Политика конфиденциальности персональных данных

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет цели, порядок и условия обработки персональных данных пользователей сайта https://pnevmokarkas.ru/ (далее — Сайт), а также меры по защите этих данных.

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «АЗАРТ» (ООО «АЗАРТ»):

ОГРН: 1099847012726.
ИНН: 7802487656.
КПП: 470301001.
Юридический адрес: 188662, Ленинградская область, р-н Всеволожский, г. Мурино, ул. Лесная, д. 3.
Электронная почта для обращений по вопросам персональных данных: info@pnevmokarkas.ru.

Далее ООО «АЗАРТ» именуется Оператором.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации. При направлении рекламных сообщений Оператор также руководствуется Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе».

1.4. Политика распространяется на персональные данные посетителей Сайта, заявителей, подписчиков рассылки, клиентов и представителей клиентов, полученные через Сайт и в ходе последующего взаимодействия по их обращениям.

1.5. Посещение Сайта и ознакомление с Политикой сами по себе не означают согласия на обработку персональных данных или получение рекламных сообщений. Когда обработка осуществляется на основании согласия, оно предоставляется отдельно, свободно и осознанно.

1.6. Политика не регулирует самостоятельную обработку данных владельцами сторонних сайтов, на которые пользователь переходит по ссылкам с Сайта. Настоящее положение не освобождает Оператора от ответственности за осуществляемую им передачу персональных данных.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — действие или совокупность действий с персональными данными, осуществляемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт или взаимодействующее с Оператором через его формы и средства связи.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.

2.10. Cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для работы функций Сайта и аналитических средств.

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для конкретных, заранее определённых и законных целей.

3.2. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Не допускается обработка данных, избыточных по отношению к этим целям.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых целях.

3.4. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

3.5. Правовыми основаниями обработки в зависимости от её цели являются:

— согласие субъекта персональных данных;
— необходимость заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной, выгодоприобретателем или поручителем по которому он является;
— выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
— иные основания, прямо предусмотренные законодательством Российской Федерации.

3.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.

3.7. Данные, полученные для рассмотрения заявки или исполнения договора, не используются для рекламной рассылки без отдельного предварительного согласия адресата.

4.1. Рассмотрение обращений, консультации и подготовка коммерческих предложений

Категории субъектов: пользователи, направившие запрос, потенциальные клиенты и представители организаций.

Состав данных:

— фамилия, имя и отчество в объёме, предоставленном пользователем;
— номер телефона;
— адрес электронной почты;
— наименование организации и должность;
— контакт или идентификатор в выбранном средстве связи;
— содержание обращения, переписки, брифа и технического задания;
— сведения в приложенных файлах, необходимые для рассмотрения запроса.

Цели обработки: ответ на обращение, уточнение потребности и технических требований, расчёт стоимости, подготовка и согласование коммерческого предложения.

Правовые основания: согласие пользователя; необходимость совершения действий для заключения договора по его инициативе; применимые законные основания взаимодействия с представителями организаций.

Срок обработки и хранения: до достижения цели рассмотрения обращения и завершения связанных с ним переговоров либо до отзыва согласия, если обработка осуществляется на его основании и отсутствуют иные законные основания для её продолжения. При заключении договора дальнейшая обработка необходимых данных осуществляется для исполнения договора и выполнения требований законодательства. После прекращения оснований обработки данные уничтожаются в порядке, установленном разделом 9 Политики.

4.2. Заключение и исполнение договоров

Категории субъектов: клиенты — физические лица, индивидуальные предприниматели, представители и контактные лица организаций.

Состав данных:

— фамилия, имя и отчество;
— должность и сведения о представляемой организации;
— контактный телефон и электронная почта;
— сведения о полномочиях представителя;
— адрес доставки;
— реквизиты и иные сведения, необходимые для оформления и исполнения договора, в объёме, соответствующем его условиям и требованиям законодательства.

Цели обработки: заключение и исполнение договора, оформление документов, организация производства и доставки, проведение расчётов, гарантийное и сервисное обслуживание, выполнение установленных законом обязанностей.

Правовые основания: заключение и исполнение договора, требования законодательства Российской Федерации и иные применимые основания.

