Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «СпецМонтаж» (далее — Оператор).

1.2. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «СпецМонтаж»
Сокращенное наименование: ООО «СпецМонтаж»
ИНН: 7726627500
КПП: 772601001
ОГРН: 1097746209659
Адрес: 117545, г. Москва, ул. Подольских Курсантов, д. 3
Адрес офиса, указанный на сайте: г. Москва, ул. Подольских Курсантов, д. 3, офис 324
Телефоны: +7 (495) 640-79-97, +7 (495) 640-79-98
E-mail: info@montage-msk.ru, spmon1@mail.ru
Сайт: https://www.montage-msk.ru/

1.3. Настоящая Политика распространяется на персональные данные, получаемые Оператором посредством сайта https://www.montage-msk.ru/, форм обратной связи и оплаты, а также при последующей обработке обращений пользователей, поступивших с сайта.

1.4. Политика размещается в свободном доступе на сайте Оператора.

2. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных:

• на законной и справедливой основе;
• для конкретных, заранее определенных и законных целей;
• в объеме, необходимом для достижения целей обработки;
• без обработки избыточных персональных данных;
• с обеспечением точности и актуальности персональных данных;
• не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

• посетителей сайта;
• физических лиц, оставляющих заявки на оказание услуг;
• потенциальных клиентов;
• клиентов Оператора;
• представителей юридических лиц и иных организаций;
• лиц, осуществляющих оплату услуг через сайт.

4. Цели, состав и основания обработки персональных данных

4.1. Прием и обработка заявок

Цели обработки:

• прием заявки на поверку, замену, установку приборов учета и иные услуги Оператора;
• обратная связь с пользователем;
• согласование даты и времени выполнения работ;
• предоставление информации об услугах;
• подготовка к заключению договора;
• заключение и исполнение договора на оказание услуг.

Могут обрабатываться:

• имя;
• фамилия, имя и отчество — если пользователь предоставляет их при последующем оформлении заявки;
• номер телефона;
• желаемая дата и время оказания услуги;
• выбранная услуга;
• адрес объекта, по которому необходимо оказание услуги;
• сведения, самостоятельно сообщенные пользователем при обращении.

Через стандартную форму «Оставить заявку» на сайте в настоящее время запрашиваются имя, номер телефона и желаемые дата и время выполнения работ.

После получения заявки Оператор может уточнить сведения, необходимые непосредственно для исполнения заказа, в том числе ФИО и адрес оказания услуги.

Правовые основания обработки:

• согласие субъекта персональных данных;
• осуществление действий по инициативе субъекта персональных данных до заключения договора;
• заключение и исполнение договора, стороной которого является субъект персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

4.2. Оплата услуг через сайт

На странице оплаты Оператор может обрабатывать:

• фамилию, имя, отчество;
• адрес электронной почты;
• номер телефона;
• номер заказа (договора);
• сумму платежа;
• сведения о факте и результате оплаты.

Цели обработки:

• идентификация заказа;
• организация оплаты оказанных услуг;
• подтверждение платежа;
• исполнение договора;
• ведение бухгалтерского и налогового учета в случаях, установленных законом.

При выборе оплаты банковской картой пользователь может быть перенаправлен на платежный шлюз ПАО Сбербанк.

Реквизиты банковской карты вводятся пользователем на стороне платежной системы. Оператор не требует от пользователя сообщать реквизиты банковской карты посредством обычных форм сайта.

Обработка банковских реквизитов платежной системой осуществляется в соответствии с правилами и документами соответствующей платежной организации.

4.3. Работа и безопасность сайта

Для обеспечения работы сайта могут автоматически обрабатываться технические сведения:

• IP-адрес;
• дата и время обращения к сайту;
• адрес посещенной страницы;
• информация о браузере;
• информация об операционной системе;
• тип устройства;
• технические идентификаторы;
• сведения, содержащиеся в файлах cookie.

Цели обработки:

• обеспечение функционирования сайта;
• обеспечение безопасности;
• поддержание пользовательской сессии;
• выявление технических ошибок и неправомерных действий.

4.4. Веб-аналитика

На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».

