Правовая информация
Политика обработки персональных данных
Редакция от
Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://trolleyniy.ru и лиц, обращающихся за подбором оборудования. Документ подготовлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор и область применения
ООО «Троллейный шинопровод», ИНН 5047310649, КПП 504701001, ОГРН 1255000018613. Адрес: Московская обл, г.о. Долгопрудный, г Долгопрудный, пр-кт Лихачевский, д. 46, стр. 1, этаж 3, ПОМЕЩЕНИЕ №14.
Оператор определяет цели, состав данных и действия с ними. Политика относится к посетителям сайта, заявителям и представителям организаций, которые передают собственные контактные данные. Обработка данных работников и исполнение заключённых договоров регулируются также соответствующими локальными и договорными документами.
Использование сайта и ознакомление с этой Политикой сами по себе не являются согласием на обработку для любых целей. Согласие оформляется отдельно, когда оно является основанием обработки.
2. Рассмотрение обращений и подбор оборудования
Цель — ответ на обращение, уточнение технической задачи, подбор оборудования и подготовка коммерческого предложения. Категории субъектов — физические лица, направляющие обращения, в том числе представители потенциальных заказчиков. Источник данных — сам заявитель.
Каналы связи — корпоративная почта info@trolleyniy.ru и zapros@trolleyniy.ru, а после подключения приёма — формы сайта. Данные формы обрабатываются на основании отдельного согласия по пункту 1 части 1 статьи 6 и статье 9 152-ФЗ. При обращении физического лица для заключения договора по его инициативе применимо также основание, предусмотренное пунктом 5 части 1 статьи 6, в соответствующих пределах.
Обработка включает получение, запись, систематизацию, хранение, уточнение, извлечение, использование для ответа, предоставление необходимого доступа обработчикам, блокирование, удаление и уничтожение. Применяются автоматизированный и неавтоматизированный способы. Распространение сведений неопределённому кругу лиц не предусмотрено.
В текущей версии формы выполняется проверка отправленных полей и вложения, но сохранение и доставка заявки ещё не подключены. Сообщение об ошибке отправки не является подтверждением приёма заявки. Для обращения используйте корпоративную почту.
- Имя; номер телефона и/или адрес электронной почты, которые пользователь указал для ответа.
- Наименование представляемой организации, если пользователь его указал.
- Описание задачи, параметры оборудования, условия эксплуатации и комментарий в той мере, в которой они связаны с определяемым физическим лицом.
- Сведения о самом заявителе в добровольно приложенных файлах, необходимые для рассмотрения его запроса. Не следует передавать сведения о других физических лицах, паспортные данные, сведения о здоровье и иные избыточные данные.
3. Работа сайта и защита от злоупотреблений
При обращении к сайту технически обрабатываются сведения HTTP-запроса: сетевой адрес, запрошенный ресурс, время запроса, сведения о браузере и служебные заголовки. При отправке формы дополнительно проверяются время начала заполнения, источник запроса, формат и размер переданных данных.
Цель — доставить запрошенную страницу и предотвратить некорректные или межсайтовые отправки. Категория субъектов — посетители сайта. Основание — законный интерес Оператора в работоспособности и безопасности сайта по пункту 7 части 1 статьи 6 152-ФЗ при соблюдении прав посетителей. Такие данные не используются для рекламы.
Прикладной обработчик не сохраняет тело заявки в журналы. Для технической проверки данные используются в течение обработки запроса. Отдельные сроки инфраструктурных журналов и резервных копий должны быть определены до запуска хостинга; срок хранения заявок не распространяется автоматически на такие журналы.
4. Аналитика посещений
Цель — оценка посещаемости и улучшение структуры, содержания и удобства сайта. Категория субъектов — посетители, отдельно разрешившие аналитику. Основание — согласие по пункту 1 части 1 статьи 6 и статье 9 152-ФЗ, выраженное нажатием кнопки «Разрешить» в отдельном баннере.
Обрабатываются идентификаторы браузера в cookie и localStorage, IP-адрес, сведения об устройстве, браузере и операционной системе, просмотренные страницы без передачи их заголовков, источник перехода, время и длительность посещения, клики, прокрутка и иные действия на сайте. Формы заявок и их содержимое исключены из записи Вебвизором.
Обработка включает сбор, запись, систематизацию, накопление, хранение, извлечение, использование, предоставление доступа Яндексу как обработчику по поручению Оператора, обезличивание, блокирование, удаление и уничтожение автоматизированным способом. Согласие действует один год или до отзыва через «Настройки cookie», если отзыв поступит раньше.
5. Ограничения обработки
Оператор не запрашивает специальные категории и биометрические персональные данные для подбора оборудования. Пользователь не должен включать в комментарии и вложения сведения о здоровье, политических или религиозных убеждениях, паспортные данные и персональные данные других лиц.
Рекламные рассылки и рекламные звонки в текущей модели не подключены. Контакты из заявки используются для ответа по существу обращения. Запуск рекламы потребует отдельного предварительного согласия; согласие на заявку его не заменяет.
Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основе автоматизированной обработки его данных.
6. Сроки обработки и уничтожение
Для рассмотрения обращения, подбора оборудования и подготовки предложения данные хранятся не более одного года с даты получения обращения, а при достижении цели или утрате необходимости — прекращают обрабатываться раньше. Этот срок не означает обязательное хранение любой заявки в течение года.
После достижения цели или отзыва согласия данные уничтожаются в пределах 30 дней, если отсутствует другое законное основание для их обработки. При заключении договора относящиеся к нему сведения обрабатываются на самостоятельном правовом основании в сроки, предусмотренные договором и применимыми требованиями законодательства; согласие на заявку не продлевается автоматически.
Уничтожение охватывает электронную переписку, вложения, рабочие копии и данные у привлечённых обработчиков: файлы и записи удаляются без возможности штатного восстановления, бумажные носители, если они были созданы, уничтожаются способом, исключающим прочтение. Уничтожение документально подтверждается. До удаления данных из резервных копий исключается их использование; при невозможности уничтожения в установленный срок применяется блокирование и срок из части 6 статьи 21 152-ФЗ.
7. Инфраструктура и сторонние сервисы
Для размещения сайта и корпоративной почты выбран Beget в Российской Федерации. Заявки предназначены для сотрудников Оператора. Техническое обеспечение хостинга, почты и виджетов сторонними организациями также учитывается как обработка данных; доступ сотрудников к заявкам не исключает участия поставщиков сервисов.
Яндекс Метрика с Вебвизором загружается только после отдельного разрешения посетителя в настройках cookie. До выбора или при отказе запросы к счётчику Яндекса не выполняются. Яндекс SmartCaptcha, Яндекс Карты и онлайн-чат Jivo пока не подключены.
- Beget — размещение сайта и почта; техническое обслуживание запросов и сообщений в пределах договора с Оператором.
- Яндекс Метрика и Вебвизор — статистика посещений и анализ взаимодействия со страницами; включаются после отдельного выбора пользователя. Формы заявок и их содержимое скрыты от записи Вебвизором.
- Яндекс SmartCaptcha — проверка запросов на признаки автоматической отправки; состав технических данных и порядок обработки определяются выбранной интеграцией и условиями сервиса.
- Яндекс Карты — показ местоположения компании; загрузка внешней карты может передавать поставщику технические сведения о соединении и устройстве.
- Jivo — переписка с сотрудниками, контактные данные и сообщения, добровольно переданные посетителем чата; применение сервиса требует отдельного описания обработки и согласия в интерфейсе чата.
8. Конфиденциальность и защита данных
Доступ к обращениям предоставляется сотрудникам Оператора в объёме, необходимом для выполнения их обязанностей. Предоставление данных государственным органам возможно в случаях и порядке, установленных законом. Поручение обработки поставщику сервиса оформляется с учётом части 3 статьи 6 152-ФЗ.
В приложении реализованы проверка источника отправки формы, ограничение объёма запроса, проверка полей и начальных сигнатур вложений, запрет кэширования ответов обработчика. Эти меры не заменяют организационные меры и защиту инфраструктуры по статьям 18.1 и 19 152-ФЗ.
Для размещения сайта и почты выбрана российская инфраструктура Beget. При сборе данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 152-ФЗ к использованию баз данных на территории России. Привлечение внешних сервисов не освобождает Оператора от этой обязанности.
9. Права пользователя и обращения
Обращения о персональных данных и отзыв согласия направляются на info@trolleyniy.ru или письменно по адресу Оператора: Московская обл, г.о. Долгопрудный, г Долгопрудный, пр-кт Лихачевский, д. 46, стр. 1, этаж 3, ПОМЕЩЕНИЕ №14.
Пользователь вправе узнать, какие его данные обрабатываются, с какой целью, на каком основании и кому предоставляются; потребовать уточнения, блокирования или уничтожения незаконно полученных, неточных либо ненужных для заявленной цели данных; отозвать согласие и потребовать прекращения обработки. Действия Оператора можно обжаловать в Роскомнадзор или в суд.
В обращении укажите суть требования и сведения, позволяющие найти ваше обращение: использованный email или телефон, примерную дату и тему. Для предоставления доступа к персональным данным Оператор проверяет личность заявителя; формальный запрос оформляется с учётом части 3 статьи 14 152-ФЗ. Не направляйте копию паспорта через форму подбора оборудования.
Информация об обработке предоставляется в течение 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней. Подтверждённые неточности исправляются в течение 7 рабочих дней. Требование о прекращении обработки исполняется в течение 10 рабочих дней, с предусмотренными законом исключениями и возможностью мотивированного продления на 5 рабочих дней.
10. Изменение политики
Актуальная редакция доступна по постоянному адресу этой страницы. Изменения целей или состава обработки отражаются до начала соответствующей обработки. Новая редакция документа не расширяет ранее данное согласие автоматически.