Политика обработки и защиты персональных данных пользователей сайта sk-mps.ru

Общество с ограниченной ответственностью Строительная компания «МПС», ИНН 5260490148, ОГРН 1235200014862.

Термины и определения

Для целей Политики приведенные ниже термины используются в следующем значении:

Политика

настоящая политика обработки и защиты персональных данных Пользователей Сайта, определяющая цели, основания, порядок и условия обработки персональных данных, получаемых Оператором при посещении Пользователями Сайта и использовании размещенных на нем электронных форм;

Оператор

Общество с ограниченной ответственностью Строительная компания «МПС» (ООО СК «МПС», ИНН 5260490148, ОГРН 1235200014862), самостоятельно определяющее цели и способы обработки персональных данных в предусмотренных Политикой случаях;

Сайт

совокупность веб-страниц, доступных по веб-адресу https://sk-mps.ru/, включая информационные материалы о работах и услугах Оператора, портфолио объектов, электронные формы, Куки-баннер и иные технические элементы;

Пользователь

физическое лицо, посещающее Сайт, просматривающее размещенную информацию и (или) использующее электронные формы Сайта;

Заявитель

Пользователь, который по собственной инициативе заполняет и направляет электронную форму для получения обратного звонка, консультации, предварительного расчета или согласования выезда специалиста;

Электронная форма

размещенная на Сайте форма обратной связи, посредством которой Пользователь передает номер телефона, выбирает предпочтительное время звонка и направляет Заявку;

Заявка

информационное обращение Пользователя, направленное через Электронную форму Сайта;

Персональные данные

любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;

Обработка персональных данных

любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение;

Куки (Cookie)

текстовые файлы и аналогичные технические идентификаторы, которые сохраняются на устройстве Пользователя и используются для работы Сайта, обеспечения безопасности, фиксации согласия и проведения веб-аналитики;

Куки-баннер

единое всплывающее уведомление, содержащее информацию об использовании Cookie, ссылки на применимые документы и кнопку «Согласен» или аналогичную.

Любые термины и понятия, использующиеся в Политике и не нашедшие отражения в разделе «Термины и определения», будут толковаться в соответствии с законодательством Российской Федерации.

1. Общие положения

1.1.Политика регулирует обработку персональных данных, которые Оператор получает непосредственно через Сайт: при его посещении, использовании Cookie, заполнении и направлении Электронных форм, а также при последующей обратной связи по Заявке.

1.2.Сайт носит информационный характер и содержит сведения о выполняемых Оператором работах.

1.3.Политика не регулирует обработку документов и иных данных, которые после установления контакта Пользователь может передать Оператору вне Сайта, в том числе по электронной почте, в мессенджере, при выезде специалиста, при подготовке сметы или заключении договора. Такая обработка осуществляется на самостоятельных правовых основаниях и, при необходимости, регулируется отдельными документами.

1.4.Политика разработана с учетом Конституции Российской Федерации, Федеральных законов № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 38-ФЗ «О рекламе» и иных применимых актов.

1.5.Оператор является самостоятельным оператором в отношении персональных данных Пользователей и Заявителей, обрабатываемых в рамках настоящей Политики.

1.6.Настоящая Политика является общедоступным документом и размещается по адресу https://sk-mps.ru/policy. Политика информирует Пользователей об обработке данных, но не заменяет отдельное согласие на обработку персональных данных.

2. Принципы и условия обработки

2.1.Оператор осуществляет обработку персональных данных на законной и справедливой основе, в объеме, необходимом для достижения конкретных, заранее определенных и понятных целей.

2.2.При обработке персональных данных Оператор соблюдает следующие принципы:

• недопустимость обработки, несовместимой с целями сбора персональных данных;
• соответствие содержания и объема данных заявленным целям обработки;
• недопустимость обработки избыточных персональных данных;
• обеспечение точности, достаточности и актуальности персональных данных;
• ограничение срока хранения периодом, необходимым для целей обработки или установленным законодательством Российской Федерации;
• уничтожение либо обезличивание данных после достижения целей обработки при отсутствии иного законного основания;
• обеспечение конфиденциальности и безопасности персональных данных;
• локализация персональных данных граждан Российской Федерации.

