1 Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Коробко Максимом Владимировичем при использовании сайта https://polimetr.ru/ и его страниц (далее — Сайт), направлении заявок, использовании калькуляторов и квизов, телефонном или электронном обращении, а также при взаимодействии через доступные на Сайте каналы связи.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем посетителям Сайта, лицам, направившим заявку или обращение, потенциальным и действующим заказчикам Оператора. Политика не регулирует обработку данных работников и иных лиц, для которых Оператор утверждает отдельные локальные документы.
1.4. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики на странице https://polimetr.ru/. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов, подтверждаемых пользователем.
2 Сведения об операторе
2.1. Оператор персональных данных: Индивидуальный предприниматель Коробко Максим Владимирович.
ИНН: 345914368939;
ОГРНИП: 323940100029382;
адрес для направления корреспонденции: 291011, Россия Луганская Народная Республика, г. Луганск, ул. Челюскинцев, д.6, кв.13
адрес электронной почты для обращений по вопросам обработки персональных данных: Polimetr.ru@yandex.ru;
адрес Сайта: https://polimetr.ru/
2.2. Оператор самостоятельно определяет цели обработки, состав обрабатываемых данных и действия с ними, а также принимает правовые, организационные и технические меры для их защиты.
3 Основные принципы обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных целей и в объеме, необходимом для их достижения.
3.2. Не допускаются обработка, несовместимая с целями сбора, объединение баз данных с несовместимыми целями, а также обработка избыточных данных. Оператор принимает меры для обеспечения точности и актуальности данных.
3.3. Данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство. После прекращения правовых оснований данные уничтожаются, блокируются или обезличиваются в предусмотренные законом сроки.
3.4. Оператор не осуществляет через формы Сайта целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных и персональных данных, разрешенных субъектом для распространения. Пользователь не должен указывать такие сведения в свободных полях и сообщениях.
4 Категории субъектов и состав данных
4.1 Посетители сайта
При посещении Сайта могут обрабатываться IP-адрес, дата и время доступа, адрес запрошенной страницы, адрес страницы перехода, сведения о браузере, операционной системе и устройстве, разрешение экрана, язык, приблизительный регион, идентификаторы cookie и аналогичных технологий, ClientID Яндекс Метрики, последовательность просмотров, клики и иные действия на Сайте.
4.2 Пользователи форм калькуляторов и квизов
При отправке формы могут обрабатываться имя, номер телефона, выбранный вид потолка, площадь помещения, количество светильников, углов и труб, выбранные дополнительные опции, предварительная стоимость, адрес страницы, источник перехода, UTM-метки, рекламный источник, ClientID, дата и время отправки, IP-адрес в момент отправки, версия согласия и отметка о его предоставлении.
4.3 Пользователи каналов связи
При обращении по телефону, электронной почте, через MAX или Telegram могут обрабатываться имя, номер телефона, адрес электронной почты, имя пользователя или идентификатор аккаунта в мессенджере, содержание сообщения, вложения и иные сведения, добровольно сообщенные пользователем и необходимые для ответа. Если используется коллтрекинг, могут фиксироваться номер телефона, дата, время, источник и продолжительность обращения. Звонки могут записываться для контроля качества, фиксации обращений и договорённостей, дальнейшей работы с клиентами и защиты законных интересов компании, при наличии предусмотренного законодательством основания.
4.4 Заказчики и представители заказчиков
При подготовке, заключении и исполнении договора могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес объекта, сведения о заказе и договоре, платежные и учетные сведения, а также иные данные, необходимые для исполнения договора и установленных законом обязанностей. Состав данных определяется содержанием договора и характером заказанных работ.
5 Цели правовые основания и сроки обработки
5.1 Обработка заявки и обратная связь
Цели: принять и обработать заявку, выполнить предварительный расчет, уточнить параметры заказа, проконсультировать пользователя, согласовать замер и подготовить предложение. Обрабатываются данные, указанные в пунктах 4.2 и 4.3 Политики. Основание — отдельное согласие пользователя, а также действия по инициативе пользователя, направленные на заключение договора. Данные обрабатываются до завершения обращения, но не более одного года с даты последнего содержательного взаимодействия, если договор не заключен и согласие не отозвано ранее.
5.2 Подготовка заключение и исполнение договора
Цели: подготовить и заключить договор, выполнить работы, произвести расчеты, предоставить гарантийное и сервисное обслуживание, рассмотреть претензии и исполнить обязанности по бухгалтерскому, налоговому и иному обязательному учету. Основания — заключение и исполнение договора, выполнение обязанностей Оператора, установленных законодательством, и защита прав и законных интересов. Срок определяется договором, обязательными сроками хранения документов и сроками защиты прав по возможным требованиям.
