте.
4.4. Пользователю рекомендуется не указывать в формах сведения, не относящиеся к его обращению, в том числе информацию о третьих лицах, если предоставление такой информации не требуется для рассмотрения запроса.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные при наличии предусмотренного законодательством Российской Федерации правового основания.
5.2. В зависимости от цели обработки такими основаниями могут являться:
- согласие субъекта персональных данных на обработку персональных данных, если оно требуется в соответствии с законодательством;
- необходимость обработки для совершения действий по запросу субъекта персональных данных до заключения договора;
- необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, в предусмотренных законом случаях;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
5.3. При обработке обращений пользователей Оператор учитывает содержание обращения, характер запрашиваемых действий и применимые нормы законодательства, определяя надлежащее правовое основание для обработки.
5.4. Если обработка персональных данных осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
5.5. Согласие на обработку персональных данных, когда оно необходимо, оформляется отдельным документом, размещённым на Сайте, и подтверждается пользователем при отправке формы обратной связи.
5.6. Обработка технических данных, необходимых для функционирования и защиты Сайта, осуществляется на соответствующем правовом основании с соблюдением требований законодательства Российской Федерации.
6. Порядок и способы обработки персональных данных
6.1. Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без их использования.
6.2. В зависимости от цели обработки Оператор может выполнять следующие действия:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение, обновление и изменение;
- извлечение;
- использование;
- предоставление доступа или передачу в предусмотренных законом случаях;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
6.3. Персональные данные, предоставленные через формы обратной связи, сохраняются в системе управления Сайтом и могут дополнительно направляться в виде уведомления о новой заявке на корпоративный адрес электронной почты Оператора. Эти данные используются для обработки заявки и связи с пользователем.
6.4. Оператор принимает меры для ограничения доступа к персональным данным. Доступ предоставляется только тем лицам, которым он необходим для выполнения соответствующих рабочих обязанностей.
6.5. Оператор не допускает обработку персональных данных в целях, несовместимых с целями их сбора.
6.6. Оператор не осуществляет продажу персональных данных пользователей.
6.7. Если для обработки персональных данных привлекаются сторонние лица, Оператор обеспечивает наличие соответствующего правового основания и, когда это требуется законом, оформляет необходимые документы, определяющие условия такой обработки и меры защиты данных.
7. Использование сторонних сервисов
7.1. На Сайте используются сторонние сервисы, необходимые для отображения карт и анализа посещаемости.
Яндекс.Карты
На главной странице и на странице «Контакты» используется виджет Яндекс.Карт для отображения местоположения офиса компании. Виджет встроен в страницу и загружается вместе с ней.
При загрузке и использовании виджета браузер пользователя обращается к инфраструктуре Яндекса. В результате Яндекс может получать технические сведения, включая IP-адрес, информацию о браузере и устройстве, а также иные данные, предусмотренные работой сервиса. Обработка таких сведений осуществляется в соответствии с применимыми документами Яндекса и фактическими настройками виджета.
Яндекс.Метрика
На Сайте используется Яндекс.Метрика для анализа посещаемости и улучшения работы Сайта. Счётчик настроен на запуск только после получения согласия пользователя на использование необязательных аналитических cookie. При отказе пользователя аналитические cookie не устанавливаются и счётчик не загружается.
В объёме, предусмотренном настройками сервиса, Яндекс.Метрика обрабатывает технические сведения и информацию о взаимодействии пользователя с Сайтом, включая данные технологии «Вебвизор» и карты кликов.
7.2. Обработка данных сторонними сервисами осуществляется в соответствии с их условиями использования, политиками конфиденциальности и применимым законодательством.
7.3. Иных сторонних сервисов, влияющих на обработку персональных данных, на Сайте не подключено. Шрифты, изображения, стили и скрипты загружаются с собственного сервера Оператора. Политика безопасности содержимого, настроенная на веб-сервере, допускает обращения только к ресурсам Оператора и к перечисленным выше сервисам Яндекса.
