Внимание: реквизиты индивидуального предпринимателя (ОГРНИП, ИНН, адрес) указаны как временные и будут уточнены. Перед запуском сайта документ необходимо показать юристу.
1. Общие положения
Настоящая Политика обработки персональных данных (далее: Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые осуществляет Индивидуальный предприниматель Каража Илья Витальевич, работающий под торговой маркой «Центр бетонных испытаний» (далее: Оператор).
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта cbi-lab.ru и его поддоменов (далее: Сайт), а также о заказчиках услуг лаборатории испытаний бетона.
Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.
Политика является общедоступным документом и размещена на Сайте. Согласие на обработку персональных данных оформляется отдельным документом и не является частью настоящей Политики.
2. Основные понятия
- Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
- Пользователь: любое лицо, посетившее Сайт или направившее Оператору заявку.
- Cookie: небольшой фрагмент данных, который сохраняется в браузере Пользователя и передается Сайту при повторных посещениях.
- Обработчик: лицо, которое осуществляет обработку персональных данных по поручению Оператора.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные только в следующих конкретных и заранее определенных целях:
- прием и обработка заявок, поступивших через формы Сайта, по телефону, электронной почте или в мессенджерах;
- связь с Пользователем для уточнения состава работ, расчета стоимости и сроков испытаний;
- заключение, исполнение и прекращение договора на оказание услуг по испытаниям, в том числе на условиях публичной оферты;
- подготовка и передача протоколов испытаний и сопутствующих документов;
- рассмотрение претензий, обращений и запросов, в том числе в рамках гарантии на протокол;
- ведение бухгалтерского и налогового учета в случаях, предусмотренных законодательством;
- сбор обезличенной статистики посещений Сайта для улучшения его работы.
Оператор не использует персональные данные для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
4. Правовые основания обработки
- согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона), которое Пользователь дает отдельно при отправке формы на Сайте;
- необходимость исполнения договора, стороной которого является субъект, а также заключения договора по его инициативе (пункт 5 части 1 статьи 6 Закона);
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Налоговым кодексом РФ и Федеральным законом «О бухгалтерском учете»;
- Гражданский кодекс Российской Федерации, Федеральный закон «Об информации, информационных технологиях и о защите информации».
5. Категории субъектов и перечень обрабатываемых данных
Оператор обрабатывает персональные данные посетителей Сайта, лиц, направивших заявку, заказчиков и представителей заказчиков (юридических лиц и индивидуальных предпринимателей).
Через формы Сайта Оператор получает:
- имя;
- номер телефона;
- адрес электронной почты (указывается по желанию);
- выбранную услугу;
- текст комментария;
- прикрепленные файлы: техническое задание, проектная документация и иные материалы, которые Пользователь решил передать.
При заключении и исполнении договора дополнительно могут обрабатываться: фамилия и отчество, должность представителя, адрес объекта, реквизиты для расчетов и выставления документов.
Автоматически при посещении Сайта собираются технические данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода.
Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой принадлежности, политических взглядах и т. п.) и биометрические персональные данные. Пользователь не должен указывать такие сведения в комментарии или прикрепленных файлах. Если в проектной документации содержатся персональные данные третьих лиц (например, фамилии проектировщиков), Пользователь подтверждает, что вправе их передать.
6. Порядок и условия обработки
Обработка осуществляется с использованием средств автоматизации и без них. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор обрабатывает только те данные, которые необходимы для достижения заявленных целей, и не допускает обработки, несовместимой с целями сбора.
Оператор не размещает персональные данные Пользователей в общедоступных источниках и не продает их.
7. Cookie и Яндекс.Метрика
На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16). Сервис использует файлы cookie и аналогичные технологии для сбора обезличенной статистики: количество посещений, страницы входа и выхода, время на сайте, тип устройства, регион, источник перехода.
Данные Яндекс.Метрики используются Оператором только в агрегированном виде, для оценки эффективности Сайта и улучшения его структуры. Оператор не сопоставляет данные Метрики с данными заявок для идентификации конкретного лица.
Пользователь может в любой момент отключить или удалить cookie в настройках браузера, а также установить официальный блокировщик Яндекс.Метрики. Отключение cookie не влияет на возможность отправить заявку, но может ухудшить работу отдельных функций Сайта.