5.3 Аналитика и оценка рекламы
Цели: определить источник обращения, оценить посещаемость и результативность рекламы, улучшить структуру и содержание Сайта. Обрабатываются технические данные, cookie, ClientID, UTM-метки, сведения о рекламном источнике, посещенных страницах и действиях. Основание для необязательных аналитических и рекламных технологий — согласие, выраженное через настройки cookie-баннера. Обработка продолжается до отзыва согласия или истечения срока соответствующего идентификатора, но не более двадцати четырех месяцев, если меньший срок не установлен настройками сервиса.
5.4 Безопасность сайта и подтверждение согласия
Цели: обеспечить работоспособность и безопасность Сайта, предотвратить злоупотребления, подтвердить факт, дату и условия получения согласия, а также защитить права Оператора и пользователя. Обрабатываются IP-адрес, дата и время, сведения о запросе, состоянии поля согласия, адрес страницы и версия документа. Основания — выполнение установленных законом обязанностей и законные интересы Оператора при условии, что права пользователя не нарушаются. Технические журналы хранятся не более двенадцати месяцев, а сведения, необходимые для подтверждения согласия, — в пределах применимого срока защиты прав Оператора.
5.5 Рекламные сообщения
Оператор не направляет рекламу, сообщения об акциях и специальные предложения по телефону, СМС, электронной почте или через мессенджеры на основании согласия на обработку заявки. Такая коммуникация допускается только после получения отдельного предварительного согласия на рекламу. Пользователь вправе в любое время потребовать немедленного прекращения рекламных сообщений.
6 Действия и способы обработки
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение или обновление, извлечение, использование, сопоставление, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом. Передача по сетям связи осуществляется с применением необходимых мер защиты.
6.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки данных.
7 Сервисы и лица участвующие в обработке
7.1. Оператор может поручать обработку данных и предоставлять доступ в необходимом объеме следующим лицам при наличии договорных оснований и обязательств по обеспечению конфиденциальности и безопасности:
ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16, — сервис Яндекс Метрика для веб-аналитики и атрибуции рекламы, а также почтовый сервис для получения и хранения заявок;
ООО «Колибри», ИНН 6658451500, ОГРН 1146658002974, адрес: 620027, Свердловская область, г. Екатеринбург, ул. Свердлова, д. 11а, — сервис Callibri для коллтрекинга, учета источников обращений и обработки обращений в объеме настроенного функционала;
ООО «Клик.ру», ИНН 7743771327, ОГРН 1107746150126, адрес: 125212, г. Москва, Ленинградское шоссе, д. 37, к. 1, помещ. 1П, — сервис Click.ru для учета рекламного источника и партнерской аналитики;
лицам, обеспечивающим размещение, техническую поддержку и безопасность Сайта, — только при наличии договора, содержащего условия поручения обработки персональных данных, и в пределах фактически необходимого доступа.
7.2. Оператор определяет в поручении перечень данных, операций и целей обработки, требования к конфиденциальности, безопасности, локализации и подтверждению принятых мер. Ответственность перед субъектом за действия лица, обрабатывающего данные по поручению, несет Оператор в случаях, установленных законодательством.
7.3. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам только по основаниям и в порядке, установленным законодательством Российской Федерации.
8 Файлы cookie и аналитические технологии
8.1. Сайт использует cookie и аналогичные технологии. Строго необходимые cookie обеспечивают загрузку страниц, работу форм, безопасность и сохранение выбора пользователя. Они применяются в минимально необходимом объеме для функционирования Сайта.
8.2. Аналитические cookie помогают оценивать посещаемость, действия пользователей и результативность рекламы. К ним относятся идентификаторы и технологии Яндекс Метрики, Callibri и Click.ru. Такие технологии должны запускаться после согласия пользователя, выраженного через cookie-баннер, если их использование приводит к обработке персональных данных и отсутствует иное законное основание.
8.3. Пользователь может удалить cookie в настройках браузера. Удаление или блокирование cookie может повлиять на отдельные функции Сайта. Сроки хранения зависят от типа cookie и настроек соответствующего сервиса, но ограничиваются сроками, указанными в разделе 5 Политики.