2.3.Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни.

2.4.Через Сайт не осуществляется сбор биометрических персональных данных. Сайт не использует изображение лица, голос, отпечатки пальцев или иные физиологические и биологические характеристики для установления личности Пользователя.

2.5.Пользователь обязан указывать в Электронной форме достоверные сведения о себе и не должен передавать через форму персональные данные третьих лиц, если у него отсутствуют полномочия и законное основание для такой передачи.

3. Категории субъектов, цели и состав данных

3.1.Оператор обрабатывает персональные данные двух основных категорий Пользователей:

• Пользователей, которые просматривают Сайт и взаимодействуют с Куки-баннером;
• Заявителей, которые заполняют и направляют Электронные формы на Сайте.

Пользователи Сайта

Цели обработки

обеспечение загрузки и корректной работы Сайта; обеспечение информационной безопасности; предотвращение технических сбоев и злоупотреблений; сохранение выбора настроек работы с Куки-файлами; анализ посещаемости и улучшение Сайта

Состав данных

IP-адрес; дата и время посещения; адрес запрошенной страницы; источник перехода; сведения о браузере, операционной системе, типе и параметрах устройства; примерное местоположение, определяемое по IP-адресу; действия на страницах; идентификаторы Cookie; сведения о выборе настроек Cookie; данные технических журналов

Правовые основания

для технически необходимых данных — осуществление прав и законных интересов Оператора, связанных с обеспечением работоспособности и безопасности Сайта, при условии, что права и свободы Пользователя не нарушаются; для аналитических Cookie — предварительное согласие Пользователя, выраженное через Куки-баннер

Способ получения

автоматически с устройства и программного обеспечения Пользователя при открытии страниц Сайта и взаимодействии с его элементами

Срок обработки

в течение пользовательской сессии либо срока действия соответствующего Cookie; до изменения Пользователем настроек, удаления Cookie, отзыва согласия или достижения цели обработки. Конкретные сроки могут зависеть от типа Cookie и указываются в интерфейсе управления Cookie или документации соответствующего сервиса

Заявители, использующие электронные формы Сайта

Цели обработки

прием и регистрация Заявки; обратный звонок; уточнение задачи и характеристик объекта; консультация; согласование выезда специалиста и проведения замеров; подготовка предварительного расчета или коммерческого предложения по запросу Пользователя; подтверждение факта предоставления согласия

Состав данных

номер телефона; технические данные о направлении формы, включая дату и время, адрес страницы, IP-адрес, идентификатор формы и сведения о предоставленном согласии

Правовые основания

согласие Пользователя на обработку персональных данных, предоставленное путем установки отдельной отметки в форме и нажатия кнопки направления формы

Способ получения

непосредственно от Пользователя при заполнении и направлении электронной формы, а также автоматически в части технических данных, сопровождающих отправку формы

Срок обработки

до достижения целей обращения и далее в течение срока, необходимого для защиты прав Оператора, либо до отзыва согласия

4. Порядок предоставления согласия на Сайте

4.1.Согласие на обработку персональных данных, вводимых в Электронную форму, предоставляется отдельно от настоящей Политики. До направления формы Пользователь может ознакомиться с полным текстом Политики и отдельного согласия.

4.2.Согласие при заполнении электронной формы выражается путем совершения совокупности активных действий:

• внесения Пользователем сведений в поля формы;
• установки отдельной отметки («галочки») рядом с текстом о согласии на обработку персональных данных;
• нажатия кнопки «Перезвоните мне», «Оставить заявку», «Получить консультацию», «Обсудить объект» либо иной кнопки, однозначно обозначающей направление формы.

4.3.Куки-баннер представляет собой единое всплывающее уведомление. Согласие на единую группу необязательных аналитических Cookie выражается нажатием кнопки «Согласен».

