Политика в отношении обработки персональных данных

1. Сведения об операторе

2. Основные принципы обработки

• Обработка осуществляется на законной и справедливой основе.
• Персональные данные обрабатываются для конкретных, заранее определенных и законных целей.
• Состав и объем данных соответствуют заявленным целям и по возможности минимизируются.
• Оператор принимает меры для поддержания точности и актуальности данных.
• Данные не хранятся дольше, чем это необходимо для целей обработки, если иной срок не установлен законом или договором.

3. Категории субъектов и данных

Посетители сайта

Технические сведения, cookie, идентификаторы браузера/устройства, сведения о посещении и взаимодействии с сайтом — в объеме, определяемом подключенными технологиями и согласиями пользователя.

Лица, направляющие заявку

Имя, номер телефона, тип объекта, вид работ, удобное время звонка, содержание обращения и иные сведения, добровольно указанные в заявке.

Клиенты, с которыми заключен договор

Данные, необходимые для исполнения договора и выполнения требований законодательства; конкретный состав зависит от заключенного договора и обязательных документов.

4. Цели, основания, действия и сроки

5. Обработка заявок через Tilda и MAX

Для функционирования сайта и формы приема заявок Оператор использует платформу Tilda. Tilda предоставляет раздел хранения заявок и позволяет подключать внешние сервисы приема данных из форм.

Для получения уведомлений о заявках используется интеграция TildaForms с MAX. В соответствии с фактической настройкой заявки доставляются в чат/сообщения MAX через подключенного бота.

В сообщении о заявке могут передаваться: имя, номер телефона, тип объекта, вид работ, удобное время звонка, отметка о согласии, технический идентификатор заявки, идентификатор блока и адрес страницы, с которой отправлена форма.

Оператор использует MAX для получения и обработки поступивших обращений. Внутренние правила хранения сообщений в MAX определяются возможностями сервиса и фактическими настройками Оператора; при этом для цели обработки обращения Оператор устанавливает 90-дневный срок хранения персональных данных заявки с даты последнего взаимодействия, после чего предпринимает действия по удалению/уничтожению, если дальнейшее хранение не требуется по закону или договору.

6. Яндекс Метрика и Вебвизор

Для анализа посещаемости и использования сайта Оператор использует Яндекс Метрику. В установленном счетчике предусмотрены функции Вебвизора, карты кликов, отслеживания переходов по ссылкам, анализа отказов и работы с событиями dataLayer/ecommerce.

В рамках Метрики могут обрабатываться сведения о посещении сайта, активности на страницах, cookie и локальное хранилище, а также технические параметры устройства, браузера, операционной системы, идентификаторы и иные данные, предусмотренные сервисом.

Яндекс указывает, что в отношении данных посетителей сайта Оператор выступает оператором персональных данных, а Яндекс действует по поручению Оператора. Идентифицирующие данные, включая имя и телефон, не должны передаваться в Метрику вне прямо предусмотренных функций. Оператор не ставит целью передавать такие данные в Метрику.

Вебвизор может записывать сессии посещений. Актуальный срок хранения записей Вебвизора, указанный Яндексом, — 15 дней, включая текущий день.

7. Файлы cookie

Сайт использует обязательные технические cookie и, при согласии пользователя в случаях, когда оно требуется, аналитические cookie и аналогичные технологии. Конкретные файлы cookie и сроки их действия зависят от подключенных сервисов и могут изменяться при обновлении их технической реализации.

Для аналитических cookie, связанных с Яндекс Метрикой, используется механизм согласия посетителя, реализуемый средствами сайта/Tilda. Пользователь может отказаться от аналитических cookie; это не должно препятствовать использованию функций сайта, для которых аналитика не является необходимой.

8. Яндекс Вебмастер и Яндекс Карты

Яндекс Вебмастер используется для технического анализа сайта и его представления в поиске и не предназначен для получения имени и телефона пользователей из формы.

На сайте также может использоваться виджет Яндекс Карт/карточка организации. Работа виджета осуществляется с использованием инфраструктуры Яндекса и подчиняется применимым правилам и документам Яндекса. Виджет карты не используется Оператором для получения имени или номера телефона посетителя из формы.

9. Передача данных третьим лицам и лицам, действующим по поручению Оператора

Оператор вправе поручать обработку данных сервисам, необходимым для функционирования сайта и обработки обращений, при наличии правового основания и необходимых договорных условий. К используемым сервисам относятся Tilda, интеграция TildaForms с MAX и Яндекс Метрика в части соответствующих технических и аналитических данных.

Состав передаваемых данных ограничивается целями конкретной обработки. Идентифицирующие данные из формы не передаются в Яндекс Метрику в качестве аналитических параметров.

10. Трансграничная передача и локализация

Оператор осуществляет обработку персональных данных с соблюдением требований законодательства Российской Федерации о локализации персональных данных. Персональные данные граждан Российской Федерации, собираемые Оператором посредством сайта и используемых сервисов, хранятся и обрабатываются с использованием баз данных, расположенных на территории Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных.

При изменении состава используемых сервисов, способов обработки либо технической инфраструктуры Оператор проводит повторную оценку соблюдения требований законодательства и при необходимости актуализирует настоящую Политику и уведомление в уполномоченный орган.

На дату утверждения настоящей редакции Оператор не использует для обработки персональных данных граждан Российской Федерации иностранные информационные системы и сервисы, предназначенные для такой обработки.

11. Меры защиты

• ограничение доступа к персональным данным по принципу необходимости;
• использование индивидуальных учетных записей и паролей, где это применимо;
• защита устройств, используемых для обработки данных, и своевременное обновление ПО;
• контроль подключенных сервисов и каналов передачи данных;
• удаление/уничтожение данных после прекращения необходимости их обработки;
• принятие мер по предотвращению несанкционированного доступа и неправомерного распространения данных;
• в случае привлечения работников или подрядчиков — допуск к данным только в необходимом объеме и оформление соответствующих обязанностей о конфиденциальности.

12. Права субъектов персональных данных

• получать информацию об обработке своих персональных данных в предусмотренных законом случаях;
• требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие, если обработка основана на согласии, при отсутствии иных законных оснований для продолжения обработки;
• обжаловать действия/бездействие Оператора в установленном законом порядке.

13. Порядок обращения к Оператору

Запросы по вопросам обработки персональных данных направляются на e-mail: balkonrehau@yandex.ru . Оператор рассматривает обращения и предоставляет ответ в сроки и порядке, предусмотренные законодательством Российской Федерации.

14. Заключительные положения

Политика пересматривается при изменении законодательства, сайта, состава используемых сервисов, порядка приема заявок или иных существенных условий обработки. Актуальная редакция размещается на сайте и доступна без ограничений.