01Общие положения
Настоящая Политика в отношении обработки персональных данных определяет цели, основания и условия обработки данных пользователей сайта elit-stroy.group, а также лиц, которые обращаются к Оператору через размещённые на сайте контакты.
Оператор — Общество с ограниченной ответственностью «ЭЛИТ СТРОЙ». Политика распространяется на посетителей сайта, потенциальных и действующих покупателей — физических лиц, представителей юридических лиц, индивидуальных предпринимателей, заявителей по вопросам поставок, монтажа и сотрудничества.
Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации. Политика является информационным документом; её просмотр не заменяет согласие там, где оно требуется.
02Цели, состав данных и правовые основания
Заявки и обратная связь
Цель: ответить на обращение, подготовить расчёт или коммерческое предложение, согласовать запрошенный звонок, замер или посещение производства.
Данные: имя, телефон, email, сведения об организации и должности, содержание обращения, необходимые сведения о проекте и данные в прикреплённых файлах.
Основание: отдельное согласие на обработку заявки; для действий по заключению договора по инициативе самого субъекта — соответствующее основание статьи 6 Закона № 152-ФЗ.
Заключение и исполнение договоров
Цель: согласовать заказ, изготовление, поставку и монтаж, оформить документы, рассмотреть гарантийное обращение или претензию.
Данные: ФИО и контакты заказчика или представителя, сведения о полномочиях, адрес объекта или доставки, необходимые реквизиты и сведения о заказе и расчётах.
Основание: договор с субъектом, исполнение обязанностей по закону; для представителей организаций — согласие либо иное применимое основание статьи 6, с соблюдением их прав. Состав определяется конкретным договором и ролью лица.
Работа и безопасность сайта
Цель: обеспечивать доступность сайта, сохранять выбранные товары, защищать формы и инфраструктуру от спама и злоупотреблений.
Данные: IP-адрес, дата и время запроса, сведения о браузере, устройстве и операционной системе, адрес страницы, технические журналы, идентификаторы сессии и корзины.
Основание: обеспечение законных интересов Оператора и пользователей при условии, что не нарушаются права и свободы субъекта; согласие — в случаях, когда оно необходимо.
Аналитика и оценка обращений
Цель: оценивать посещаемость, удобство сайта, источники обращений и качество трафика.
Данные: cookie и другие идентификаторы, источник перехода, просмотры и действия на страницах, технические параметры устройства; при взаимодействии с сервисом связи — сведения об обращении.
Основание: отдельное согласие на соответствующую обработку, когда она затрагивает персональные данные и для неё отсутствует другое законное основание. Согласие на заявку эту цель не охватывает.
Запросы о персональных данных
Цель: исполнить требования субъекта и подтвердить законность обработки.
Данные: контактные сведения, содержание запроса, сведения для установления личности и поиска записи, сведения о получении или отзыве согласия.
Основание: обязанности Оператора по Закону № 152-ФЗ; защита прав и законных интересов в предусмотренных законом пределах.
03Источники и ограничения сбора
Данные поступают от пользователя при заполнении форм, отправке файлов, обращении по телефону или email и в ходе деловой переписки; технические сведения — при обращении браузера к сайту и подключённым сервисам. Данные представителя могут быть получены от его организации при наличии законного основания.
В формах запрашиваются контактные данные, необходимые для ответа. Просим не прикладывать документы и сведения, не относящиеся к запросу. Оператор не запрашивает через формы специальные категории персональных данных или биометрические данные и не использует их для установления личности.
Согласие на получение рекламы оформляется отдельно. Контакты из заявки не являются разрешением на рекламную рассылку. Данные не предназначены для размещения в открытом доступе; их распространение требует отдельного основания.
04Порядок обработки и получатели
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. Используются автоматизированные и неавтоматизированные способы. Объединение данных для несовместимых целей и избыточный сбор не допускаются.
Доступ работников ограничивается их обязанностями. Исполнителям, обеспечивающим работу сайта, информационных систем и обработку обращений, данные могут передаваться по договору поручения в необходимом объёме. Такое поручение должно определять цель, перечень данных и действий, требования конфиденциальности и безопасности. Сведения о конкретных получателях предоставляются субъекту по запросу в пределах закона.
Данные также могут предоставляться участникам исполнения заказа при наличии законного основания и государственным органам по законному требованию. Передача за пределами цели обращения или договора требует самостоятельного основания.
