Политика ООО «ГидроТехРесурс» в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика ООО «ГидроТехРесурс» в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей и пользователей сайта https://go-biz.ru/ (далее — Сайт), а также меры по обеспечению безопасности персональных данных.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ГидроТехРесурс» (сокращенное наименование — ООО «ГТР»; далее — Оператор):
- ИНН 6617022679;
- КПП 661701001;
- ОГРН 1136617000849;
- юридический адрес: 624440, Российская Федерация, Свердловская область, г. Краснотурьинск, ул. Фрунзе, д. 1А;
- генеральный директор: Тутубалин Евгений Викторович;
- телефон: +7 (950) 631-95-69;
- адрес электронной почты: info@ural-gidro.ru.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, формы обратной связи и расчета стоимости, по телефону, электронной почте и через доступные на Сайте каналы связи.
1.5. Использование Сайта для просмотра общедоступной информации само по себе не означает согласия на обработку персональных данных, для которой по закону требуется отдельное согласие. Согласие предоставляется Пользователем посредством отдельного действия: установки отметки в соответствующем поле формы, нажатия кнопки в уведомлении о cookie либо иным способом, позволяющим подтвердить волеизъявление Пользователя.
1.6. Политика не регулирует обработку данных сторонними сайтами и сервисами, на которые Пользователь может перейти по ссылкам с Сайта. Такие лица обрабатывают данные на основании собственных документов.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт или использующее его функциональные возможности.
2.4. Cookies (файлы cookie) — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта и могут использоваться для обеспечения работы Сайта, сохранения настроек и анализа посещаемости.
3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей. Состав и объем данных соответствуют заявленным целям; избыточные данные не собираются.
3.2. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных;
- необходимость обработки для заключения или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также для действий по запросу субъекта до заключения договора;
- исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
3.3. Распространение персональных данных, направление рекламы и информационных рассылок осуществляются только при наличии отдельного согласия, когда такое согласие требуется законом.
4. Субъекты и состав обрабатываемых данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетителей и пользователей Сайта;
- лиц, направивших заявку, запросивших консультацию или расчет стоимости;
- клиентов, потенциальных клиентов и их представителей;
- лиц, обратившихся к Оператору по телефону, электронной почте или через мессенджеры и социальные сети.
4.2. В зависимости от способа обращения и выбранной услуги Оператор может обрабатывать:
- имя, фамилию, имя и отчество;
- номер телефона;
- адрес электронной почты;
- адрес, населенный пункт или район расположения участка;
- сведения об участке и условиях выполнения работ, включая возможность подъезда техники;
- предполагаемые сроки начала работ;
- выбранный вариант услуги или бонуса;
- комментарий, текст обращения и иные сведения, добровольно указанные Пользователем;
- сведения, необходимые для подготовки, заключения и исполнения договора, если Пользователь становится клиентом Оператора;
- историю взаимодействия с Оператором.
4.3. При посещении Сайта автоматически могут передаваться технические данные:
- IP-адрес;
- сведения о браузере, операционной системе, типе и характеристиках устройства;
- дата и время посещения;
- адреса просмотренных страниц, источник перехода и действия на Сайте;
- технические идентификаторы, содержащиеся в файлах cookie;
- иные технические сведения, передаваемые браузером и сервисами веб-аналитики.
4.4. Оператор не намерен обрабатывать через Сайт специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях форм.
5. Цели, состав данных и сроки обработки
5.1. Рассмотрение заявок, расчет стоимости, предоставление консультации и обратная связь.
Для этой цели могут обрабатываться имя, номер телефона, адрес электронной почты, адрес или район участка, сведения об участке и подъезде техники, предполагаемые сроки работ, выбранные варианты ответа, комментарий и история взаимодействия. Основанием является согласие Пользователя и совершение по его инициативе действий до заключения договора. Если договор не заключен, данные хранятся не более трех лет с даты последнего взаимодействия либо до отзыва согласия, если отсутствует иное законное основание для обработки.
5.2. Подготовка, заключение и исполнение договора на оказание услуг.
Для этой цели обрабатываются контактные, идентификационные, адресные и иные данные, необходимые для согласования и выполнения работ, оформления договора, актов, расчетов и гарантийных обязательств. Основанием является заключение и исполнение договора, а также требования законодательства. Данные обрабатываются в течение срока действия договора и далее в течение сроков хранения договорных, бухгалтерских и налоговых документов, установленных законодательством. Документы, относящиеся к бухгалтерскому учету, хранятся не менее пяти лет после отчетного года, к которому они относятся.
5.3. Обработка обращений, претензий и защита законных интересов Оператора и Пользователя.
Обрабатываются сведения, содержащиеся в обращении, контактные данные, документы и история взаимодействия. Данные хранятся в течение срока рассмотрения обращения и не более трех лет после завершения взаимодействия, если более длительный срок не предусмотрен законом или необходим в связи с судебным либо административным производством.
5.4. Обеспечение работоспособности и безопасности Сайта, выявление технических ошибок и злоупотреблений.
Обрабатываются IP-адрес, технические журналы, сведения о браузере и устройстве, дата и время обращения к Сайту, запрашиваемые страницы и технические идентификаторы. Данные хранятся в течение срока, необходимого для достижения указанной цели, но, как правило, не более одного года, если более длительное хранение не требуется законом или для расследования инцидента.
5.5. Анализ посещаемости и улучшение Сайта.
