Согласие на обработку персональных данных
Настоящее согласие предоставляется в электронной форме и не требует заполнения реквизитов Субъектом. Установка флажка (чекбокса) «Я даю согласие…» и отправка формы на сайте рассматриваются как совершение конклюдентных действий и использование простой электронной подписи Субъекта (ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»). Система фиксирует факт акцепта, дату и время (московское время), IP-адрес, информацию о браузере и устройстве, ID пользователя и ID заявки. Такой способ приравнивается к согласию, данному в форме, позволяющей подтвердить факт его получения.
1. Состав и источники персональных данных
Обрабатываются следующие категории персональных данных, предоставляемых при заполнении форм на сайте, при обращении по телефону, по электронной почте или в мессенджерах, а также автоматически при использовании сайта:
- идентификационные: фамилия, имя (или имя, указанное Субъектом);
- контактные: номер телефона, адрес электронной почты;
- адресные: город и (или) адрес объекта, адрес доставки;
- содержание заявки: текст сообщения, комментарий, параметры запроса;
- технические метаданные: IP-адрес, данные cookie, сведения о браузере и устройстве, источники перехода, ID пользователя и ID заявки.
Источники: сам Субъект; автоматический сбор при работе сайта.
2. Цели обработки (ст. 6 ФЗ-152)
- обработка заявок и обращений, поступивших через сайт, по телефону, по e-mail, в мессенджерах;
- обратная связь со Субъектом, консультирование по услугам, работам, товарам;
- подготовка и направление коммерческого предложения, расчёт стоимости;
- заключение и исполнение договора (в том числе подготовка, подписание, исполнение, приёмка работ/услуг);
- выставление счетов, оформление первичной бухгалтерской и налоговой документации;
- направление информационных и сервисных сообщений;
- направление рекламных и маркетинговых сообщений о товарах, работах, услугах Оператора (при наличии отдельного согласия);
- обеспечение безопасности сервисов (антифрод, мониторинг, аудит доступа);
- улучшение качества работы сайта и обслуживания;
- исполнение требований законодательства Российской Федерации.
3. Действия с данными и технологии
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с применением средств автоматизации и без них (смешанная обработка). Используются информационные системы Оператора и привлечённых подрядчиков: CRM, системы сайта, сервисы рассылок, телефонии и аналитики.
4. Получатели и порученцы (ч. 3 ст. 6 ФЗ-152)
Передача допускается в объёме, необходимом для целей обработки, следующим категориям лиц:
- ИТ-подрядчики (хостинг, поддержка сайта), преимущественно размещённые в РФ;
- сервисы аналитики (Яндекс.Метрика, Google Analytics и аналоги);
- сервисы рассылок, телефонии и связи с клиентами;
- подрядчики и партнёры, привлекаемые для исполнения договора;
- банки и платёжные сервисы — для проведения расчётов;
- государственные органы — в случаях, предусмотренных законодательством РФ.
С каждым получателем заключаются договоры поручения обработки ПДн с обязательствами по конфиденциальности и безопасности.
5. Сроки хранения и отзыв согласия
Обработка ведётся на срок, необходимый для достижения целей обработки, и 3 года после прекращения отношений с Субъектом, либо иной срок, установленный законом (например, для бухгалтерских документов — в соответствии с требованиями законодательства об архивном деле).
Отзыв согласия возможен через интерфейс сайта (снятие галочки / удаление аккаунта, если он есть) или обращением на [e-mail] либо почтово по адресу Оператора. Отзыв может повлечь прекращение обработки и невозможность оказания услуг, если иное не предусмотрено договором или законом.
6. Права субъекта и порядок реализации
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения персональных данных, отзывать согласие, возражать против маркетинговых рассылок, обращаться в Роскомнадзор и в суд.
Ответ на обращения предоставляется в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 ФЗ-152).
7. Ограничение ответственности Оператора
Оператор не несёт ответственности за последствия, вызванные действиями третьих лиц вне контроля Оператора, нарушением Субъектом правил безопасности доступа (раскрытие логина/пароля, переход по подозрительным ссылкам), а также форс-мажорными обстоятельствами. Права Субъекта не ограничиваются.
Настоящее согласие не является согласием на распространение персональных данных. Для публикации отзывов, фото, ФИО на сайте оформляется отдельное согласие в соответствии со ст. 10.1 ФЗ-152 и Приказом Роскомнадзора от 24.02.2021 № 18.