05Сторонние сервисы сайта
- Яндекс Метрика, включая Вебвизор: статистика посещений и анализ действий на страницах. Сервис использует cookie и локальное хранилище браузера.
- Callibri: инструменты учёта источников обращений и взаимодействия с посетителями. Набор данных зависит от задействованного виджета и действий пользователя.
- Botfaqtor: анализ качества трафика и выявление автоматизированных обращений.
- Google reCAPTCHA: оценка технических сигналов для защиты форм от автоматических отправок.
- Яндекс Карты и видеоплеер Rutube: отображение карты и видеоматериалов на соответствующих страницах. При загрузке встроенного контента браузер обращается к серверам поставщика.
Поставщики могут получать IP-адрес, сведения об устройстве и браузере, идентификаторы и информацию о взаимодействии с их сервисом. Не каждый сервис получает содержание заявки. Состав данных и правила поставщиков приведены в Политике использования cookie. Сторонние сервисы могут выступать самостоятельными операторами для своих целей; их документы не заменяют обязанности Оператора сайта.
Загрузка иностранных сервисов, в частности Google reCAPTCHA, может сопровождаться передачей технических сведений за пределы Российской Федерации. Трансграничная передача допускается только при соблюдении статьи 12 Закона № 152-ФЗ, включая требуемые уведомления и установленные ограничения. Эта Политика и согласие на заявку сами по себе не являются разрешением на такую передачу.
06Хранение и прекращение обработки
Оператор устанавливает следующие правила хранения:
- Обращения, по которым не заключён договор: до завершения рассмотрения и переписки, но не более одного года со дня предоставления согласия, если другое законное основание отсутствует.
- Договорные, расчётные и претензионные документы: в течение исполнения обязательств и сроков обязательного хранения, установленных применимым законодательством; документы для защиты прав — на необходимый и обоснованный срок.
- Технические журналы и сведения безопасности: в течение срока, необходимого для работы сайта, расследования инцидентов и защиты прав, с ограничением состава и доступа. Cookie имеют собственные сроки, указанные в отдельной политике.
- Подтверждения согласия и обращения о правах: в объёме и на срок, необходимые для исполнения обязанностей и подтверждения законности обработки.
При достижении цели или отзыве согласия данные подлежат прекращению обработки и уничтожению в срок не более 30 дней, если закон, договор или другое законное основание не допускают дальнейшую обработку. Уничтожение должно исключать восстановление данных и подтверждаться в порядке, установленном законодательством.
При сборе персональных данных граждан РФ Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ о базах данных, находящихся на территории Российской Федерации. Привлечение сторонних сервисов не отменяет эту обязанность.
07Защита данных
Оператор обязан принимать соразмерные организационные и технические меры: определять ответственных и правила доступа, контролировать полномочия работников и исполнителей, защищать учётные записи и передачу данных, поддерживать средства защиты и восстановления, выявлять нарушения и реагировать на них.
При выявлении неправомерной обработки, неточностей или инцидента применяются процедуры блокирования, уточнения, прекращения обработки и уведомления уполномоченного органа в случаях и сроки, установленные законом. Решения, влекущие юридические последствия для пользователя, не принимаются исключительно на основе автоматизированной обработки, если для этого нет предусмотренного законом основания.
08Права пользователя и обращения
- Получить подтверждение обработки, сведения о целях, основаниях, составе и источниках данных, сроках обработки и получателях.
- Потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных либо избыточных данных.
- Отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях.
- Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
Для обращения напишите на opt77@elit-stroy.group или направьте письмо по юридическому адресу, указанному в реквизитах. Укажите имя, контакт для ответа, суть требования и сведения, позволяющие найти ваше обращение. Для формального запроса доступа к данным применяются требования части 3 статьи 14 Закона № 152-ФЗ; дополнительные сведения для проверки личности запрашиваются только в необходимом объёме.
Сведения об обработке предоставляются в течение 10 рабочих дней со дня обращения или получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Иные требования исполняются в сроки, установленные законом. Обращение является бесплатным; ограничения доступа возможны только по основаниям закона.
09Редакция документа
Актуальная редакция размещается на этой странице. Дата редакции указана под заголовком. Изменение Политики не расширяет автоматически ранее полученное согласие: при необходимости нового основания или согласия Оператор должен получить его до соответствующей обработки.
