Политика в отношении обработки персональных данных ООО «Арсеналстрой»
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта arsenal32.ru и меры по их защите, которые принимает ООО «Арсеналстрой» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт: из формы заявки, при звонке или письме по контактам, указанным на сайте, а также автоматически при посещении сайта.
1.4. Политика является общедоступной и опубликована на сайте Оператора в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
2. Сведения об Операторе
Общество с ограниченной ответственностью «Арсеналстрой»
Юридический и фактический адрес
241020, г. Брянск, ул. Уральская, д. 109, оф. 1
Адрес для корреспонденции
241020, г. Брянск, ул. Котовского, д. 1, а/я 11
Директор Калинина Алла Александровна
По всем вопросам обработки персональных данных можно обратиться по электронной почте или письмом на адрес для корреспонденции.
3. Основные понятия
// Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
// Субъект персональных данных (Пользователь) — физическое лицо, которое посещает сайт или оставляет заявку, в том числе как представитель организации.
// Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
// Автоматизированная обработка — обработка с помощью средств вычислительной техники.
// Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
// Уничтожение — действия, после которых восстановить содержание персональных данных невозможно.
// Cookies — небольшие файлы, которые сайт сохраняет в браузере Пользователя для работы сайта и сбора обезличенной статистики.
4. Цели обработки и состав персональных данных
4.1. Оператор обрабатывает только те данные, которые нужны для конкретной цели:
Принять и рассмотреть заявку, связаться с Пользователем, рассчитать стоимость и сроки изготовления
Фамилия, имя, отчество; номер телефона; описание задачи; прикреплённые файлы (чертежи, КМ, эскизы)
Имя; номер телефона или адрес электронной почты; содержание обращения
Звонок или письмо по контактам с сайта
Подготовить и заключить договор по заявке
Данные из заявки и данные, которые Пользователь передаст при подготовке договора
Обеспечить работу сайта и собирать обезличенную статистику посещений
IP-адрес, данные cookies, тип браузера и устройства, дата и время посещения, просмотренные страницы
Автоматически при посещении сайта
4.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.
4.3. Пользователь не должен включать в прикреплённые файлы персональные данные третьих лиц без их согласия.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на основании:
// согласия Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). Согласие даётся отдельно от настоящей Политики: отметкой в чекбоксе формы заявки (текст согласия — в разделе 11);
// необходимости заключить и исполнить договор, стороной которого или представителем стороны которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных);
// требований законодательства РФ, обязывающих хранить документы, в том числе бухгалтерские и налоговые.
5.2. Отправляя форму, Пользователь подтверждает, что ознакомлен с Политикой и что указал достоверные данные. Оператор не проверяет достоверность данных, кроме случаев, предусмотренных законом.
6. Порядок и условия обработки
6.1. Обработка ведётся смешанным способом: автоматизированно и без средств автоматизации. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
6.2. Доступ к данным имеют только сотрудники Оператора, которым он нужен для работы с заявками и договорами.
6.3. Для работы сайта и приёма заявок Оператор поручает обработку данных следующим лицам на основании договора (ч. 3 ст. 6 Закона о персональных данных):
ООО «Тильда Паблишинг» (конструктор сайтов Tilda)
Размещение сайта, приём и хранение заявок из формы
Электронная почта для уведомлений о заявках и переписки; статистика посещений (Яндекс.Метрика)
Оператор мессенджера MAX (ООО «Коммуникационная платформа»)
Уведомления сотрудникам о новых заявках
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Передача государственным органам возможна только в случаях, прямо предусмотренных законом.
6.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.6. Трансграничная передача персональных данных не осуществляется.
7. Сроки обработки и хранения
Заявки и обращения, по которым договор не заключён
1 год с даты последнего обращения
Данные, вошедшие в договор и бухгалтерские документы
5 лет после исполнения договора (ст. 29 ФЗ «О бухгалтерском учёте»)
Данные cookies и статистики посещений
До 1 года или до удаления cookies Пользователем
7.1. Данные уничтожаются в течение 30 дней после достижения цели обработки, истечения срока из таблицы или отзыва согласия, если иной срок не предусмотрен законом (ч. 4 и 5 ст. 21 Закона о персональных данных).
8. Права Пользователя и отзыв согласия
8.1. Пользователь вправе:
// получить сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных);
// требовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или больше не нужны для заявленной цели;
// отозвать согласие на обработку в любой момент;
// обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запрос или отзыв согласия направляется:
// по электронной почте arsenalstroy32@yandex.ru с темой «Персональные данные»;
// письмом на адрес 241020, г. Брянск, ул. Котовского, д. 1, а/я 11.
В запросе укажите ФИО и номер телефона, указанные в заявке, чтобы Оператор мог найти ваши данные.
8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения (ч. 3 ст. 14 Закона о персональных данных). После отзыва согласия данные уничтожаются в сроки из раздела 7, кроме данных, которые Оператор обязан хранить по закону.
9. Защита данных и cookies
9.1. Для защиты персональных данных Оператор (ст. 18.1 и 19 Закона о персональных данных):
// назначает ответственного за организацию обработки персональных данных;
// ограничивает доступ к данным кругом сотрудников, которым он нужен для работы;
// защищает учётные записи паролями, использует защищённое соединение HTTPS на сайте;
// знакомит сотрудников с требованиями законодательства и настоящей Политикой;
// в случае утечки уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
9.2. Сайт использует cookies, чтобы корректно работать и собирать обезличенную статистику посещений с помощью Яндекс.Метрики. При первом посещении сайт показывает уведомление о cookies; продолжая пользоваться сайтом, Пользователь соглашается на их использование.
9.3. Пользователь может запретить или удалить cookies в настройках браузера. Форма заявки при этом продолжит работать.
10. Заключительные положения
10.1. Политика вступает в силу с момента утверждения директором ООО «Арсеналстрой» и действует бессрочно, до замены новой редакцией.
10.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.
10.3. Вопросы, которые Политика не регулирует, решаются по законодательству Российской Федерации.
Директор ООО «Арсеналстрой» — Калинина А. А.