Политика обработки персональных данных на интернет-сайте
| Оператор | ООО «УК ВОЗРОЖДЕНИЕ ТД» |
| ИНН / КПП | 7805729790 / 780501001 |
| ОГРН | 1187847190850 |
| Адрес | 198095, г. Санкт-Петербург, Михайловский переулок, дом 4 А, литер А, помещение 1-Н, 2-Н, офис 18 |
| E-mail / телефон | stone@vozrtd.ru / 8 (800) 444-09-42 |
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана на основании Федерального закона от 27.07.2006 №152-ФЗ “О персональных данных”, в целях соблюдения требований законодательства Российской Федерации о персональных данных и определяет порядок обработки и защиты персональных данных физических лиц, взаимодействующих с сайтом https://vozrtd.ru/ (далее — Сайт).
Оператор обеспечивает доступ к настоящей Политике на страницах Сайта, посредством которых осуществляется сбор персональных данных.
1. Общие положения
1.1. Настоящая Политика применяется к персональным данным, которые Оператор получает от Пользователей при посещении Сайта, использовании форм обратной связи, онлайн-чата, телефонной связи и иных каналов взаимодействия, представленных на Сайте, а также при последующем взаимодействии с пользователем.
1.2. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработки, несовместимой с целями сбора.
1.3. Состав обрабатываемых данных и сроки их обработки определяются с учетом конкретной цели, необходимости и достаточности для ее достижения.
1.4. Политика не регулирует обработку персональных данных работников и иных внутренних категорий субъектов, если такая обработка осуществляется в рамках отдельных локальных актов Оператора.
1.5. Оператор обеспечивает обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
1.6. Оператор не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
1.7. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.
1.8. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 №152-ФЗ “О персональных данных”, используются в настоящей Политике с аналогичным значением.
1.9. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
2. Правовые основания и способы обработки
2.1. Правовыми основаниями обработки персональных данных являются законодательство Российской Федерации, включая Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2026 №149-ФЗ “Об информации, информационных технологиях и о защите информации”, Федеральный закон от 26.12.2008 №294-ФЗ “О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля”, Указ Президента Российской Федерации от 06.03.1997 №188 “Об утверждении Перечня сведений конфиденциального характера”, Постановление Правительства Российской Федерации от 01.11.2012 №1119 “Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных”, Приказ ФСТЭК России от 18.02.2013 №21 “Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных”, уставные документы Оператора, договоры и действия, направленные на их заключение, между Оператором и Пользователем, а также согласия субъектов персональных данных в случаях, когда такое согласие требуется.
2.2. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой;
- смешанная обработка персональных данных.
- может осуществляться с использованием средств автоматизации или без их использования следующими способами: сбор, запись, систематизация, накопление,
2.3. Перечень действий, совершаемых Оператором с персональными данными Пользователей в целях, предусмотренных разделом 4 Политики: хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Категории субъектов и персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: посетителей Сайта; лиц, направляющих заявки и обращения; представителей организаций и индивидуальных предпринимателей, взаимодействующих с Оператором; пользователей онлайн-чата; абонентов, взаимодействующих с Оператором по телефону; иных лиц, данные которых законно переданы Оператору.
| Категория | Данные |
|---|---|
| Контактные данные | имя, фамилия, отчество — если предоставлены; номер телефона; e-mail |
| Сведения об обращении | текст сообщения, описание проекта/объекта, требования к продукции, сведения, добровольно указанные пользователем |
| Файлы | сведения, содержащиеся в технических заданиях, чертежах, спецификациях и иных загруженных пользователем материалах |
| Технические данные | IP-адрес, сведения об устройстве и браузере, дата/время посещения, сведения о действиях на Сайте, cookie и иные идентификаторы — в объеме, формируемом используемыми сервисами |
| Данные телефонного взаимодействия | номер телефона и сведения о соединении/источнике звонка в объеме, формируемом телефонией и Calltouch |
| Данные чата | контактные данные и содержание переписки, добровольно предоставленные пользователем в Jivo |
3.2. Обработка биометрических данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
3.3. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя, полученного в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ “О персональных данных”, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
3.4. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
4. Цели обработки и состав данных
| Цель | Основные данные | Срок/критерий хранения |
|---|---|---|
| Прием и обработка заявок/обращений | имя, телефон, e-mail, текст обращения, файлы | до достижения цели; далее — по законным основаниям и срокам хранения |
| Консультации, расчет стоимости, подготовка КП | контактные данные, сведения о проекте и файлы | на период обработки обращения и последующего взаимодействия, необходимого для заключения договора |
| Заключение и исполнение договоров | данные, необходимые для договора и исполнения обязательств | в сроки, установленные законодательством и договором |
| Работа CRM | контактные данные, содержание обращения, история взаимодействия | в соответствии с целями CRM и применимыми сроками хранения |
| Онлайн-чат Jivo | имя, телефон/e-mail при предоставлении, текст переписки, технические данные | на период, необходимый для обработки обращения и последующих законных целей |
| Телефония и Calltouch | номер телефона, сведения о звонке, источник/идентификатор сессии и иные технические данные сервиса | в пределах сроков, необходимых для связи, аналитики и подтверждения взаимодействия |
| Аналитика и улучшение Сайта | технические идентификаторы, сведения о посещениях и действиях | по срокам соответствующих аналитических технологий |
| Защита Сайта | IP, технические журналы, сведения о запросах и действиях | в течение срока, необходимого для безопасности и расследования инцидентов |
5. Используемые информационные системы и сторонние сервисы
Для достижения указанных целей на Сайте и/или в инфраструктуре Оператора используются следующие системы и сервисы:
- Bitrix24 — CRM для приема, хранения и обработки заявок и истории взаимодействия;
- Jivo — онлайн-чат и средства связи с посетителями Сайта;
- Яндекс Метрика, счетчик № 87234444 — веб-аналитика, автоматические цели, Вебвизор, карта скроллинга и аналитика форм;
- Яндекс Карты — отображение картографической информации;
Обработка данных указанными сервисами осуществляется в соответствии с применимым законодательством, договорами/условиями соответствующих сервисов и поручениями на обработку персональных данных, когда соответствующая модель обработки применяется.
