Политика в отношении обработки персональных данных
Оператор: Общество с ограниченной ответственностью «Экоторг М» (далее — «Оператор»).
- ОГРН: 1143123010447
- ИНН: 3123346195
- Юридический / почтовый адрес: РФ, г. Москва, Проспект Андропова, д. 10, Технопарк Плаза
- Email для запросов по ПД: arenda@ecotorgm.ru
- Телефон: +7 (495) 149-64-16
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных (далее — «ПД») пользователей сайта arendashpunta.ru (далее — «Сайт») Оператором и меры по обеспечению их безопасности.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), постановлениями Правительства РФ и нормативными актами Роскомнадзора.
Использование Сайта и направление пользователем ПД через формы обратной связи означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его ПД.
2. Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
- Обработка ПД — любое действие с ПД: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор — ООО «Экоторг М», организующий обработку ПД и определяющий её цели, состав и действия.
- Субъект ПД — пользователь Сайта, чьи ПД обрабатываются.
- Cookies — небольшие файлы, которые Сайт сохраняет в браузере пользователя для обеспечения работы Сайта и сбора обезличенной статистики.
3. Правовые основания обработки
Обработка ПД осуществляется на следующих основаниях (ст. 6 152-ФЗ):
- согласие субъекта ПД на обработку его ПД (п. 1 ч. 1 ст. 6);
- необходимость исполнения договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6);
- необходимость осуществления прав и законных интересов Оператора, не нарушающих прав и свобод субъекта ПД (п. 7 ч. 1 ст. 6).
4. Цели обработки персональных данных
- обработка заявок, заполненных пользователем на Сайте (формы «Запросить расчёт», «Рассчитать аренду», виджет обратного звонка);
- подготовка коммерческих предложений по аренде и продаже шпунта ECO® и смежных услуг;
- заключение и исполнение договоров поставки / аренды;
- связь с пользователем по каналам, указанным им в заявке (телефон, email, мессенджеры);
- направление информационных и маркетинговых материалов при наличии отдельного согласия пользователя;
- сбор обезличенной статистики посещаемости Сайта и улучшение его работы.
5. Состав обрабатываемых персональных данных
Через формы Сайта Оператор обрабатывает следующие ПД:
- фамилия, имя (отчество — опционально);
- номер телефона;
- адрес электронной почты;
- наименование организации и должность (если указаны пользователем);
- текст обращения (комментарий, сообщение пользователя).
Дополнительно автоматически собираются технические данные:
- IP-адрес, тип и версия браузера, операционная система;
- реферер (источник перехода), URL посадочной страницы;
- UTM-метки рекламной кампании (utm_source, utm_medium, utm_campaign, utm_content, utm_term), yclid, gclid;
- идентификаторы Яндекс.Метрики (ym_client_id), файлы cookies.
Оператор не обрабатывает специальные категории ПД (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и пр.), а также биометрические ПД.
6. Способы и сроки обработки
Обработка ПД осуществляется с использованием средств автоматизации и без таковых. Хранение — на серверах в Российской Федерации, в том числе в облачной CRM-системе «Битрикс24» (портал Оператора).
Сроки обработки ПД:
- до достижения целей обработки, но не дольше 3 (трёх) лет с момента последнего взаимодействия пользователя с Оператором;
- до отзыва согласия субъектом ПД;
- в течение сроков, установленных законодательством РФ (бухгалтерский учёт, налоговое законодательство — не менее 5 лет для первичных документов).
7. Передача персональных данных третьим лицам
Оператор передаёт ПД пользователей следующим третьим лицам исключительно для достижения указанных в п. 4 целей:
- ООО «1С-Битрикс» — обеспечивает работу CRM-системы «Битрикс24», в которой хранятся заявки пользователей. Передача осуществляется по защищённому каналу (HTTPS).
- ООО «ЯНДЕКС» — обеспечивает работу сервиса Яндекс.Метрика (счётчик № 108718056). Передаются обезличенные технические данные о посещениях (cookies, IP, URL, действия на странице). Политика конфиденциальности Яндекса: yandex.ru/legal/confidential.
- ООО «Энвибокс» — обеспечивает работу виджета обратного звонка Envybox на Сайте. При отправке заявки через виджет передаются имя и телефон. Политика Envybox: envybox.io/legal/privacy.
Оператор не передаёт ПД пользователей третьим лицам для использования в целях, отличных от указанных, и не продаёт ПД.
8. Использование cookies и аналитики
Сайт использует cookies и аналогичные технологии для обеспечения функциональности и сбора обезличенной статистики посещаемости через Яндекс.Метрику. Пользователь может отключить cookies в настройках браузера, при этом отдельные функции Сайта могут стать недоступны.
Яндекс.Метрика может использовать технологию Webvisor (запись действий на странице) в обезличенном виде для улучшения юзабилити. Запись не включает содержимое вводимых паролей и платёжных данных.
9. Меры обеспечения безопасности персональных данных
Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:
- передача ПД по Сайту и API осуществляется по протоколу HTTPS (TLS 1.2+);
- доступ к CRM ограничен кругом уполномоченных сотрудников и защищён паролем;
- применяются регулярные обновления серверного ПО;
- утверждены внутренние документы, регламентирующие порядок обработки ПД;
- назначено лицо, ответственное за организацию обработки ПД.
10. Права субъекта персональных данных
Пользователь имеет право:
- получать сведения об обработке своих ПД;
- требовать уточнения, блокирования или удаления своих ПД в случае их неточности, неполноты или неправомерной обработки;
- отзывать ранее данное согласие на обработку ПД;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Для реализации указанных прав пользователь может направить запрос на адрес электронной почты arenda@ecotorgm.ru или по почтовому адресу Оператора. Запрос должен содержать фамилию, имя, отчество, реквизиты документа, удостоверяющего личность, сведения, подтверждающие взаимодействие с Оператором, подпись субъекта ПД или его представителя.
11. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных пользователей.
12. Изменение настоящей Политики
Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция размещается на странице arendashpunta.ru/privacy. Рекомендуем периодически проверять редакцию Политики.
13. Контакты
По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться:
- по электронной почте: arenda@ecotorgm.ru
- по телефону: +7 (495) 149-64-16
- по адресу: 115432, РФ, г. Москва, Проспект Андропова, д. 10, Технопарк Плаза