Политика в отношении обработки персональных данных

1. Общие положения и сведения об операторе

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Зарицким Валерием Петровичем, осуществляющим деятельность под обозначением ПРОВРФ (далее — Оператор), при использовании сайта provrf.ru и направлении обращений по указанным на сайте контактам.

1.2. Правовую основу Политики составляет Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Она распространяется на посетителей сайта и физических лиц, обращающихся по вопросам продажи оборудования, проектирования и монтажа систем кондиционирования, в том числе от имени организаций.

1.3. Оператор осуществляет обработку самостоятельно. Обращения по вопросам персональных данных принимаются по электронной почте, указанной в настоящем разделе.

1.4. Политика является общедоступным документом. Посещение сайта и ознакомление с ней сами по себе не означают предоставления согласия. Для отправки заявки предусмотрено отдельное согласие на обработку персональных данных.

2. Основные понятия и принципы

2.1. Персональные данные — сведения, относящиеся к определённому или определяемому физическому лицу. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые сведения.

2.2. Обработка — действия с данными, включая получение, использование, хранение, предоставление доступа и удаление. Автоматизированная обработка осуществляется с применением вычислительной техники. Предоставление данных означает раскрытие определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу лиц.

2.3. Обработка осуществляется на законной и справедливой основе для заранее определённых целей. Объём данных ограничивается необходимым для этих целей. Оператор обеспечивает актуальность данных и прекращает обработку при отсутствии законных оснований.

3. Цели, категории субъектов и состав данных

3.1. Рассмотрение обращений, консультации и подготовка предложения. Обрабатываются сведения физических лиц, направляющих запросы через форму, по телефону или электронной почте: телефон, имя при его указании, адрес электронной почты при обращении по этому каналу, содержание запроса и добровольно предоставленные сведения об объекте. Цель — ответить на обращение, уточнить требования и подготовить предложение по оборудованию и работам.

3.2. В форме заявки обязательным контактным полем является телефон. Имя указывается по желанию. Описание проекта может включать выбранные посетителем тип и площадь объекта, число помещений или зон, задачи системы, тип внутренних блоков, этап строительства или ремонта и дополнительные пожелания. Фамилия, отчество и паспортные данные для отправки заявки не требуются.

3.3. Подтверждение получения заявки и согласия. Для заявителей сохраняются номер заявки, дата и время её получения, факт согласия, его редакция и текст, адрес сайта отправки и защищённое производное значение сетевого адреса отправителя. Сведения используются для подтверждения отправки, предотвращения повторной обработки одной заявки и рассмотрения обращений о данных.

3.4. Работа и защита сайта. При посещении сайта и использовании формы обрабатываются технические сведения: сетевой адрес, дата и время запроса, адрес страницы, сведения о браузере, коды ответов и ошибки, идентификатор сеанса. Для ограничения повторных отправок используется защищённое производное значение сетевого адреса. Цель — предоставление страниц, выявление сбоев и предотвращение злоупотреблений.

3.5. Исполнение требований субъектов. Обрабатываются контактные сведения, содержание требования и данные, необходимые для поиска относящихся к заявителю записей и подтверждения его права на обращение. Дополнительные сведения запрашиваются только при необходимости.

3.6. Сайт не предназначен для сбора специальных категорий и биометрических персональных данных. Не следует направлять сведения о здоровье, паспортные и платёжные реквизиты, а также данные других лиц, не необходимые для обращения. Данные не используются для рекламных рассылок, поведенческой аналитики или публичного размещения.

4. Правовые основания обработки

4.1. Обработка заявок формы осуществляется на основании согласия — пункт 1 части 1 статьи 6 и статья 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие оформляется отдельно от Политики.

4.2. Сведения, необходимые для подготовки и заключения договора по инициативе обратившегося лица или исполнения заключённого договора, могут обрабатываться на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

4.3. Минимальные технические сведения для работоспособности и безопасности сайта обрабатываются на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ в пределах законных интересов Оператора при соблюдении прав и свобод субъекта.

4.4. Исполнение установленных законом обязанностей, включая рассмотрение обращений о персональных данных, осуществляется на основании пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ.

5. Порядок обработки и предоставления данных

5.1. Данные обращений поступают непосредственно от заявителя; технические сведения образуются при взаимодействии браузера с сайтом. Обработка выполняется с использованием средств автоматизации и при личном рассмотрении обращений Оператором.

5.2. В пределах указанных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимых сведений и доступа, блокирование, удаление и уничтожение данных.

5.3. Размещение сайта и обслуживание электронной почты обеспечивает ООО «Бегет». Рабочие записи заявок и сведения о согласии хранятся на используемом Оператором хостинге в Российской Федерации. Доступ к ним ограничен.

5.4. Для уведомления Оператора номер заявки, имя при его указании, телефон и описание проекта передаются через бота в закрытый канал сервиса MAX, доступный Оператору. Сервис предоставляет ООО «МАХ» (ИНН 9714058267, ОГРН 1247700595230). Передача в открытые каналы не осуществляется.

5.5. Условия обработки информации сервисом MAX определены в его политике конфиденциальности. Согласно этому документу, информация обрабатывается и хранится в Российской Федерации, трансграничная передача данных пользователей не осуществляется. Оператор не направляет заявки в иностранные сервисы.

