1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
Политика применяется ко всем сведениям, которые ООО «ТПК Стелла» (далее — Оператор) может получить о посетителях сайта https://angar.tpk-stella.com/ (далее — Сайт).
Используя Сайт и направляя через него заявку, пользователь подтверждает согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на указанных ниже условиях.
2. Оператор персональных данных
Оператор обработки персональных данных:
- Полное наименование: Общество с ограниченной ответственностью «ТПК Стелла»
- Сокращённое наименование: ООО «ТПК Стелла»
- ИНН: 7715921933
- КПП: 772801001
- ОГРН: 1127746440161 (от 4 июня 2012 г.)
- Адрес: 117420, г. Москва, ул. Намёткина, 10А
- Адрес электронной почты для запросов по ПД: zakaz@tpk-stella.com
- Телефон: +7 (499) 390-14-72
3. Основные понятия
В настоящей Политике используются термины в значениях, определённых статьёй 3 Закона 152-ФЗ:
- Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Обработка ПД — любое действие (операция) или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без них.
- Субъект ПД — посетитель Сайта, добровольно предоставивший свои персональные данные через форму заявки.
- Согласие на обработку — свободное, конкретное, информированное и сознательное волеизъявление субъекта ПД о разрешении обработки.
4. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных, добровольно предоставленные субъектом через форму обратной связи на Сайте:
- фамилия, имя (или иное обращение, указанное пользователем);
- номер контактного телефона;
- адрес электронной почты;
- наименование организации (если указано);
- сведения о планируемом объекте, переданные в поле «комментарий» или прикреплённых файлах;
- обезличенные технические данные: IP-адрес, тип браузера, источник перехода, дата и время запроса — собираются автоматически в стандартных логах веб-сервера.
Оператор не обрабатывает специальные категории ПД (раса, политические взгляды, состояние здоровья и т. п.) и биометрические ПД.
5. Цели обработки персональных данных
Обработка персональных данных осуществляется в следующих целях:
- обработка заявки на расчёт стоимости и связь с субъектом ПД для уточнения параметров проекта;
- подготовка коммерческого предложения и договорной документации;
- заключение и исполнение договора подряда на проектные и строительно-монтажные работы;
- информирование о ходе выполнения заявки (звонок, e-mail, мессенджер);
- исполнение требований законодательства Российской Федерации (учёт, налоговая отчётность);
- обеспечение безопасности и корректной работы Сайта.
6. Правовые основания обработки
Правовыми основаниями обработки ПД являются:
- согласие субъекта ПД, выраженное при отправке формы (отметка чекбокса согласия);
- заключение и исполнение договора, стороной которого является субъект ПД (ст. 6 ч. 1 п. 5 152-ФЗ);
- осуществление прав и законных интересов Оператора, не нарушающих прав субъекта (ст. 6 ч. 1 п. 7 152-ФЗ).
7. Принципы и условия обработки
Оператор обрабатывает ПД на следующих принципах (ст. 5 152-ФЗ):
- законность и справедливость целей и способов обработки;
- обработка только тех ПД, которые отвечают целям обработки;
- соответствие содержания и объёма обрабатываемых ПД заявленным целям;
- точность ПД, их достаточность, а при необходимости — актуальность;
- хранение ПД не дольше, чем этого требуют цели обработки.
8. Сроки обработки и хранения
Сроки обработки ПД определяются достижением целей обработки или утратой необходимости в их достижении:
- персональные данные, полученные через форму заявки, обрабатываются до момента подготовки и направления коммерческого предложения и до 30 календарных дней после, если не заключён договор;
- в случае заключения договора — в течение срока действия договора и 5 лет после его завершения (для соблюдения требований налогового и гражданского законодательства);
- обезличенные технические данные хранятся в логах веб-сервера не более 90 дней;
- согласие на обработку ПД действует до его отзыва субъектом.
9. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. ПД могут быть переданы:
- государственным органам в случаях и порядке, установленных законодательством РФ;
- контрагентам, привлекаемым к исполнению договора (логистические партнёры, субподрядчики, проектные организации) — только в объёме, необходимом для исполнения обязательств перед субъектом;
- оператору сервиса доставки писем по форме обратной связи (FormSubmit, США) для передачи заявки на корпоративный e-mail — в объёме указанных в форме контактных данных.
Трансграничная передача персональных данных в иные страны Оператором не осуществляется, за исключением технической передачи через инфраструктуру сервиса FormSubmit для доставки сообщения формы на e-mail Оператора.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
- передача данных формы по защищённому HTTPS-каналу (TLS 1.2+);
- ограничение доступа к ПД кругом ответственных сотрудников;
- применение Strict-Transport-Security и других security headers;
- регулярное обновление серверного программного обеспечения.
11. Файлы Cookie и счётчики посещаемости
Сайт может использовать файлы cookie и счётчики веб-аналитики (Yandex.Метрика и аналоги) для сбора обезличенной статистики посещений. Эти данные не позволяют идентифицировать конкретное лицо. Пользователь может отключить файлы cookie в настройках браузера; при этом часть функций Сайта может работать некорректно.
12. Права субъекта персональных данных
Субъект ПД имеет право:
- получать информацию об обработке его ПД;
- требовать уточнения, блокирования или удаления своих ПД, если они неполны, устарели, неточны или не являются необходимыми для целей обработки;
- отозвать согласие на обработку ПД;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Для реализации прав субъект направляет письменный запрос на e-mail zakaz@tpk-stella.com с темой «Запрос по ПД» либо почтовое отправление на адрес Оператора. Срок ответа — до 30 дней с даты получения запроса.
13. Заключительные положения
Настоящая Политика может быть изменена Оператором. Актуальная редакция размещается по адресу https://angar.tpk-stella.com/privacy.html. Пользователь самостоятельно отслеживает изменения; продолжение использования Сайта после публикации новой редакции означает согласие с её условиями.
По всем вопросам, касающимся обработки персональных данных, обращайтесь: zakaz@tpk-stella.com.