Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 1. Общие положения 1.1. Настоящая политика определяет, какие персональные данные обрабатывает Общество с ограниченной ответственностью «МЕГАСТРОЙ» (далее — Оператор), для чего, на каком основании, как долго и как защищает их. Реквизиты Оператора указаны в конце документа. 1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает от посетителей сайта okna-56.ru (далее — Сайт). 1.3. Политика опубликована на Сайте в открытом доступе. Отправляя заявку на Сайте, посетитель подтверждает, что ознакомился с этой политикой. 2. Какие данные обрабатываются 2.1. Данные, которые посетитель указывает в форме заявки на обратный звонок: — номер телефона (обязательное поле); — имя (необязательное поле); — текст комментария с описанием задачи (необязательное поле); — услуга, которую посетитель выбрал или просматривал, и адрес страницы, с которой отправлена заявка; — метки перехода (utm_source, utm_medium, utm_campaign, utm_term, utm_content), если посетитель пришёл по рекламной или иной ссылке с такими метками. 2.2. Данные, которые Оператор получает в ходе общения с посетителем после заявки: адрес объекта, дата осмотра, договорённости по составу работ, сведения, необходимые для заключения и исполнения договора. 2.3. Технические данные. При работе Сайта автоматически создаются технические файлы cookie (сессии и защиты форм от подделки запросов), а оборудование, через которое работает Сайт, может записывать в служебные журналы дату и время запроса, адрес запрошенной страницы и IP-адрес. Эти сведения нужны для безопасности и работоспособности Сайта и не используются для установления личности посетителя. 2.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, национальной принадлежности и т. п.), биометрические данные и сознательно не собирает данные несовершеннолетних. Просим не указывать такие сведения в комментарии. 3. Цели обработки 3.1. Связаться с посетителем по его заявке: перезвонить, ответить на вопросы, согласовать время осмотра объекта и условия работ. 3.2. Подготовить, заключить и исполнить договор на выполнение работ, обеспечить гарантийное обслуживание. 3.3. Вести учёт обращений и контролировать, что каждая заявка обработана. 3.4. Защитить Сайт от спама и злоупотреблений, обеспечить его безопасность и работоспособность. 3.5. Выполнить требования законодательства Российской Федерации. Рекламные и информационные рассылки на указанные при заявке контакты Оператор не ведёт. Согласие на них при отправке заявки не запрашивается. 4. Правовые основания 4.1. Согласие посетителя на обработку персональных данных, которое он даёт при отправке заявки отдельным действием (отметкой в форме) в соответствии с текстом документа «Согласие на обработку персональных данных», опубликованного на Сайте (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). 4.2. Заключение и исполнение договора, стороной которого является посетитель (п. 5 ч. 1 ст. 6). 4.3. Исполнение обязанностей, возложенных на Оператора законодательством, включая бухгалтерский и налоговый учёт (п. 2 ч. 1 ст. 6). 4.4. Осуществление законных интересов Оператора при защите Сайта (п. 7 ч. 1 ст. 6), если при этом не нарушаются права и свободы посетителя. 5. Как обрабатываются данные 5.1. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях, указанных в разделе 6, блокирование, удаление, уничтожение. 5.2. Обработка смешанная: с использованием средств автоматизации (Сайт и система учёта заявок) и без них (например, запись договорённостей). 5.3. Оператор обрабатывает только те данные и только в том объёме, которые нужны для целей, указанных в разделе 3, не объединяет базы данных, созданные для разных целей, и не принимает решений, порождающих юридические последствия для посетителя, только на основании автоматизированной обработки. 5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. 6. Кому передаются данные 6.1. Доступ к данным имеют только сотрудники Оператора, которым он нужен для работы с заявками (менеджеры, мастера, руководитель), в пределах их обязанностей и в соответствии с разграничением прав доступа. 6.2. Сайт и база данных размещены на виртуальной машине, которую предоставляет хостинг-провайдер — индивидуальный предприниматель Орлов Николай Викторович (ИНН 561207277147, ОГРНИП 325565800089010), адрес: г. Оренбург, ул. Туркестанская, д. 5, офис 310; оборудование находится на территории Российской Федерации (Оренбургская область). Хостинг-провайдер обеспечивает работу и физическую защиту оборудования, не обрабатывает персональные данные и по договору не вправе получать доступ к содержимому виртуальной машины. Для доставки уведомлений о заявках сотрудникам Оператора используется почтовый сервис Mail.ru, правообладатель — ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962, г. Москва), который обрабатывает данные только по поручению Оператора и обязан соблюдать конфиденциальность и меры защиты данных. 