1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта akb.to и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
Оператор персональных данных — АКБ.ТО (далее — оператор). Связаться с оператором можно по телефону +7 (495) 771-54-00 и по адресу support@akb.to.
Регистрационные данные юридического лица публикуем сразу после получения документов. До этого их здесь нет — придумывать реквизиты мы не станем. До этого момента обращения по вопросам обработки персональных данных принимаются по указанным выше телефону и адресу электронной почты.
Политика распространяется на данные, которые оператор получает через формы сайта akb.to, по телефону и по электронной почте. На сайты третьих лиц, ссылки на которые могут быть размещены на страницах, действие Политики не распространяется.
Использование сайта само по себе согласием на обработку персональных данных не является. Согласие даётся отдельным действием — отметкой в поле «Даю согласие на обработку персональных данных» перед отправкой формы. Текст согласия опубликован на отдельной странице.
2. Какие данные обрабатываются
2.1. Данные, которые посетитель сообщает сам
- номер телефона — единственное обязательное поле формы;
- сведения о задаче в поле «что требуется» — заполняется по желанию, содержание определяет сам посетитель.
Оператор не запрашивает через сайт паспортные данные, сведения о состоянии здоровья, биометрические и иные специальные категории персональных данных. Просим не указывать такие сведения в свободном поле формы.
2.2. Данные, которые сохраняются вместе с заявкой
- адрес страницы, с которой отправлена форма;
- идентификатор сохранённого расчёта, если заявка отправлена из калькулятора;
- метки рекламной кампании (utm) и адрес страницы перехода (referrer);
- сведения о браузере — заголовок User-Agent;
- дата и время отправки;
- контрольная сумма (хеш) IP-адреса. Сам IP-адрес не сохраняется, восстановить его из хеша нельзя.
Эти сведения нужны, чтобы понимать, на какой странице возник вопрос, и чтобы ограничивать автоматическую отправку заявок программами.
2.3. Данные веб-аналитики
Для оценки посещаемости сайт может использовать систему веб-аналитики Яндекс.Метрика. Она собирает обезличенные сведения о посещении — источник перехода, просмотренные страницы, тип устройства — с использованием файлов cookie. Данные из форм в систему аналитики не передаются. Отказаться от сбора этих сведений можно, запретив файлы cookie в настройках браузера.
3. Цели обработки
- связаться с посетителем по оставленной заявке;
- ответить на вопрос, подобрать оборудование и рассчитать систему резервного питания;
- подготовить предложение, согласовать условия монтажа, гарантии и обслуживания;
- заключить и исполнить договор;
- вести внутренний учёт обращений и защищаться от автоматической отправки заявок.
Оператор не ведёт рекламных рассылок и не передаёт номера телефонов третьим лицам в рекламных целях. Отдельного согласия на рекламу оператор не запрашивает, поскольку такой рассылки нет.
4. Правовые основания
- согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ;
- необходимость совершения действий по инициативе субъекта до заключения договора и исполнения договора, стороной которого он является, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
- Федеральный закон № 152-ФЗ и принятые в соответствии с ним нормативные правовые акты.
5. Порядок и условия обработки
Обработка ведётся смешанным способом: автоматизированно — запись заявки в базу данных сайта, и без средств автоматизации — работа менеджера с обращением. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
База данных с заявками размещена на сервере на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ.
Уведомление о новой заявке дублируется ответственному менеджеру в мессенджер Telegram, чтобы обращение не потерялось. В уведомление попадают номер телефона, текст обращения и адрес страницы. Сервис принадлежит иностранной организации, поэтому такая передача является трансграничной; основным местом хранения остаётся база данных на сервере в России.
Государственным органам данные предоставляются по мотивированному запросу в случаях и в порядке, установленных законом. В остальных случаях оператор персональные данные третьим лицам не передаёт и не продаёт.
6. Сроки хранения
Данные хранятся до достижения целей обработки либо до отзыва согласия, но не дольше трёх лет с даты последнего обращения. По истечении срока или при отзыве согласия данные уничтожаются. Если обработка необходима для исполнения заключённого договора либо предусмотрена законом — например, нормами бухгалтерского и налогового учёта, — данные хранятся в течение установленного этими нормами срока.
7. Меры защиты
- доступ к базе заявок ограничен сотрудниками, которым он необходим по работе;
- сайт работает по защищённому протоколу HTTPS;
- IP-адрес хранится в виде необратимого хеша;
- ключи доступа к сервисам уведомлений хранятся только в окружении сервера и в коде сайта не публикуются;
- состав собираемых данных ограничен: полей, без которых можно обойтись, в форме нет.
8. Права субъекта персональных данных
- получить сведения об обработке своих персональных данных — статья 14 Закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку — часть 2 статьи 9 Закона № 152-ФЗ;
- обжаловать действия оператора в Роскомнадзор или в судебном порядке.
Запрос направляется на support@akb.to с указанием номера телефона, который был оставлен в форме, — по нему обращение находится в базе. Ответ даётся в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах. Уточнение или уничтожение данных по обоснованному требованию выполняется в течение семи рабочих дней. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней.
9. Несовершеннолетние
Сайт адресован совершеннолетним. Оператор не собирает осознанно сведения о лицах младше восемнадцати лет; если такие данные будут обнаружены, они удаляются.
10. Изменение Политики
Оператор вправе изменять Политику. Действующая редакция всегда доступна по адресу akb.to/politika-konfidencialnosti/, дата редакции указана в начале документа. Существенные изменения не имеют обратной силы и не отменяют согласий, данных ранее.