4.4.Молчание Пользователя, продолжение просмотра Сайта или закрытие Куки-баннера без нажатия кнопки «Согласен» не рассматриваются как согласие на использование необязательных Cookie.

4.5.Пользователь может заблокировать использование файлов Cookie, изменив настройки интернет-браузера. Отказ от использования файлов Cookie может отразиться на пользовательском интерфейсе и некоторых компонентах Сайта. Информация о том, как отключить файлы Cookie или изменить настройки файлов Cookie для браузера, размещена по следующим ссылкам: Google Chrome, Microsoft Edge, Safari, Firefox, Opera, Яндекс Браузер.

4.6.Для подтверждения факта получения согласия Оператор вправе сохранять дату и время действия, IP-адрес, адрес страницы, идентификатор формы или Куки-баннера, состояние отметок, технический идентификатор и редакцию документов, с которыми согласился Пользователь.

4.7.Согласие на получение рекламы, рекламных звонков, сообщений электронной почты или сообщений в мессенджерах оформляется отдельно.

5. Куки и аналогичные технологии

5.1.Сайт использует Cookie и аналогичные технологии, необходимые для технической работы, обеспечения безопасности, сохранения настроек и, при наличии согласия, проведения аналитики и оценки рекламы.

5.2.Технически необходимые Cookie не могут быть отключены средствами Куки-баннера, поскольку без них отдельные элементы Сайта, включая формы и сохранение настроек конфиденциальности, могут работать некорректно.

5.3.Пользователь вправе в любое время изменить настройки обработки Cookie посредством настроек браузера (см. п. 4.5 Политики).

5.4.Отключение или удаление Cookie может повлиять на корректность отображения Сайта, сохранение пользовательских настроек и работу отдельных функций.

6. Правовые основания и способы обработки

6.1.Оператор обрабатывает персональные данные Пользователей при наличии одного или нескольких оснований:

• отдельного согласия субъекта;
• необходимости обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иных оснований, прямо предусмотренных Федеральным законом № 152-ФЗ.

6.2.Обработка осуществляется как с использованием средств автоматизации, так и без их использования, включая смешанную обработку.

6.3.Оператор вправе совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, обрабатывающим данные по поручению Оператора, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

6.4.Оператор не осуществляет распространение персональных данных, то есть их раскрытие неопределенному кругу лиц, без отдельного согласия на распространение или иного установленного законом основания.

7. Передача данных и привлечение третьих лиц

7.1.Для обеспечения работы Сайта и обработки Заявок Оператор вправе привлекать третьих лиц, предоставляющих техническую инфраструктуру и сервисы, в том числе:

• хостинг-провайдеров и поставщиков серверной инфраструктуры;
• сервисы приема и доставки данных электронных форм;
• сервисы телефонии, электронной почты и CRM, используемые для обратной связи;
• сервисы веб-аналитики — только в пределах выбранных Пользователем настроек Cookie;
• подрядчиков по технической поддержке, информационной безопасности и сопровождению Сайта.

7.2.Оператор не несет ответственность за последствия передачи персональных данных третьему лицу, если такая передача была осуществлена по требованию субъекта персональных данных.

7.3.Лицо, обрабатывающее персональные данные по поручению Оператора, обязано соблюдать конфиденциальность и обеспечивать безопасность данных, использовать их только в определенных Оператором целях и совершать только предусмотренные поручением действия.

7.4.Персональные данные могут быть предоставлены государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.5.Если после обратной связи Пользователь решает продолжить взаимодействие и предоставить дополнительные документы вне Сайта, состав получателей, цели и основания такой обработки определяются отдельными документами.

7.6.Трансграничная передача персональных данных допускается только при наличии фактической необходимости и после выполнения требований статьи 12 Федерального закона № 152-ФЗ. Оператор учитывает место нахождения баз данных и инфраструктуру привлекаемых технических поставщиков.

