1. Общие положения
1.1. Настоящая Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры защиты персональных данных посетителей сайта https://elektro-nsk23.ru/ (далее — Сайт).
1.2. Оператор: Общество с ограниченной ответственностью «Электро-НСК» (ООО «Электро-НСК»), ИНН 5404059697, ОГРН 1175476058372, КПП 540401001. Адрес: 630054, Новосибирская область, г. Новосибирск, пер. 3-й Крашенинникова, зд. 3/1, офис 108. Электронная почта для обращений: elektro-nsk23@yandex.ru.
1.3. Политика размещается в открытом доступе по адресу https://elektro-nsk23.ru/privacy. Она касается обработки сведений посетителей Сайта, в том числе при заполнении форм заявок.
2. Основные понятия
2.1. Персональные данные — информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу. Пользователь — посетитель Сайта. Оператор — лицо, определяющее цели, состав и операции обработки персональных данных.
2.2. Обработка персональных данных — действия с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение, с применением автоматизации или без неё.
2.3. Cookie — небольшие данные, сохраняемые браузером и используемые для функционирования Сайта, настройки предпочтений и, при согласии пользователя, аналитики.
3. Права и обязанности Оператора и Пользователя
3.1. Оператор обязан обрабатывать данные законно, ограничивать обработку обозначенными целями, обеспечивать безопасность и конфиденциальность, отвечать на запросы субъектов и прекращать обработку при наличии установленных законом оснований.
3.2. Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие и обращаться с жалобой в Роскомнадзор либо суд.
3.3. Обращения о персональных данных направляются на elektro-nsk23@yandex.ru или по адресу Оператора. В обращении следует указать сведения, позволяющие идентифицировать заявителя и соответствующие данные. Ответ даётся в сроки, предусмотренные законом.
4. Принципы обработки
4.1. Данные обрабатываются на законной и справедливой основе, для конкретных и заранее определённых целей; их состав не должен быть избыточным. Оператор принимает меры по поддержанию точности данных.
4.2. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем требуется для цели обработки, если иной срок не установлен законом или применимым договором.
5. Цели, состав данных и правовые основания
Цель: Приём заявок и обратная связь — ответы на вопросы об услугах, подготовка коммерческих предложений.
Данные: имя, номер телефона, адрес электронной почты.
Основание и действия: отдельное согласие пользователя; в применимых случаях — действия по заключению договора по инициативе пользователя. Сбор, запись, хранение, уточнение, использование, предоставление уполномоченным обработчикам, удаление, уничтожение.
Цель: Функционирование и техническая безопасность Сайта.
Данные: IP-адрес, сведения о браузере, устройстве и технические идентификаторы — в фактически обрабатываемом объёме.
Основание и действия: применимые основания статьи 6 закона № 152-ФЗ в зависимости от конкретной обработки. Технический сбор, хранение и использование.
Цель: Анализ посещаемости через Яндекс Метрику.
Данные: идентификаторы cookie, информация о сеансах, посещённых страницах, источниках переходов, браузере и устройстве; иные данные по фактическим настройкам Метрики.
Основание и действия: согласие на необязательную аналитику. Автоматизированный сбор, анализ и хранение в пределах возможностей и настроек сервиса.
6. Порядок обработки и сроки
6.1. Обработка может осуществляться автоматизированным и неавтоматизированным способом. Доступ к заявкам предоставляется только уполномоченным лицам, которым он необходим для ответа пользователю.
6.2. Данные заявок обрабатываются до достижения цели обращения, отзыва согласия или появления другого предусмотренного законом основания прекращения обработки. В случаях, прямо предусмотренных законодательством, отдельные сведения могут храниться дольше.
6.3. Для технических и аналитических данных сроки хранения зависят от реальных настроек сервисов и целей обработки. Оператору необходимо установить и документировать эти сроки в собственных процедурах; в настоящем документе не устанавливается произвольный срок.
6.4. При достижении целей обработки, отзыве согласия или возникновении других установленных законом оснований Оператор прекращает обработку и обеспечивает удаление или уничтожение данных в установленные законом сроки, если не имеется иных правовых оснований для продолжения.
7. Сервисы и передача данных
7.1. Сайт размещён на платформе Tilda. Заявки поступают через формы Tilda и направляются на подключённую Оператором электронную почту. Для статистики посещений используется Яндекс Метрика.
7.2. Поставщики названных сервисов могут обрабатывать данные в пределах фактических технических функций, договорных условий и законных поручений. Оператор организует необходимые договорные и организационные меры при поручении обработки персональных данных третьим лицам.
7.3. Персональные данные не публикуются и не передаются неограниченному кругу лиц для рекламного использования на основании согласия, данного для обработки заявки. Предоставление государственным органам возможно по законному требованию.
8. Cookie и Яндекс Метрика
8.1. Сайт может использовать необходимые технические cookie. Аналитические cookie Яндекс Метрики применяются на основании отдельного согласия, если такой механизм предусмотрен настройкой Сайта.
8.2. Пользователь может ограничить cookie в браузере и отказаться от необязательной аналитики через механизм управления cookie на Сайте. Отказ от необязательной аналитики не должен закрывать доступ к основному содержимому Сайта.
8.3. Фактическая загрузка Яндекс Метрики должна соответствовать описанному порядку получения согласия; само по себе дальнейшее нахождение на Сайте не подменяет отдельное волеизъявление.
9. Меры защиты
9.1. Оператор применяет необходимые правовые, организационные и технические меры защиты от неправомерного доступа, изменения, распространения или уничтожения данных. Конкретный набор мер определяется характером обработки и требованиями закона.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации Оператор обязан выполнять требования закона о локализации баз данных на территории Российской Федерации.
10.2. В случае осуществления трансграничной передачи данных Оператор выполняет предусмотренные законодательством требования, включая уведомление Роскомнадзора в необходимых случаях. Настоящая Политика сама по себе не подтверждает наличия или отсутствия такой передачи.
11. Отзыв согласия
11.1. Согласие можно отозвать, направив заявление на elektro-nsk23@yandex.ru с темой «Отзыв согласия на обработку персональных данных» либо почтой по адресу Оператора.
11.2. Оператор прекращает обработку на основании отзыва с учётом исключений, предусмотренных законом, и выполняет законные требования об удалении или уничтожении данных.
12. Заключительные положения
12.1. Политика действует с даты опубликования и может обновляться при изменении законодательства, используемых технологий и процессов обработки. Актуальная редакция размещается по адресу https://elektro-nsk23.ru/privacy.
