Политика в отношении обработки персональных данных
- Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор: ООО «КОНТСПЕЙС», ИНН 9722025593, место нахождения: Город Москва, вн.тер. г. Муниципальный Округ Лефортово, ул. Боровая, дом 7, строение 10, этаж ЧЕРДАК, комната 15(РМ9).
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://contspace.ru/ (далее — Сайт).
1.4. Используя Сайт, заполняя формы обратной связи или давая согласие на обработку персональных данных, пользователь выражает свое полное и безоговорочное согласие с условиями настоящей Политики.
1.5. В случае несогласия с условиями Политики пользователь должен немедленно прекратить использование Сайта. - Основные понятия, используемые в Политике
В настоящей Политике используются следующие понятия:
– Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
– Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
– Пользователь — любой посетитель Сайта https://contspace.ru/, предоставивший свои персональные данные Оператору.
– Cookie-файлы — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве пользователя, которые используются для идентификации пользователя, хранения его настроек и сбора статистики о его действиях на Сайте.
– Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники. - Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
– законности и справедливой основы;
– ограничения обработки достижением конкретных, заранее определенных и законных целей;
– соответствия содержания и объема обрабатываемых данных заявленным целям обработки;
– обеспечения точности, достаточности и актуальности данных;
– хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
– уничтожения или обезличивания данных по достижении целей обработки или в случае утраты необходимости в их достижении. - Категории и перечень обрабатываемых персональных данных, цели и сроки обработки
Оператор может обрабатывать персональные данные пользователей для следующих целей:
4.1. Обработка обращений и запросов (форма «Мы перезвоним»)
Категории субъектов: Посетители Сайта, оставившие заявку на обратную связь.
Перечень данных: Фамилия, Имя, Отчество (при указании); номер телефона.
Цель обработки: Обработка входящих запросов, консультирование, предоставление информации о товарах и услугах, осуществление обратного звонка.
Способы обработки: Сбор, запись, хранение, использование, удаление.
Срок хранения: 3 (Три) года с момента последнего взаимодействия с пользователем либо до достижения цели обработки или отзыва согласия.
Порядок уничтожения: Автоматическое удаление записей из CRM-системы и почтовых архивов по истечении срока хранения либо по требованию пользователя.
4.2. Аналитика работы Сайта и улучшение пользовательского опыта
Категории субъектов: Все посетители Сайта.
Перечень данных: IP-адрес; данные о браузере и устройстве; файлы cookie; время и дата посещения; просмотренные страницы; сведения о переходах и кликах (обезличенные данные).
Цель обработки: Анализ активности пользователей, улучшение работы Сайта, оценка эффективности рекламных кампаний.
Способы обработки: Автоматический сбор с помощью сервисов веб-аналитики (Яндекс.Метрика и др.).
Срок хранения: 24 (Двадцать четыре) месяца с момента последнего посещения.
Порядок уничтожения: Автоматическое удаление или обезличивание данных по истечении срока хранения.
4.3. Рассылка маркетинговой информации (при получении отдельного согласия)
Категории субъектов: Пользователи, давшие отдельное согласие на получение рассылок.
Перечень данных: Адрес электронной почты, номер телефона (в зависимости от канала рассылки).
Цель обработки: Информирование о новых товарах, акциях, специальных предложениях.
Способы обработки: Сбор, запись, систематизация, использование для отправки сообщений.
Срок хранения: До момента отзыва согласия пользователем, но не более 3 (Трех) лет с даты последнего взаимодействия.
Порядок уничтожения: Удаление записи пользователя из базы для рассылок на основании требования или по истечении срока. - Условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Согласие дается путем активного действия (проставления отметки в чек-боксе) при заполнении формы на Сайте.
5.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.
5.3. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (на бумажных носителях).
5.4. Оператор вправе передавать персональные данные третьим лицам, привлекаемым для достижения целей, указанных в разделе 4 (например, хостинг-провайдерам, CRM-системам, сервисам аналитики), при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных в соответствии с законодательством РФ.
5.5. Локализация баз данных. Сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.6. Оператор не осуществляет трансграничную передачу персональных данных. - Права субъектов персональных данных
Пользователь как субъект персональных данных имеет право:
6.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством.
6.2. Требовать от Оператора уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6.3. Отозвать свое согласие на обработку персональных данных в любое время путем направления письменного уведомления Оператору по адресу электронной почты или почтовому адресу, указанному в разделе 10.
6.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. - Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
К таким мерам относятся:
– Назначение лица, ответственного за организацию обработки персональных данных.
– Применение организационных и технических мер по обеспечению безопасности данных при их обработке в информационных системах.
– Ограничение доступа к персональным данным.
– Контроль за принимаемыми мерами по обеспечению безопасности. - Использование cookie-файлов и систем веб-аналитики
8.1. Сайт использует cookie-файлы и сервисы веб-аналитики (например, Яндекс.Метрика) для сбора информации о действиях пользователей на Сайте. Эта информация относится к персональным данным в соответствии с толкованием законодательства.
8.2. При первом посещении Сайта пользователю отображается баннер с уведомлением об использовании cookie-файлов, содержащий ссылку на настоящую Политику, и запрашивается его активное согласие на их использование (кнопка «Принять»).
8.3. Пользователь может управлять файлами cookie с помощью настроек своего браузера, а также отказаться от использования сервисов аналитики. Отказ от использования cookie-файлов может привести к некорректной работе некоторых функций Сайта.
8.4. Сбор данных с помощью cookie-файлов осуществляется только при наличии явного согласия пользователя. Молчаливое согласие (продолжение использования сайта без активного действия) не допускается. - Порядок уничтожения персональных данных
Уничтожение персональных данных осуществляется в следующих случаях:
– по достижении целей обработки или в случае утраты необходимости в их достижении;
– по истечении установленных сроков хранения;
– при отзыве субъектом персональных данных своего согласия на обработку, если иное не предусмотрено законом;
– при выявлении неправомерной обработки персональных данных.
Уничтожение данных на электронных носителях производится путем удаления записей или форматирования носителей с гарантированным невозможностью восстановления. Уничтожение данных на бумажных носителях производится путем их шредирования. - Контактная информация Оператора
Пользователи могут направлять свои запросы, касающиеся обработки их персональных данных, отзыва согласия, уточнения или удаления данных, по следующим контактам:
– Адрес электронной почты: info@contspace.ru.
– Почтовый адрес: Город Москва, вн.тер. г. Муниципальный Округ Лефортово, ул. Боровая, дом 7, строение 10, этаж ЧЕРДАК, комната 15(РМ9). - Заключительные положения
11.1. Настоящая Политика является внутренним документом Оператора и доступна для неограниченного круга лиц на Сайте по адресу: https://contspace.ru/politics/.
11.2. Оператор вправе вносить изменения в настоящую Политику с уведомлением пользователей путем публикации новой редакции на Сайте. Новая редакция вступает в силу с даты ее публикации, если иное не установлено законодательством.
11.3. Действующая редакция Политики всегда доступна по указанному выше адресу.