При использовании сервиса могут обрабатываться:

• IP-адрес;
• cookie-идентификаторы;
• информация об устройстве и браузере;
• дата и время посещения;
• посещенные страницы;
• источник перехода;
• техническая информация о взаимодействии с сайтом.

Цели обработки:

• получение статистики посещаемости;
• анализ использования сайта;
• улучшение структуры, содержания и удобства сайта;
• выявление технических проблем.

Использование аналитических cookie осуществляется с учетом выбранных пользователем настроек использования файлов cookie.

Дополнительная информация содержится в Политике использования файлов cookie.

5. Перечень действий с персональными данными

Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• предоставление в случаях, предусмотренных законодательством или необходимых для исполнения договора;
• блокирование;
• обезличивание;
• удаление;
• уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

6. Передача персональных данных другим лицам

6.1. Оператор не распространяет персональные данные неопределенному кругу лиц без соответствующего правового основания.

6.2. Персональные данные могут передаваться либо их обработка может поручаться лицам, участвующим в обеспечении деятельности Оператора, в частности:

• организациям, обеспечивающим размещение и техническое функционирование сайта;
• оператору используемой электронной почты;
• ООО «ЯНДЕКС» — при использовании сервиса Яндекс Метрика;
• ПАО Сбербанк — при инициировании пользователем оплаты через соответствующий платежный сервис;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

6.3. Передача осуществляется только в объеме, необходимом для соответствующей цели обработки.

7. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных».

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

8. Трансграничная передача

До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ и иные предусмотренные законодательством Российской Федерации обязанности.

В рамках стандартных форм подачи заявок на сайте трансграничная передача персональных данных не является целью обработки.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные по обращениям, которые не привели к заключению договора, обрабатываются до достижения цели обращения и могут храниться не более 1 года с даты последнего взаимодействия с пользователем, если отсутствуют иные законные основания для их хранения.

9.2. Если по результатам обращения заключается договор, персональные данные могут обрабатываться в течение срока действия договора и далее в течение сроков, предусмотренных законодательством Российской Федерации, в том числе законодательством о бухгалтерском и налоговом учете.

9.3. Данные, необходимые для подтверждения платежных операций, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.

9.4. Сроки хранения файлов cookie устанавливаются в зависимости от их назначения и приводятся в Политике использования файлов cookie.

10. Прекращение обработки и уничтожение персональных данных

Основаниями для прекращения обработки являются:

• достижение целей обработки;
• истечение установленного срока обработки;
• отзыв согласия субъектом персональных данных при отсутствии иных оснований для обработки;
• получение законного требования субъекта о прекращении обработки;
• выявление неправомерной обработки.

При достижении цели обработки персональные данные уничтожаются либо обезличиваются в срок, установленный Федеральным законом № 152-ФЗ, если их дальнейшее хранение не требуется законодательством или договором.

Если согласие отозвано и отсутствуют иные законные основания для обработки, Оператор прекращает обработку и уничтожает персональные данные в установленный законодательством срок.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать их уточнения;
• требовать блокирования или уничтожения неправомерно обрабатываемых, неточных или избыточных данных;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• ограничивает доступ к персональным данным;
• определяет лиц, имеющих право их обрабатывать;
• применяет средства защиты информационных систем;
• принимает меры для предотвращения неправомерного доступа;
• обеспечивает возможность обнаружения фактов неправомерного доступа;
• осуществляет внутренний контроль соблюдения требований законодательства;
• обеспечивает уничтожение персональных данных при наступлении предусмотренных законом оснований.

13. Порядок обращения к Оператору

По вопросам обработки персональных данных пользователь вправе обратиться в ООО «СпецМонтаж»:

E-mail: info@montage-msk.ru
E-mail: spmon1@mail.ru

Почтовый адрес: 117545, г. Москва, ул. Подольских Курсантов, д. 3.

Обращение должно позволять идентифицировать заявителя и содержать описание требования.

14. Заключительные положения

14.1. Политика действует до ее замены новой редакцией.

14.2. Оператор вправе изменять Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных или функциональности сайта.

14.3. Актуальная редакция размещается в свободном доступе на сайте:

https://www.montage-msk.ru/