Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки ООО «Вязьма-Сибирь» (далее — Оператор) персональных данных посетителей сайта https://vyazma-nsk.ru/ и физических лиц, которые взаимодействуют с Оператором через формы сайта, корзину-запрос, онлайн-чат, телефон, электронную почту либо в связи с подготовкой и исполнением договоров.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами.

1.3. Политика опубликована для обеспечения неограниченного доступа к сведениям о целях, способах и условиях обработки персональных данных и о принимаемых Оператором мерах защиты.

1.4. Само по себе посещение сайта не означает согласия на обработку данных, для которой закон требует согласия. Согласие на обработку данных, вводимых в форму, и выбор необязательных cookie оформляются отдельными действиями пользователя. Отказ от необязательной обработки не ограничивает доступ к основному содержанию сайта.

1.5. Сайт предназначен преимущественно для взаимодействия с юридическими лицами и индивидуальными предпринимателями. «Корзина» используется как список позиций для запроса и не является механизмом заключения дистанционного договора, фиксации окончательной цены или онлайн-оплаты.

1.6. Политика не регулирует обработку данных на сайтах третьих лиц, на которые пользователь может перейти по внешним ссылкам. Оператор не определяет правила таких сайтов.

2. Основные понятия, используемые в Политике

• персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение;
• пользователь — физическое лицо, посещающее сайт или передающее данные Оператору через сайт и связанные каналы связи;
• cookie — небольшие фрагменты данных и иные идентификаторы, сохраняемые на устройстве пользователя либо обрабатываемые браузером при посещении сайта;
• информационная система персональных данных — совокупность баз данных, информационных технологий и технических средств, используемых для обработки персональных данных.

3. Субъекты, состав и источники персональных данных

3.1. Оператор может обрабатывать данные следующих категорий субъектов:

• посетители сайта;
• лица, направившие запрос, заявку, перечень товаров из корзины, сообщение в онлайн-чате или письмо;
• клиенты, потенциальные клиенты, их представители и контактные лица;
• представители контрагентов, плательщиков, получателей оборудования, сервисных и монтажных организаций.

3.2. Данные, которые субъект предоставляет самостоятельно: имя, фамилия и отчество — если указаны; номер телефона; адрес электронной почты; наименование организации и должность; город, регион, адрес доставки или монтажа — если необходимы; сведения об объекте, оборудовании и выбранных позициях; содержание вопроса, переписки и приложенные файлы.

3.3. Данные, получаемые автоматически при работе сайта: IP-адрес, тип и версия браузера, операционная система и тип устройства, дата и время посещения, адреса просмотренных страниц и источник перехода, технические события и ошибки, cookie и иные идентификаторы, а также зафиксированный выбор категорий cookie.

3.4. Оператор не запрашивает через сайт сведения о здоровье, биометрические данные, сведения об интимной жизни, политических, религиозных или философских убеждениях, данные о судимости и данные несовершеннолетних. Пользователю не следует указывать такие сведения в свободных полях и файлах. При их непреднамеренном получении Оператор вправе удалить или заблокировать их, если отсутствует иное законное основание обработки.

3.5. Основным источником данных является сам субъект. Данные представителя организации могут также поступать от представляемой им организации, другого участника сделки либо из общедоступных источников в случаях, допускаемых законом.

4. Цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные только для заранее определенных и законных целей:

— Прием и обработка запроса. ответ на вопрос, обратный звонок, подбор оборудования, расчет, подготовка коммерческого предложения; основания — согласие субъекта и действия по его инициативе до возможного заключения договора.

— Переговоры и договорные отношения. согласование условий, заключение и исполнение договора, доставка, монтаж, пусконаладочные работы, обучение, гарантийное и сервисное обслуживание, расчеты и претензионная работа; основания — договор, действия по инициативе субъекта, требования закона и законные интересы Оператора.

— Работа и безопасность сайта. поддержание сеанса, предотвращение злоупотреблений, диагностика ошибок, защита форм и информационных систем; основания — необходимость функционирования сайта и законные интересы Оператора при условии соблюдения прав субъекта.

— Онлайн-чат и телефония. ведение деловой коммуникации и передача обращения ответственному менеджеру. Запись и расшифровка телефонных разговоров Оператором не ведутся.