7.4. Если на Сайте появятся другие сторонние сервисы, влияющие на обработку персональных данных, Оператор актуализирует настоящую Политику и связанные с ней документы.
8. Файлы cookie и аналитические технологии
8.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы, сохранения настроек пользователя и анализа посещаемости.
8.2. В зависимости от назначения могут использоваться:
- технические средства хранения данных, необходимые для работы Сайта;
- средства хранения, сохраняющие выбор и настройки пользователя;
- аналитические cookie и идентификаторы, используемые для статистики посещаемости.
8.3. Для аналитики используется Яндекс.Метрика, в том числе технология «Вебвизор» и карта кликов.
8.4. Необязательные аналитические cookie и соответствующие аналитические технологии активируются только после получения согласия пользователя через интерфейс управления cookie.
8.5. При первом посещении Сайта пользователю предоставляется возможность принять или отклонить использование необязательных аналитических cookie. Отказ не ограничивает доступ к основному содержанию Сайта.
8.6. Выбор пользователя сохраняется средствами локального хранилища его браузера и не передаётся Оператору. Пользователь может изменить своё решение, удалив сохранённые данные Сайта в настройках браузера.
8.7. Подробные сведения о категориях cookie, их назначении и порядке управления ими размещены в отдельном документе: Политика использования файлов cookie.
9. Передача персональных данных третьим лицам
9.1. Оператор не раскрывает персональные данные третьим лицам без соответствующего правового основания.
9.2. Передача или предоставление доступа к персональным данным допускается в следующих случаях:
- когда это необходимо для заключения или исполнения договора либо обработки обращения пользователя;
- когда пользователь дал необходимое согласие;
- когда обработка поручена другому лицу на законном основании и с соблюдением требований законодательства;
- когда передача предусмотрена законодательством Российской Федерации;
- в иных случаях, прямо установленных законом.
9.3. При использовании Яндекс.Карт и Яндекс.Метрики технические сведения могут передаваться соответствующему сервису в объёме, предусмотренном его фактической работой и настройками.
9.4. К обработке данных Сайта привлекаются поставщик услуг размещения серверной инфраструктуры и поставщик услуг электронной почты, через которых проходят технические операции хранения данных и доставки уведомлений о заявках. Такая обработка осуществляется по поручению Оператора и в объёме, необходимом для оказания соответствующих услуг.
9.5. При привлечении сторонних лиц для обработки персональных данных Оператор принимает предусмотренные законодательством меры по обеспечению конфиденциальности и безопасности данных.
9.6. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законом оснований и соблюдении установленных законодательством требований.
10. Локализация и хранение персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством Сайта, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных, установленных частью 5 статьи 18 Федерального закона № 152-ФЗ.
10.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством. Серверная инфраструктура Сайта и резервные копии базы данных размещаются у российского поставщика услуг на территории Российской Федерации.
10.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
10.4. Сроки хранения определяются с учётом цели обработки и категории данных:
- данные обращений, поступивших через формы обратной связи, хранятся в течение 3 (трёх) лет с момента последнего взаимодействия с пользователем, после чего подлежат удалению, если отсутствуют иные законные основания для их дальнейшего хранения;
- данные, необходимые для заключения и исполнения договора, хранятся в течение срока действия договора и далее в течение сроков, установленных законодательством о бухгалтерском учёте, налоговым законодательством и сроками исковой давности;
- технические журналы событий веб-сервера хранятся не более 12 (двенадцати) месяцев;
- резервные копии базы данных и файлов Сайта хранятся не более 14 (четырнадцати) дней;
- данные аналитических сервисов хранятся в соответствии с настройками соответствующего сервиса и применимыми условиями обработки.
