Политика обработки данных сайтом

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://oknafoster.ru/, принадлежащего ООО «Партнерстрой», ОГРН 1197746144903, ИНН 7704479520, далее — «Оператор».

На сайте также может использоваться коммерческое обозначение «Окна Фостер».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области обработки и защиты персональных данных.

Настоящая Политика размещена в открытом доступе на сайте Оператора и применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи, квизы, чаты, callback-формы, телефонные обращения, электронную почту, мессенджеры, рекламные кампании и иные каналы связи.

Пользователь передает персональные данные Оператору добровольно при заполнении форм на сайте, отправке заявки, обращении через чат, callback-форму, квиз, телефон, электронную почту, мессенджеры или иные средства связи. Обработка персональных данных, требующая согласия пользователя, осуществляется после получения такого согласия.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор персональных данных — лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет цели обработки, состав персональных данных и действия с ними.

Пользователь — посетитель сайта https://oknafoster.ru/, который использует сайт, отправляет заявку, заполняет форму, пишет в чат, звонит по телефону или иным способом передает Оператору свои персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Обезличивание персональных данных — действия, после которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному пользователю.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не обрабатывает персональные данные способом, несовместимым с целями их сбора.

Оператор не объединяет базы данных, если цели их обработки несовместимы.

Оператор обрабатывает только те персональные данные, которые нужны для заявленных целей обработки.

Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, договорные отношения или законодательство Российской Федерации.

4. Какие персональные данные обрабатывает Оператор

Оператор может обрабатывать следующие персональные данные пользователей:

• фамилия, имя, отчество — если пользователь указал их в форме или сообщил при обращении;
• номер телефона;
• адрес электронной почты;
• город или регион пользователя;
• адрес объекта или примерное место оказания услуги — если пользователь указал эти сведения;
• содержание заявки, комментария или сообщения;
• сведения об интересующей услуге;
• сведения, сообщенные пользователем при телефонном обращении;
• аудиозапись телефонного разговора — если телефонный разговор записывается Оператором или используемым сервисом связи, телефонии или коллтрекинга;
• адрес сайта или страницы, с которой отправлена заявка;
• дата и время отправки заявки;
• IP-адрес;
• cookie ID;
• User-Agent;
• сведения о браузере, устройстве и операционной системе;
• источник перехода на сайт;
• UTM-метки и иные рекламные параметры;
• данные о действиях пользователя на сайте, если они собираются с помощью систем аналитики;
• иные сведения, которые пользователь добровольно указал в форме, чате, квизе, сообщении, по телефону или при ином обращении.

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

Оператор не обрабатывает биометрические персональные данные.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

• прием и обработка заявок пользователей;
• связь с пользователем по оставленной заявке;
• обработка обращений, полученных по телефону, через сайт, email, мессенджеры, чат, квиз или callback-форму;
• консультация пользователя по интересующей услуге;
• расчет стоимости услуг;
• подготовка коммерческого предложения;
• передача обращения ответственному специалисту, подрядчику или партнеру Оператора для связи с пользователем, консультации, расчета стоимости и подготовки предложения;
• проверка качества и целевого характера обращения;
• контроль качества коммуникации с пользователем;
• подтверждение содержания телефонного обращения или иной коммуникации;
• защита от спама, некорректных заявок и мошеннических действий;
• аналитика рекламных кампаний;
• учет источников обращений;
• улучшение работы сайта, форм обратной связи, квизов, чатов, рекламных материалов и сервиса;
• ведение учета обращений и коммуникаций с пользователями;
• исполнение договоров с клиентами, подрядчиками, партнерами и контрагентами;
• исполнение требований законодательства Российской Федерации.

Передача заявки специалисту, подрядчику или партнеру осуществляется для связи с пользователем по его обращению, консультации, расчета стоимости, подготовки коммерческого предложения и оказания услуги, по которой пользователь оставил заявку.

6. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных;
• Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• договоры, заключенные Оператором с клиентами, подрядчиками, партнерами и контрагентами;
• иные нормативные акты Российской Федерации, применимые к деятельности Оператора.

Согласие пользователя на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Пользователь вправе отозвать согласие в порядке, указанном в настоящей Политике.

7. Порядок получения персональных данных

Оператор получает персональные данные непосредственно от пользователя, когда пользователь заполняет форму на сайте, отправляет заявку, проходит квиз, обращается через чат, callback-форму, электронную почту, мессенджер, телефон или иной канал связи.