9 MAX Telegram и внешние сайты
9.1. На Сайте могут быть размещены ссылки для перехода в MAX и Telegram. При самостоятельном переходе пользователь начинает взаимодействовать с владельцем соответствующего сервиса, который самостоятельно определяет цели и условия обработки данных по своей политике.
9.2. Оператором сервиса MAX является ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79. Политика сервиса доступна по адресу https://legal.max.ru/pp.
9.3. Условия обработки данных Telegram определяются документами, размещенными владельцем Telegram. Перед направлением сообщения пользователь самостоятельно знакомится с ними. Оператор не передает данные, полученные через формы Сайта, в MAX или Telegram без отдельного законного основания и выбора соответствующего канала пользователем.
9.4. Оператор не отвечает за обработку данных независимыми владельцами внешних сайтов и приложений до момента получения сообщения непосредственно Оператором. Полученные Оператором сведения используются для ответа, консультации и выполнения инициированных пользователем действий.
10 Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
10.2. Оператор не организует трансграничную передачу данных, полученных через формы Сайта, без выполнения требований законодательства Российской Федерации. Самостоятельное обращение пользователя через иностранный сервис, включая Telegram, регулируется также правилами выбранного пользователем сервиса.
10.3. До начала контролируемой Оператором трансграничной передачи Оператор выполняет предусмотренные законом процедуры и оценивает условия защиты данных в соответствующем иностранном государстве.
11 Права пользователя
11.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, требовать прекращения обработки, отзывать согласие, возражать против рекламных сообщений, а также обжаловать действия Оператора в Роскомнадзор или суд.
11.2. Для реализации прав пользователь направляет обращение на Polimetr.ru@yandex.ru с понятной темой письма либо по адресу для корреспонденции Оператора. В обращении указываются имя, номер телефона или иной идентификатор, использованный при обращении, содержание требования и сведения, позволяющие Оператору найти данные и убедиться, что требование исходит от соответствующего лица.
11.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством. Если обращение не содержит необходимых сведений либо права заявителя не подтверждены, Оператор вправе запросить уточнение или направить мотивированный отказ в предусмотренных законом случаях.
12 Отзыв согласия прекращение обработки и уничтожение
12.1. Согласие можно отозвать в любое время письмом на Polimetr.ru@yandex.ru с темой «Отзыв согласия на обработку персональных данных» либо заявлением по адресу для корреспонденции Оператора.
12.2. После получения отзыва Оператор прекращает обработку, основанную на согласии, и, если хранение больше не требуется, уничтожает данные в срок, не превышающий тридцати дней. Оператор вправе продолжить обработку при наличии самостоятельного основания, предусмотренного законом или договором.
12.3. При достижении цели обработки данные уничтожаются или их обработка прекращается в срок, не превышающий тридцати дней, если иное не предусмотрено договором или законом. При отсутствии технической возможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее шести месяцев, если законом не установлен иной срок.
12.4. Уничтожение оформляется и подтверждается в порядке, установленном законодательством и локальными документами Оператора.
13 Меры защиты и действия при инцидентах
13.1. Оператор принимает необходимые правовые, организационные и технические меры защиты, определяет ответственных лиц, ограничивает и контролирует доступ, применяет средства защиты, обеспечивает резервирование, учет действий и восстановление данных, знакомит допущенных лиц с требованиями конфиденциальности и контролирует соблюдение установленных мер.
13.2. При выявлении неправомерной обработки Оператор осуществляет блокирование, прекращение обработки, уточнение или уничтожение данных в предусмотренные законом сроки.
13.3. При инциденте, повлекшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор и проводит внутреннее расследование в порядке и сроки, установленные законодательством Российской Федерации.
14 Обработка данных несовершеннолетних
14.1. Сайт и услуги Оператора не предназначены специально для самостоятельного использования несовершеннолетними. Если для обработки данных несовершеннолетнего требуется согласие законного представителя, такое согласие должно быть получено до начала обработки.
14.2. При выявлении данных несовершеннолетнего, полученных без надлежащего основания, Оператор прекращает их обработку и уничтожает данные, если отсутствует иное законное основание.
15 Заключительные положения
15.1. Оператор вправе изменять Политику при изменении законодательства, состава данных, целей, сервисов или способов обработки. Новая редакция применяется с даты ее публикации, если в ней не указан иной срок.
15.2. Если новый способ обработки требует согласия, Оператор получает его до начала соответствующей обработки. Изменение Политики само по себе не заменяет согласие пользователя.
15.3. Во всем, что прямо не урегулировано Политикой, Оператор руководствуется законодательством Российской Федерации.
