Политика

1.Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://itonlaby.ru (далее — Сайт).

Оператор персональных данных:

Оператор обеспечивает обработку персональных данных в соответствии с законодательством Российской Федерации.

Политика применяется к персональным данным, которые Оператор получает от пользователей при посещении Сайта, заполнении форм обратной связи, направлении обращений, а также при обращении через мессенджеры, ссылки на которые могут быть размещены на Сайте.

2.Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• приём и рассмотрение обращений, поступающих через формы на Сайте;
• связь с пользователем по указанным им контактным данным, в том числе при обращении через мессенджеры;
• подготовка и направление ответов, информации о запрошенных товарах и услугах, а также коммерческих предложений в ответ на обращение пользователя;
• проведение переговоров и совершение действий, предшествующих заключению договора;
• заключение и исполнение договоров, если пользователь становится контрагентом Оператора;
• обеспечение работоспособности, безопасности и улучшение Сайта;
• получение статистической информации о посещаемости Сайта и действиях пользователей.

Оператор не использует согласие на обработку персональных данных для оформления обращения как согласие на получение рекламных рассылок.

3.Категории и состав обрабатываемых персональных данных

При заполнении формы на Сайте Оператор может обрабатывать следующие персональные данные, которые пользователь указывает самостоятельно:

• фамилия, имя, отчество — если соответствующее поле предусмотрено формой и заполнено пользователем;
• номер телефона;
• адрес электронной почты;
• содержание обращения и иные сведения, которые пользователь добровольно указывает в сообщении.

При обращении через мессенджеры пользователь может добровольно сообщить:

• имя пользователя (никнейм) или иной идентификатор в мессенджере;
• номер телефона;
• адрес электронной почты;
• содержание переписки;
• файлы, изображения, документы и иные материалы, если пользователь направляет их через мессенджер;
• иные сведения, которые пользователь самостоятельно предоставил в рамках обращения.

Для обеспечения работы Сайта и получения статистики могут обрабатываться технические сведения, в частности:

• IP-адрес;
• сведения о браузере, операционной системе и устройстве;
• дата и время посещения Сайта;
• сведения об источнике перехода, просмотренных страницах и действиях на Сайте;
• файлы cookie и другие технические идентификаторы.

Оператор не просит пользователей указывать специальные категории персональных данных, сведения о состоянии здоровья, биометрические данные или иные избыточные сведения, не относящиеся к цели обращения.

4.Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях в зависимости от конкретной ситуации:

• согласие субъекта персональных данных;
• необходимость совершения действий по инициативе субъекта персональных данных, направленных на заключение договора;
• необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

Если обработка осуществляется на основании согласия, согласие запрашивается отдельно от иных документов и информации, размещённых на Сайте.

5.Порядок обработки персональных данных

Пользователь может направить обращение через форму, размещённую на Сайте. Сведения, введённые пользователем, передаются для получения и рассмотрения обращения, в том числе направляются на электронную почту Оператора: iton@itonlaby.ru.

Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования.

В зависимости от целей обработки могут выполняться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных законом, блокирование, удаление и уничтожение персональных данных.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей или обеспечения законной деятельности Оператора.

Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного законного основания.

6.Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

Обращения, по которым договор не был заключён, хранятся в течение срока, необходимого для рассмотрения обращения, продолжения переговоров и разрешения возможных связанных с ним вопросов. В качестве внутреннего срока хранения Оператор устанавливает не более одного года с момента последнего взаимодействия с пользователем, если отсутствуют иные законные основания для более длительного хранения.

Если с пользователем заключён договор, данные хранятся в течение сроков, необходимых для исполнения договора и соблюдения требований законодательства.

Технические сведения и данные веб-аналитики хранятся в течение сроков, определяемых целями обработки и настройками соответствующих сервисов.

Переписка в мессенджерах хранится до достижения цели обращения, завершения переговоров или прекращения соответствующего взаимодействия, если отсутствует иное правовое основание для дальнейшего хранения.

По достижении целей обработки или при наступлении иных предусмотренных законом оснований персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону.

7.Передача персональных данных третьим лицам

Оператор вправе привлекать третьих лиц для технического обеспечения работы Сайта и формы обратной связи, передачи обращений на электронную почту, обеспечения информационной безопасности и получения статистики посещаемости.

Такие лица могут обрабатывать персональные данные только в пределах, необходимых для соответствующих задач, и при наличии предусмотренных законодательством правовых оснований.

Оператор принимает меры для обеспечения конфиденциальности персональных данных и соблюдения требований законодательства при привлечении таких лиц.

Персональные данные могут быть переданы государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

При использовании мессенджеров обработка данных также осуществляется соответствующим сервисом по его собственным правилам. Оператор не передаёт мессенджеру данные из форм Сайта, если пользователь сам не использует мессенджер для связи.

8.Файлы cookie

Cookie представляют собой небольшие фрагменты данных, сохраняемые браузером пользователя при посещении сайта.

