3. Основные принципы обработки- обработка осуществляется на законной и справедливой основе;
- цели обработки определяются заранее и соответствуют деятельности Оператора;
- состав и объём данных не являются избыточными по отношению к заявленным целям;
- не допускается объединение баз данных, обрабатываемых в несовместимых целях;
- оператор обеспечивает точность и актуальность данных и принимает меры по их уточнению или удалению;
- данные хранятся не дольше, чем этого требуют цели обработки или законодательство;
- после достижения целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
4. Цели, состав и условия обработки4.1. Обработка заявки и обратная связь
Цель: получить и обработать заявку пользователя, связаться с ним, уточнить сведения об объекте или задаче, подготовить техническое или коммерческое предложение и организовать дальнейшее взаимодействие по инициативе пользователя.
Категории субъектов: посетители Сайта, представители потенциальных заказчиков, подрядчиков, проектных и иных организаций, самостоятельно направившие заявку.
Персональные данные: номер телефона; при наличии соответствующих полей или последующем предоставлении пользователем — имя, адрес электронной почты, наименование организации, должность, регион, содержание обращения и сведения об объекте, которые пользователь сообщает добровольно.
Правовые основания: согласие субъекта персональных данных; действия по запросу субъекта до заключения договора; заключение и исполнение договора, если взаимодействие привело к его заключению.
Порядок поступления заявки: форма размещена на платформе Tilda. После отправки формы Tilda передаёт указанные пользователем сведения в amoCRM. Сохранение копий заявок средствами Tilda отключено; основная обработка и хранение заявок осуществляются в amoCRM.
Способы обработки: смешанная обработка с передачей по внутренней сети Оператора и по сети Интернет либо без такой передачи.
4.2. Работа Сайта и информационная безопасность
Цель: обеспечить работу Сайта, безопасность, предотвращение злоупотреблений, диагностику технических ошибок и сохранение выбранных пользователем настроек.
Данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, источник перехода и UTM-метки, сведения о браузере, операционной системе и устройстве, технические идентификаторы, файлы cookie, данные журналов событий. Указанные сведения признаются персональными данными в той мере, в какой позволяют прямо или косвенно определить пользователя.
Правовые основания: законные интересы Оператора в обеспечении безопасности и работоспособности Сайта, исполнение обязанностей, установленных законодательством, а для необязательных cookie — согласие пользователя, полученное через баннер управления cookie.
4.3. Аналитика посещаемости
Цель: получение статистики о посещаемости и использовании Сайта, оценка эффективности страниц и источников трафика, улучшение содержания и удобства Сайта.
Данные: технические сведения о сеансе, просмотренных страницах и действиях пользователя, источник перехода, UTM-метки, идентификаторы cookie и иные данные, создаваемые сервисом Яндекс Метрика и другими фактически подключёнными средствами веб-аналитики.
Основание: отдельное согласие пользователя на аналитические cookie. До получения согласия аналитические и рекламные средства отслеживания не должны загружаться. Пользователь вправе отклонить или впоследствии изменить выбор без ограничения доступа к основным функциям Сайта.
4.4. Исполнение обязанностей и защита прав
Оператор вправе обрабатывать данные в объёме, необходимом для исполнения требований законодательства, рассмотрения обращений субъектов персональных данных, ведения учёта выданных и отозванных согласий, а также установления, осуществления или защиты прав и законных интересов Оператора и третьих лиц.
5. Действия с персональными даннымиОператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных. Распространение персональных данных не осуществляется без отдельного законного основания.
6. Передача и поручение обработки6.1. Для размещения Сайта и передачи сведений из веб-форм Оператор использует платформу Tilda. После отправки формы Tilda передаёт введённые пользователем сведения в amoCRM. Сохранение копий заявок средствами Tilda отключено.
6.2. amoCRM используется Оператором как информационная система для учёта, хранения и обработки поступивших заявок, организации связи с пользователями и ведения дальнейшего взаимодействия по их обращениям.