Срок обработки и хранения: в течение срока, необходимого для заключения и исполнения договора, включая выполнение гарантийных обязательств. Документы, содержащие персональные данные, хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующих видов документов. После истечения обязательных сроков хранения данные уничтожаются, если отсутствует иное законное основание для обработки.

4.3. Подписка на email-рассылку

Категории субъектов: пользователи, оформляющие подписку на рассылку.

Состав данных:

— адрес электронной почты;
— сведения об оформлении и подтверждении подписки, предоставлении и отзыве согласий в объёме, фиксируемом используемыми системами;
— технические сведения о доставке писем и взаимодействии с ними в объёме, соответствующем настройкам сервиса рассылок и предоставленному согласию.

Цели обработки: оформление и подтверждение подписки, направление новостей, информации о продукции, реализованных проектах, вариантах комплектации и предложениях AZART, управление подпиской.

Правовые основания: отдельное согласие на обработку персональных данных для рассылки и предварительное согласие на получение рекламных сообщений.

Срок обработки и хранения: до отзыва согласия на обработку персональных данных для рассылки, истечения срока действия согласия либо прекращения соответствующей цели обработки. При получении отказа от рекламной рассылки направление рекламы прекращается незамедлительно.

До подтверждения подписки адрес электронной почты используется только для подтверждения подписки и связанных с ним технических действий. Если подписка не подтверждена, данные не используются для рекламной рассылки и подлежат уничтожению после прекращения цели подтверждения в порядке, установленном разделом 9 Политики.

4.4. Работа, безопасность и аналитика Сайта

Категории субъектов: посетители Сайта.

Состав данных:

— IP-адрес;
— сведения о браузере, операционной системе и устройстве;
— идентификаторы cookie;
— источник перехода;
— посещённые страницы;
— дата и время посещения;
— действия пользователя на Сайте.

Цели обработки: обеспечение работы и безопасности Сайта, выявление технических ошибок и злоупотреблений, анализ посещаемости и улучшение содержания страниц.

Правовые основания: согласие пользователя в случаях, когда оно необходимо, а также иные применимые основания, предусмотренные законом, для обеспечения работы и безопасности Сайта.

Срок обработки и хранения: не дольше, чем этого требуют цели обеспечения работы, безопасности и анализа использования Сайта. По достижении соответствующей цели, истечении срока действия согласия или его отзыве данные уничтожаются либо обезличиваются, если отсутствует иное законное основание для хранения. Конкретные сроки хранения технических журналов и аналитических данных устанавливаются Оператором в настройках используемых систем и внутренних документах с соблюдением указанных ограничений.

5.1. Персональные данные предоставляются пользователем через формы Сайта, при подписке на рассылку и последующем взаимодействии с Оператором. Технические данные могут поступать при использовании Сайта.

5.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования.

5.3. В пределах заявленных целей Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.4. Доступ предоставляется уполномоченным сотрудникам и привлечённым исполнителям в объёме, необходимом для выполнения их обязанностей.

5.5. Для работы Сайта и связанных процессов используются:

— Tilda — размещение Сайта и работа его форм;
— amoCRM — учёт заявок и взаимодействий с клиентами;
— NotiSend — управление подписками и отправка email-сообщений;
— Яндекс Метрика — анализ посещаемости и использования Сайта.

Передача данных в указанные системы ограничивается целями обработки и используемыми функциями.

5.6. Оператор вправе поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключённого с этим лицом договора. Поручение определяет состав данных, операции с ними, цели обработки, требования к конфиденциальности и безопасности, а также иные предусмотренные законодательством условия. Перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению, отвечает Оператор в установленном законом порядке.

5.7. Для исполнения договора необходимые сведения могут предоставляться транспортным компаниям, организациям связи и другим исполнителям при наличии законного основания. Состав предоставляемых сведений ограничивается конкретной задачей.

5.8. Оператор не продаёт персональные данные пользователей и не распространяет их без отдельного законного основания.

5.9. Предоставление персональных данных государственным органам осуществляется по основаниям и в порядке, установленным законодательством Российской Федерации.

