Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, применяемый ООО «АДВ КОНЦЕПТ» при использовании сайта https://profreza24.ru.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, клиентов, представителей клиентов и иных лиц при использовании форм сайта, обращении по телефону, e-mail, через мессенджеры, а также при подготовке и исполнении заказов.

1.3. Политика не регулирует сайты и сервисы третьих лиц, на которые пользователь может перейти по внешним ссылкам с сайта. Оператор не отвечает за действия таких третьих лиц.

1.4. Отправка формы на сайте допускается только после отдельного подтверждения согласия на обработку персональных данных. Текст согласия должен быть доступен пользователю до отправки формы.

2. Сведения об Операторе

Оператор персональных данных	Общество с ограниченной ответственностью «АДВ КОНЦЕПТ»
ИНН / КПП	7731384620 / 771801001
ОГРН	1177746993225
Юридический адрес	107199, г. Москва, вн.тер.г. муниципальный округ Гольяново, ул. Амурская, д. 21, к. 1, помещ. 1П
Почтовый адрес для обращений	121353, г. Москва, ул. Беловежская, д. 95, кв. 88
E-mail для обращений по персональным данным	office@reklama-lab.ru
Телефон	+7 (495) 532-56-70

 

3. Термины

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

3.3. Пользователь — любой посетитель сайта, а также лицо, направившее заявку, обращение или иные сведения через сайт или контакты Оператора.

3.4. Cookie — небольшой фрагмент данных, который сайт или сторонний сервис может сохранить на устройстве пользователя для технической работы сайта, аналитики или сохранения пользовательских настроек.

4. Цели обработки, категории субъектов и состав персональных данных

4.1. Оператор обрабатывает персональные данные только в объеме, необходимом для указанных ниже целей.

Цель обработки	Категории субъектов	Персональные данные	Правовое основание	Срок обработки/хранения
Прием и обработка заявок с сайта: обратный звонок, расчет стоимости, консультация, ответ на вопрос	Посетители и пользователи сайта, направляющие заявку через формы сайта, по телефону, e-mail или через мессенджеры	Имя или ФИО, номер телефона, e-mail, содержание сообщения, параметры заказа, сведения о макете/эскизе/чертежах, прикрепленные файлы, история коммуникации; технические данные отправки формы: дата, время, IP-адрес, страница отправки, user-agent	Согласие субъекта персональных данных; действия по инициативе субъекта, предшествующие заключению договора; исполнение договора, если заявка приводит к заказу	До обработки обращения и завершения коммуникации по заявке; далее — не дольше 3 лет после последнего взаимодействия для защиты прав и рассмотрения возможных претензий, если больший срок не установлен законом или договором
Подготовка коммерческого предложения, заключение и исполнение договора на фрезеровку, лазерную резку, раскрой, изготовление изделий, доставку и сопутствующие услуги	Клиенты, представители клиентов, контактные лица юридических лиц и индивидуальных предпринимателей	ФИО контактного лица, телефон, e-mail, должность, наименование компании/ИП, реквизиты организации, адрес доставки или получения заказа, сведения о заказе, переписка, платежные и закрывающие документы в части, относящейся к контактному лицу	Исполнение договора или заключение договора по инициативе субъекта персональных данных; выполнение требований законодательства о бухгалтерском учете, налогах и защите прав потребителей	В течение срока действия договора и сроков хранения документов, установленных законодательством РФ; персональные данные, не связанные с обязательным документооборотом, удаляются после достижения целей обработки или получения обоснованного требования субъекта
Обработка обращений, претензий, запросов о статусе заказа, гарантийных и сервисных обращений	Клиенты, представители клиентов, пользователи сайта	ФИО, телефон, e-mail, сведения о заказе, содержание обращения, документы и материалы, приложенные к обращению	Исполнение договора; выполнение обязанностей оператора по закону; защита прав и законных интересов оператора и субъекта персональных данных	До завершения рассмотрения обращения и в течение сроков исковой давности или иных сроков, установленных законом
Обеспечение работы сайта, информационная безопасность, предотвращение спама и злоупотреблений, подтверждение факта получения согласия	Посетители сайта и пользователи форм	IP-адрес, cookie-файлы, сведения о браузере и устройстве, дата и время посещения, адрес посещенной страницы, источник перехода, действия с формами, версия текста согласия и Политики на момент отправки формы	Согласие пользователя, выраженное через настройки cookie-баннера или продолжение использования сайта после уведомления; законный интерес оператора в обеспечении безопасности и корректной работы сайта при условии, что это не нарушает права субъекта	Технические журналы и данные подтверждения согласия — до 12 месяцев, если больший срок не требуется для расследования инцидента или защиты прав; cookie — до окончания срока действия cookie или до удаления пользователем
Веб-аналитика и улучшение сайта, если на сайте подключены Яндекс.Метрика, иные счетчики или сервисы аналитики	Посетители сайта	Обезличенные или псевдонимизированные сведения о посещениях: страницы, источник перехода, длительность посещения, технические параметры устройства и браузера, cookie-идентификаторы; IP-адрес в объеме, передаваемом сервису аналитики	Согласие пользователя на использование аналитических cookie и сервисов аналитики; законный интерес оператора в оценке качества сайта при соблюдении прав субъекта	В соответствии со сроками хранения соответствующего сервиса аналитики и настройками cookie, но не дольше срока, необходимого для целей аналитики. Если аналитика не подключена, данный пункт фактически не применяется

 

4.2. Оператор не запрашивает через сайт специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические персональные данные. Пользователю не следует указывать такие сведения в формах сайта, сообщениях и прикрепленных файлах.