— Аналитика и ретаргетинг. оценка посещаемости, улучшение структуры сайта и рекламная атрибуция — только после выбора пользователем соответствующей категории cookie, если такие средства подключены.

— Исполнение обязанностей и защита прав. бухгалтерский, налоговый и договорный учет, ответы государственным органам, рассмотрение обращений субъектов, предотвращение и расследование нарушений, предъявление и защита требований.

4.2. Согласие, данное для обработки заявки, не является согласием на рекламные рассылки, рекламные сообщения или рекламные звонки. Оператор не использует данные из заявки для рекламы без отдельного предварительного согласия.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.

5. Действия, способы и принципы обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка выполняется автоматизированным, неавтоматизированным и смешанным способами с передачей данных по внутренней сети и сети Интернет.

5.3. Оператор соблюдает принципы законности, ограничения обработки конкретными целями, минимизации состава данных, точности, недопустимости избыточного хранения, конфиденциальности и контролируемого доступа.

5.4. Доступ к персональным данным получают только работники и привлеченные лица, которым он необходим для выполнения должностных или договорных обязанностей: директор и руководители, менеджеры по продажам, маркетолог, а также уполномоченные IT- и веб-специалисты в пределах предоставленной роли.

6. Информационные системы, получатели и поручение обработки

6.1. Заявка с сайта первоначально записывается в базу 1С-Битрикс на инфраструктуре ООО «Бегет», затем может дублироваться в почтовый ящик Оператора и облачную CRM Bitrix24, а после принятия в работу — обрабатываться в 1С, внутренней локальной сети и на локальном сервере Оператора.

6.2. В минимально необходимом объеме данные могут обрабатываться следующими лицами по договору или поручению Оператора:

• ООО «Бегет» — хостинг сайта и базы 1С-Битрикс;
• ООО «1С-Битрикс» и предусмотренные договором лица — облачная CRM Bitrix24 и программные средства 1С-Битрикс;
• ООО «ВК» — сервис электронной почты Mail на домене list.ru;
• ООО «Живой Сайт» и предусмотренные договором лица — онлайн-чат Jivo;
• ООО «Манго Телеком» — телефония и технические метаданные обращений;
• ООО «Яндекс» — Яндекс.Метрика и рекламная атрибуция после соответствующего cookie-выбора;
• ООО «ВК» — технологии VK для аналитики или ретаргетинга после соответствующего cookie-выбора;
• веб-, SEO- и IT-подрядчики — только в пределах договорного поручения и персонализированного доступа;
• перевозчики, монтажные и сервисные организации — когда передача необходима для исполнения договора или предусмотрена законом.

6.3. В договорах и поручениях Оператор определяет цель и перечень передаваемых данных, допустимые операции, требования конфиденциальности и безопасности, порядок привлечения иных лиц, уведомления об инцидентах, возврата и уничтожения данных.

6.4. Государственным органам данные предоставляются только в случаях, объеме и порядке, установленных законодательством Российской Федерации.

6.5.Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц. Публикация отзывов, фотографий, имен или сведений о проектах, позволяющих определить физическое лицо, допускается только при наличии надлежащего отдельного основания.

7. Локализация, сроки хранения и уничтожение

7.1. При сборе данных граждан Российской Федерации через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. По состоянию на дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных. До подключения иностранного получателя или зарубежной инфраструктуры Оператор выполняет предусмотренные законом предварительные действия и обновляет настоящую Политику.

7.3. Данные хранятся не дольше, чем необходимо для соответствующей цели, если иной срок не установлен законом или договором.

7.4. После достижения цели, отзыва согласия при отсутствии иного законного основания или истечения срока данные блокируются, удаляются или уничтожаются во всех активных системах. Уничтожение подтверждается актом или записью в информационной системе в установленном порядке.

7.5. В резервных копиях данные становятся недоступными для обычного использования и окончательно удаляются по циклу ротации. Если аварийное восстановление возвращает ранее удаленную запись, задание на удаление выполняется повторно.

8. Cookie и внешние технологии

8.1. Необходимые cookie используются для работы сайта, безопасности, сохранения сеанса, отправки форм и запоминания выбора пользователя. Они не применяются для рекламного профилирования.