5.6. ООО «Бегет» и ООО «МАХ» обеспечивают указанные технические услуги в пределах применимых условий их оказания. Данные не предоставляются иным лицам для самостоятельных рекламных целей. Предоставление государственным органам производится при наличии законного основания и в установленном порядке.

5.7. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки не принимаются.

6. Сроки обработки и прекращение обработки

6.1. Рабочие записи обращений, по которым договор не заключён, обрабатываются до достижения цели обращения, но не более 30 календарных дней со дня получения. Срок распространяется на заявки формы, связанные сведения о согласии, уведомления в закрытом канале, рабочую переписку и записи Оператора по соответствующему обращению.

6.2. После достижения цели или истечения срока Оператор прекращает использование данных для рассмотрения обращения и обеспечивает их удаление, если отсутствует самостоятельное законное основание дальнейшей обработки. При заключении договора необходимые сведения обрабатываются для его исполнения и выполнения предусмотренных законом обязанностей в течение применимых сроков.

6.3. Сведения ограничения повторных отправок подлежат очистке после 24 часов без обновления соответствующей записи. Производное значение сетевого адреса в подтверждении согласия хранится в течение срока заявки. Сведения о сеансе формы описаны в разделе 9.

6.4. Сроки технических журналов и резервных копий определяются применимыми условиями хостинга и почтового сервиса, назначением записей и требованиями законодательства. Удаление рабочей записи не означает одновременного удаления всех резервных копий поставщика услуг. Такие копии не используются для новых обращений или рассылок; при восстановлении учитываются ранее поступившие требования об удалении.

6.5. При отзыве согласия, требовании о прекращении обработки или выявлении нарушений Оператор действует в соответствии со статьёй 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Если своевременное уничтожение невозможно в предусмотренных этой статьёй случаях, данные блокируются с последующим уничтожением в установленный законом срок.

7. Права субъектов и порядок обращений

7.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие и требовать прекращения обработки, обжаловать действия Оператора в Роскомнадзоре или суде.

7.2. Обращения направляются на info@provrf.ru. Необходимо указать содержание требования и сведения для поиска записи, например номер заявки, телефон или адрес электронной почты. При необходимости Оператор уточняет сведения для подтверждения личности и принадлежности данных; требования к предусмотренным законом запросам применяются согласно статье 14 Федерального закона № 152-ФЗ.

7.3. Сведения об обработке предоставляются безвозмездно в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления. Допускаемый законом отказ должен быть мотивирован.

7.4. Подтверждённые неточные или неактуальные данные уточняются в течение 7 рабочих дней после предоставления подтверждающих сведений. В предусмотренных законом случаях данные блокируются на период проверки; о принятых мерах сообщается заявителю.

7.5. После отзыва согласия данные, дальнейшее сохранение которых не имеет законного основания, подлежат уничтожению не позднее 30 дней со дня получения отзыва. По требованию о прекращении обработки такая обработка прекращается в течение 10 рабочих дней, если отсутствует установленное законом исключение; допускается мотивированное продление не более чем на 5 рабочих дней.

7.6. Порядок исполнения требований определяется статьями 14, 20 и 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». При наличии основания продолжить обработку Оператор сообщает о нём заявителю.

8. Меры защиты персональных данных

8.1. Оператор применяет организационные и технические меры защиты от неправомерного или случайного доступа к данным, их изменения, уничтожения, копирования, предоставления и распространения.

8.2. Используются защищённое соединение, ограничение доступа к учётным записям и хранилищу, проверка поступающих данных, защита от поддельных и повторных запросов, ограничение частоты отправок и сохранение подтверждения согласия. При выявлении инцидентов принимаются меры по ограничению доступа, установлению обстоятельств и устранению последствий.

9. Файлы cookie и сведения о сеансе

9.1. При открытии формы создаётся необходимый сеансовый файл cookie PROVRFINQUIRY. Он содержит случайный идентификатор сеанса и используется для защиты отправки. Сам файл не содержит имя, телефон или описание проекта и не используется для отслеживания действий на других сайтах.

9.2. Для cookie не устанавливается постоянный срок хранения в браузере; управление сеансовыми данными зависит от его настроек, включая восстановление сеанса. Защитный токен формы на сервере действует один час. Истечение действия токена не означает немедленного физического удаления серверной записи сеанса.

9.3. Поставщик хостинга может применять технические проверки запросов и необходимые идентификаторы для защиты от автоматизированных обращений. Рекламные и аналитические cookie, счётчики посещений и сторонние рекламные виджеты на сайте не используются.

9.4. Сохранением и удалением cookie можно управлять в настройках браузера. При их блокировании отправка формы может быть недоступна; обратиться к Оператору можно по указанным на сайте контактам.

10. Заключительные положения

10.1. Актуальная редакция Политики размещается по адресу https://provrf.ru/privacy.html. Дата и номер редакции указываются в начале документа.

10.2. При изменении существенных условий обработки Оператор актуализирует документы и при необходимости получает новое согласие. Новая редакция не изменяет содержание согласия, предоставленного ранее. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.