Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Центрспецремонт» (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://csr32.ru (далее — Сайт).

Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

2. Оператор персональных данных

Полное наименование: Общество с ограниченной ответственностью «Центрспецремонт»

ИНН: 3255506790

ОГРН: 1093254004007

Юридический адрес: 241640, Брянская область, г. Фокино, ул. Базарная, д. 10

Email для обращений по вопросам обработки персональных данных: centrspezremont@mail.ru

Телефон: +7 (4832) 36-73-80, +7 (48333) 4-71-01

3. Персональные данные, собираемые Оператором

Оператор обрабатывает следующие персональные данные Пользователей:

3.1. Данные, предоставляемые Пользователем самостоятельно:

• Фамилия, имя, отчество
• Адрес электронной почты (e-mail)
• Текст сообщения (содержание обращения)

3.2. Данные, собираемые автоматически:

• IP-адрес
• Информация из cookies (идентификаторы сессии, данные о поведении на Сайте)
• Информация о браузере и устройстве (тип, версия, операционная система)
• Дата и время доступа к Сайту
• Адреса посещаемых страниц Сайта
• Реферер (адрес предыдущей страницы)

Оператор не собирает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические данные.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

4.1. Для данных, предоставляемых через форму обратной связи:

• Идентификация Пользователя при обработке обращений
• Связь с Пользователем для ответа на запросы и предоставления информации
• Предоставление консультаций по услугам Оператора
• Заключение и исполнение договоров с Пользователем
• Улучшение качества обслуживания

4.2. Для данных, собираемых автоматически:

• Обеспечение функционирования Сайта
• Проведение статистических исследований и анализа
• Улучшение работы Сайта и пользовательского опыта
• Обеспечение безопасности Сайта
• Предоставление персонализированного контента

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152)
• Необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152)
• Необходимость достижения целей, предусмотренных законодательством РФ (ст. 6 ч. 1 п. 2 ФЗ-152)

Пользователь даёт согласие на обработку персональных данных путём проставления отметки в поле «Согласен на обработку персональных данных» при заполнении формы обратной связи на Сайте.

6. Сроки обработки персональных данных

Персональные данные обрабатываются Оператором в следующие сроки:

6.1. Для данных, предоставленных через форму обратной связи:

• До момента достижения целей обработки (ответ на запрос, заключение договора)
• В течение 3 (трёх) лет с момента последнего взаимодействия с Пользователем
• До момента отзыва согласия на обработку персональных данных

6.2. Для данных, собираемых автоматически:

• Данные cookies хранятся в течение 12 (двенадцати) месяцев
• Лог-файлы хранятся в течение 6 (шести) месяцев

По истечении указанных сроков персональные данные подлежат уничтожению в течение 30 (тридцати) дней.

7. Порядок сбора, хранения и уничтожения персональных данных

7.1. Сбор персональных данных:

Сбор персональных данных осуществляется исключительно через форму обратной связи на Сайте. Пользователь самостоятельно предоставляет свои персональные данные путём заполнения соответствующих полей формы.

7.2. Хранение персональных данных:

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые организационные и технические меры для их защиты.

7.3. Уничтожение персональных данных:

Уничтожение персональных данных осуществляется путём:

• Удаления электронных записей из баз данных
• Уничтожения бумажных носителей (при наличии)

Уничтожение производится в течение 30 дней с момента наступления оснований для уничтожения (истечение срока хранения, отзыв согласия, достижение целей обработки).

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• Пользователь выразил явное согласие на такую передачу
• Передача необходима для исполнения договора с Пользователем
• Передача предусмотрена законодательством РФ (по запросам уполномоченных государственных органов)
• Передача необходима для защиты прав и законных интересов Оператора или третьих лиц

Оператор может передавать обезличенные (анонимизированные) данные третьим лицам для проведения статистических исследований и анализа.

9. Файлы cookies

Сайт использует файлы cookies для обеспечения функционирования и улучшения работы.

9.1. Типы используемых cookies:

• Строго необходимые cookies: обеспечивают базовые функции Сайта (авторизация, безопасность)
• Функциональные cookies: запоминают предпочтения Пользователя (язык, регион)
• Аналитические cookies: собирают информацию о том, как Пользователи используют Сайт (Яндекс.Метрика, Google Analytics)

9.2. Управление cookies:

Пользователь может в любой момент изменить настройки своего браузера и отказаться от сохранения cookies. Однако это может привести к неправильной работе некоторых функций Сайта.

Инструкции по отключению cookies для популярных браузеров:

• Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie
• Mozilla Firefox: Настройки → Приватность и защита → Куки
• Safari: Настройки → Конфиденциальность → Блокировать все куки
• Microsoft Edge: Настройки → Конфиденциальность → Файлы cookie

10. Права субъекта персональных данных

Пользователь имеет следующие права в отношении своих персональных данных:

10.1. Право на получение информации:

Пользователь вправе получить информацию о том, какие его персональные данные обрабатываются Оператором, а также о целях и сроках их обработки.

10.2. Право на уточнение:

Пользователь вправе требовать уточнения своих персональных данных в случае, если они являются неполными, устаревшими или неточными.

10.3. Право на блокирование:

Пользователь вправе требовать блокирования своих персональных данных на период проверки их точности.

10.4. Право на уничтожение:

Пользователь вправе требовать уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.5. Право на отзыв согласия:

Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее заявление Оператору.

10.6. Порядок реализации прав:

Для реализации своих прав Пользователь может направить запрос Оператору по электронной почте: centrspezremont@mail.ru с темой «Запрос на обработку персональных данных».

Запрос должен содержать:

• ФИО субъекта персональных данных
• Контактные данные для связи
• Описание запроса
• Дату и подпись (для запросов на бумажном носителе)

Оператор обязан рассмотреть запрос в течение 10 (десяти) рабочих дней и направить ответ Пользователю.

11. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

11.1. Организационные меры:

• Назначение ответственного за организацию обработки персональных данных
• Ограничение доступа сотрудников к персональным данным
• Проведение обучения сотрудников по вопросам защиты персональных данных
• Контроль за соблюдением требований законодательства о персональных данных

11.2. Технические меры:

• Использование защищённого протокола HTTPS для передачи данных
• Шифрование баз данных
• Регулярное резервное копирование
• Использование антивирусного программного обеспечения
• Регулярное обновление программного обеспечения и исправление уязвимостей
• Мониторинг попыток несанкционированного доступа

12. Трансграничная передача персональных данных

При использовании Сайта персональные данные Пользователей могут передаваться за пределы Российской Федерации в следующих случаях:

12.1. Сервисы аналитики:

• Яндекс.Метрика: данные передаются на серверы ООО «Яндекс» (Российская Федерация)
• Google Analytics: данные передаются на серверы Google LLC (США). США включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (Приказ Роскомнадзора от 15.03.2013 №274)

12.2. Внешние сервисы:

• Google Fonts: при загрузке шрифтов IP-адрес Пользователя передаётся на серверы Google LLC (США)

Оператор обеспечивает соблюдение требований законодательства РФ при осуществлении трансграничной передачи персональных данных.

13. Изменение Политики конфиденциальности

Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику без предварительного уведомления Пользователей.

Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Действующая редакция Политики всегда доступна на странице https://csr32.ru/privacy-policy.html.

Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с такими изменениями.

14. Заключительные положения

Все предложения или вопросы по настоящей Политике следует сообщать Оператору по электронной почте: centrspezremont@mail.ru с темой «Вопрос по политике конфиденциальности».

В случае несогласия с действиями Оператора по обработке персональных данных Пользователь вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных:

15. Контактная информация