Оператор может получать персональные данные пользователя не только через формы сайта, но и при телефонном обращении, переписке в мессенджерах, обращении по электронной почте или ином канале связи.

Оператор может осуществлять запись телефонных разговоров в целях контроля качества обработки обращений, подтверждения содержания коммуникации, проверки целевого характера заявки и защиты прав и законных интересов Оператора.

Оператор также может получать технические данные автоматически при посещении сайта: IP-адрес, cookie ID, User-Agent, сведения о браузере и устройстве, источник перехода, UTM-метки, дату и время посещения, сведения о просмотренных страницах и действиях на сайте.

Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не отправлять персональные данные через формы сайта.

8. Cookies, аналитика и рекламные технологии

Сайт может использовать cookies и аналогичные технологии. Cookies помогают обеспечивать работу сайта, анализировать посещаемость, оценивать эффективность рекламы, запоминать действия пользователя и улучшать интерфейс сайта.

На сайте могут использоваться системы веб-аналитики, рекламные инструменты, пиксели, коллтрекинг, CRM, формы обратной связи, квизы, чат-виджеты и иные сервисы, необходимые для обработки заявок, учета источников обращений и анализа рекламных кампаний.

Оператор может обрабатывать следующие технические данные: IP-адрес, cookie ID, User-Agent, сведения о браузере, устройстве и операционной системе, источник перехода, UTM-метки, дату и время посещения, сведения о просмотренных страницах и действиях на сайте.

Cookies и технические данные используются в целях работы сайта, аналитики, защиты от спама, учета источников обращений, оценки эффективности рекламы и улучшения сайта.

Срок хранения cookies зависит от типа cookies, настроек браузера пользователя и настроек используемых сервисов аналитики, рекламы, коллтрекинга и иных технических инструментов. Cookies могут храниться до завершения сеанса работы с сайтом или в течение срока, установленного соответствующим сервисом, но не дольше срока, необходимого для достижения целей их использования.

Пользователь может ограничить, заблокировать или удалить cookies в настройках своего браузера. Пользователь также может очистить cookies сайта в браузере или использовать режим приватного просмотра. После удаления cookies отдельные функции сайта могут работать некорректно, а ранее выбранные настройки могут быть сброшены.

Если на сайте используется cookie-баннер, пользователь может подтвердить ознакомление с информацией об использовании cookies через интерфейс такого баннера. Пользователь может отозвать согласие на использование cookies путем удаления cookies в настройках браузера, блокировки cookies для сайта или изменения настроек браузера, ограничивающих использование cookies.

9. Передача персональных данных третьим лицам

Оператор может передавать персональные данные специалистам, подрядчикам и партнерам в объеме, необходимом для обработки заявки пользователя, связи с пользователем, консультации, расчета стоимости, подготовки коммерческого предложения, проверки качества обращения, работы сайта, аналитики и исполнения договоров.

Оператор вправе поручать обработку персональных данных третьим лицам на основании договора. Такие лица обязаны соблюдать конфиденциальность персональных данных, использовать данные только в рамках поручения Оператора и принимать необходимые меры для защиты персональных данных.

Оператор может передавать персональные данные следующим категориям лиц:

• специалистам, подрядчикам и партнерам, которым передается заявка пользователя для связи, консультации, расчета стоимости и подготовки предложения;
• подрядчикам, обеспечивающим работу сайта, хостинга, CRM, форм обратной связи, квизов, аналитики, коллтрекинга, почтовых сервисов, мессенджеров, рекламных кампаний и технической поддержки;
• лицам, которые обеспечивают хранение, защиту, администрирование и техническое сопровождение информационных систем;
• государственным органам, если такая передача требуется по закону.

Лица, получающие персональные данные от Оператора, обязаны использовать их только в целях, для которых данные были переданы, и соблюдать конфиденциальность персональных данных.

Оператор не продает персональные данные пользователей, не передает их неограниченному кругу лиц и не раскрывает их для целей, не связанных с обработкой заявки, исполнением договора или требованиями закона.

10. Обработка персональных данных по поручению Оператора

Оператор вправе поручать обработку персональных данных подрядчикам, которые обеспечивают работу сайта, рекламных кампаний, форм обратной связи, квизов, чатов, callback-форм, телефонии, коллтрекинга, CRM, аналитики, антиспам-проверки, учета, проверки качества и передачи заявок.

