Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет, какие персональные данные собирает Общество с ограниченной ответственностью «МКФ» (далее — Оператор), с какой целью, на каком основании, кому передает, как защищает и как долго хранит. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт вровеньпол.рф и в ходе оказания услуг по устройству полусухой стяжки пола.
Оператор: ООО «МКФ» (коммерческое обозначение — «ВровеньПол»)
ИНН: 7721404404 ОГРН: 5157746192533
Юридический адрес: 109444, г. Москва, ул. Ташкентская, дом 15/22-13
Адрес офиса: Московская область, г. Люберцы, ул. 65 лет Победы, дом 1, корпус 18
Сайт: https://вровеньпол.рф (в адресной строке может отображаться как xn--b1aajyjddhe8j.xn--p1ai)
Телефон: +7 (499) 877-32-21
E-mail для обращений по персональным данным: info.vrovenpol@yandex.ru
1. Общие положения
1.1. Оператор считает соблюдение прав и свобод человека при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, обязательным условием своей деятельности.
1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта вровеньпол.рф (далее — Сайт), о лицах, обратившихся по телефону, электронной почте или в мессенджерах, а также о заказчиках и их представителях в ходе оказания услуг.
1.3. Политика опубликована в открытом доступе по адресу https://вровеньпол.рф/politika-konfidenczialnosti/. Ссылка на нее размещена в подвале каждой страницы Сайта и рядом с каждой формой, через которую собираются персональные данные.
1.4. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление об обработке персональных данных в порядке статьи 22 Закона о персональных данных и поддерживает сведения в нем в актуальном состоянии.
1.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Обработка персональных данных, разрешенных субъектом для распространения, осуществляется только при публикации отзывов на основании отдельного согласия, предусмотренного статьей 10.1 Закона о персональных данных.
2. Термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- Субъект персональных данных, Пользователь — физическое лицо, к которому относятся персональные данные: посетитель Сайта, лицо, оставившее заявку или обратившееся к Оператору, заказчик или его представитель.
- Оператор — ООО «МКФ», самостоятельно определяющее цели и состав обрабатываемых персональных данных, а также действия с ними.
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка с помощью средств вычислительной техники.
- Предоставление — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
- Обезличивание — действия, после которых нельзя без дополнительной информации определить принадлежность данных конкретному субъекту.
- Блокирование — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных.
- Уничтожение — действия, после которых восстановить содержание персональных данных невозможно, либо уничтожение материальных носителей.
- Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
- Cookie — небольшой фрагмент данных, который Сайт или подключенный к нему сервис сохраняет в браузере Пользователя и считывает при следующих запросах.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта;
- лица, оставившие заявку через формы Сайта, по телефону, электронной почте или в мессенджере;
- заказчики (физические лица) и представители заказчиков — юридических лиц, с которыми Оператор ведет переговоры или заключил договор;
- лица, оставившие отзыв о работе Оператора.