6.3. Данные не продаются и не передаются третьим лицам для рекламы. Они могут быть переданы государственным органам в случаях и порядке, предусмотренных законом. 7. Хранение и уничтожение 7.1. Сроки хранения данных указаны в разделе «Сроки хранения» ниже. По достижении цели обработки, истечении срока хранения или при отзыве согласия данные удаляются или обезличиваются, если закон не требует их сохранения. 7.2. Данные уничтожаются так, чтобы их нельзя было восстановить в системе учёта заявок. Копии в резервных хранилищах удаляются в сроки, указанные в разделе «Сроки хранения». 8. Меры защиты 8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения, в том числе: — передача данных между браузером и Сайтом защищена протоколом HTTPS; — доступ к системе учёта заявок только у авторизованных сотрудников, права разграничены по ролям, число попыток входа ограничено; — пароли сотрудников хранятся в защищённом виде, изменения по заявкам записываются в журнал действий; — форма заявки защищена от подделки запросов и от автоматической отправки (ограничение частоты, защитные поля); — выполняется регулярное резервное копирование с проверкой целостности копий; — программное обеспечение сервера обновляется. 8.2. К работе с данными допускаются сотрудники, ознакомленные с настоящей политикой и обязанные соблюдать конфиденциальность. 9. Права посетителя 9.1. Посетитель вправе: — получить подтверждение факта обработки его данных, сведения об Операторе, целях, способах и сроках обработки, о лицах, которым данные передаются; — получить доступ к своим данным; — потребовать уточнить, заблокировать или удалить данные, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; — отозвать согласие на обработку в любое время; — обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд; — на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда. 9.2. Порядок направления обращений указан в разделе «Отзыв согласия и обращения» ниже. Оператор отвечает на обращение в течение 10 рабочих дней со дня его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением посетителя. 10. Файлы cookie 10.1. Сайт использует только технические cookie: идентификатор сессии и маркер защиты форм. Они нужны для работы форм и безопасности и не используются для рекламы или отслеживания посетителей. 10.2. Аналитические и рекламные cookie, счётчики сторонних сервисов и пиксели соцсетей на Сайте не применяются. Если это изменится, Оператор обновит настоящую политику до начала их использования. 10.3. Посетитель может запретить cookie в настройках браузера, но формы на Сайте при этом могут не работать. 11. Изменение политики 11.1. Оператор вправе изменять политику. Новая версия вступает в силу с момента публикации на этой странице. Номер и дата версии указаны ниже. 11.2. При существенных изменениях, затрагивающих цели обработки или перечень данных, согласие запрашивается заново. 12. Контакты По вопросам обработки персональных данных можно обратиться к Оператору по адресу электронной почты или почтовому адресу, указанным ниже.

— Заявки на обратный звонок (телефон, имя, комментарий, служебные отметки), по которым договор не заключён: хранятся не более 12 месяцев с даты последнего контакта с посетителем, затем удаляются. — Данные по заявкам, по которым заключён договор: хранятся в течение срока действия договора и гарантийных обязательств, а затем в сроки, установленные законодательством Российской Федерации о бухгалтерском учёте, налогах и архивном деле. — Письменные и электронные обращения по вопросам персональных данных: хранятся 3 года. — Технические журналы работы Сайта (дата и время запроса, адрес страницы, IP-адрес): хранятся не более 12 месяцев. — Резервные копии: данные, удалённые из системы учёта, исчезают из резервных копий в течение 30 дней. Данные удаляются раньше, если цель обработки достигнута или посетитель отозвал согласие.

Чтобы отозвать согласие, узнать, какие данные о вас обрабатываются, исправить или удалить их, направьте обращение: — по электронной почте на адрес, указанный выше в реквизитах (желательно с того же номера телефона или адреса, который вы указывали в заявке); — или письмом по юридическому адресу Оператора, указанному выше. В обращении укажите: имя (если указывали), номер телефона из заявки, дату заявки и суть просьбы. Оператор может уточнить сведения, чтобы убедиться, что обращается сам субъект данных. Сроки: Оператор отвечает на обращение в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением). При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней со дня получения отзыва, если нет иных оснований для хранения, предусмотренных законом. О выполнении просьбы Оператор уведомляет обратившегося. Если вы считаете, что права нарушены, вы вправе обратиться в Роскомнадзор (rkn.gov.ru) или в суд.