10.5. Отзыв согласия пользователем является основанием для удаления соответствующих данных до истечения указанных сроков, если отсутствуют иные законные основания для их дальнейшей обработки или хранения. Данные, уже включённые в резервные копии, удаляются вместе с естественной ротацией этих копий в пределах срока, указанного в пункте 10.4.
10.6. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется по закону.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. В отношении Сайта применяются, в частности, следующие меры:
- передача данных между браузером пользователя и Сайтом по защищённому протоколу HTTPS;
- ограничение доступа к административной панели Сайта: она доступна только из защищённой частной сети Оператора и недоступна из сети Интернет;
- использование средств аутентификации и управления доступом;
- настройка заголовков безопасности веб-сервера, ограничивающих обращения Сайта к сторонним ресурсам;
- ограничение количества обращений к формам обратной связи для защиты от автоматизированных рассылок;
- закрытие служебных программных интерфейсов, не используемых Сайтом;
- регулярное резервное копирование данных;
- контроль доступа к рабочим устройствам и серверной инфраструктуре;
- своевременное обновление программного обеспечения;
- выявление и устранение уязвимостей;
- внутренний контроль соблюдения правил обработки персональных данных.
11.3. Доступ работников к персональным данным ограничивается объёмом, необходимым для выполнения их обязанностей.
11.4. Лица, получившие доступ к персональным данным в связи с выполнением своих обязанностей, обязаны соблюдать требования конфиденциальности и безопасности.
11.5. Оператор организует обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и применяет меры защиты с учётом характера обрабатываемых данных и связанных с обработкой рисков.
12. Права пользователей
12.1. Пользователь имеет права, предусмотренные законодательством Российской Федерации о персональных данных, включая право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
- требовать прекращения обработки в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
- пользоваться иными правами, предусмотренными законодательством Российской Федерации.
12.2. Для реализации своих прав пользователь может направить обращение Оператору по электронной почте holod-remont@mail.ru или по адресу: 390044, г. Рязань, ул. Западная, д. 6.
12.3. Обращение должно позволять определить, к каким персональным данным и каким действиям по их обработке оно относится. При необходимости Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, в пределах, предусмотренных законодательством.
12.4. Оператор рассматривает обращения и выполняет требования пользователя в сроки и порядке, установленные законодательством Российской Федерации.
12.5. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. После отзыва Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные законные основания для их дальнейшей обработки или хранения.
13. Обязанности Оператора
13.1. Оператор обязан:
- обрабатывать персональные данные на законных основаниях и в соответствии с заявленными целями;
- принимать необходимые меры для обеспечения точности и актуальности персональных данных;
- соблюдать конфиденциальность персональных данных;
- обеспечивать безопасность персональных данных;
- предоставлять пользователям информацию об обработке их персональных данных в случаях и порядке, установленных законом;
- рассматривать обращения пользователей;
- прекращать обработку и уничтожать персональные данные при наступлении предусмотренных законом оснований;
- выполнять иные обязанности, возложенные на Оператора законодательством Российской Федерации.
13.2. Оператор не вправе требовать предоставления персональных данных, не необходимых для достижения заявленных целей обработки, если иное не предусмотрено законодательством.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, целей обработки, используемых технологий или порядка обработки персональных данных.
14.2. Новая редакция Политики размещается на Сайте.
14.3. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. Дата публикации и номер действующей редакции указаны в начале настоящей Политики.
14.4. Если изменения затрагивают основания, цели или условия обработки персональных данных и требуют получения дополнительного согласия, Оператор обеспечивает получение такого согласия в предусмотренном законом порядке.
15. Контактная информация
По вопросам обработки и защиты персональных данных пользователь может обратиться к Оператору:
Общество с ограниченной ответственностью «Холод-Ремонт Центр»
ОГРН: 1106234000047. ИНН: 6234076084.
Адрес: 390044, г. Рязань, ул. Западная, д. 6.
Телефон: +7 (4912) 373-000.
Электронная почта: holod-remont@mail.ru.