Такие подрядчики обрабатывают персональные данные только по поручению Оператора, не вправе использовать персональные данные для собственных целей и обязаны соблюдать конфиденциальность.

Поручение обработки персональных данных оформляется договором или иным документом, который определяет цели обработки, перечень действий с персональными данными, обязанности подрядчика по защите персональных данных и требования к конфиденциальности.

11. Рекламные и информационные сообщения

Оператор может направлять пользователю рекламные и информационные сообщения только при наличии отдельного согласия пользователя, если такое согласие требуется по закону.

Согласие на получение рекламных и информационных сообщений не является условием отправки заявки через сайт. Пользователь может отправить заявку без согласия на рекламную рассылку.

Пользователь вправе отказаться от получения рекламных и информационных сообщений, направив обращение на email info@oknafoster.ru или используя иной способ отказа, указанный в сообщении.

12. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются до достижения целей обработки, до отзыва согласия пользователем, до прекращения договорных отношений или до истечения сроков хранения, установленных законодательством Российской Федерации.

После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если иное не требуется по закону, договору или для защиты прав и законных интересов Оператора.

Если пользователь отзывает согласие на обработку персональных данных, Оператор прекращает обработку персональных данных и уничтожает или обезличивает их, если сохранение персональных данных больше не требуется для целей обработки, исполнения договора, защиты прав Оператора или выполнения требований законодательства Российской Федерации.

13. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда персональные данные обезличены, раскрыты самим пользователем, подлежат раскрытию по закону или передаются подрядчикам и партнерам в целях обработки заявки пользователя.

Оператор применяет следующие меры защиты:

• назначает лицо, ответственное за организацию обработки персональных данных, если это требуется по закону или внутреннему порядку Оператора;
• размещает настоящую Политику в открытом доступе;
• ограничивает доступ к персональным данным кругом лиц, которым такой доступ нужен для выполнения рабочих задач;
• использует пароли и разграничение прав доступа;
• применяет двухфакторную аутентификацию при наличии технической возможности;
• ведет учет лиц, имеющих доступ к персональным данным, если это применимо к конкретной информационной системе;
• использует технические средства защиты, резервное копирование и антивирусную защиту при необходимости;
• заключает договоры с подрядчиками, которым поручается обработка персональных данных;
• требует от подрядчиков соблюдения конфиденциальности и требований законодательства о персональных данных;
• удаляет или обезличивает персональные данные после достижения целей обработки, если их дальнейшее хранение не требуется по закону или договору.

14. Автоматизированная обработка и решения

Оператор может обрабатывать персональные данные с использованием средств автоматизации и без использования таких средств.

Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

15. Местонахождение баз данных

При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

Местонахождение баз данных: Российская Федерация.

16. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
• требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Запросы пользователей и отзыв согласия

Пользователь может направить запрос по вопросам обработки персональных данных или отозвать согласие на обработку персональных данных одним из следующих способов:

• по электронной почте: info@oknafoster.ru;
• через форму обратной связи на сайте, если такая форма доступна.

В запросе необходимо указать имя, контактные данные для ответа и суть обращения. Оператор вправе запросить дополнительную информацию, если она нужна для подтверждения личности пользователя и корректной обработки запроса.

Оператор рассматривает обращения субъектов персональных данных и направляет ответ в сроки, установленные законодательством Российской Федерации.

Если запрос содержит не все сведения, необходимые для его рассмотрения, Оператор вправе направить пользователю мотивированный ответ с просьбой уточнить информацию.

18. Действия при инцидентах с персональными данными

При выявлении неправомерной или случайной передачи, предоставления, распространения персональных данных, доступа к персональным данным, их уничтожения, изменения, блокирования, копирования или иных неправомерных действий Оператор принимает меры для прекращения нарушения и устранения его последствий.

Если инцидент подлежит уведомлению уполномоченных органов, Оператор направляет необходимые сведения в порядке и сроки, установленные законодательством Российской Федерации.

Оператор также принимает меры для внутренней проверки обстоятельств инцидента, оценки возможного вреда пользователям и предотвращения повторения подобных случаев.

19. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента размещения на сайте, если иной срок не указан в новой редакции.

Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.

20. Реквизиты Оператора

Оператор персональных данных:

ООО «Партнерстрой»

Коммерческое обозначение: «Окна Фостер»

ОГРН: 1197746144903

ИНН: 7704479520

Email для обращений по вопросам персональных данных: info@oknafoster.ru

Сайт: https://oknafoster.ru/