1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта lionwithin.ru, далее — Сайт.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «МФ МАТЕРИАЛ ХЭНДЛИНГ ЕВРАЗИЯ», далее — Оператор.
Сведения об Операторе:
– полное наименование: Общество с ограниченной ответственностью «МФ МАТЕРИАЛ ХЭНДЛИНГ ЕВРАЗИЯ»;
– сокращённое наименование: ООО «МФ МАТЕРИАЛ ХЭНДЛИНГ ЕВРАЗИЯ»;
– ОГРН: 1247700645610;
– ИНН: 7743457872;
– адрес: 125445, г. Москва, вн. тер. г. муниципальный округ Ховрино, ул. Смольная, д. 24А, помещ. 1/8;
– адрес электронной почты: contact@maxlion.ru;
– регистрационный номер записи в Реестре операторов, осуществляющих обработку персональных данных: 77-26-561791.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Политика распространяется на персональные данные, которые Оператор получает:
– через формы обратной связи на Сайте;
– при обращении по электронной почте или телефону, указанным на Сайте;
– при использовании файлов cookie и средств веб-аналитики;
– при дальнейшем взаимодействии с пользователем по обращению, поступившему через Сайт.
1.5. Настоящая Политика не регулирует обработку персональных данных работников Оператора и других лиц, чьи данные получены вне связи с использованием Сайта. Такая обработка регулируется отдельными документами Оператора.
2. Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Состав и объём обрабатываемых данных должны соответствовать целям обработки. Оператор не должен запрашивать сведения, которые не требуются для рассмотрения обращения или выполнения запроса пользователя.
2.4. Оператор принимает меры для обеспечения точности и актуальности персональных данных.
2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные обязательства или законодательство Российской Федерации.
2.6. После достижения целей обработки данные уничтожаются или обезличиваются, если их дальнейшее хранение не предусмотрено законодательством или договором.
3. Персональные данные, обрабатываемые через Сайт
3.1. При заполнении форм на Сайте пользователь может предоставить:
– имя;
– номер телефона;
– адрес электронной почты;
– комментарий или текст обращения.
3.2. В зависимости от содержания обращения пользователь также может добровольно сообщить:
– фамилию и отчество;
– наименование компании;
– должность;
– регион или место эксплуатации техники;
– сведения о необходимой технике, комплектации или услуге;
– сведения об эксплуатируемой технике;
– другую информацию, необходимую для подготовки ответа.
3.3. При обращении по электронной почте могут обрабатываться адрес отправителя, имя, содержание письма и приложенные к нему материалы.
3.4. При обращении по телефону могут обрабатываться номер телефона, имя, сведения о компании и информация, сообщённая пользователем в ходе разговора. Аудиозапись телефонных разговоров в рамках настоящей Политики не осуществляется.
3.5. При посещении Сайта могут автоматически передаваться:
– IP-адрес;
– файлы cookie;
– дата и время посещения;
– адреса посещённых страниц;
– источник перехода на Сайт;
– сведения о браузере и операционной системе;
– тип и характеристики устройства;
– примерное местоположение, определяемое по IP-адресу;
– продолжительность посещения;
– последовательность переходов между страницами;
– сведения о кликах, прокрутке страниц и других действиях на Сайте;
– техническая запись сеанса посещения при использовании функции «Вебвизор».
3.6. Оператор не запрашивает через формы Сайта сведения о состоянии здоровья, политических или религиозных взглядах, национальности, частной жизни и другие специальные категории персональных данных.
3.7. Биометрические персональные данные, используемые для установления личности человека, через Сайт не собираются и не обрабатываются.
3.8. Пользователю не следует указывать в поле комментария паспортные данные, банковские реквизиты, сведения о здоровье и другую информацию, которая не требуется для рассмотрения обращения.
4. Цели обработки персональных данных
4.1. Персональные данные, предоставленные пользователем через формы Сайта или по указанным на Сайте контактам, обрабатываются для следующих целей:
– приём и рассмотрение обращений;
– обратная связь с пользователем;
– предоставление консультаций о технике, запасных частях, сервисе и услугах;
– подбор модели и комплектации техники;
– подготовка коммерческого предложения;
– уточнение условий поставки и обслуживания;
– обработка сервисной заявки;
– подготовка, заключение и исполнение договора по инициативе пользователя;
– выполнение гарантийных и сервисных обязательств;
– информирование пользователя о товарах и услугах, которыми он заинтересовался.