8.2. Категории cookie: 

• Необходимые: сессия, безопасность, сохранение выбора, работа форм и списка для запроса. Активны для работы сайта; не используются для рекламы.
• Функциональные: Онлайн-чат Jivo и дополнительные удобства. Включаются после согласия на категорию.
• Аналитические: Яндекс.Метрика и одобренные функции для анализа посещаемости и целей. Включаются после согласия. Вебвизор — только после отдельного решения Оператора.
• Маркетинговые: VK-ретаргетинг и рекламная атрибуция. По умолчанию выключены; включаются после отдельного выбора.

8.3. Используемые сервисы: 

• Яндекс.Метрика — счетчик 25363112; поставщик ООО «Яндекс»;
• VK retargeting — идентификатор VK-RTRG-1258266-72R2c; поставщик ООО «ВК»;
• JivoSite — онлайн-чат; поставщик ООО «Живой Сайт»;
• встроенные технические и аналитические средства 1С-Битрикс.

8.4. До выбора пользователя сайт не должен загружать функциональные, аналитические и маркетинговые средства и устанавливать их идентификаторы. Отказ от необязательных cookie не ограничивает основные функции сайта.

8.5. Удалить ранее установленные cookie можно также в настройках браузера. Оператор хранит версию уведомления, дату и время, технический идентификатор и выбранные категории для подтверждения выбора.

8.6. Необходимые cookie хранятся в течение технически необходимого срока. Необязательные cookie используются в пределах срока, указанного поставщиком, но не дольше срока действия выбора. Доказательство выбора хранится в течение срока его действия и 3 лет после прекращения.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры с учетом характера данных, способов обработки, актуальных угроз и возможного вреда субъекту.

9.2. К реализуемым организационным мерам относятся назначение ответственного за организацию обработки персональных данных, утверждение локальных актов и правил доступа, ограничение круга допущенных лиц, обязательства о конфиденциальности, учет обращений и инцидентов, контроль подрядчиков и периодический внутренний контроль.

9.3. Доступ ограничивается средствами используемых информационных систем и предоставляется по ролям. Оператор организует идентификацию пользователей, применение парольной защиты, своевременный пересмотр прав, блокирование неиспользуемых доступов, защиту каналов администрирования, регистрацию значимых событий и восстановление данных в объеме, определенном по результатам оценки угроз.

9.4. При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа Оператор принимает меры по ограничению последствий, проводит внутреннее расследование и уведомляет Роскомнадзор в предусмотренных законом случаях и сроки.

10. Права субъекта и порядок обращения

10.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, потребовать прекращения обработки, отозвать согласие, возражать против обработки на основании законного интереса и обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Для обращения можно направить письмо на vsib@list.ru либо по адресу: 630033, г. Новосибирск, а/я № 123. В обращении следует указать фамилию, имя, отчество — при наличии, контакт, использованный при передаче данных, содержание требования и сведения, позволяющие найти соответствующую запись.

10.3. Оператор вправе запросить соразмерное подтверждение личности и полномочий представителя, если без этого невозможно исключить раскрытие данных другому лицу. Копия паспорта не запрашивается, если цель проверки может быть достигнута менее избыточным способом.

10.4. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней, если отсутствует основание продолжать обработку без согласия; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Уничтожение при достижении цели или отзыве согласия производится в срок, не превышающий 30 дней, если закон или договор не предусматривает иное.

10.5. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, которая необходима для исполнения договора, требований закона или защиты прав Оператора.

11. Обязанности пользователя

11.1. Пользователь предоставляет достоверные и актуальные сведения, не передает через формы данные третьих лиц без соответствующих полномочий и не включает в свободные поля и файлы избыточные, специальные, биометрические данные или сведения о несовершеннолетних.

11.2. Если пользователь передает контакты другого получателя, работника или представителя, он подтверждает наличие законного основания для такой передачи и обязан обеспечить информирование соответствующего лица, когда это требуется законом.

12. Заключительные положения

12.1. Политика действует с момента размещения на сайте и до ее замены новой редакцией. Оператор пересматривает ее при изменении законодательства, состава данных, целей, систем, поставщиков или способов обработки.

12.2. Существенные изменения не применяются задним числом к ранее данным согласиям. Если изменение требует нового согласия или cookie-выбора, Оператор запрашивает его до начала соответствующей обработки.

12.3. Актуальная редакция постоянно доступна по адресу https://vyazma-nsk.ru/privacy-policy/. Вопросы по настоящей Политике можно направить на vsib@list.ru.