1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором при работе сайта ООО «СТРОЙМОНТАЖРЕГИОН», размещённого в сети «Интернет» по адресу https://smr-spb.ru (далее — Сайт).
1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей Сайта: через форму запроса сметы, по телефону, по электронной почте, а также автоматически при помощи системы веб-аналитики.
1.3. Обработка ведётся в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
1.4. Политика действует в отношении домена smr-spb.ru и всех его поддоменов и страниц. Её действие не распространяется на сторонние сайты и сервисы, ссылки на которые могут быть размещены на Сайте, — на них действуют политики их владельцев.
2. Оператор персональных данных
- Полное наименование
- Общество с ограниченной ответственностью «СТРОЙМОНТАЖРЕГИОН»
- ИНН
- 4703054046
- ОГРН
- 1024700564932
- Юридический адрес
- 195043, город Санкт-Петербург, улица Лесопарковая, дом 13, литера А, помещение 16-Н
- Телефон
- +7 (931) 225-29-79
- Сайт
- smr-spb.ru
- Электронная почта
- smr85@list.ru
- Ответственное лицо
за организацию обработки - Генеральный директор Попов Александр Николаевич.
Обращения направляются на указанные выше почту или телефон.
2.1. Ответственное лицо назначено в соответствии с частью 1 статьи 22.1 Федерального закона № 152-ФЗ и отвечает за организацию обработки персональных данных, приём и рассмотрение обращений субъектов персональных данных.
3. Основные понятия
- Персональные данные
- Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Субъект персональных данных
- Посетитель Сайта, оставивший данные через форму запроса сметы, обратившийся по телефону или почте, а также посетитель, чьи обезличенные данные собираются системой веб-аналитики.
- Обработка персональных данных
- Любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
- Обезличивание
- Действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
- Файлы cookie
- Небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя и которые позволяют распознать браузер при повторном визите.
4. Какие данные обрабатываются
4.1. Данные, которые вы сообщаете сами
Через форму запроса сметы на Сайте Оператор обрабатывает:
- имя контактного лица;
- номер телефона;
- тип объекта, выбранный из списка;
- площадь объекта;
- сведения, добровольно указанные в свободном поле «Адрес объекта и задача»;
- адрес электронной почты, если вы обращаетесь письмом;
- дату и время отправки заявки.
Оператор не запрашивает и не собирает специальные категории персональных данных, в том числе сведения о состоянии здоровья, национальности, политических взглядах, судимости, а также биометрические персональные данные.
4.2. Данные, которые собираются автоматически
При посещении Сайта система веб-аналитики Яндекс Метрика собирает обезличенные технические сведения: IP-адрес, данные из файлов cookie, сведения о браузере и операционной системе, тип устройства, источник перехода на Сайт, просмотренные страницы, время визита и действия на страницах.
Эти данные используются исключительно в сводном, обезличенном виде для оценки посещаемости Сайта и не сопоставляются Оператором с данными, которые вы указали в форме.
5. Цели обработки
5.1. Персональные данные, полученные через форму и при обращениях, обрабатываются в целях:
- связи с вами для уточнения задачи по объекту;
- подготовки коммерческого предложения, сметы и графика работ;
- согласования выезда специалиста на объект;
- заключения и исполнения договора подряда, если вы решите его заключить;
- ответа на обращение, направленное по телефону или почте.
5.2. Обезличенные данные веб-аналитики обрабатываются для оценки посещаемости Сайта, анализа поведения посетителей и улучшения содержания страниц.
5.3. Оператор не использует полученные через Сайт данные для рекламных рассылок и не принимает на их основании решений исключительно автоматизированным способом.
6. Правовые основания обработки
- согласие субъекта персональных данных, оформленное отдельным документом и подтверждаемое проставлением отметки в форме на Сайте (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект, либо совершение действий по обращению субъекта до заключения договора (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
- исполнение возложенных на Оператора законодательством обязанностей.
6.1. Согласие оформляется отдельно от иных документов и информации. Его текст размещён по адресу «Согласие на обработку персональных данных» и доступен до отправки заявки. Отметка о согласии не проставлена по умолчанию, без неё заявка не отправляется.
7. Яндекс Метрика и файлы cookie
7.1. Кто и что собирает
На Сайте установлена система веб-аналитики Яндекс Метрика, принадлежащая ООО «ЯНДЕКС» (Российская Федерация). Данные, собранные счётчиком, обрабатываются на серверах ООО «ЯНДЕКС», расположенных на территории Российской Федерации, по поручению Оператора и на условиях, опубликованных Яндексом.