5.10. Пользователю следует направлять только сведения, необходимые для рассмотрения обращения. Формы Сайта не предназначены для сбора специальных категорий персональных данных и биометрических персональных данных, используемых для установления личности.

5.11. Сведения о лицах, которым поручена обработка персональных данных, предоставляются субъекту по его запросу в предусмотренном законодательством порядке.

6.1. Для подписки пользователь указывает email и самостоятельно отмечает отдельные поля согласий. Предварительно установленные отметки не используются.

6.2. Подтверждение адреса осуществляется переходом по ссылке в письме. Рекламная рассылка направляется после подтверждения подписки и при наличии необходимых согласий.

6.3. Согласие на получение рекламы является добровольным. Отказ от него не препятствует обращению за консультацией, получению коммерческого предложения или заключению договора.

6.4. Отказаться от рассылки можно по ссылке отписки в письме либо направив обращение на info@pnevmokarkas.ru с указанием email подписки.

6.5. По требованию адресата Оператор незамедлительно прекращает направление рекламных сообщений.

6.6. После отписки минимальные сведения об отказе и ранее предоставленном согласии могут сохраняться при наличии самостоятельного законного основания исключительно для исполнения отказа и подтверждения правомерности действий Оператора. Эти сведения не используются для продолжения рекламной рассылки.

6.7. Отказ от рекламы не прекращает направление необходимых сообщений по действующему запросу или договору, если для них имеется самостоятельное законное основание.

7.1. На Сайте используются технические средства, обеспечивающие работу его функций, и сервис веб-аналитики Яндекс Метрика.

7.2. Аналитические сведения используются для оценки посещаемости, источников переходов, использования страниц и результативности форм.

7.3. Условия обработки данных Яндексом опубликованы в его Политике конфиденциальности: https://yandex.ru/legal/confidential/.

7.4. Если использование конкретных cookie или аналитических средств требует согласия, оно запрашивается отдельно. Ознакомление с настоящей Политикой не заменяет согласие.

7.5. Пользователь может удалить cookie и ограничить их сохранение средствами браузера. Это может повлиять на доступность отдельных функций Сайта.

7.6. Использование Яндекс Метрики осуществляется с соблюдением условий сервиса и требований законодательства о персональных данных. Передача сведений, позволяющих непосредственно идентифицировать пользователя, допускается только посредством функций сервиса, прямо предусматривающих такую передачу, и при наличии необходимого законного основания. Персональные данные не включаются в UTM-метки и другие параметры, не предназначенные для их передачи.

8.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных, находящихся на территории Российской Федерации, с учётом установленных законом исключений.

8.2. Трансграничная передача персональных данных осуществляется только при наличии законного основания и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.

8.3. До начала трансграничной передачи Оператор получает предусмотренные законом сведения об иностранных получателях и условиях защиты данных, а также направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу.

8.4. Начало и осуществление трансграничной передачи допускаются с соблюдением предусмотренных законом сроков, условий, запретов и ограничений, включая решения Роскомнадзора.

8.5. Пользователь вправе получить сведения об осуществлённой или предполагаемой трансграничной передаче его персональных данных в порядке, установленном законодательством, направив запрос Оператору на info@pnevmokarkas.ru.

8.6. Размещение настоящей Политики само по себе не является согласием пользователя на трансграничную передачу персональных данных.

9.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия или наступлении другого предусмотренного законом основания, если отсутствует самостоятельное законное основание для продолжения обработки.

9.2. При достижении цели обработки Оператор прекращает обработку или обеспечивает её прекращение и уничтожает данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законодательством или применимым договором и отсутствуют другие законные основания для дальнейшей обработки.

9.3. При отзыве согласия Оператор прекращает обработку или обеспечивает её прекращение и, если сохранение данных более не требуется для целей обработки, уничтожает данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют предусмотренные законом основания для продолжения обработки.

9.4. При выявлении неправомерной обработки Оператор прекращает её либо обеспечивает прекращение в срок, не превышающий трёх рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, данные уничтожаются либо их уничтожение обеспечивается в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.

9.5. Если уничтожить данные в установленный законом срок невозможно, Оператор блокирует их либо обеспечивает блокирование и уничтожает данные в срок не более шести месяцев, если иной срок не установлен федеральным законом.