3.2. Состав данных зависит от того, каким способом Пользователь взаимодействует с Оператором:
| Способ взаимодействия | Какие данные обрабатываются | Кто предоставляет |
|---|---|---|
| Формы Сайта: «Рассчитать стоимость», «Записаться на замер», «Заказать звонок», «Оставить отзыв», онлайн-калькулятор | Имя; номер телефона; текст обращения или отзыва, если указан; указанные Пользователем сведения об объекте и работах в зависимости от формы: тип и площадь объекта, местоположение и расстояние от МКАД, толщина и способ устройства стяжки, требуемая прочность, параметры теплого пола, необходимость шумоизоляции и гидроизоляции, предполагаемый срок работ, предпочтительный способ связи, результат предварительного расчета | Пользователь, добровольно |
| Звонок по телефону, указанному на Сайте | Номер телефона звонящего; дата, время и длительность звонка; запись разговора, если о ней предупреждено в начале звонка | Сведения о звонке поступают от системы телефонии; содержание разговора предоставляют его участники |
| Переписка по e-mail и в мессенджере МАКС | Имя или никнейм; номер телефона или адрес электронной почты; содержание переписки; вложенные фотографии объекта | Пользователь, добровольно |
| Заключение и исполнение договора | Фамилия, имя, отчество (при наличии); номер телефона; адрес выполнения работ; сведения о заказе и расчетах, необходимые для заключения и исполнения договора; для представителей юридических лиц — должность и рабочие контакты | Заказчик или его представитель |
| Посещение Сайта (автоматически) | IP-адрес; данные о браузере, операционной системе и устройстве; дата и время визита; адреса посещенных страниц и источник перехода; идентификаторы cookie, в том числе идентификаторы сервисов Яндекс Метрика и Roistat; действия на страницах (прокрутка, клики, заполнение форм). При отправке формы IP-адрес, сведения о браузере и адрес страницы-источника передаются вместе с заявкой для защиты от автоматических отправок и диагностики доставки | Браузер Пользователя, автоматически |
3.3. Оператор не запрашивает и не обрабатывает данные, избыточные по отношению к целям обработки. Имя в формах Сайта указывается по желанию. Для заявки на консультацию, расчет или замер обязателен номер телефона; для направления отзыва дополнительно обязателен текст отзыва.
3.4. Оператор не проверяет достоверность данных, которые Пользователь указывает самостоятельно, и исходит из того, что Пользователь предоставляет достоверные сведения о себе.
4. Цели обработки персональных данных
| Цель | Какие данные для нее нужны |
|---|---|
| Обработка заявки: обратный звонок, консультация, предварительный расчет стоимости, согласование даты бесплатного замера | Имя, номер телефона, текст обращения, параметры объекта из калькулятора |
| Заключение и исполнение договора на выполнение работ, выезд замерщика и бригады на объект, подписание закрывающих документов, расчеты | Фамилия, имя, отчество, телефон, адрес выполнения работ, сведения о заказе и расчетах, реквизиты юридического лица и данные его представителя |
| Гарантийное обслуживание в течение срока гарантии, прописанного в договоре | Данные договора, адрес объекта, контактный телефон |
| Рассмотрение отзыва и связь с автором; при отдельном согласии автора на распространение — публикация отзыва на Сайте | Для рассмотрения и связи — имя (если указано), номер телефона, текст отзыва. Для публикации — только данные, прямо перечисленные в отдельном согласии на распространение (например, имя, текст отзыва, населенный пункт объекта). Номер телефона не публикуется |
| Учет источников обращений, работа с заявками в CRM-системе, контроль качества обслуживания | Номер телефона, данные заявки, источник перехода на Сайт, идентификаторы сервиса коллтрекинга |
| Анализ посещаемости Сайта и оценка эффективности источников привлечения клиентов, исправление ошибок, улучшение структуры и содержания страниц | Технические данные визита и cookie, перечисленные в разделе 3, включая метки рекламных переходов |
| Выполнение требований законодательства: бухгалтерский и налоговый учет, ответы на запросы государственных органов | Данные договоров и платежных документов |
4.1. Оператор не осуществляет рекламные рассылки по SMS, электронной почте и в мессенджерах. Контактные данные используются для ответа на обращение, согласования и выполнения работ и исполнения договора. Если рекламные сообщения когда-либо потребуются, они будут направляться только с отдельного предварительного согласия Пользователя, от которого можно отказаться в любой момент способами, указанными в разделе 12.
4.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных) — при отправке заявки через формы Сайта, при обращении по телефону и в переписке, при публикации отзыва;
- необходимость исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по его инициативе (пункт 5 части 1 статьи 6 Закона о персональных данных) — при подготовке коммерческого предложения, заключении и исполнении договора на выполнение работ, в течение гарантийного срока;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 Закона о персональных данных) — хранение договоров, актов и платежных документов в сроки, установленные законодательством о бухгалтерском учете и налоговым законодательством;
- необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных) — защита от мошеннических и автоматических отправок форм, разрешение споров, а также обработка технических данных посетителей сервисами веб-аналитики для анализа работы Сайта и источников обращений; Пользователь может ограничить такую обработку способами, указанными в пункте 9.3.
