Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Группа Компаний Альфард» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://alfard-group.ru (далее — Сайт).
2. Сведения об Операторе
- Полное наименование: Общество с ограниченной ответственностью «Группа Компаний Альфард».
- Сокращённое наименование: ООО «Группа Компаний Альфард».
- ОГРН: 1235000097320; ИНН: 5074083219; КПП: 507401001.
- Адрес (юридический и фактический): 142100, Московская область, г. Подольск, ул. Комсомольская, д. 28, стр. 2, офис 204.1.
- Телефон: +7 925 785-83-32.
- Адрес электронной почты: timur.sherozzia@gmail.com.
- Ответственный за организацию обработки персональных данных: Шерозия Тимур Онисович.
3. Основные понятия
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
- Оператор — юридическое лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав и действия (операции), совершаемые с ПДн.
- Обработка ПДн — любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение ПДн.
- Cookies — фрагмент данных, отправляемый сервером и сохраняемый на устройстве Пользователя, используемый для работы и аналитики Сайта.
- Пользователь — посетитель Сайта.
4. Правовые основания обработки
Оператор обрабатывает ПДн на следующих основаниях:
- согласие субъекта ПДн на обработку (ст. 6 ч. 1 п. 1 152-ФЗ) — даётся Пользователем при отправке формы на Сайте;
- исполнение договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 152-ФЗ);
- осуществление прав и законных интересов Оператора, если это не нарушает прав субъекта (ст. 6 ч. 1 п. 7 152-ФЗ).
Применяется Конституция РФ, 152-ФЗ, Налоговый, Трудовой и Гражданский кодексы РФ, иные нормативные правовые акты.
5. Состав обрабатываемых персональных данных
5.1. Через формы обратной связи на Сайте Оператор собирает следующие данные, добровольно предоставляемые Пользователем:
- номер телефона;
- иные данные, которые Пользователь добровольно сообщает (фамилия, имя, электронная почта — при оставлении в свободном поле).
5.2. Автоматически при посещении Сайта могут собираться:
- IP-адрес;
- информация о браузере и операционной системе (User-Agent);
- сведения о посещённых страницах, времени посещения, источнике перехода (Referer);
- данные из cookies и аналогичных технологий.
5.3. Специальные категории ПДн и биометрические ПДн Оператором не обрабатываются.
6. Цели обработки персональных данных
- обработка обращений и заявок, оставленных Пользователем через Сайт;
- заключение и исполнение договоров поставки, аренды, скупки деревянной тары и сопутствующих услуг;
- обратная связь с Пользователем по запросу;
- улучшение работы Сайта, анализ посещаемости и качества обслуживания;
- выполнение требований законодательства Российской Федерации.
Обработка ПДн в целях продвижения товаров и услуг, а также в иных рекламных целях, осуществляется исключительно при наличии отдельного предварительного согласия субъекта ПДн.
7. Порядок и условия обработки
7.1. Обработка ПДн осуществляется смешанным способом (с использованием средств автоматизации и без таковых) с соблюдением требований 152-ФЗ.
7.2. Хранение ПДн осуществляется на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.
7.3. Срок обработки ПДн ограничен достижением целей, для которых они были собраны, либо отзывом согласия Пользователем. По достижении целей либо при отзыве согласия ПДн уничтожаются в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен договором или законом.
7.4. Оператор передаёт сообщения, поступающие через форму, в корпоративный канал мессенджера для обработки менеджером. Сам мессенджер выступает каналом доставки уведомления и не является самостоятельным оператором обрабатываемых ПДн.
7.5. На Сайте установлен счётчик веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, 16) с функциями «Карта кликов», «Запись действий посетителей» (Вебвизор), «Аналитика форм». Метрика загружается на устройство Пользователя только после получения отдельного согласия через cookie-баннер. Метрика обрабатывает обезличенные данные: cookie-идентификаторы, IP-адрес, технические сведения о браузере и устройстве, действия на страницах, источник перехода. Передача осуществляется на сервера ООО «ЯНДЕКС», расположенные на территории Российской Федерации. Цели обработки и условия описаны в документе «Условия использования сервиса Яндекс.Метрика» по адресу yandex.ru/legal/metrica_termsofuse; политика конфиденциальности ООО «ЯНДЕКС» — yandex.ru/legal/confidential. Пользователь вправе отказаться от записи Вебвизором по адресу yandex.ru/support/metrica/general/opt-out либо отозвать согласие на аналитические cookies через раздел «Настроить cookies» в нижней части Сайта.
7.6. Трансграничная передача ПДн Оператором не осуществляется. В случае возникновения такой необходимости Оператор предварительно уведомит уполномоченный орган по защите прав субъектов ПДн в порядке ст. 12 152-ФЗ.
8. Cookies и аналогичные технологии
8.1. Сайт использует cookies следующих категорий:
- Строго необходимые — обеспечивают базовое функционирование Сайта (сессия, защита от CSRF, сохранение факта получения согласия). Сохраняются без отдельного согласия на основании п. 5 ч. 1 ст. 6 152-ФЗ.
- Аналитические — измеряют посещаемость и поведение пользователей (при подключении устанавливаются только после получения согласия Пользователя через cookie-баннер).
- Маркетинговые — используются для измерения эффективности рекламы (устанавливаются только после получения согласия).
8.2. Пользователь вправе отказаться от установки нестрого необходимых cookies в баннере согласия, а также удалить ранее сохранённые cookies через настройки своего браузера. Отказ от cookies не препятствует использованию Сайта, но может ограничить работу отдельных функций.
9. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ субъект имеет право:
- получать сведения об Операторе, о месте его нахождения, о наличии у Оператора своих ПДн;
- требовать уточнения, блокирования или уничтожения своих ПДн в случае их неполноты, неточности или незаконной обработки;
- отозвать согласие на обработку ПДн;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Запросы и отзыв согласия направляются на адрес электронной почты timur.sherozzia@gmail.com или почтовым отправлением по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (номер телефона, использованный при обращении), и подпись субъекта либо его представителя. Срок ответа — 10 (десять) рабочих дней, в порядке, установленном ст. 20 152-ФЗ.
10. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры в соответствии со ст. 19 152-ФЗ:
- назначение ответственного за организацию обработки ПДн;
- издание локальных актов по вопросам обработки и защиты ПДн;
- ограничение доступа сотрудников к ПДн;
- применение средств защиты информации (HTTPS, защита от CSRF и автоматизированных атак, журналирование, резервное копирование);
- уведомление Роскомнадзора об инцидентах в порядке и сроки, установленные 152-ФЗ.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция Политики постоянно доступна по адресу /privacy-policy.php.
11.3. По всем вопросам, связанным с обработкой ПДн, обращайтесь по адресу timur.sherozzia@gmail.com.