9.6. Уничтожение электронных данных осуществляется способом, исключающим восстановление их содержания. В отношении резервных копий обеспечиваются блокирование или исключение данных из текущего использования и последующее уничтожение в пределах применимых законных сроков.

9.7. Бумажные носители уничтожаются способом, исключающим восстановление содержащихся в них персональных данных.

9.8. Уничтожение персональных данных подтверждается в порядке, предусмотренном применимыми нормативными требованиями. Уведомление субъекта и других лиц о принятых мерах осуществляется в предусмотренных законом случаях.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Состав мер определяется с учётом характера обработки, используемых информационных систем и угроз безопасности персональных данных.

10.3. Меры включают назначение ответственного за организацию обработки персональных данных, принятие внутренних документов, разграничение доступа, управление правами пользователей, защиту учётных записей и контроль соблюдения требований к обработке.

10.4. Сотрудники и привлечённые лица, получающие доступ к персональным данным, обязаны соблюдать установленные требования к их использованию и конфиденциальности.

10.5. При выявлении инцидента Оператор принимает меры по устранению нарушения, снижению его последствий и выполняет предусмотренные законом обязанности по уведомлению Роскомнадзора и взаимодействию с субъектами персональных данных.

11.1. Пользователь вправе:

— получать сведения об обработке своих персональных данных, её целях и основаниях;
— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
— отзывать согласие на обработку персональных данных;
— требовать прекращения обработки в предусмотренных законом случаях;
— отказываться от рекламных сообщений;
— обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
— пользоваться иными правами, установленными законодательством Российской Федерации.

11.2. Для реализации прав следует обратиться на info@pnevmokarkas.ru либо направить письменное обращение по юридическому адресу Оператора.

11.3. Обращение должно содержать сведения, необходимые для идентификации заявителя и его взаимодействия с Оператором, с учётом требований закона к соответствующему виду запроса. Дополнительные сведения запрашиваются только в необходимом объёме.

11.4. При поступлении сведений о неточности персональных данных Оператор проводит проверку и блокирует соответствующие данные на её период, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц. После подтверждения неточности Оператор уточняет данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления подтверждающих сведений и снимает блокирование.

11.5. При представлении сведений, подтверждающих, что персональные данные получены незаконно или не нужны для заявленной цели обработки, Оператор уничтожает такие данные в срок, не превышающий семи рабочих дней, и уведомляет субъекта или его представителя о принятых мерах. Оператор также принимает разумные меры для уведомления третьих лиц, которым эти данные были переданы.

11.6. Сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с момента обращения или получения запроса. При наличии предусмотренных законом оснований срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

11.7. При поступлении требования о прекращении обработки Оператор прекращает обработку либо обеспечивает её прекращение в течение 10 рабочих дней с даты получения требования, за исключением случаев, допускающих продолжение обработки по закону. При наличии предусмотренных законом оснований срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

11.8. Для иных требований применяются сроки, установленные законодательством Российской Федерации. Отказ в удовлетворении требования допускается только при наличии законного основания и оформляется в предусмотренном законом порядке.

11.9. Отзыв согласия не влияет на правомерность обработки, осуществлявшейся до его получения, и не исключает дальнейшей обработки при наличии другого законного основания.

12.1. Оператор обновляет Политику при изменении законодательства и порядка обработки персональных данных. Дата редакции указывается в начале документа.

12.2. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не предусмотрено иное.

12.3. Действующая редакция Политики находится в свободном доступе по адресу: https://pnevmokarkas.ru/privacy.

12.4. Изменения Политики не расширяют автоматически объём ранее предоставленных согласий. При необходимости Оператор получает новое согласие.

12.5. Оператор несёт ответственность за нарушение требований к обработке и защите персональных данных в соответствии с законодательством Российской Федерации.

12.6. Пользователь вправе направить обращение Оператору для урегулирования возникшего вопроса. Такое обращение не ограничивает право пользователя обратиться в Роскомнадзор или суд в установленном законом порядке.

12.7. Вопросы и обращения по настоящей Политике направляются на info@pnevmokarkas.ru.