6. Особенности использования Яндекс Метрики
6.1. На Сайте используется Яндекс Метрика (счетчик № 87234444). Включены автоматические цели, Вебвизор, карта скроллинга и аналитика форм.
6.2. Сервис используется для анализа посещаемости, источников переходов, действий пользователей, взаимодействия с формами и качества работы Сайта.
6.3. Вебвизор может фиксировать действия пользователя и отображаемое ему содержимое. Сведения, вводимые в поля форм, должны быть настроены разработчиком таким образом, чтобы идентифицирующие и иные конфиденциальные данные не записывались в Вебвизор.
6.4. Оператор не должен передавать в Яндекс Метрику через URL, параметры визитов, JavaScript-события, UTM-метки, UserID и иные механизмы идентифицирующие персональные данные пользователя, если такая передача прямо не предусмотрена функциональностью сервиса и не имеет самостоятельного законного основания.
7. Файлы cookie и аналогичные технологии
Сайт и используемые на нем сервисы могут применять cookie, localStorage и иные аналогичные технологии. Подробные сведения о категориях cookie, целях их использования и управлении ими содержатся в отдельной Политике использования файлов cookie, опубликованной на Сайте.
8. Передача и поручение обработки
8.1. Оператор вправе предоставлять доступ к персональным данным работникам, которым такие данные необходимы для выполнения обязанностей.
8.2. Оператор вправе поручать обработку персональных данных третьим лицам, если это необходимо для достижения целей обработки, при наличии надлежащего правового основания и при соблюдении требований законодательства. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ «О персональных данных».
8.3. В состав таких лиц входят, в зависимости от фактически используемой функциональности, поставщики CRM, онлайн-чата, телефонии, аналитики, антиспам-защиты, хостинга и технического сопровождения.
8.4. Трансграничная передача персональных данных не производится.
9. Обработка файлов, предоставленных пользователем
9.1. Пользователь может направлять технические задания, чертежи, спецификации и иные материалы, необходимые для рассмотрения проекта и подготовки предложения.
9.2. Если в передаваемых материалах содержатся персональные данные третьих лиц, пользователь обязан иметь законные основания для их передачи Оператору.
9.3. Оператор использует такие материалы только в объеме, необходимом для соответствующей цели, а также в иных случаях, предусмотренных законодательством или договором.
10. Сроки хранения и уничтожение
10.1. Персональные данные хранятся не дольше, чем этого требуют заявленные цели, договорные обязанности и установленные законодательством сроки хранения.
10.2. Персональные данные подлежат уничтожению в следующих случаях:
- Достижение целей обработки персональных данных.
- Истечение установленного срока хранения.
- Отзыв субъектом согласия на обработку персональных данных, если законом не предусмотрена дальнейшая обработка без согласия.
- Выявление факта неправомерности обработки персональных данных.
- Прекращение деятельности Оператора (ликвидация юридического лица).
- Требование субъекта персональных данных и/или уполномоченного органа о прекращении обработки персональных данных и их уничтожении.
10.3. Если обработка персональных данных продолжается на ином законном основании, уничтожение производится после прекращения такого основания и истечения обязательных сроков хранения. Если цели обработки персональных данных достигнуты, но такие данные могут быть использованы для статистических, аналитических и иных исследовательских целях, Оператор вправе вместо уничтожения обезличить персональных данные и использовать их для указанных целей.
10.4. Оператор вправе продолжить обработку персональных данных после достижения целей обработки в следующих случаях:
- Такая возможность прямо предусмотрена договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект или иным соглашением между Оператором и субъектом.
- Оператор вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.
10.5. Уничтожение персональных данных, обрабатываемых посредством информационных систем (персональные данные в электронном виде), осуществляется посредством удаления записей, содержащих персональные данные, из памяти информационных систем, с обеспечением невозможности их восстановления. Уничтожение персональных данных, содержащийся на бумажных носителях, осуществятся путем уничтожения такого носителя, обеспечивающего невозможность его восстановления (шредирование, сжигание и т.д.).
11. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законом;
- требовать уточнения, блокирования или уничтожения персональных данных в случаях, если персональных данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;;
- отозвать согласие, когда обработка основана на согласии;
- обращаться к Оператору с запросами и требовать прекращения обработки в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в установленном порядке.
Для реализации прав или направления обращения используйте: stone@vozrtd.ru, 198095 , г. Санкт-Петербург, Михайловский переулок, д. 4А.
12. Меры защиты
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Обеспечение безопасности персональных данных достигается в частности:
- Определением угроз безопасности персональных данных при их обработке в информационных системах.
- Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных, в том числе: ограничение и контроль доступа к персональным данным, резервное копирование, использование средств антивирусной защиты.
- Применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
- Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
- Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
- Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
- Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
13. Изменение Политики
Оператор вправе обновлять настоящую Политику при изменении законодательства, состава используемых информационных систем, целей или способов обработки. Актуальная редакция публикуется на Сайте и доступна неограниченному кругу лиц.