На Сайте могут использоваться:

• Обязательные cookie — необходимы для корректной, стабильной и безопасной работы Сайта. Они обеспечивают техническое функционирование Сайта и его отдельных элементов.
• Аналитические cookie — используются для получения статистической информации о посещении Сайта и взаимодействии пользователей с его содержанием.

Аналитические cookie используются только после соответствующего выбора пользователя через интерфейс управления cookie.

До получения согласия пользователя Яндекс Метрика не должна использоваться для аналитической передачи данных.

Пользователь вправе:

• разрешить использование аналитических cookie;
• отказаться от их использования;
• изменить ранее выбранные настройки;
• удалить cookie в настройках своего браузера.

Отказ от аналитических cookie не ограничивает доступ пользователя к основному содержанию Сайта.

Ограничение обязательных технических cookie средствами самого браузера пользователя может повлиять на корректность работы отдельных элементов Сайта.

9.Использование Яндекс.Метрики

На Сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».

В отношении персональных данных посетителей Сайта, обрабатываемых посредством Яндекс Метрики, Оператор выступает оператором персональных данных, а Яндекс осуществляет обработку персональных данных в предусмотренном условиями использования сервиса объёме по поручению Оператора.

Яндекс посредством сервиса может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение соответствующих персональных данных для целей предоставления сервиса веб-аналитики.

Оператор не осуществляет намеренную передачу в Яндекс Метрику сведений, непосредственно идентифицирующих пользователя, за исключением случаев использования специальных функций сервиса при наличии соответствующего законного основания.

Аналитическая обработка посредством Яндекс Метрики осуществляется с учётом выбора пользователя в интерфейсе управления cookie.

10.Использование платформы Tilda

Сайт создан и функционирует с использованием платформы Tilda.

В процессе технического функционирования Сайта платформа Tilda и используемая для её работы инфраструктура могут обрабатывать техническую информацию в объёме, необходимом для:

• загрузки и отображения Сайта;
• работы его технических функций;
• обеспечения безопасности;
• защиты от неправомерного использования;
• предоставления Оператору технических услуг по размещению и работе Сайта.

Оператор использует сторонние технические сервисы только в объёме, необходимом для функционирования Сайта и достижения предусмотренных настоящей Политикой целей.

11.Обработка данных при обращении через мессенджеры

На Сайте могут размещаться ссылки на мессенджеры (например, Telegram, MAX и другие).

При переходе пользователя по такой ссылке он попадает на ресурс, который не находится под непосредственным контролем Оператора. Соответствующий сторонний сервис может самостоятельно осуществлять обработку информации пользователя на условиях своих собственных документов и политик.

Настоящая Политика регулирует обработку персональных данных непосредственно Оператором и не определяет правила обработки данных независимыми владельцами сторонних интернет-сервисов.

При получении сообщения через мессенджер Оператор обрабатывает предоставленные пользователем данные в следующих целях:

• ответ на обращение;
• установление и поддержание деловой коммуникации;
• обсуждение потенциального проекта;
• анализ предоставленных исходных материалов;
• подготовка расчёта или коммерческого предложения;
• проведение переговоров;
• подготовка к заключению договора по инициативе субъекта персональных данных;
• заключение и исполнение договора;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Правовыми основаниями обработки в этом случае могут являться:

• согласие субъекта персональных данных;
• необходимость обработки для ответа на обращение;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

Оператор не несёт ответственности за правила обработки данных, установленные владельцами мессенджеров.

12.Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

К таким мерам относятся ограничение доступа к данным, соблюдение правил конфиденциальности, применение доступных средств защиты информации и принятие мер по предотвращению несанкционированного доступа.

13.Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законом;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• изменить выбор относительно использования аналитических cookie;
• обжаловать действия или бездействие Оператора в установленном законом порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для направления обращения по вопросам обработки персональных данных можно написать на iton@itonlaby.ru с темой «Персональные данные» либо направить письменное обращение по адресу Оператора.

После получения отзыва согласия Оператор прекращает обработку, основанную на таком согласии, и обеспечивает уничтожение данных в случаях и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения обработки.

14.Обязанности Оператора

Оператор обязуется обрабатывать персональные данные в соответствии с законодательством Российской Федерации, обеспечивать их конфиденциальность, принимать необходимые меры защиты и рассматривать обращения субъектов персональных данных.

Оператор также выполняет применимые обязанности по уведомлению уполномоченного органа о начале обработки персональных данных, если такое уведомление требуется законодательством.

15.Заключительные положения

Настоящая Политика действует в отношении персональных данных, обрабатываемых при использовании Сайта https://itonlaby.ru.

Оператор вправе вносить изменения в Политику. Новая редакция размещается на Сайте и применяется с момента публикации, если в ней не указано иное.

По вопросам обработки персональных данных пользователь может обратиться по адресу iton@itonlaby.ru.