Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Реалспецпро» (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://пром-ворота.рф (далее — Сайт).

1.3. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

2. Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка ПДн — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «Реалспецпро», самостоятельно или совместно с другими лицами организующий и осуществляющий обработку ПДн.
• Субъект ПДн — физическое лицо, которому принадлежат соответствующие персональные данные.
• Cookie — фрагмент данных, отправляемый веб-сервером и хранимый на компьютере пользователя.

3. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие персональные данные пользователя:

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т. д.), а также биометрические персональные данные.

4. Цели обработки персональных данных

Цели обработки персональных данных пользователя:

• обработка заявок на расчёт стоимости оборудования, монтажа и сервиса;
• идентификация пользователя и связь с ним для уточнения параметров заказа;
• заключение, исполнение и прекращение договоров поставки, монтажа и сервисного обслуживания;
• информирование пользователя о ходе работ по заявке, об акциях, новостях и коммерческих предложениях (при наличии согласия);
• исполнение требований законодательства РФ, в том числе налогового и бухгалтерского;
• проведение статистических и иных исследований на основе обезличенных данных.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Устав Оператора;
• согласие пользователя на обработку персональных данных, выраженное путём заполнения и отправки формы на Сайте;
• договоры, заключаемые между Оператором и субъектом персональных данных.

6. Условия и порядок обработки

6.1. Обработка ПДн осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ.

6.2. Обработка персональных данных пользователя осуществляется с использованием средств автоматизации и без использования таких средств.

6.3. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

6.4. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, ознакомленные под роспись с настоящей Политикой и принявшие на себя обязательство о неразглашении.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

7.2. Передача персональных данных возможна в следующих случаях:

• пользователь явно выразил согласие на такую передачу;
• передача необходима в рамках исполнения договора (например, поставщикам оборудования, транспортным компаниям, монтажным бригадам, привлечённым субподрядчикам);
• передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры (правоохранительным органам, судам);
• передача обезличенных данных в статистических или аналитических целях.

7.3. Список третьих лиц, которым могут быть переданы персональные данные:

• сервисы веб-аналитики: ООО «Яндекс» (Яндекс.Метрика);
• облачные сервисы хранения и передачи документов (на серверах в РФ);
• CRM-системы для учёта обращений (на серверах в РФ);
• контрагенты Оператора (производители, логистические компании, субподрядчики) — в объёме, необходимом для исполнения заказа.

8. Сроки хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством.

8.2. Стандартные сроки хранения:

• данные неактивных заявок (без перехода в договор) — до 3 лет с момента последнего контакта;
• данные клиентов, заключивших договор — в течение срока действия договора и 5 лет после его прекращения (для целей бухгалтерского и налогового учёта);
• данные cookie и аналитические данные — в соответствии с настройками сервисов аналитики.

8.3. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

9. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию о факте обработки его персональных данных, целях и применяемых способах обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности или незаконности обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

Для реализации указанных прав направьте запрос на адрес realspecpro@mail.ru или письменно по юридическому адресу Оператора. Срок ответа — не более 30 дней.

10. Защита персональных данных

10.1. Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

10.2. К принимаемым мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• определение угроз безопасности персональных данных при их обработке;
• применение организационных и технических мер защиты (HTTPS, разграничение прав доступа, антивирусное ПО, регулярные резервные копии);
• учёт машинных носителей персональных данных;
• контроль за принимаемыми мерами и уровнем защищённости.

11. Использование cookie

11.1. Сайт использует файлы cookie для повышения удобства пользования и сбора статистики. Cookie не содержат конфиденциальной информации и не передаются третьим лицам, кроме сервисов веб-аналитики (Яндекс.Метрика).

11.2. Пользователь может настроить браузер так, чтобы блокировать cookie или уведомлять об их отправке. Отключение cookie может привести к невозможности корректного использования отдельных сервисов Сайта.

12. Изменения политики

12.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция вступает в силу с момента её размещения на Сайте.

12.2. Действующая редакция всегда находится по адресу https://пром-ворота.рф/policy.