Политика обработки персональных данных

1. Оператор и область применения

Оператор персональных данных — Общество с ограниченной ответственностью «СПЕЦТЕХКОМ» (ООО «СТК»), ИНН 2221255018, ОГРН 1212200024321. Адрес: 656922, Россия, Алтайский край, г. Барнаул, Павловский тракт, зд. 198И, офис 202. Электронная почта для обращений по персональным данным: info@spectehkom.com. Телефон: +7 (913) 022-22-13.

Сайт содержит каталог техники и принимает запросы коммерческих предложений. Работа с обращениями ведётся в Битрикс24. Эта Политика охватывает обработку данных при использовании сайта, направлении запроса и общении по нему. Обработка данных при последующем заключении и исполнении договора осуществляется на применимых к договору законных основаниях.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка ограничивается заранее определёнными целями; объём данных должен соответствовать этим целям.

2. Чьи данные обрабатываются

Оператор обрабатывает данные посетителей сайта, заявителей и представителей организаций или индивидуальных предпринимателей, которые направляют запросы. Специальные категории персональных данных и биометрические данные для работы сайта и подготовки коммерческого предложения не требуются и целенаправленно не собираются.

3. Цели, состав данных и сроки обработки

3.1. Рассмотрение запроса и подготовка коммерческого предложения

Цель: принять обращение, уточнить потребность, подобрать технику или связанные с ней условия, подготовить и направить коммерческое предложение, ответить на вопросы по запросу.

Данные: имя, фамилия при её указании, номер телефона, адрес электронной почты при его указании, сведения об организации, включая её ИНН, содержание обращения и переписки по нему. В CRM-форме обязательны имя и телефон; фамилия, email и ИНН организации указываются по желанию. Реквизиты юридического лица сами по себе не являются персональными данными физического лица; сведения о его представителе обрабатываются по настоящей Политике.

Основание: отдельное согласие заявителя; когда применимо — необходимость заключения договора по инициативе самого субъекта персональных данных (пункты 1 и 5 части 1 статьи 6 Закона № 152-ФЗ).

Срок: до завершения работы по запросу, но не более одного года с даты последнего общения по нему, либо до более раннего отзыва согласия при отсутствии другого законного основания. Достижение цели раньше предельного срока прекращает обработку для этой цели. Если заключается договор, дальнейшее хранение необходимых сведений определяется договором и законодательством, а не автоматически продлевает согласие на обращения.

3.2. Работа сайта и защита от злоупотреблений

Цель: показать страницы, обеспечить работу формы и выбранных посетителем функций, сохранить технические настройки, предотвратить спам и нарушения безопасности.

Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, технические идентификаторы сессии, параметры работы формы и сообщения об ошибках. Если посетитель открывает онлайн-чат Битрикс24, обрабатываются также идентификатор диалога и сведения, которые он сообщает в нём.

Основание: обеспечение прав и законных интересов Оператора и посетителей при соблюдении прав субъектов данных; для содержания обращения — основание, указанное в пункте 3.1. Необходимые технические данные не используются для рекламных рассылок.

Срок: в течение сессии либо срока действия соответствующей технической настройки, необходимого для её работы. Сведения о конкретном нарушении безопасности используются до его устранения и завершения необходимого разбирательства, если закон не требует иного. Сроки хранения в браузере описаны в Политике использования cookie и аналитики.

3.3. Анализ посещаемости и удобства сайта

Цель: оценивать посещаемость, источники переходов и удобство страниц с помощью Яндекс Метрики, в том числе функции «Вебвизор».

Данные: идентификаторы cookie и браузера, IP-адрес, сведения об устройстве, операционной системе и браузере, посещённых страницах, источнике перехода, времени визита, нажатиях, прокрутке и иных действиях на страницах. Эти сведения могут относиться к персональным данным; отсутствие имени не означает, что они во всех случаях обезличены.

Основание: отдельное согласие на аналитику, выраженное через настройки cookie. Оно не заменяет согласие на обработку обращения и не является условием отправки запроса КП.

Срок: до отзыва согласия или окончания срока его действия, не превышающего одного года; сроки отдельных файлов и записей в браузере указаны в Политике cookie. После прекращения основания обработка идентифицируемых сведений прекращается в установленном законом порядке. Статистика, необратимо обезличенная и не позволяющая определить человека, может использоваться отдельно от персональных данных.

3.4. Учёт согласий и рассмотрение запросов о данных

Цель: подтвердить получение согласия, рассмотреть запрос об обработке данных, выполнить обязанности по Закону № 152-ФЗ и защитить права сторон.

Данные: дата и время действия, страница и редакция согласия, технические сведения о его подтверждении, исходные контактные данные и содержание запроса. Основание — исполнение предусмотренных законом обязанностей и, когда необходимо, защита прав и законных интересов сторон. Сведения сохраняются лишь в объёме и на срок, необходимые для соответствующей обязанности или защиты права; они не используются для продолжения рекламного или иного несвязанного общения.

