Политика обработки персональных данных
ООО «Механизаторы»
Для сайта https://mehanizatory.com/
Назначение документа. Настоящая Политика объясняет, какие персональные данные ООО «Механизаторы» получает через сайт, для каких целей их обрабатывает, кому может поручать обработку, сколько хранит данные и как пользователь может реализовать свои права. Политика применяется к посетителям сайта, заявителям, потенциальным и действующим заказчикам.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами.
1.2. Политика действует в отношении персональных данных, которые Оператор получает при посещении сайта https://mehanizatory.com/ и его страниц, заполнении форм на сайте, в сервисах Яндекса, VK и Avito, использовании калькулятора, заказе обратного звонка, записи на замер, запросе сметы, обращении по телефону, электронной почте, мессенджерах, а также при заключении и исполнении договоров.
1.3. Политика не регулирует обработку данных на сайтах и в сервисах третьих лиц, на которые пользователь переходит по внешним ссылкам. Такие лица самостоятельно определяют условия обработки данных.
1.4. Если для отдельной цели требуется согласие субъекта, Оператор получает его отдельно от пользовательского соглашения, договора и иных документов. Молчание, бездействие или продолжение просмотра сайта сами по себе не считаются согласием на обработку данных для целей, требующих согласия.
2. Сведения об Операторе
Оператор
Общество с ограниченной ответственностью «Механизаторы»
Сокращённое наименование
ООО «Механизаторы»
ИНН КПП
7734475466 / 773401001
ОГРН
1237700262150
Место нахождения
123592, г. Москва, вн. тер. г. муниципальный округ Строгино, ул. Исаковского, д. 29, к. 3, кв. 149
Офис для посетителей
г. Москва, ул. Барклая, д. 6, стр. 3
Электронная почта
mail@mehanizatory.com
Телефон
8 (495) 001-48-02
Сайт
https://mehanizatory.com/
3. Принципы обработки данных
Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.
Состав данных ограничивается сведениями, необходимыми для соответствующей цели. Оператор не запрашивает специальные категории данных о здоровье, политических взглядах, религии или интимной жизни, а также биометрические данные через формы сайта. Данные должны быть точными и актуальными. По обращению субъекта Оператор уточняет, блокирует или удаляет неточные либо избыточные данные.
Данные хранятся не дольше, чем этого требуют заявленные цели, договор и законодательство Российской Федерации. Обработка для несовместимых целей не допускается. Для рекламных сообщений и необязательной веб-аналитики запрашивается отдельное согласие.
4. Категории субъектов и персональных данных
4.1 Посетители сайта
При посещении сайта технически могут обрабатываться IP-адрес, дата и время обращения, адрес посещённой страницы, источник перехода, тип и версия браузера, операционная система, тип устройства, технические идентификаторы, файлы cookie и сведения о действиях на страницах. Состав зависит от настроек браузера, сайта и выбранных пользователем категорий cookie.
4.2 Заявители и потенциальные заказчики
Оператор может обрабатывать имя, номер телефона, адрес электронной почты, выбранные услуги, параметры и адрес объекта, предпочтительное время связи, содержание обращения, результаты консультации, сведения о замере и расчёте сметы, источник заявки и иные данные, которые пользователь добровольно сообщает в форме, по телефону, в мессенджере или электронной почте.
4.3 Заказчики и представители контрагентов
При заключении и исполнении договора могут обрабатываться фамилия, имя, отчество, контактные данные, адрес объекта, реквизиты договора, сведения о расчётах, переписке, выполненных работах, претензиях и гарантийном обслуживании. Паспортные, банковские и иные сведения обрабатываются только тогда, когда они действительно необходимы для договора или исполнения требований закона.
5. Цели правовые основания и сроки обработки
5.1 Работа и безопасность сайта
Персональные данные: Технические журналы, IP, сведения об устройстве и сессии.
Правовое основание: Законный интерес Оператора; требования закона.
Срок обработки и хранения: До 12 месяцев, если более длительный срок не требуется для расследования инцидента.
5.2 Ответ на обращение, расчёт и замер
Персональные данные: Имя, телефон, сведения об объекте и запросе.
Правовое основание: Действия по инициативе субъекта до заключения договора; отдельное согласие, когда оно используется.
Срок обработки и хранения: До 1 года после последнего взаимодействия либо до отзыва согласия, если договор не заключён.
5.3 Заключение и исполнение договора
Персональные данные: Контактные, договорные, расчётные данные, адрес объекта.
Правовое основание: Заключение и исполнение договора; обязанности по закону.
Срок обработки и хранения: В течение договора и установленных законом сроков хранения документов и предъявления требований.
5.4 Контроль качества и претензионная работа
Персональные данные: Переписка, аудиозаписи телефонных разговоров, данные о работах и гарантиях.
Правовое основание: Исполнение договора; законный интерес; обязанности по закону.
Срок обработки и хранения: До завершения претензии и далее в пределах применимых сроков хранения и исковой давности.
5.5 Веб аналитика
Персональные данные: Cookie, идентификаторы и сведения о действиях на сайте.
Правовое основание: Отдельное согласие пользователя.
Срок обработки и хранения: До отзыва согласия или истечения срока соответствующего cookie.
5.6 Рекламные сообщения
Персональные данные: Имя, телефон, электронная почта, история согласия.
Правовое основание: Отдельное предварительное согласие на рекламу.
Срок обработки и хранения: До отзыва согласия или прекращения рассылки.
Если субъект отзывает согласие, Оператор прекращает обработку, основанную на таком согласии, кроме случаев, когда закон разрешает или обязывает продолжить обработку на другом основании.
6. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления доступа уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных. Обработка осуществляется автоматизированным и неавтоматизированным способами, с передачей по информационно-телекоммуникационным сетям или без неё.
