Политика обработкиперсональных данных

1. Общие положения

1.1. Политика определяет, как обрабатываются и защищаются персональные данные посетителей сайта salyut.su (далее — сайт). Политика составлена по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — ООО «АКТО» (ИНН 1216009142, ОГРН 1021202253820), адрес: 425000, Республика Марий Эл, г. Волжск, ул. Зеленая, д. 3В (далее — оператор).

1.3. По вопросам персональных данных пишите на info@salyut.su.

1.4. Политика опубликована по адресу https://salyut.su/privacy и доступна любому посетителю сайта.

2. Какие данные обрабатываются

• из формы «Связь с технологом» на главной странице — имя, телефон, название компании и текст вопроса;
• из формы на странице «Контакты» — имя, телефон и текст сообщения;
• из формы «Заказать образец» в карточке товара — имя, телефон, адрес электронной почты и товар, образец которого вы заказываете;
• cookie и сведения, которые собирают сервисы Яндекса (Яндекс Метрика и карта на странице «Контакты»): IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на странице;
• технические журналы сервера: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Пожалуйста, не указывайте в формах сведения, которые не нужны для ответа на заявку.

3. Цели обработки

• ответ на заявку: консультация технолога, подбор продукции, подготовка коммерческого предложения, отправка образца;
• статистика посещаемости и улучшение сайта;
• работа и безопасность сайта;
• ответы на обращения посетителей по вопросам их персональных данных.

4. Правовые основания

• для данных из форм — согласие посетителя (п. 1 ч. 1 ст. 6 Закона). Согласие даётся отметкой в форме перед отправкой, текст согласия открывается по ссылке у формы: согласие на обработку персональных данных;
• для cookie и Яндекс Метрики — согласие посетителя, которое он даёт, продолжая пользоваться сайтом после уведомления о cookie;
• для технических журналов — законный интерес оператора: работа сайта и его защита от атак (п. 7 ч. 1 ст. 6 Закона).

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для посетителя, только на основании автоматизированной обработки не принимаются (ст. 16 Закона).

6. Кому передаются данные

Заявка из формы поступает сотрудникам оператора на корпоративную электронную почту и (или) в CRM-систему оператора «Битрикс24». С заявками работают только сотрудники отдела продаж и технологи, которым это нужно по работе.

Получатели данных:

• ООО «1С-Битрикс» (Россия) — CRM-система «Битрикс24», если заявки передаются в неё;
• ООО «Яндекс» (Россия) — Яндекс Метрика и Яндекс Карты: cookie, IP-адрес, сведения о браузере и действия на сайте;
• хостинг-провайдер и почтовый сервис оператора — в объёме, необходимом для работы сайта и электронной почты.

Данные хранятся на серверах в Российской Федерации (ч. 5 ст. 18 Закона), трансграничная передача не ведётся. Государственным органам данные передаются только в случаях, предусмотренных законом. Оператор не продаёт данные и не передаёт их для рекламы.

7. Сроки хранения

• заявки — пока это нужно для ответа и работы по заявке, но не дольше 3 лет с последнего обращения;
• данные Яндекс Метрики — у ООО «Яндекс» по его правилам; оператор видит их только в обобщённых отчётах;
• технические журналы сервера — не дольше 30 дней.

По истечении срока или по достижении цели обработки данные уничтожаются. Если согласие отозвано, данные уничтожаются в течение 30 дней (ч. 5 ст. 21 Закона), если у оператора нет других законных оснований для их обработки.

8. Cookie и Яндекс Метрика

Cookie — небольшие файлы, которые сайт или сторонний сервис сохраняет в браузере.

• Сам сайт посетителям cookie не ставит. Отметка о том, что вы закрыли уведомление о cookie, хранится в памяти браузера и на сервер не передаётся. Служебный cookie входа ставится только сотрудникам в панели управления сайтом.
• Яндекс Метрика ставит cookie (их имена начинаются с _ym), чтобы отличать новый визит от повторного и считать статистику. Метрика включает Вебвизор — запись действий на странице. Текст, который вы вводите в поля форм, Вебвизор не записывает.
• Карта на странице «Контакты» загружается с сервера Яндекса и может ставить cookie Яндекса.

При первом визите внизу страницы появляется уведомление о cookie. Отказаться от cookie можно в настройках браузера — запретить или удалить их, а от Яндекс Метрики — установив блокировщик Яндекса: https://yandex.ru/support/metrica/general/opt-out.html. Основные функции сайта при этом продолжат работать.

9. Права посетителя

Посетитель вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Для этого напишите на info@salyut.su или отправьте письмо по адресу оператора. Чтобы мы нашли ваши данные, укажите имя и телефон или почту, которые вы оставляли в форме. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о причинах оператор сообщит (ч. 1 ст. 20 Закона).

10. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1 и 19 Закона):

• соединение с сайтом шифруется (HTTPS);
• доступ к заявкам есть только у сотрудников, которым он нужен по работе;
• панель управления сайтом защищена паролем, пароли хранятся в виде необратимых хешей;
• технические журналы сервера удаляются автоматически.

11. Изменение политики

Оператор может изменять политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана в начале страницы.

Текст согласия на обработку персональных данных для форм заявок: согласие на обработку персональных данных.