С использованием сервиса «Яндекс Метрика» могут обрабатываться сведения из пункта 4.3 Политики, включая cookie, данные о посещенных страницах и действиях на Сайте. Основанием является согласие Пользователя, выраженное посредством взаимодействия с уведомлением о cookie. Срок действия отдельных cookie определяется настройками соответствующего файла и сервиса, но не превышает срока, необходимого для достижения целей обработки. Пользователь может ограничить или удалить cookie в настройках браузера.
5.6. Информационные и рекламные сообщения.
Имя, номер телефона и адрес электронной почты могут использоваться для направления предложений и рекламных сообщений только при наличии отдельного предварительного согласия Пользователя. Обработка прекращается после отзыва согласия или отказа от рассылки.
5.7. По достижении цели обработки, при отзыве согласия или выявлении неправомерной обработки персональные данные прекращают обрабатываться и уничтожаются либо обезличиваются в сроки, установленные законодательством, если отсутствует другое законное основание для их дальнейшего хранения.
6. Порядок и способы обработки
6.1. Оператор осуществляет автоматизированную обработку персональных данных, обработку без использования средств автоматизации, а также смешанную обработку.
6.2. В ходе обработки Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях и порядке, предусмотренных Политикой и законом, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Оператор не принимает решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.4. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом, необходимых для исполнения договора либо прямо указанных в Политике.
6.5. Первичные запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сборе через Интернет осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
7. Обработка третьими лицами и сторонние сервисы
7.1. Для обеспечения работы Сайта и достижения заявленных целей Оператор может поручать обработку персональных данных лицам, обеспечивающим хостинг, работу сайта и форм, доставку заявок Оператору, информационно-техническую поддержку, связь и аналитику, при наличии надлежащего правового основания и соблюдении требований к защите данных.
7.2. На Сайте используются:
- платформа Tilda (ООО «Тильда Паблишинг») — для технического функционирования Сайта и форм обратной связи;
- сервис «Яндекс Метрика» (ООО «ЯНДЕКС») — для сбора статистики посещаемости, анализа работы и улучшения Сайта.
Указанные лица обрабатывают только те данные, которые необходимы для выполнения соответствующих функций, на основании заключенных договоров, поручений Оператора и/или собственных применимых политик конфиденциальности.
7.3. На Сайте могут размещаться ссылки на VK, MAX, WhatsApp и иные сторонние ресурсы. При самостоятельном переходе по таким ссылкам и использовании стороннего сервиса обработка данных этим сервисом осуществляется по его правилам. Пользователю рекомендуется ознакомиться с политикой конфиденциальности соответствующего сервиса.
7.4. Оператор вправе передавать персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.5. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, собранных через формы Сайта. Если состав используемых сервисов изменится и возникнет необходимость такой передачи, Оператор до ее начала выполнит установленные законом требования и актуализирует Политику.
8. Файлы cookie и веб-аналитика
8.1. Сайт использует необходимые технические cookie, а также может использовать аналитические cookie сервиса «Яндекс Метрика». Они помогают обеспечить работу страниц, оценивать посещаемость, находить технические ошибки и улучшать удобство Сайта.
8.2. Аналитические данные могут включать IP-адрес, сведения об устройстве и браузере, источник перехода, посещенные страницы, время и продолжительность посещения, действия на Сайте и технические идентификаторы. Полученная статистика используется в агрегированном виде, однако отдельные технические сведения могут относиться к персональным данным.
8.3. Пользователь может удалить сохраненные cookie или запретить их использование в настройках браузера. Ограничение необходимых cookie может повлиять на работу отдельных функций Сайта.
8.4. Продолжение использования Сайта после простого показа уведомления не заменяет отдельного согласия в случаях, когда оно требуется законом. Если аналитика запускается на основании согласия, ее загрузка должна происходить после соответствующего действия Пользователя в уведомлении о cookie.
9. Права Пользователя
9.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекратить обработку персональных данных в случаях, предусмотренных законом;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации прав Пользователь может направить обращение:
- по электронной почте: info@ural-gidro.ru;
- почтовым отправлением по адресу: 624440, Российская Федерация, Свердловская область, г. Краснотурьинск, ул. Фрунзе, д. 1А.
9.3. Обращение должно позволять идентифицировать заявителя и соответствующие данные. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным. Обращение рассматривается в сроки, установленные законодательством Российской Федерации.
9.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку при наличии другого законного основания.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К таким мерам относятся, в частности:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных документов по вопросам обработки и защиты данных;
- ограничение доступа работников и иных лиц к персональным данным;
- применение средств защиты информации, контроля доступа и резервного копирования соразмерно существующим угрозам;
- учет и расследование инцидентов;
- внутренний контроль соблюдения требований законодательства и Политики;
- прекращение доступа и уничтожение данных после достижения целей обработки, если их дальнейшее хранение не требуется по закону.
10.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность, кроме случаев, когда данные обезличены или сделаны общедоступными самим субъектом на законном основании.
11. Заключительные положения
11.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей обработки или используемых на Сайте сервисов.
11.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если в ней не указано иное. В верхней части документа указывается дата действующей редакции.
11.3. Актуальная редакция Политики должна быть постоянно доступна на Сайте по отдельной ссылке, в том числе рядом с каждой формой, посредством которой собираются персональные данные.
11.4. По вопросам обработки и защиты персональных данных можно обратиться к Оператору по адресу электронной почты info@ural-gidro.ru или по телефону +7 (950) 631-95-69.