Условия использования сервиса опубликованы на сайте yandex.ru в разделе «Условия использования сервиса Яндекс Метрика», политика конфиденциальности Яндекса — в разделе «Политика конфиденциальности».
7.2. Сайт использует два вида файлов cookie:
- технические — необходимы для корректной работы Сайта и запоминания того, что вы закрыли уведомление об использовании cookie;
- аналитические — устанавливаются Яндекс Метрикой для различения визитов и подсчёта посетителей.
7.3. При первом визите на Сайте показывается уведомление об использовании файлов cookie со ссылкой на настоящую Политику. Продолжение пользования Сайтом означает согласие с их использованием.
7.4. Вы можете отказаться от сбора этих данных:
- запретить сохранение файлов cookie в настройках браузера — это может повлиять на работу отдельных функций Сайта;
- установить блокировщик счётчиков веб-аналитики;
- воспользоваться страницей отказа от Яндекс Метрики, доступной в справке сервиса.
7.5. Иные счётчики, рекламные пиксели и системы ретаргетинга на Сайте не установлены. При их появлении настоящая Политика подлежит дополнению.
8. Порядок и условия обработки
8.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них.
8.2. Перечень совершаемых действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
8.3. Данные, отправленные через форму на Сайте, поступают письмом на адрес электронной почты Оператора smr85@list.ru и хранятся в этом почтовом ящике, а также в рабочих документах Оператора при подготовке сметы. Отдельная база данных на Сайте не ведётся.
8.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, что соответствует части 5 статьи 18 Федерального закона № 152-ФЗ.
8.5. Обработка прекращается по достижении целей, при отзыве согласия либо при выявлении неправомерной обработки — в сроки, установленные Федеральным законом № 152-ФЗ.
9. Сроки обработки и хранения
9.1. Данные, полученные через форму, хранятся один год с даты последнего обращения, если договор не был заключён.
9.2. Если по обращению заключён договор подряда, данные хранятся в течение срока действия договора и гарантийного срока, а документы бухгалтерского учёта — в сроки, установленные законодательством о бухгалтерском учёте и архивном деле.
9.3. Обезличенные данные веб-аналитики хранятся в сервисе Яндекс Метрика в соответствии со сроками, установленными этим сервисом.
9.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более тридцати дней с даты поступления отзыва, если сохранение данных не требуется законодательством.
10. Передача персональных данных третьим лицам
10.1. Сведения из заявок третьим лицам не передаются. Оператор не продаёт, не публикует и не распространяет их, не передаёт партнёрам, субподрядчикам и рекламным площадкам, а также не осуществляет трансграничную передачу.
10.2. Лица, действующие по поручению Оператора
Для работы Сайта, почты и аналитики Оператор пользуется услугами следующих лиц. Они обрабатывают данные исключительно по поручению Оператора и не вправе использовать их в собственных целях:
- ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс Метрика, обезличенные данные о посещениях;
- ООО «ВК» — почтовый сервис Mail.ru, на котором размещён ящик smr85@list.ru, куда поступают заявки;
- наименование и ИНН хостинг-провайдера заполнить — размещение Сайта.
Серверы указанных лиц расположены на территории Российской Федерации. Такое взаимодействие не является передачей данных третьим лицам в смысле пункта 10.1 настоящей Политики.
10.3. Персональные данные могут быть предоставлены государственным органам по мотивированному запросу в случаях и в порядке, установленных законодательством Российской Федерации.
11. Меры по обеспечению безопасности
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- доступ к почтовому ящику с заявками имеет ограниченный круг сотрудников, доступ защищён паролем;
- передача данных с Сайта осуществляется по защищённому протоколу HTTPS;
- данные, утратившие актуальность, своевременно удаляются;
- сотрудники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства.
11.2. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
12. Права субъекта персональных данных
12.1. Вы вправе:
- получать сведения об обработке своих персональных данных, включая перечень данных, цели и сроки обработки;
- требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны или получены неправомерно;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
12.2. Обращения и отзыв согласия направляются на адрес smr85@list.ru с темой «Персональные данные» либо письменно по адресу: 195043, Санкт-Петербург, улица Лесопарковая, дом 13, литера А, помещение 16-Н.
12.3. Обращение должно содержать фамилию, имя, отчество, номер телефона, указанный при обращении, и существо требования. Ответ направляется в срок, не превышающий тридцати дней с даты получения обращения.
12.4. Надзорный орган — Управление Роскомнадзора по Северо-Западному федеральному округу.
13. Изменение политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу https://smr-spb.ru/politika.html.
13.2. Посетителю рекомендуется периодически знакомиться с действующей редакцией Политики.