8. Хранение, локализация и защита данных

8.1.При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

8.2.Персональные данные хранятся в электронной форме в информационных системах Оператора и привлекаемых им технических поставщиков. На бумажных носителях данные, полученные через Сайт, обрабатываются только при возникновении объективной необходимости.

8.3.Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.4.К таким мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов и установление правил доступа к данным;
• ограничение доступа кругом лиц, которым данные необходимы для выполнения обязанностей;
• использование средств идентификации, аутентификации, антивирусной защиты и резервного копирования;
• учет событий безопасности и реагирование на инциденты;
• проверка соблюдения требований конфиденциальности привлеченными лицами;
• периодический контроль эффективности применяемых мер.

8.5.Конкретный состав технических мер и уровень защищенности определяются по результатам оценки характера данных, используемых информационных систем и актуальных угроз. Политика не раскрывает сведения, способные снизить уровень безопасности.

8.6.Персональные данные уничтожаются или обезличиваются после достижения целей обработки, истечения установленного срока либо прекращения правового основания, если законодательство не требует дальнейшего хранения.

8.7.Данные в резервных копиях удаляются в соответствии с применяемым циклом резервного копирования. До удаления их использование ограничивается целями восстановления работоспособности и обеспечения безопасности.

8.8.При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры по локализации последствий и выполняет обязанности по уведомлению уполномоченного органа в установленных законом случаях и сроки.

9. Права Пользователей и порядок направления обращений

9.1.Пользователь вправе получать сведения об обработке своих персональных данных, включая цели, основания, способы, состав данных, сроки обработки и хранения, а также сведения о лицах, которым данные могут быть раскрыты.

9.2.Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

9.3.Пользователь вправе отозвать согласие на обработку персональных данных, потребовать прекращения обработки в предусмотренных законом случаях, а также отдельно отозвать согласие на получение рекламы, если оно ранее предоставлялось.

9.4.Для реализации своих прав Пользователь направляет обращение по адресу электронной почты r.kurmaev@sk-mps.ru. Обращение должно позволять Оператору идентифицировать заявителя и соответствующие данные. В нем рекомендуется указать Ф.И.О., номер телефона, использованный в форме, дату или примерный период направления Заявки, содержание требования и адрес для ответа.

9.5.При необходимости Оператор вправе запросить дополнительные сведения, подтверждающие личность заявителя или полномочия его представителя. Это необходимо для предотвращения раскрытия персональных данных постороннему лицу.

9.6.Сведения об обработке персональных данных предоставляются в срок, не превышающий десяти рабочих дней с даты получения обращения. Срок может быть продлен не более чем на пять рабочих дней при направлении Пользователю мотивированного уведомления с указанием причин продления.

9.7.При подтверждении неточности персональных данных Оператор уточняет их в предусмотренный законом срок. При подтверждении незаконности обработки или отсутствия необходимости в данных Оператор прекращает обработку, блокирует, удаляет или уничтожает данные в порядке и сроки, установленные законодательством Российской Федерации.

9.8.Отзыв согласия не прекращает обработку, если у Оператора имеется иное предусмотренное законом основание, например обязанность сохранить сведения о факте получения согласия или необходимость защиты прав в связи с направленным обращением.

10. Заключительные положения

10.1.Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта, состава Электронных форм, подключенных технологий или процессов обработки персональных данных.

10.2.Новая редакция Политики публикуется по адресу https://sk-mps.ru/policy и применяется с даты, указанной на ее титульном листе, если самой Политикой не установлен иной срок. Предыдущие редакции могут храниться для подтверждения действовавших условий.

10.3.При добавлении на Сайт новых способов сбора персональных данных Оператор до начала их использования актуализирует Политику (при необходимости), отдельные согласия и интерфейсные уведомления.

10.4.Пользователь должен ознакомиться с актуальной редакцией Политики до направления электронной формы или предоставления согласия через Куки-баннер.

11. Реквизиты Оператора

ООО Строительная компания «МПС»
ОГРН: 1235200014862, ИНН: 5260490148

Электронная почта: r.kurmaev@sk-mps.ru
Телефон: 8 (910) 140-00-40