Продолжая использование Сайта после показа уведомления о cookie, Пользователь выражает согласие на использование cookie в описанных целях.
8. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные или поручать их обработку третьим лицам только в объеме, необходимом для достижения целей обработки:
- хостинг-провайдер, на серверах которого размещен Сайт и хранятся поступившие заявки (серверы находятся на территории Российской Федерации);
- CRM-система (Битрикс24 или amoCRM), в которую автоматически передаются заявки для учета и обработки;
- мессенджеры (Telegram, WhatsApp, MAX), через которые Оператор получает уведомления о заявках и, с согласия Пользователя, ведет с ним переписку;
- ООО «ЯНДЕКС»: в части обезличенных данных Яндекс.Метрики;
- кредитные организации и платежные сервисы: для проведения расчетов по договору;
- государственные органы: в случаях и в порядке, предусмотренных законодательством.
При поручении обработки Оператор требует от обработчика соблюдения конфиденциальности, принципов и правил обработки, предусмотренных Законом, и принятия мер по защите данных.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Первичная запись заявок производится на сервер Сайта и в CRM-систему, размещенные в России.
Мессенджеры Telegram и WhatsApp принадлежат иностранным компаниям, и передача через них сведений о заявке может являться трансграничной передачей персональных данных. Такая передача осуществляется только после первичной записи данных в российские базы, в минимально необходимом объеме и после направления Оператором в Роскомнадзор уведомления в порядке статьи 12 Закона. Пользователь, не желающий такой передачи, может указать в комментарии, что связь возможна только по телефону или электронной почте, либо выбрать мессенджер MAX.
10. Сроки обработки и хранения
- данные заявки, по которой договор не заключен: не более 1 года с момента последнего обращения;
- данные заказчиков и протоколы испытаний: в течение срока действия договора, срока гарантии на протокол (2 года) и далее в течение сроков, установленных законодательством о бухгалтерском и налоговом учете (как правило, 5 лет);
- прикрепленные файлы, не вошедшие в договорную документацию: не более 1 года с момента получения;
- данные cookie: в течение сроков, установленных настройками сервиса Яндекс.Метрика, но не более 2 лет.
По достижении целей обработки, истечении срока или при отзыве согласия (если нет иного законного основания) данные уничтожаются или обезличиваются в течение 30 дней.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию о факте и способах обработки своих данных, целях, сроках, лицах, которым данные передавались;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
Оператор отвечает на запрос субъекта в течение 10 рабочих дней с момента получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
12. Порядок отзыва согласия и направления обращений
Чтобы отозвать согласие или направить запрос, Пользователь направляет обращение одним из способов:
- на адрес электронной почты info@cbi-lab.ru с темой «Персональные данные»;
- почтовым отправлением по адресу Оператора, указанному в разделе 15.
В обращении указываются имя, номер телефона или e-mail, которые использовались при подаче заявки, и суть требования. Это нужно, чтобы найти данные и не раскрыть их постороннему лицу.
При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, за исключением случаев, когда обработка может продолжаться без согласия на иных основаниях, предусмотренных Законом (например, исполнение заключенного договора или хранение бухгалтерских документов).
13. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:
- передача данных с Сайта по защищенному протоколу HTTPS;
- разграничение доступа к CRM-системе, почте и серверу, использование уникальных паролей и двухфакторной аутентификации там, где она доступна;
- доступ к данным только у лиц, которым он необходим для выполнения работы, и их ознакомление с требованиями Закона;
- резервное копирование и контроль целостности данных;
- регулярное обновление программного обеспечения и антивирусная защита рабочих устройств;
- удаление из мессенджеров переписки и файлов, утративших значение для исполнения заявки;
- уведомление Роскомнадзора об инцидентах с утечкой данных в сроки, установленные частью 3.1 статьи 21 Закона.
14. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней. Дата актуальной редакции указана в начале документа.
Вопросы по Политике можно направить на адрес info@cbi-lab.ru.
15. Сведения об Операторе
- Индивидуальный предприниматель Каража Илья Витальевич, торговая марка «Центр бетонных испытаний»
- ОГРНИП: 000000000000000
- ИНН: 331108526447
- Адрес: г. Москва, адрес уточняется
- E-mail: info@cbi-lab.ru
- Сайт: cbi-lab.ru