4.2. Данные о посещении Сайта обрабатываются для:
– получения статистики посещаемости;
– анализа использования страниц и функций Сайта;
– оценки удобства Сайта;
– выявления технических ошибок;
– улучшения структуры и содержания Сайта;
– оценки эффективности размещённой информации.
4.3. Рекламные рассылки и прямые обращения рекламного характера осуществляются только при наличии отдельного предварительного согласия пользователя. Пользователь может отозвать такое согласие в любое время.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
– согласие пользователя на обработку персональных данных;
– действия по инициативе пользователя, направленные на получение консультации или заключение договора;
– необходимость заключения или исполнения договора, стороной которого является пользователь;
– выполнение обязанностей, установленных законодательством Российской Федерации;
– согласие пользователя на применение аналитических файлов cookie.
5.2. До отправки формы пользователь должен ознакомиться с настоящей Политикой и предоставить отдельное согласие на обработку персональных данных.
5.3. Поле согласия не должно быть отмечено заранее. Пользователь самостоятельно подтверждает согласие перед отправкой формы.
5.4. Само по себе посещение Сайта или ознакомление с настоящей Политикой не означает предоставления согласия на обработку данных, вводимых пользователем в форму.
6. Порядок обработки персональных данных
6.1. Оператор может осуществлять следующие действия с персональными данными:
– сбор;
– запись;
– систематизацию;
– накопление;
– хранение;
– уточнение, обновление и изменение;
– извлечение;
– использование;
– передачу в форме предоставления или доступа;
– обезличивание;
– блокирование;
– удаление;
– уничтожение.
6.2. Обработка осуществляется с использованием средств автоматизации и без их использования, с передачей данных по внутренней сети Оператора и через интернет.
6.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.
6.4. Оператор не размещает персональные данные пользователей в открытом доступе и не распространяет их без согласия пользователя или другого предусмотренного законом основания.
7. Передача данных и привлечение других лиц
7.1. Для обеспечения работы Сайта и обработки обращений Оператор может поручать обработку персональных данных другим лицам на основании заключённых договоров или принимаемых условий обработки.
7.2. При работе Сайта могут привлекаться:
– ООО «1С-Битрикс24» для предоставления облачной CRM-системы;
– ООО «ЯНДЕКС» для предоставления сервиса «Яндекс Метрика» и функции «Вебвизор».
7.3. Данные, направленные через формы Сайта, могут передаваться в облачную CRM-систему Битрикс24 для регистрации обращения, взаимодействия с пользователем и контроля его обработки.
7.4. Если пользователь обращается по вопросам диагностики, технического обслуживания или ремонта техники, необходимые сведения могут быть предоставлены сервисному партнёру Оператора.
7.5. Сервисному партнёру передаются только данные, необходимые для обработки конкретного обращения и организации обслуживания. Такая передача осуществляется с согласия пользователя, для исполнения договора или при наличии другого предусмотренного законом основания.
7.6. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для установленных целей.
7.7. Технические вопросы могут согласовываться с заводом-изготовителем без передачи сведений, позволяющих установить личность пользователя.
7.8. Трансграничная передача персональных данных пользователей Сайта не осуществляется.
8. Файлы cookie, Яндекс Метрика и Вебвизор
8.1. Файлы cookie представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении Сайта.
8.2. На Сайте могут использоваться:
– технические файлы cookie, необходимые для правильной работы Сайта;
– аналитические файлы cookie, применяемые для оценки посещаемости и действий пользователей.
8.3. Для анализа посещаемости используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис может получать IP-адрес, файлы cookie, сведения об устройстве, браузере и действиях пользователя на Сайте.
8.4. В составе «Яндекс Метрики» может использоваться функция «Вебвизор», которая фиксирует переходы, клики, прокрутку страниц и взаимодействие пользователя с элементами интерфейса.
