ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «Технострой» (далее — Оператор).
1.2. Оператор:
Общество с ограниченной ответственностью «Технострой»
ИНН: 2309176130
ОГРН: 1212300014310
Адрес: 350063, Краснодарский край, г. Краснодар, ул. Комсомольская, д. 15, офис 154
Телефон: 8 800 777-54-16
Электронная почта:
info@krtechnostroy.ruЭлектронная почта по вопросам обработки персональных данных:
tatarev@neometria.ruСайт:
https://tehnostroy-lift.ru/1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта
https://tehnostroy-lift.ru/, в том числе при заполнении форм обратной связи, направлении заявок, запросов коммерческих предложений, обращений по подбору лифтового оборудования, а также при ином взаимодействии пользователя с Оператором через сайт.
1.5. Использование сайта и направление персональных данных через формы сайта означает ознакомление пользователя с настоящей Политикой. Обработка персональных данных на основании согласия пользователя осуществляется только после предоставления такого согласия.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Пользователь — лицо, посещающее сайт
https://tehnostroy-lift.ru/ и/или направляющее Оператору свои персональные данные через формы сайта, электронную почту, телефонную связь или иным способом.
2.3. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
2.10. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.11. Cookie — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для корректной работы сайта, анализа посещаемости, улучшения пользовательского опыта и работы подключенных сервисов.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.
3.4. Обрабатываемые персональные данные соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.
3.5. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности персональных данных.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
3.7. По достижении целей обработки, отзыве согласия или утрате необходимости в обработке персональные данные подлежат удалению, уничтожению или обезличиванию, если у Оператора отсутствуют иные законные основания для продолжения обработки.
4. Состав обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие персональные данные пользователя:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- наименование организации, которую представляет пользователь;
- должность или функциональная роль пользователя;
- город, регион, адрес объекта, строительной площадки, здания или проекта;
- сведения о потребности пользователя: тип лифта, назначение объекта, параметры проекта, стадия проекта, предполагаемые сроки, комментарии и иная информация, указанная пользователем в обращении;
- сведения, содержащиеся в переписке, документах и материалах, которые пользователь добровольно направляет Оператору;
- технические данные, передаваемые автоматически при использовании сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, источник перехода, cookie-идентификаторы, сведения о действиях пользователя на сайте и иные аналогичные технические данные.
4.2. Оператор не запрашивает через формы сайта специальные категории персональных данных, биометрические персональные данные и сведения о судимости.
4.3. Пользователь не должен указывать в свободных полях форм сайта специальные категории персональных данных, биометрические данные, сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни, судимости и иную информацию, не относящуюся к цели обращения.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
- прием, регистрация и обработка обращений, заявок и запросов пользователя;
- обратная связь с пользователем по телефону, электронной почте или иным способом, указанным пользователем;
- консультирование по вопросам подбора лифтового оборудования, технических решений, комплектаций, дизайна кабин, поставки, монтажа, пусконаладки, сервиса и сопутствующих услуг;
- подготовка, направление и обсуждение коммерческого предложения, расчета стоимости, предварительных условий поставки, графика реализации проекта и иных материалов по запросу пользователя;
- ведение деловой переписки, уточнение исходных данных по объекту и проекту, согласование дальнейших коммуникаций;
- заключение и исполнение договоров с пользователем, организацией, которую представляет пользователь, либо иными лицами, в интересах которых пользователь направил обращение;
- исполнение требований законодательства Российской Федерации;
- обеспечение безопасности сайта, предотвращение неправомерных действий, технических сбоев и злоупотреблений;
- анализ качества работы сайта, форм обратной связи, рекламных и информационных каналов, улучшение сайта и сервисов Оператора.
5.2. Обработка персональных данных для направления рекламных и маркетинговых рассылок осуществляется только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством Российской Федерации.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты Российской Федерации;
- согласие пользователя на обработку персональных данных;
- договор, стороной которого является субъект персональных данных, либо действия, необходимые для заключения договора по инициативе субъекта персональных данных;
- законные интересы Оператора, связанные с рассмотрением обращений, подготовкой ответов, коммерческих предложений, обеспечением безопасности сайта и защитой прав Оператора, при условии соблюдения прав и свобод субъекта персональных данных;
- учредительные документы Оператора.
7. Порядок и способы обработки персональных данных
7.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.
7.2. Оператор может совершать с персональными данными следующие действия:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение, обновление, изменение;
- извлечение;
- использование;
- передача, предоставление, доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения рабочих обязанностей, исполнения договора, обработки обращения пользователя или выполнения требований законодательства.