5.1.1. Основание определяется отдельно для каждого сценария обработки:
| Сценарий | Основание |
|---|---|
| Ответ на обращение, консультация, рассмотрение отзыва | Согласие субъекта (пункт 1 части 1 статьи 6) |
| Подготовка коммерческого предложения, заключение и исполнение договора по инициативе субъекта, гарантийное обслуживание | Договор (пункт 5 части 1 статьи 6) — в пределах данных, объективно необходимых для его заключения и исполнения |
| Хранение договоров, актов и платежных документов | Обязанность, возложенная законом (пункт 2 части 1 статьи 6) |
| Веб-аналитика, определение источника обращения, защита форм от автоматических отправок | Законный интерес Оператора (пункт 7 части 1 статьи 6) — Пользователь может ограничить эту обработку способами из пункта 9.3 |
| Публикация отзыва на Сайте | Отдельное согласие на распространение (статья 10.1) |
5.1.2. Отказ Пользователя от необязательной веб-аналитики не препятствует действиям, которые объективно необходимы для заключения и исполнения договора.
5.2. Нормативные акты, которыми руководствуется Оператор: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; приказы и разъяснения Роскомнадзора.
6. Согласие и порядок его получения
6.1. Согласие на обработку персональных данных Пользователь дает свободно, своей волей и в своем интересе. Согласие является конкретным, предметным, информированным, сознательным и однозначным.
6.2. Пользователь предоставляет согласие путем самостоятельного проставления отметки в изначально незаполненном поле «Даю согласие на обработку персональных данных» и отправки формы. Текст согласия оформлен отдельным документом «Согласие на обработку персональных данных», ссылка на который размещена непосредственно рядом с отметкой, и не объединен с настоящей Политикой, договором или иными условиями (часть 1 статьи 9 Закона о персональных данных). Отправка формы без отметки невозможна.
6.3. Оператор фиксирует факт предоставления согласия: дату и время отправки формы, форму и страницу, с которой она отправлена, факт проставления отметки и номер принятой редакции текста согласия. Основным экземпляром подтверждения является запись, сохраняемая вместе с заявкой в CRM-системе и в уведомлении о заявке на корпоративной почте; журнал на сервере Сайта служит резервной копией и хранится меньший срок (раздел 10). Оператор хранит неизменяемый текст каждой редакции согласия, чтобы можно было установить, на что именно согласился Пользователь. Заявка без отметки о согласии Сайтом не принимается.
6.4. Согласие на обработку данных, необходимых для заключения и исполнения договора, не требуется — такая обработка ведется на основании пункта 5 части 1 статьи 6 Закона о персональных данных и только в пределах данных, объективно необходимых для этих целей. На сведения, которые для договора не нужны, это основание не распространяется. Для публикации отзыва, содержащего персональные данные автора, Оператор отдельно получает согласие на обработку персональных данных, разрешенных субъектом для распространения, в соответствии со статьей 10.1 Закона о персональных данных; в нем определяются публикуемые данные, ресурс публикации, цель, срок и установленные автором условия и запреты.
6.5. Формы Сайта предназначены для направления собственных контактных данных. Если Пользователь действует как представитель другого лица, ему следует сообщить об этом Оператору для проверки полномочий и определения основания обработки.
6.6. При обращении по телефону, электронной почте или в мессенджере Оператор определяет правовое основание обработки применительно к цели обращения. Если основанием является согласие, Оператор до начала соответствующей обработки получает его в форме, позволяющей подтвердить факт получения, содержание и объем согласия. Сам факт обращения или предупреждение о записи разговора не заменяет такого согласия.
