Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемой ООО «СМАРТ-УЧЕТ +» (далее — Оператор).

1.3. Политика распространяется на персональные данные, которые Оператор получает непосредственно от пользователей сайта https://smart-uchet.ru (далее — Сайт), в том числе при заполнении форм обратной связи, направлении запросов и использовании средств веб-аналитики.

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.

1.5. Настоящая Политика является общедоступным документом и размещается на Сайте.

2. Сведения об Операторе и ответственном лице

3. Перечень обрабатываемых персональных данных

3.1. При обращении через формы на Сайте Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в тексте обращения;
• персональные данные, содержащиеся в добровольно предоставленных пользователем технических заданиях, чертежах, проектной и иной документации.

3.2. Перечень запрашиваемых данных определяется составом конкретной формы. Оператор не запрашивает через Сайт паспортные данные, СНИЛС, ИНН физического лица, адрес проживания и иные сведения, не требуемые для цели обращения.

3.3. Пользователь самостоятельно определяет содержание прикрепляемых документов. Оператор рекомендует не предоставлять документы и сведения, не относящиеся к цели обращения.

3.4. При посещении Сайта автоматически обрабатываются технические данные: IP-адрес, сведения о браузере, операционной системе, устройстве, разрешении экрана, URL посещаемых страниц, источнике перехода, времени посещения, действиях пользователя, файлах cookie и технических идентификаторах. Состав таких данных определяется настройками используемых сервисов веб-аналитики.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется исключительно для следующих целей:

• обработка обращений и заявок, направленных через Сайт;
• обратная связь с пользователем, включая ответы на обращения и телефонную связь;
• консультирование по продукции Оператора, включая оборудование ВПУ МИРТЕК;
• подбор оборудования и рассмотрение технической документации;
• подготовка и направление коммерческих предложений;
• заключение и исполнение договоров с пользователем или представляемой им организацией;
• анализ посещаемости Сайта, оценка эффективности рекламных каналов и улучшение работы Сайта с использованием Яндекс.Метрики.

4.2. Обработка персональных данных в целях, несовместимых с указанными, не осуществляется.

4.3. Направление рекламных и информационных сообщений осуществляется только при наличии отдельного согласия субъекта или иного законного основания, предусмотренного законодательством РФ.

5. Основания обработки персональных данных

5.1. Обработка осуществляется на основании:

• согласия субъекта персональных данных, выражаемого через баннер cookie-уведомления на Сайте — для сбора веб-аналитики, оценки эффективности рекламных каналов и улучшения работы Сайта (п. 1 ч. 1 ст. 6 ФЗ-152);
• необходимости исполнения договора, стороной которого является субъект, либо совершения действий по инициативе субъекта, направленных на заключение договора (п. 5 ч. 1 ст. 6 ФЗ-152);
• иных оснований, предусмотренных ФЗ-152 и федеральными законами.

6. Яндекс.Метрика и файлы cookie

6.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Сервис применяется для анализа посещаемости, поведения пользователей, оценки эффективности рекламы и выявления технических проблем.

6.2. После получения согласия пользователя технические данные передаются Яндексу автоматически для формирования статистики. Яндекс обрабатывает такие данные по поручению Оператора в соответствии с условиями использования сервиса.

6.3. Оператор не передаёт в Яндекс.Метрику идентификационные данные (имя, телефон, e-mail) через параметры визитов, URL, UTM-метки или JavaScript-события. В настройках сервиса Вебвизора исключена запись содержимого полей ввода, что предотвращает обработку персональных данных, вводимых пользователями в формы на Сайте.

6.4. Аналитические файлы cookie (в том числе Яндекс.Метрика) устанавливаются только после получения согласия пользователя через баннер, содержащий равнозначные кнопки «Принять» и «Только необходимые». До получения согласия аналитические скрипты не загружаются. Технические cookie, необходимые для работы Сайта, устанавливаются без согласия на основании ч. 2 ст. 22 ФЗ-152.

6.5. Оператор не использует средства веб-аналитики для автоматического принятия решений, порождающих юридические последствия для пользователя. Помимо клиентского счётчика Яндекс.Метрики, для повышения точности статистики Оператор также использует серверную передачу аналогичных технических данных о посещениях — при наличии того же согласия пользователя.

6.6. Отозвать согласие на обработку cookie можно в любой момент, направив обращение на email Оператора (см. раздел 2).

7. Передача, хранение и уничтожение персональных данных

7.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договоров, содержащих условия конфиденциальности и обеспечения безопасности ПДн. В частности, для размещения Сайта используется инфраструктура ООО «Амвера», для приёма и хранения обращений — почтовые сервисы ООО «РЕГ.РУ». Оба лица расположены на территории Российской Федерации.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

7.3. Сроки хранения персональных данных:

• данные из форм обратной связи — до достижения цели обращения, но не более 12 месяцев с момента последнего взаимодействия;
• данные, необходимые для исполнения договора — в течение срока действия договора и 5 лет после его прекращения в соответствии с требованиями налогового законодательства;
• технические данные и файлы cookie — не более 12 месяцев с момента последнего посещения Сайта.

7.4. По достижении целей обработки или истечении сроков хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством РФ.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора.

8.2. Для реализации прав, отзыва согласия или возражения против обработки необходимо направить заявление в свободной форме на адрес: info@smart-uchet.ru. Субъект также вправе в любое время самостоятельно заблокировать сохранение файлов cookie в настройках своего интернет-браузера.

8.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с момента получения. При отзыве согласия или обоснованном возражении обработка прекращается в тот же срок, если она не может быть продолжена на иных законных основаниях.

8.4. Для подтверждения личности заявителя Оператор вправе запросить дополнительные сведения в порядке, установленном законодательством РФ.

9. Заключительные положения

9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения.

9.2. Оператор вправе изменять настоящую Политику при изменении законодательства, целей обработки или используемых информационных систем. Актуальная редакция всегда доступна на Сайте.

9.3. По всем вопросам обработки персональных данных можно обратиться по реквизитам, указанным в разделе 2 настоящей Политики.