8. Передача персональных данных третьим лицам
8.1. Оператор не раскрывает персональные данные пользователя неопределенному кругу лиц и не осуществляет распространение персональных данных без отдельного согласия пользователя, если иное не предусмотрено законодательством Российской Федерации.
8.2. Оператор вправе передавать персональные данные третьим лицам или поручать им обработку персональных данных только в объеме, необходимом для достижения целей обработки, при условии соблюдения конфиденциальности и требований законодательства о персональных данных.
8.3. К таким лицам могут относиться:
- поставщики хостинга;
- администраторы, технические подрядчики и разработчики сайта;
- сервисы приема заявок и формы обратной связи;
- CRM-системы;
- сервисы телефонии и корпоративной электронной почты;
- сервисы аналитики и статистики посещаемости сайта;
- подрядчики, партнеры и специалисты, привлекаемые Оператором для рассмотрения обращения, подготовки ответа, расчета, коммерческого предложения, технической консультации или сопровождения проекта;
- государственные органы, суды, иные органы и лица в случаях, предусмотренных законодательством Российской Федерации.
8.4. При поручении обработки персональных данных третьим лицам Оператор обеспечивает соблюдение такими лицами требований законодательства Российской Федерации о персональных данных.
9. Обработка cookie и технических данных
9.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности рекламных и информационных каналов, улучшения сайта и пользовательского опыта.
9.2. При использовании сайта могут автоматически обрабатываться технические данные, включая IP-адрес, сведения о браузере, устройстве, операционной системе, дату и время посещения, источник перехода, просмотренные страницы, действия пользователя на сайте и cookie-идентификаторы.
9.3. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
9.4. Если на сайте используются сервисы веб-аналитики, включая Яндекс Метрику или иные аналогичные сервисы, такие сервисы могут собирать обезличенные или псевдонимизированные сведения о действиях пользователя на сайте в соответствии со своими правилами и политиками.
10. Сроки обработки и хранения персональных данных
10.1. Срок обработки персональных данных определяется достижением целей, для которых такие данные были собраны, если иной срок не предусмотрен законодательством Российской Федерации, договором или иным законным основанием.
10.2. Если иное не требуется законодательством Российской Федерации, договором, претензионной работой или защитой прав Оператора, персональные данные пользователя обрабатываются не дольше срока, необходимого для достижения целей обработки, но не более 5 лет с даты последнего взаимодействия пользователя с Оператором.
10.3. По достижении целей обработки, отзыве согласия, получении требования о прекращении обработки или утрате необходимости в обработке персональные данные подлежат удалению, уничтожению или обезличиванию, если у Оператора отсутствуют иные законные основания для продолжения обработки.
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима в связи с использованием подключенных сервисов, исполнением обращения пользователя, исполнением договора или иными законными основаниями.
11.2. При наличии трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных, включая получение необходимых сведений и направление уведомлений в уполномоченный орган в случаях, предусмотренных законодательством.
12. Права субъекта персональных данных
12.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- направить требование о прекращении обработки персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Для реализации своих прав пользователь может направить обращение Оператору:
на адрес электронной почты по вопросам персональных данных:
tatarev@neometria.ru;
на общий адрес электронной почты:
info@krtechnostroy.ru;
по почтовому адресу: 350063, Краснодарский край, г. Краснодар, ул. Комсомольская, д. 15, офис 154.
12.3. В обращении рекомендуется указать фамилию, имя, контактные данные, суть требования, а также сведения, позволяющие Оператору идентифицировать обращение пользователя и соответствующие персональные данные.
13. Обязанности пользователя
13.1. Пользователь обязан предоставлять Оператору достоверные персональные данные.
13.2. Пользователь обязан уведомлять Оператора об изменении предоставленных персональных данных, если такие изменения имеют значение для целей обработки.
13.3. Передавая Оператору персональные данные третьих лиц, пользователь подтверждает, что имеет необходимые полномочия и/или согласие таких лиц на передачу соответствующих данных Оператору.
14. Отзыв согласия на обработку персональных данных
14.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.
14.2. Для отзыва согласия пользователь может направить Оператору уведомление на адрес электронной почты
tatarev@neometria.ru с пометкой «Отзыв согласия на обработку персональных данных».
14.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.
14.4. После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их удаление, уничтожение или обезличивание, если у Оператора отсутствуют иные законные основания для продолжения обработки.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.
15.3. Актуальная редакция Политики размещается в свободном доступе на сайте
https://tehnostroy-lift.ru/.
15.4. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты
tatarev@neometria.ru.