7. Порядок и условия обработки
7.1. Оператор обрабатывает персональные данные следующими способами: сбор через формы Сайта, по телефону, электронной почте и в мессенджере; запись и хранение в корпоративной электронной почте, CRM-системе и на сервере Сайта; систематизация и накопление в CRM-системе; уточнение при общении с Пользователем; использование для целей, указанных в разделе 4; передача лицам, указанным в разделе 8; блокирование, удаление и уничтожение в порядке раздела 10.
7.2. Обработка ведется смешанным способом: автоматизированно (в CRM-системе, сервисах аналитики и коллтрекинга, электронной почте) и без использования средств автоматизации (договоры, акты и иные документы на бумажных носителях).
7.3. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Оператор не использует находящиеся за пределами Российской Федерации базы данных для записи, систематизации, накопления, хранения, уточнения и извлечения этих данных. Сервер Сайта, CRM-система и сервисы, перечисленные в разделе 8, размещены в центрах обработки данных на территории Российской Федерации.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
7.5. Из числа работников Оператора доступ к персональным данным предоставляется только тем, кому он необходим для выполнения должностных обязанностей: менеджерам по работе с клиентами, замерщику, бухгалтеру, руководителю. Доступ привлеченных лиц осуществляется в случаях и пределах, указанных в разделе 8. Работники ознакомлены с Законом о персональных данных, настоящей Политикой и локальными актами Оператора и обязаны соблюдать конфиденциальность.
7.6. Оператор не создает общедоступные источники персональных данных, предусмотренные статьей 8 Закона о персональных данных. Распространение персональных данных автора путем публикации отзыва на Сайте допускается только на основании отдельного согласия по статье 10.1 указанного Закона. Материалы об объектах в разделе «Наши работы», не позволяющие прямо или косвенно определить физическое лицо, к персональным данным не относятся.
8. Передача данных третьим лицам
8.1. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных рассылках. Передача поставщикам аналитических сервисов осуществляется только для целей, прямо указанных в настоящей Политике. Персональные данные передаются только тем лицам, участие которых необходимо для достижения целей обработки, и только в объеме, необходимом для их функций.
| Получатель | Для чего | Какие данные |
|---|---|---|
| Хостинг-провайдер Сайта — ООО «Бегет» (Beget) | Размещение Сайта и сервера, на котором обрабатываются отправленные формы | Данные форм, технические данные визита, журнал отправок |
| Сервис веб-аналитики Яндекс Метрика (ООО «Яндекс») | Статистика посещаемости, анализ поведения на страницах, отслеживание отправок форм | Технические данные визита и cookie |
| Сервис сквозной аналитики и коллтрекинга Roistat | Определение источника обращения, подмена номера телефона на Сайте, передача заявок в CRM-систему | Номер телефона, имя, данные заявки, источник перехода, идентификатор визита |
| CRM-система amoCRM | Учет заявок, история общения с клиентом, контроль исполнения заказа | Имя, номер телефона, данные заявки и договора, история обращений |
| Почтовый сервис Яндекс (корпоративная почта Оператора) | Получение уведомлений о заявках, переписка с Пользователем | Данные заявки, содержание переписки |
| Оператор связи, обслуживающий номера Оператора | Прием звонков, при необходимости — запись разговоров | Номер телефона, данные о звонке |
| Мессенджер, выбранный Пользователем для связи | Переписка с Пользователем по его инициативе или по выбранному им в форме способу связи | Данные, которые Пользователь сам передает в переписке |
8.2. Хостинг-провайдер, поставщики CRM-системы, сервиса коллтрекинга и сервиса веб-аналитики обрабатывают персональные данные по поручению Оператора на основании договоров (часть 3 статьи 6 Закона о персональных данных). В отношении данных посетителей Сайта, собираемых Яндекс Метрикой, оператором является ООО «МКФ», а ООО «Яндекс» действует по его поручению — это прямо установлено пунктом 5.4 условий использования сервиса. Поручение определяет перечень персональных данных и операций с ними, цели обработки, требования к конфиденциальности, безопасности и локализации данных, к предоставлению подтверждающих документов и уведомлению Оператора об инцидентах. Оператор связи обрабатывает данные о звонках в пределах, установленных договором и законодательством о связи.