6.3. Для аналитики посещаемости при наличии согласия пользователя может использоваться сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Сервис не должен загружаться до получения согласия на аналитические cookie.
6.4. Оператор также вправе поручать обработку данных организациям и индивидуальным предпринимателям, обеспечивающим техническую поддержку Сайта, работу телефонии, электронной почты и информационной безопасности, если соответствующие сервисы фактически подключены.
6.5. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и безопасность данных, обрабатывать их только по документированным указаниям Оператора и выполнять требования, установленные частью 3 статьи 6 Федерального закона № 152-ФЗ. Ответственность перед субъектом за действия таких лиц несёт Оператор, если иное не установлено законом.
6.6. Данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.
6.7. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного согласия или иного законного основания.
7. Локализация и трансграничная передача7.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
7.2. Трансграничная передача персональных данных осуществляется только при наличии законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ. Если такие условия не выполнены, трансграничная передача не производится.
8. Сроки хранения и уничтожение8.1. Данные, полученные для обработки заявки, хранятся до достижения цели обработки либо до отзыва согласия, если отсутствует иное законное основание для их дальнейшей обработки. После завершения взаимодействия сведения могут храниться в течение срока исковой давности, когда это необходимо для защиты прав Оператора или исполнения требований законодательства.
8.2. Технические журналы Сайта хранятся в течение срока, необходимого для обеспечения безопасности и расследования инцидентов, как правило, не более 12 месяцев, если более длительный срок не требуется законом или характером инцидента.
8.3. Сведения о выборе cookie хранятся в течение срока действия соответствующего cookie либо до изменения пользователем своего выбора. Сроки отдельных cookie указываются в настройках cookie или в разделе Сайта, посвящённом cookie.
8.4. Документы и сведения, которые Оператор обязан хранить по закону, сохраняются в течение установленных законом сроков.
8.5. При достижении цели обработки, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки данные уничтожаются или обезличиваются в сроки и порядке, предусмотренные Федеральным законом № 152-ФЗ, если их дальнейшее хранение не требуется по иному законному основанию.
9. Права пользователяПользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в случаях, предусмотренных законом;
- требовать прекращения обработки, если для неё отсутствует законное основание;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации прав или отзыва согласия пользователь направляет обращение на info@plotina.com либо по юридическому адресу Оператора. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, а также изложить требование. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.
10. Использование файлов cookie10.1. Сайт может использовать обязательные cookie, необходимые для его работы, обеспечения безопасности, сохранения пользовательских настроек и фиксации выбора в отношении cookie.
10.2. Аналитические и рекламные cookie применяются только после получения согласия пользователя через баннер управления cookie. Пользователю должна быть предоставлена возможность принять, отклонить или настроить необязательные категории cookie.
10.3. Отказ от необязательных cookie не ограничивает доступ к основному содержанию и формам Сайта, но может повлиять на отдельные вспомогательные функции.
10.4. Пользователь может изменить выбор через настройки cookie на Сайте и удалить ранее сохранённые cookie средствами браузера.
11. Защита персональных данныхОператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В частности, Оператор назначает ответственного за организацию обработки, ограничивает доступ к данным, применяет средства защиты, организует учёт и контроль операций, обеспечивает резервирование и восстановление информации, проводит внутренний контроль и принимает меры по выявлению и устранению последствий инцидентов.
12. Обращения и ответыОбращения по вопросам обработки персональных данных принимаются по адресу info@plotina.com и по юридическому адресу Оператора. Оператор рассматривает обращения и предоставляет ответы в сроки, предусмотренные законодательством Российской Федерации. Если обращение направляется представителем, к нему прилагается документ, подтверждающий полномочия представителя.
13. Заключительные положения13.1. Оператор вправе изменять Политику при изменении законодательства, состава Сайта, способов обработки или используемых информационных систем. Новая редакция действует с момента размещения на Сайте, если в ней не указан иной срок.
13.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
13.3. Актуальная редакция Политики должна быть доступна по постоянной ссылке на каждой странице Сайта, где осуществляется сбор персональных данных.