4. Способы обработки

Обработка ведётся с использованием информационных систем, прежде всего Битрикс24, и с участием уполномоченных работников. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление обработчику по поручению, блокирование, удаление и уничтожение данных. Доступ предоставляется в пределах служебных задач.

Оператор не принимает решения, порождающие юридические последствия для заявителя, исключительно на основании автоматизированной обработки. Запрос КП рассматривает сотрудник.

5. Битрикс24 и внешние сервисы

Сайт и обработка обращений организованы в российском Битрикс24. Для предоставления облачной платформы обработка поручается ООО «1С-Битрикс», ОГРН 5077746476209, ИНН 7717586110, адрес: 109544, Россия, г. Москва, б-р Энтузиастов, д. 2, этаж 13, помещения 8–19. Поручение охватывает техническое обеспечение сайта, CRM-форм, онлайн-чата, хранения и обработки обращений в пределах указанных целей.

Для аналитики используется Яндекс Метрика: ООО «ЯНДЕКС», адрес: Россия, г. Москва, ул. Льва Толстого, д. 16. Передача технических сведений этому сервису осуществляется в рамках отдельно выбранной аналитики. Оператор не передаёт в Метрику имена, телефоны, email и тексты обращений; поля форм и содержание диалогов должны быть исключены из записи Вебвизора.

Для отображения карты расположения компании используется сервис Яндекс Карт. При загрузке карты её поставщик получает технические сведения, необходимые для предоставления карты, например IP-адрес и сведения о браузере. Аналитика сайта и работа карты — разные функции.

Обработка по поручению оформляется на условиях, предусматривающих определённые цели, операции, конфиденциальность и защиту данных. Перед субъектом данных за организацию обработки отвечает Оператор в соответствии с законом.

Согласие на обращение не разрешает публикацию данных, продажу клиентской базы, рекламные рассылки или передачу контактов банкам, лизинговым компаниям и иным партнёрам для их самостоятельных целей. Если для дальнейшей сделки такая передача потребуется, её основание и объём определяются отдельно.

6. Размещение данных и трансграничная передача

Данные обращений размещаются и обрабатываются в российских информационных системах Битрикс24. При сборе персональных данных граждан России соблюдаются требования к использованию баз данных на территории Российской Федерации. Трансграничная передача данных обращений для подготовки КП не предусмотрена.

При переходе по внешним ссылкам, включая ссылки на мессенджеры и социальные сети, посетитель открывает другой сервис. Его собственная обработка регулируется документами соответствующего поставщика. Само наличие ссылки не означает передачу этому сервису всей CRM-базы Оператора.

7. Прекращение обработки и уничтожение

По достижении цели или при утрате правового основания обработка прекращается, а данные уничтожаются либо обезличиваются, если закон допускает такой способ и не требует их дальнейшего хранения. При достижении цели и при отзыве согласия, когда дальнейшее сохранение не требуется на другом законном основании, уничтожение обеспечивается в срок не более 30 дней с соответствующей даты.

Требования о прекращении обработки рассматриваются по статье 21 Закона № 152-ФЗ. Когда применима часть 5.1 этой статьи, обработка прекращается в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Удаление должно охватывать связанные с обращением записи и копии в пределах обязанностей Оператора и его обработчиков.

8. Права заявителя и порядок обращения

Субъект данных вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки, обратиться в Роскомнадзор или суд.

Обращение можно направить на info@spectehkom.com либо по почтовому адресу Оператора. Для отзыва удобно указать тему «Отзыв согласия на обработку персональных данных» и контакт, который был оставлен в заявке. Если требуется установить личность заявителя, Оператор запрашивает сведения в объёме, необходимом по закону. Запросы рассматриваются в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ.

Отзыв согласия может сделать невозможным дальнейший ответ по запросу. Он не отменяет законность обработки до отзыва и не прекращает обработку, для которой существует самостоятельное законное основание; о таком основании Оператор сообщает по запросу.

9. Защита данных

Оператор организует разграничение доступа к данным, использование защищённого соединения с сайтом, учёт действий в информационных системах и меры против несанкционированного доступа. Работники допускаются к данным в объёме, необходимом для выполнения задач, и обязаны соблюдать конфиденциальность. Организационные и технические меры определяются с учётом состава данных, угроз и требований статьи 19 Закона № 152-ФЗ.

10. Изменения Политики

Актуальная редакция размещается на этой странице и применяется с даты её опубликования. Новые цели или расширение обработки, требующие согласия, не вводятся путём одного лишь изменения Политики. Посещение сайта само по себе не означает согласия на обработку обращения или на аналитику.