8.3. Оператор может передать персональные данные без согласия субъекта по мотивированному запросу государственных органов, суда или иных лиц в случаях, прямо предусмотренных законодательством Российской Федерации.
8.4. Субподрядные бригады, привлекаемые к выполнению работ, получают только адрес объекта и контактный телефон для согласования времени работ. Передача осуществляется в объеме, необходимом для исполнения договора с заказчиком (пункт 5 части 1 статьи 6 Закона о персональных данных), на основании договора, который обязывает бригаду соблюдать конфиденциальность, использовать данные только для выполнения работ и уничтожить их после завершения.
9. Файлы cookie и веб-аналитика
9.1. Сайт использует файлы cookie и аналогичные технологии (локальное хранилище браузера, идентификаторы визитов). Cookie нужны, чтобы Сайт корректно работал, запоминал выбор Пользователя и чтобы Оператор понимал, какие страницы полезны посетителям.
| Тип cookie | Зачем | Кто устанавливает | Срок |
|---|---|---|---|
| Технические (vp_cookie_ok) | Сохраняет факт закрытия уведомления об использовании cookie | Сайт | 365 дней |
| Аналитические | Подсчет посещений, источники переходов, карта кликов и запись взаимодействия со страницами (Вебвизор), фиксация факта отправки форм без их содержания | Яндекс Метрика | Срок идентификатора в браузере и срок хранения данных у поставщика определяются правилами сервиса |
| Аналитические и коллтрекинг | Связывают визит с последующим звонком или заявкой, чтобы определить источник обращения | Roistat | Срок идентификатора в браузере и срок хранения данных у поставщика определяются правилами сервиса |
9.2. При первом посещении Сайт показывает информационное уведомление об использовании cookie и сервисов веб-аналитики со ссылкой на настоящую Политику. Сервисы Яндекс Метрика и Roistat подключаются при загрузке страниц независимо от нажатия кнопки «Хорошо» или закрытия уведомления: эти действия только скрывают уведомление и сохраняют факт его закрытия на 365 дней. Способы ограничить использование cookie и отдельных счетчиков указаны в пункте 9.3.
9.3. Пользователь может в любой момент запретить или удалить cookie в настройках браузера, а также отключить сбор данных Яндекс Метрикой с помощью блокировщика счетчика Яндекса. Следует учитывать, что запрет cookie не останавливает все сетевые запросы: часть технических сведений (IP-адрес, данные о браузере) передается при самом обращении к серверу и обрабатывается для работы Сайта и его защиты. После отключения cookie Сайт продолжит работать, но уведомление о cookie будет показываться при каждом посещении.
9.5. Согласие, которое Пользователь дает при отправке формы, относится к обработке данных этой заявки и не распространяется на обработку данных посетителей, которая велась до отправки формы. Такая обработка ведется на основании, указанном в пункте 5.1.1.
9.4. Оператор не использует cookie для показа рекламы на других сайтах и не передает данные cookie рекламным сетям.
10. Сроки хранения и уничтожение
10.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором.
