1. Общие положения

1.1. Настоящая политика определяет порядок обработки и меры по защите персональных данных посетителей сайта https://sirius.r485.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — индивидуальный предприниматель Бабийчук Андрей Викторович, ИНН 250813583155, ОГРНИП 322861700033633 (далее — Оператор).

1.3. Контакты Оператора по вопросам персональных данных: электронная почта sales@r485.ru, телефон +7 (933) 092-05-75.

1.4. Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона и действует в отношении персональных данных, которые Оператор получает через Сайт, по телефону, электронной почте и при обращении через MAX.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Остальные понятия используются в значениях, установленных ст. 3 Закона.

3. Цели обработки

Оператор обрабатывает персональные данные только для следующих целей:

1. рассмотрение заявки, ответ на обращение, подбор контроллера и комплектации, подготовка коммерческого предложения;
2. заключение и исполнение договора купли-продажи или оказания услуг, стороной которого является субъект персональных данных или представляемое им лицо;
3. обеспечение работоспособности Сайта и его защиты от автоматических и повторных злоупотреблений формой заявки;
4. анализ посещаемости и использования Сайта для его улучшения — с помощью сервиса Яндекс Метрика (п. 6.6).

Персональные данные не используются для рассылок, рекламы и продвижения товаров без отдельного согласия субъекта.

4. Субъекты и состав персональных данных

4.1. Субъекты: посетители Сайта (данные о посещении — п. 6.6); посетители Сайта, направившие заявку через форму; лица, обратившиеся к Оператору по телефону, электронной почте или через MAX; представители организаций-покупателей.

4.2. Обрабатываемые данные:

• имя (как указано в заявке);
• номер телефона и (или) адрес электронной почты;
• наименование организации — если указано;
• содержание заявки: интересующая модель, количество, описание объекта и задачи;
• технические данные, передаваемые браузером при отправке формы: IP-адрес, сведения о браузере (user-agent), адрес страницы, дата и время отправки;
• данные о посещении Сайта, собираемые Яндекс Метрикой: файлы cookie и идентификатор посетителя, IP-адрес, сведения о браузере, устройстве и операционной системе, примерное местоположение по IP-адресу, источник перехода, просмотренные страницы, время на Сайте, клики, прокрутка и перемещения указателя.

4.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона). Просим не указывать такие сведения в тексте заявки.

5. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое даётся отдельно при отправке формы — текст согласия;
• согласие посетителя на использование cookie и Яндекс Метрики, выраженное продолжением использования Сайта после ознакомления с уведомлением о cookie (п. 1 ч. 1 ст. 6 Закона); способы отказа указаны в п. 6.6;
• необходимость заключения договора по инициативе субъекта и исполнения договора, стороной которого он является (п. 5 ч. 1 ст. 6 Закона);
• осуществление прав и законных интересов Оператора по защите Сайта от злоупотреблений при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона), — в отношении технических данных.

6. Порядок и условия обработки

6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

6.2. Обработка смешанная: с использованием средств автоматизации и без них.

6.3. При сборе персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сайт и база заявок размещены на сервере в г. Москве у хостинг-провайдера АО «ТаймВэб»; электронная почта Оператора обслуживается тем же провайдером.

6.4. Для оперативного ответа уведомление о заявке, содержащее имя, контакт и описание задачи, направляется уполномоченному представителю Оператора через сервис MAX. Сервис MAX обеспечивает доставку сообщения. Оператор не публикует заявки и не передаёт их иным третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации, и случаев, когда передача необходима для исполнения договора с субъектом (например, передача адреса службе доставки).

6.5. Трансграничная передача персональных данных не осуществляется.

6.6. Сайт использует сервис веб-аналитики Яндекс Метрика (правообладатель — ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16), включая Вебвизор — запись действий посетителя на страницах Сайта. Счётчик загружается при открытии страниц Сайта; при первом посещении показывается уведомление о cookie. Содержимое, вводимое в поля формы заявки, Вебвизором не записывается. Данные используются в обобщённом виде для анализа посещаемости и улучшения Сайта, обрабатываются ООО «ЯНДЕКС» на условиях его Условий использования сервиса Яндекс Метрика. Посетитель, не согласный с использованием Яндекс Метрики, может прекратить использование Сайта, запретить файлы cookie для Сайта в настройках браузера или отозвать согласие, направив Оператору обращение способами из раздела 8. Также можно установить блокировщик Яндекс Метрики для браузера. Рекламные cookie Сайт не использует. Шрифты, изображения и видео загружаются с сервера Сайта.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются до достижения целей обработки, но не более трёх лет с момента последнего обращения субъекта, если более длительный срок не установлен законом или договором (в том числе сроки хранения документов по договору).

7.2. При достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются в течение 30 дней (ч. 4 ст. 21 Закона).

7.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона).

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных, указанные в ч. 7 ст. 14 Закона;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Запрос или отзыв согласия направляется на sales@r485.ru с темой «Персональные данные». В запросе нужно указать сведения, позволяющие установить субъекта: имя и телефон или адрес электронной почты, использованные при обращении. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 1 ст. 20 Закона).

9. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• обеспечивает самостоятельный контроль за обработкой персональных данных (обработку осуществляет лично Оператор);
• передаёт данные формы только по защищённому соединению HTTPS;
• ограничивает доступ к серверу и базе заявок: доступ по ключам и паролям только у Оператора;
• применяет защиту формы от автоматических отправок и ограничение числа заявок с одного адреса;
• хранит данные в отдельной базе, недоступной из сети Интернет напрямую.

10. Заключительные положения

10.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в ней.

10.2. Актуальная редакция всегда доступна по адресу https://sirius.r485.ru/privacy.