Настоящая Политика (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта rezka-m.ru (далее — Сайт), осуществляемой ООО «Хранитель Времени» (далее — Оператор), а также реализованные меры по обеспечению безопасности персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1. Общие положения и определения
В целях настоящей Политики применяются следующие термины:
- Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — ООО «Хранитель Времени», осуществляющее обработку ПД и определяющее цели обработки, состав ПД и совершаемые с ПД действия.
- Обработка ПД — любое действие (операция) или совокупность действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Согласие субъекта ПД — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его ПД.
- куки — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве пользователя.
2. Сведения об Операторе
- Полное наименование: ООО «Хранитель Времени»
- ИНН / КПП: 9715451840 / 771501001
- ОГРН: 1237700375758
- Адрес местонахождения: 127276, Россия, г. Москва, вн. тер. г. муниципальный округ Марфино, ул. Малая Ботаническая, д. 3, помещ. 1Н
- Контактный e-mail: info@rezka-m.ru
- Телефон: +7 (925) 427-42-88
Ответственным за организацию обработки ПД является руководитель Оператора. По вопросам обработки ПД пользователи могут обращаться по e-mail info@rezka-m.ru или почтой по адресу местонахождения Оператора.
3. Правовые основания обработки
Обработка ПД осуществляется на следующих правовых основаниях:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Иные федеральные законы и подзаконные акты Российской Федерации;
- Согласие субъекта ПД на обработку (статья 6 часть 1 пункт 1 152-ФЗ).
Согласие на обработку ПД даётся пользователем путём проставления отметки в соответствующем чекбоксе при отправке формы на Сайте (статья 9 152-ФЗ).
4. Цели обработки
Оператор обрабатывает ПД для следующих целей:
- Обработка заявок на расчёт стоимости, заказ сэмплов материалов и обратный звонок, поступающих через формы Сайта;
- Заключение, исполнение и прекращение договорных отношений с клиентом или его представителем;
- Информирование пользователя о ходе обработки его заявки и выполнения заказа;
- Улучшение качества обслуживания и работы Сайта на основании обезличенной статистики;
- Выполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта.
5. Категории субъектов и состав ПД
Субъекты ПД: физические лица, заполнившие формы на Сайте, — потенциальные и существующие клиенты, дизайнеры, архитекторы, представители подрядчиков и юридических лиц.
Состав обрабатываемых ПД:
- фамилия, имя (по желанию пользователя);
- номер контактного телефона;
- адрес электронной почты (по желанию пользователя);
- наименование организации, должность (для B2B-формы);
- адрес доставки сэмплов (только в форме заказа сэмплов);
- содержание прикреплённого файла (чертёж, ТЗ, фото) — если пользователь приложил;
- технические данные: IP-адрес, тип браузера, страница перехода, UTM-метки, идентификаторы куки и аналитических систем.
Оператор не обрабатывает специальные категории ПД (статья 10 152-ФЗ) и биометрические ПД (статья 11 152-ФЗ).
6. Способы обработки
Обработка ПД осуществляется как с использованием средств автоматизации (программные комплексы сбора форм и аналитики), так и без таковых. Передача и хранение ПД осуществляются по защищённым каналам и на серверах, расположенных на территории Российской Федерации (статья 18 часть 5 152-ФЗ).
7. Сроки обработки и хранения
ПД обрабатываются до достижения целей обработки, после чего подлежат обезличиванию или уничтожению. Контактные данные клиентов, заключивших договор, хранятся в течение срока, установленного налоговым и бухгалтерским законодательством Российской Федерации (не менее пяти лет после прекращения отношений). Заявки, не приведшие к договору, хранятся не более одного года.
8. Передача третьим лицам
Оператор не продаёт и не передаёт ПД третьим лицам, за исключением:
- Подрядчики Оператора, привлекаемые для исполнения договора (логистика, монтаж) — в объёме, необходимом для исполнения обязательств перед клиентом, на основании договора поручения по обработке ПД;
- Хостинг-провайдер Сайта — для хранения файлов и трафика, серверы на территории Российской Федерации;
- Сервисы аналитики Яндекс Метрика (счётчик № 107706563) — обезличенные сведения о посещениях и поведении на Сайте;
- Государственные органы — в случаях, прямо предусмотренных законодательством Российской Федерации.
9. куки и аналитика
Сайт использует куки для технического обеспечения работы (запоминание выбранных опций, статуса согласия), а также для сбора обезличенной статистики посещений через Яндекс Метрику.
Принимая баннер о куки или продолжая использование Сайта без его отклонения, пользователь даёт согласие на установку соответствующих куки. Пользователь может в любой момент отключить куки в настройках своего браузера или отозвать согласие — это может привести к ограничению функциональности Сайта.
10. Права субъекта ПД
В соответствии с 152-ФЗ субъект ПД имеет право:
- получать сведения об обработке его ПД (статья 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (статья 14 часть 1 152-ФЗ);
- отозвать согласие на обработку ПД (статья 9 часть 2 152-ФЗ);
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке.
Реализация прав — по обращению на e-mail info@rezka-m.ru, в свободной форме с указанием персональных данных и существа обращения. Ответ Оператора — в срок не более 30 дней с момента получения обращения.
11. Меры обеспечения безопасности
Оператор применяет следующие меры для защиты ПД:
- организационные — внутренние регламенты обработки ПД, ограничение доступа сотрудников, инструктаж;
- технические — шифрование TLS при передаче по сети, ограничение доступа к серверам, регулярное резервное копирование, мониторинг инцидентов;
- правовые — заключение договоров поручения по обработке ПД с подрядчиками и контрагентами.
12. Изменения Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу https://rezka-m.ru/policy/. Дата последней редакции указана в начале документа.