| Данные | Срок хранения |
|---|---|
| Заявки, по которым договор не заключен; переписка; отзывы, направленные для рассмотрения | До завершения рассмотрения обращения и связанного с ним взаимодействия, но не более 3 лет с даты получения обращения; при обработке на основании согласия — также не дольше срока его действия. После достижения цели данные уничтожаются в течение 30 дней при отсутствии иного законного основания. Срок публикации отзыва определяется отдельным согласием на распространение |
| Договоры, акты, платежные и иные первичные документы | Первичные учетные документы — в сроки, установленные законодательством об архивном деле, но не менее 5 лет после отчетного года, к которому они относятся (статья 29 Федерального закона «О бухгалтерском учете»). Сроки хранения договоров и иных документов определяются по их виду с учетом требований бухгалтерского, налогового и архивного законодательства и срока гарантии по договору |
| Данные в CRM-системе по исполненным договорам | После исполнения договора сохраняются только данные, необходимые для гарантийного обслуживания, исполнения установленных законом обязанностей и защиты прав по конкретным требованиям; основание, состав и срок определяются отдельно для каждой из этих целей |
| Журнал отправок форм на сервере Сайта (резервная копия заявки) | Не более 1 года с даты отправки, затем записи удаляются по установленному регламенту |
| Подтверждение согласия: дата и время, форма и страница отправки, факт отметки, номер принятой редакции текста согласия и сам ее неизменяемый текст | В течение всего срока обработки заявки и 3 года после его окончания |
| Записи телефонных разговоров | 6 месяцев |
| Идентификатор визита в браузере (cookie) | До 1 года, см. таблицу в разделе 9 |
| Данные о визитах и записи взаимодействия со страницами в сервисе веб-аналитики | В сроки, установленные условиями Яндекс Метрики и настройками счетчика Оператора |
| Связь визита с обращением (источник заявки или звонка) в сервисе коллтрекинга | В сроки, установленные правилами сервиса Roistat и тарифом Оператора |
| Выгрузки статистики, сохраненные Оператором | Не более 3 лет, в обезличенном виде |
10.2. По достижении цели обработки или по истечении срока хранения Оператор уничтожает персональные данные: электронные записи удаляются из CRM-системы, почты и с сервера без возможности восстановления, бумажные документы уничтожаются способом, исключающим восстановление содержания. Оператор обеспечивает прекращение обработки и уничтожение данных также лицами, обрабатывающими их по его поручению, если отсутствуют основания для дальнейшей обработки. Если данные не могут быть уничтожены в установленный срок (например, находятся в резервной копии), Оператор блокирует их и уничтожает в срок не более 6 месяцев, исключая возврат уже удаленных данных в рабочие системы при восстановлении из копии. Уничтожение подтверждается в соответствии с приказом Роскомнадзора от 28.10.2022 № 179: при обработке без использования средств автоматизации — актом, при автоматизированной обработке — актом и выгрузкой из журнала регистрации событий. Подтверждающие документы хранятся 3 года с момента уничтожения данных.
10.3. При отзыве согласия Оператор прекращает обработку, основанную на этом согласии, и, если сохранение данных более не требуется, уничтожает их в срок не более 30 дней со дня получения отзыва. Обработка, необходимая на иных предусмотренных законом основаниях (исполнение договора, гарантийные обязательства, хранение учетных документов), продолжается только в соответствующем объеме и в течение необходимого срока.
10.4. При выявлении неправомерной обработки Оператор прекращает ее или обеспечивает ее прекращение лицом, действующим по его поручению, в срок не более 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает данные или обеспечивает их уничтожение в срок не более 10 рабочих дней с даты выявления. Об устранении нарушения или уничтожении данных Оператор уведомляет субъекта, а в предусмотренных законом случаях — Роскомнадзор.
11. Права субъекта персональных данных
11.1. Пользователь вправе:
- получать информацию об обработке своих персональных данных: подтверждение факта обработки, ее цели и правовые основания, состав данных, источник их получения, сведения о лицах, которым они переданы, сроки обработки и хранения;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в суд;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.
11.2. Пользователь обязан предоставлять достоверные данные и сообщать Оператору об их изменении, если это нужно для исполнения договора.