4.3. Персональные данные, разрешенные субъектом для распространения неограниченному кругу лиц, через сайт не собираются и не публикуются без отдельного согласия субъекта персональных данных.

4.4. Оператор не использует персональные данные для рекламной рассылки без отдельного согласия пользователя на получение рекламных и информационных материалов.

5. Принципы обработки персональных данных

Оператор придерживается следующих принципов обработки персональных данных:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается конкретными, заранее определенными и законными целями;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• обрабатываются только данные, необходимые для заявленных целей;
• содержание и объем данных не являются избыточными по отношению к целям обработки;
• обеспечивается точность, достаточность и актуальность персональных данных;
• персональные данные хранятся не дольше, чем этого требуют цели обработки, закон или договор.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных, договор или действия по инициативе субъекта, предшествующие заключению договора, требования законодательства РФ, а также необходимость защиты прав и законных интересов Оператора при условии, что права и свободы субъекта персональных данных не нарушаются.

6.2. Если пользователь не предоставляет персональные данные, необходимые для обработки заявки или заключения договора, Оператор может быть не в состоянии связаться с пользователем, рассчитать заказ, подготовить коммерческое предложение или исполнить договор.

7. Порядок и способы обработки персональных данных

Оператор может выполнять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Персональные данные не продаются и не передаются третьим лицам для самостоятельного маркетинга третьих лиц.

7.3. Доступ к персональным данным имеют только работники и подрядчики Оператора, которым такой доступ необходим для обработки заявок, исполнения договоров, поддержки сайта, бухгалтерского учета, доставки, защиты прав и соблюдения закона.

8. Передача персональных данных третьим лицам и поручение обработки

8.1. Оператор может передавать персональные данные или поручать их обработку третьим лицам только в объеме, необходимом для заявленных целей:

• поставщикам хостинга, доменной инфраструктуры, систем администрирования сайта и технической поддержки;
• поставщикам e-mail, телефонии, CRM, сервисов уведомлений и обработки заявок;
• подрядчикам, которые участвуют в расчете, производстве, доставке или сопровождении заказа, если это необходимо для исполнения договора или заявки;
• банкам, платежным агентам, службам доставки, бухгалтерским и юридическим подрядчикам — в объеме, необходимом для оплаты, доставки, учета, защиты прав и исполнения закона;
• государственным органам — только в случаях и порядке, предусмотренных законодательством РФ.

8.2. Лица, получающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только в пределах поручения Оператора.

8.3. Передача персональных данных государственным органам осуществляется только при наличии законного основания.

9. Cookie и веб-аналитика

9.1. Сайт может использовать технические cookie, необходимые для корректной работы сайта, защиты форм от спама, сохранения пользовательских настроек и подтверждения факта получения согласия.

9.2. Если на сайте подключены сервисы веб-аналитики, включая Яндекс.Метрику или аналогичные сервисы, они могут собирать обезличенные или псевдонимизированные данные о посещениях сайта. Такие данные используются для анализа работы сайта и улучшения качества сервиса.

9.3. Пользователь может ограничить или отключить cookie в настройках браузера. При отключении cookie отдельные функции сайта могут работать некорректно.

9.4. Для сайта рекомендуется разместить cookie-уведомление с возможностью принять cookie и ссылкой на настоящую Политику.

10. Хранение, локализация и уничтожение персональных данных

10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных обеспечиваются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

10.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство РФ.

10.3. По достижении целей обработки, при отзыве согласия или поступлении обоснованного требования субъекта персональные данные прекращаются к обработке и уничтожаются либо обезличиваются, если у Оператора отсутствует иное законное основание для продолжения обработки.

10.4. Если немедленное уничтожение невозможно по техническим или организационным причинам, персональные данные блокируются до уничтожения в порядке, предусмотренном законодательством.

11. Трансграничная передача персональных данных

11.1. В рамках обычной обработки заявок и договоров Оператор не планирует трансграничную передачу персональных данных.

11.2. Если в будущем будут подключены сервисы, предполагающие передачу персональных данных за пределы Российской Федерации, Оператор до начала такой передачи выполнит требования законодательства РФ, включая оценку правовой допустимости передачи, уведомление уполномоченного органа в предусмотренных случаях и актуализацию настоящей Политики.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством РФ.

12.2. Для реализации прав субъект персональных данных может направить обращение на e-mail office@reklama-lab.ru с темой «Персональные данные» либо по почтовому адресу Оператора.

12.3. В обращении рекомендуется указать ФИО, контакт для ответа, суть требования, а также сведения, позволяющие Оператору идентифицировать обращение: дату отправки формы, телефон/e-mail, номер заказа или иные данные, связанные с обращением.

12.4. Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные законодательством РФ. Если для ответа требуется дополнительная проверка, срок может быть продлен в предусмотренном законом порядке с направлением мотивированного уведомления субъекту.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для выполнения рабочих обязанностей;
• использование организационных и технических мер защиты, включая разграничение прав доступа, резервное копирование, антивирусную защиту, защиту учетных записей и каналов связи;
• заключение договоров или поручений обработки с лицами, которым передаются персональные данные для исполнения заявок, договоров или технического обслуживания сайта;
• контроль актуальности Политики и текстов согласий;
• ведение учета полученных согласий и обращений субъектов персональных данных;
• прекращение обработки и уничтожение персональных данных при достижении целей обработки или наступлении иных законных оснований.

14. Актуализация Политики

14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава сервисов сайта, целей или способов обработки персональных данных. Актуальная редакция размещается по адресу https://profreza24.ru/privacy.

14.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан в самой Политике.

14.3. По вопросам обработки персональных данных можно обратиться по e-mail office@reklama-lab.ru.