8.5. Содержимое полей, предназначенных для ввода имени, телефона, электронной почты и комментария, должно быть исключено из записи Вебвизора. Вместо введённых значений в записи должны отображаться маскирующие символы.
8.6. Яндекс Метрика и Вебвизор должны начинать работу только после согласия пользователя на применение аналитических файлов cookie.
8.7. Отказ от аналитических файлов cookie не должен ограничивать доступ к основному содержанию и функциям Сайта.
8.8. Пользователь может запретить или ограничить использование файлов cookie в настройках браузера, а также удалить ранее сохранённые файлы. Ограничение технических файлов cookie может повлиять на работу отдельных функций Сайта.
9. Хранение и уничтожение персональных данных
9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Данные, предоставленные через форму, по электронной почте или телефону, обрабатываются до рассмотрения обращения и завершения взаимодействия с пользователем.
9.3. Если по результатам обращения заключается договор, данные могут продолжать обрабатываться в течение срока действия договора и установленных законодательством сроков хранения обязательных документов.
9.4. Данные для направления рекламных сообщений обрабатываются до отзыва соответствующего согласия.
9.5. Аналитические данные обрабатываются до отзыва согласия на использование аналитических файлов cookie или прекращения использования соответствующего сервиса.
9.6. Если данные больше не требуются для заявленной цели и отсутствуют другие законные основания для их обработки, Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты достижения цели или отзыва согласия, если иной срок не предусмотрен законодательством или договором.
9.7. Если уничтожение данных в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок, не превышающий шести месяцев, если другой срок не установлен законодательством.
9.8. Обезличенные статистические сведения, которые не позволяют определить конкретного пользователя, могут использоваться после прекращения обработки исходных персональных данных.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий.
10.2. В частности, Оператор:
– назначает лицо, ответственное за организацию обработки персональных данных;
– принимает локальные документы по вопросам обработки и защиты данных;
– ограничивает круг лиц, имеющих доступ к персональным данным;
– разграничивает права доступа к информационным системам;
– применяет средства идентификации пользователей информационных систем;
– использует антивирусную защиту и резервное копирование;
– контролирует действия с персональными данными;
– принимает меры по выявлению и устранению нарушений;
– организует рассмотрение обращений пользователей по вопросам обработки данных.
10.3. Доступ к персональным данным предоставляется только тем работникам и привлечённым лицам, которым он необходим для выполнения служебных или договорных обязанностей.
11. Права пользователя
11.1. Пользователь вправе:
– получить информацию об обработке своих персональных данных;
– потребовать уточнения неполных, устаревших или неточных данных;
– потребовать блокирования или удаления данных, обрабатываемых неправомерно либо не требующихся для заявленной цели;
– отозвать согласие на обработку персональных данных;
– потребовать прекращения обработки в предусмотренных законом случаях;
– отказаться от получения рекламных сообщений;
– обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
– осуществлять другие права, предоставленные законодательством Российской Федерации.
11.2. Обращение можно направить:
– по электронной почте: contact@maxlion.ru;
– по адресу: 125445, г. Москва, вн. тер. г. муниципальный округ Ховрино, ул. Смольная, д. 24А, помещ. 1/8.
11.3. В обращении необходимо указать имя, контактные данные, суть требования и сведения, позволяющие определить, какие данные относятся к заявителю. Оператор вправе запросить дополнительную информацию, если без неё невозможно достоверно определить пользователя или найти относящиеся к нему данные.
11.4. Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва. После отзыва Оператор вправе продолжить обработку только при наличии другого предусмотренного законом основания.
11.5. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
12. Заключительные положения
12.1. Настоящая Политика применяется только к обработке персональных данных пользователей сайта lionwithin.ru.
12.2. Политика размещается в открытом доступе на Сайте. Ссылка на неё должна быть доступна на каждой странице, на которой осуществляется сбор персональных данных.
12.3. Оператор вправе изменять Политику при изменении законодательства, состава собираемых данных, используемых информационных систем или функций Сайта.
12.4. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в ней не установлен другой срок.
12.5. Вопросы об обработке персональных данных пользователей Сайта можно направлять по адресу contact@maxlion.ru.