12. Порядок обращений и отзыв согласия
12.1. Запрос о предоставлении информации, требование об уточнении, блокировании или уничтожении данных, отзыв согласия на обработку персональных данных или на получение рекламы направляются Оператору одним из способов:
- письмом на электронную почту info.vrovenpol@yandex.ru с темой «Персональные данные»;
- почтовым отправлением по юридическому адресу Оператора: 109444, г. Москва, ул. Ташкентская, дом 15/22-13, ООО «МКФ»;
- по телефону +7 (499) 877-32-21 — для отказа от рекламных сообщений и уточнения контактных данных.
12.2. Запрос о предоставлении сведений об обработке персональных данных оформляется с учетом требований части 3 статьи 14 Закона о персональных данных. Для отзыва согласия достаточно указать контакт, использованный при обращении к Оператору, и сведения, позволяющие найти заявку (дату, форму, суть обращения); фамилия, имя и отчество — при наличии. При необходимости Оператор проводит соразмерную проверку личности заявителя; копия паспорта автоматически не требуется. Отсутствие рекомендованной темы письма не является основанием для отказа в рассмотрении обращения.
12.3. Информация об обработке персональных данных предоставляется в течение 10 рабочих дней со дня получения обращения или запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления. Отказ в предоставлении информации должен быть мотивирован и содержать ссылку на предусмотренное законом основание.
12.3.1. Подтвержденные неполные, неточные или неактуальные данные уточняются в течение 7 рабочих дней со дня предоставления подтверждающих сведений. Данные, незаконное получение которых или отсутствие необходимости в которых подтверждено субъектом, уничтожаются в течение 7 рабочих дней со дня предоставления соответствующих сведений.
12.3.2. При обращении о неправомерной обработке данные блокируются на период проверки. При обращении о неточности данные блокируются на период проверки, если это не нарушает права и законные интересы субъекта или третьих лиц.
12.3.3. Требование субъекта о прекращении обработки исполняется в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней посредством мотивированного уведомления, кроме исключений, предусмотренных частью 5.1 статьи 21 Закона о персональных данных.
12.4. При отзыве согласия Оператор прекращает обработку персональных данных в порядке и сроки, указанные в пункте 10.3 Политики, и уведомляет об этом заявителя.
13. Меры по защите персональных данных
13.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены настоящая Политика и локальные акты, регламентирующие обработку персональных данных;
- работники ознакомлены с законодательством о персональных данных и требованиями к их защите и допущены к обработке только в объеме своих обязанностей;
- доступ к CRM-системе, электронной почте и серверу Сайта защищен персональными учетными записями и паролями, доступ предоставляется по принципу минимальной достаточности;
- Сайт работает по протоколу HTTPS, данные форм передаются по зашифрованному соединению;
- формы Сайта защищены от автоматической отправки (ограничение частоты запросов, скрытые поля-ловушки);
- используются сервисы, размещающие данные в центрах обработки данных на территории Российской Федерации;
- проводится внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики;
- оценивается вред, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, и соотношение этого вреда с принимаемыми мерами.
13.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшего нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, сообщая предусмотренные законом сведения, и в течение 72 часов с момента выявления направляет результаты внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).
14. Ответственность и контроль
14.1. Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора. Оно организует прием и обработку обращений субъектов персональных данных, контролирует выполнение Политики работниками и доводит до них требования законодательства.
14.2. Работники Оператора, виновные в нарушении требований к обработке персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
14.3. Оператор осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных и настоящей Политике не реже одного раза в год, а также при изменении состава обрабатываемых данных, сервисов или целей обработки.
15. Заключительные положения
15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента ее публикации на Сайте, если в ней не указано иное. В верхней части документа указываются номер редакции и дата, с которой она действует. Изменение Политики само по себе не изменяет содержание ранее предоставленного согласия. Продолжающаяся обработка осуществляется с соблюдением действующего законодательства; если для новых целей или изменения объема обработки необходимо новое согласие, Оператор получает его до начала такой обработки.
15.2. Если какое-либо положение Политики окажется недействительным, это не затрагивает действительность остальных положений.
15.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
15.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактам, указанным в разделе 12.
