Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://tmstone.ru (далее — Сайт) и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и принятыми в соответствии с ним нормативными актами.
1.2. Политика является общедоступным документом и опубликована на Сайте во исполнение ч. 2 ст. 18.1 Закона о персональных данных.
1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.
1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, а также о лицах, обратившихся к Оператору по телефону или через мессенджеры, указанные на Сайте.
2. Сведения об Операторе
- Оператор
- Общество с ограниченной ответственностью «Техномонтаж» (торговая марка «TM Stone»)
- ИНН / ОГРН
- 9725085216 / 1227700317943
- Адрес
- 141980, Московская область, г. о. Дубна, г. Дубна, ул. Дружбы, д. 19
- Телефон
- +7 963 782-41-77
- Эл. почта для обращений
- info@tmstone.ru
- Ответственный за организацию обработки ПДн
- Никифоров Алексей Викторович
3. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — любое лицо, посетившее Сайт и (или) обратившееся к Оператору.
- Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя и который используется для работы Сайта и сбора статистики.
4. Цели обработки, состав данных, основания и сроки
Оператор обрабатывает только те персональные данные, которые необходимы для достижения заранее определённых законных целей. Обработка персональных данных, несовместимая с этими целями, не допускается.
| Цель | Персональные данные | Категории субъектов | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|
| Обработка заявок, обратная связь, консультация, расчёт стоимости, организация замера | Имя; номер телефона; текст обращения; сведения об объекте и изделии; приложенные пользователем изображения и файлы | Пользователи, направившие заявку через форму Сайта, по телефону или в мессенджер | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 1 года с даты последнего обращения, если договор не заключён, либо до отзыва согласия |
| Заключение и исполнение договора на изготовление и монтаж изделий | ФИО; номер телефона; адрес электронной почты; адрес объекта; платёжные реквизиты (при оплате безналичным способом) | Заказчики и их представители | Заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение требований законодательства о бухгалтерском учёте | Срок действия договора и 5 лет после окончания года его исполнения (ст. 29 Федерального закона № 402-ФЗ) |
| Сбор статистики посещений и улучшение работы Сайта | Файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; просмотренные страницы и действия на Сайте; источник перехода | Посетители Сайта | Согласие субъекта, выраженное в cookie-баннере (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия, но не более 12 месяцев |
4.1. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.2. Сайт не предназначен для лиц младше 14 лет. Оператор не собирает сознательно персональные данные несовершеннолетних.
5. Порядок и условия обработки
5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.3. Оператор не распространяет персональные данные и не раскрывает их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
5.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 Закона). Такие лица обязаны соблюдать принципы и правила обработки, предусмотренные Законом, и обеспечивать конфиденциальность и безопасность данных. Оператор привлекает:
- провайдера хостинга Сайта: ООО «СПРИНТХОСТ.РУ», ИНН 7814374583, 191119, г. Санкт-Петербург, ул. Марата, д. 69-71, литера А, пом. 38-Н (серверы на территории РФ);
- ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервисы Яндекс.Метрика и Яндекс Карты (карта на странице «Контакты»), только при наличии согласия на cookie или после нажатия «Показать карту».
5.5. Персональные данные передаются органам государственной власти только в случаях, предусмотренных законодательством Российской Федерации.
6. Трансграничная передача
6.1. Сведения из заявки (имя, телефон, текст обращения) после их записи в базу данных на территории РФ передаются в мессенджер Telegram (Telegram Group Inc.) для оперативного уведомления Оператора. Трансграничная передача осуществляется после направления уведомления в Роскомнадзор в порядке ст. 12 Закона о персональных данных и только при наличии согласия субъекта.
7. Файлы cookie и веб-аналитика
7.1. Сайт использует файлы cookie двух видов:
- необходимые — обеспечивают работу Сайта и запоминают ваш выбор в cookie-баннере. Они не используются для анализа поведения;
- аналитические — сервис Яндекс.Метрика. Он помогает понять, какие страницы полезны посетителям, и улучшать Сайт. Эти cookie подключаются только после того, как вы нажмёте «Принять» в баннере.
7.2. Нажимая «Принять», Пользователь даёт согласие на обработку указанных в разделе 4 технических данных с помощью Яндекс.Метрики. Выбор «Только необходимые» означает отказ от аналитики.
7.3. Пользователь может в любой момент изменить решение: удалить cookie в настройках браузера (после этого баннер появится снова) или запретить их сохранение. Отключение необходимых cookie может нарушить работу Сайта.
8. Права субъекта персональных данных
Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
8.1. Запрос направляется в письменной форме по адресу Оператора или в форме электронного документа на адрес info@tmstone.ru. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных (данные, позволяющие идентифицировать субъекта, и сведения, подтверждающие его взаимодействие с Оператором).
8.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.
9. Отзыв согласия, актуализация и уничтожение данных
9.1. Согласие отзывается письменным заявлением по адресу Оператора или электронным письмом на info@tmstone.ru. В случае отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 Закона.
9.2. При выявлении неточных данных Оператор блокирует их на период проверки и уточняет в течение 7 рабочих дней с момента представления подтверждающих сведений.
9.3. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления.
9.4. По достижении целей обработки персональные данные уничтожаются в течение 30 дней. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий информационной системы.
9.5. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
10. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки и защиты персональных данных;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
- передаёт данные по защищённому протоколу HTTPS и использует средства защиты от несанкционированного доступа;
- ведёт резервное копирование и учёт машинных носителей;
- проводит внутренний контроль соответствия обработки требованиям Закона.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Вопросы о Политике и обработке персональных данных направляйте на info@tmstone.ru или по адресу Оператора.
11.3. См. также: Согласие на обработку персональных данных.