7. Получатели данных и поручение обработки
Оператор не передаёт сведения из заявок третьим лицам для их самостоятельного использования. Содержание заявки может быть доступно только работникам Оператора, которым оно необходимо для связи с заявителем, подготовки сметы, замера, заключения или исполнения договора.
Если внешний поставщик технического сервиса фактически получает доступ к персональным данным, Оператор оформляет поручение обработки. Такой поставщик действует только по указаниям Оператора, в пределах договора, соблюдает конфиденциальность и требования безопасности. В зависимости от фактически используемой инфраструктуры к таким поставщикам могут относиться:
АО «АМОЦРМ» — облачная CRM-система. В неё автоматически поступают имя, номер телефона, адрес объекта, источник рекламы, содержание обращения и сведения о телефонном взаимодействии;
ООО «ЯНДЕКС» — Яндекс Метрика, Яндекс Формы, лид-формы Яндекс Директа, Яндекс Карты и колл-трекинг. Заявки из форм с именем и номером телефона автоматически передаются в CRM;
сервисы VK — лид-формы, сообщения и рекламный пиксель. Имя и номер телефона из заявок автоматически передаются в CRM;
Roistat — аналитика источников обращений, колл-трекинг и передача сведений о заявках в CRM;
ПАО «МегаФон» — оказание услуг телефонной связи;
Avito — получение обращений и заявок пользователей;
поставщики хостинга, корпоративной электронной почты и технической инфраструктуры сайта в объёме, необходимом для работы соответствующего сервиса;
государственные органы и иные лица, которым сведения должны быть предоставлены в силу закона или обязательного требования.
Передача данных для самостоятельного использования третьим лицом допускается только при наличии законного основания. Оператор не продаёт базы заявителей и не передаёт содержание заявок или данные для рекламы третьих лиц без отдельного согласия субъекта.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Оператор не осуществляет трансграничную передачу данных, полученных через формы сайта, без выполнения требований статьи 12 Федерального закона № 152-ФЗ. Если пользователь самостоятельно выбирает обращение через WhatsApp, Telegram или иной внешний сервис, владелец такого сервиса обрабатывает переданные пользователем данные по собственным правилам. Оператор использует содержание обращения только для ответа пользователю и работы с его заявкой.
9. Файлы cookie и веб аналитика
9.1. Сайт может использовать технически необходимые cookie для сохранения настроек, защиты форм, распределения нагрузки и корректной работы страниц. Ограничение таких cookie может нарушить отдельные функции сайта.
9.2. Для оценки посещаемости, источников рекламы и эффективности обращений могут использоваться Яндекс Метрика, рекламный пиксель VK и Roistat. Их аналитические и рекламные cookie включаются только после отдельного выбора пользователя в интерфейсе управления cookie. Пользователь может отказаться от них без утраты доступа к основной информации сайта и впоследствии изменить выбор.
9.3. Сведения о конкретных cookie, поставщиках, назначении и сроках хранения должны отображаться в настройках cookie на сайте. Пользователь также может удалить или ограничить cookie средствами браузера.
10. Получение и подтверждение согласия
10.1. Когда обработка основана на согласии, пользователь выражает его активным действием, например устанавливает непредустановленный флажок рядом со ссылкой на отдельный текст согласия и отправляет форму.
10.2. Оператор сохраняет сведения, позволяющие подтвердить факт согласия: дату и время, страницу и форму, версию текста согласия, технические сведения сессии и состав переданных данных.
10.3. Согласие на рекламные сообщения оформляется отдельно от согласия на обработку заявки. Отказ от рекламы не препятствует получению расчёта, консультации, замера или заключению договора.
11. Публикация персональных данных
Фотографии и видеозаписи людей, имена работников и клиентов, отзывы с указанием личности и иные персональные данные публикуются на сайте только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, либо другого предусмотренного законом основания. Субъект вправе установить запреты и условия распространения.
12. Права субъекта персональных данных
Субъект вправе:
получить сведения об обработке его персональных данных;
потребовать уточнения, блокирования или удаления неполных, неточных, незаконно полученных либо избыточных данных;
отозвать согласие и потребовать прекратить обработку, если отсутствует другое законное основание;
отказаться от рекламных сообщений в любой момент;
обжаловать действия Оператора в Роскомнадзор или суд;
реализовать иные права, предусмотренные законодательством Российской Федерации.
13. Порядок обращения к Оператору
13.1. Обращение можно направить на mail@mehanizatory.com или почтовым отправлением по месту нахождения Оператора. В теме письма рекомендуется указать «Персональные данные».
13.2. Обращение должно позволять идентифицировать заявителя и соответствующие отношения с Оператором. При необходимости Оператор вправе запросить сведения, подтверждающие личность или полномочия представителя, не собирая избыточные данные.
13.3. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации. Отзыв согласия не влияет на законность обработки, выполненной до его получения.
14. Защита и уничтожение данных
14.1. Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, учёт действий пользователей информационных систем, резервное копирование, антивирусную защиту, защищённую передачу данных, контроль подрядчиков, обучение работников и реагирование на инциденты.
14.2. По достижении цели, истечении срока хранения, отзыве согласия при отсутствии другого основания либо выявлении неправомерной обработки данные удаляются, уничтожаются или обезличиваются в порядке и сроки, установленные законом и локальными актами Оператора. Уничтожение подтверждается документально или средствами информационной системы.
15. Изменение Политики
15.1. Оператор пересматривает Политику при изменении законодательства, состава данных, целей, информационных систем или привлечённых обработчиков. Новая редакция действует с даты её размещения на сайте, если в ней не указан иной срок.
15.2. Актуальная редакция постоянно доступна по адресу https://mehanizatory.com/policy.