1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Общество с ограниченной ответственностью «ЭЛМСТРОЙ» (далее — Оператор).
Оператор: ООО «ЭЛМСТРОЙ», ИНН 9718129783, КПП 771601001, ОГРН 1197746123266, адрес: 129329, г. Москва, ул. Ивовая, д. 1, к. 1, этаж 4, комн. БТИ №15.
Сайты Оператора: https://elmstroy.ru/ и https://элмстрой.рф/. Политика применяется к указанным сайтам, формам обратной связи, заявкам, расчетам, звонкам, переписке по электронной почте и обращениям через мессенджеры/социальные сети, если такие каналы используются Пользователем.
Оператор включен в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 77-22-100246; основание включения — приказ № 212 от 03.10.2022; дата регистрации уведомления — 05.09.2022; дата начала обработки персональных данных — 19.02.2019.
Политика размещается в свободном доступе на сайте Оператора и действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта, клиентов, представителей клиентов, соискателей и иных лиц.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
Пользователь — физическое лицо, использующее сайт Оператора, направляющее заявку, сообщение, запрос на расчет, звонок или иное обращение.
3. Категории субъектов персональных данных
Пользователи сайтов Оператора.
Клиенты и потенциальные клиенты, направляющие заявки на расчет, консультацию, выезд специалиста, электромонтажные, проектные, электролабораторные и иные работы.
Представители юридических лиц и индивидуальных предпринимателей, взаимодействующие с Оператором по вопросам заключения и исполнения договоров.
Соискатели, если они направляют отклик, резюме или контактные данные через сайт, почту или мессенджеры Оператора.
Лица, предоставившие отзывы, фото, видео, сведения о реализованных проектах или иную информацию для публикации, — только при наличии отдельного согласия, когда оно требуется.
4. Какие персональные данные может обрабатывать Оператор
Фамилия, имя, отчество — если указаны Пользователем.
Номер телефона, адрес электронной почты, никнейм/идентификатор в мессенджере или социальной сети.
Наименование организации, должность, город, адрес объекта, сведения о потребности в услуге, техническое задание, комментарии, содержание заявки, переписки и звонков.
Файлы и документы, прикрепленные Пользователем к форме заявки или направленные по электронной почте, если они содержат персональные данные.
Технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, источник перехода, страницы просмотра, параметры сессии, действия на сайте.
Данные, необходимые для заключения и исполнения договора, оформления первичных документов, бухгалтерского и налогового учета, если отношения переходят в договорную стадию.
5. Цели обработки персональных данных
Прием и обработка заявок с сайта, обратных звонков, запросов на расчет, консультаций и иных обращений.
Подготовка коммерческих предложений, расчетов, смет, консультаций, организация выезда специалиста и коммуникация по заявке.
Заключение, исполнение, изменение и прекращение договоров, оформление закрывающих, бухгалтерских и иных документов.
Поддержание связи с Пользователем по телефону, электронной почте, через мессенджеры и социальные сети в рамках его обращения.
Анализ работы сайта, улучшение его структуры, удобства, безопасности, качества рекламы и сервисов, в том числе с использованием систем веб-аналитики.
Предотвращение злоупотреблений, спама, мошеннических действий и обеспечение безопасности сайта.
Направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя, если такое согласие требуется законом.
Публикация отзывов, кейсов, фото, видео и иных материалов — только при наличии отдельного согласия на распространение персональных данных, если публикация позволяет идентифицировать субъекта.
6. Правовые основания обработки
Согласие субъекта персональных данных на обработку персональных данных.
Необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных или представляемое им лицо.
Исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, включая бухгалтерский, налоговый и иной обязательный учет.
Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.
Настоящая Политика, отдельные согласия, пользовательское соглашение сайта, формы заявок и иные документы, размещенные на сайте Оператора.
7. Действия с персональными данными и способы обработки
Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.
8. Передача персональных данных третьим лицам
Оператор может поручать обработку персональных данных или предоставлять доступ к ним третьим лицам только в объеме, необходимом для достижения заявленных целей обработки.
К таким лицам могут относиться: хостинг-провайдеры, администраторы сайта, разработчики и технические подрядчики, CRM-системы, сервисы электронной почты, телефонии и коллтрекинга, сервисы веб-аналитики, банки, бухгалтерские и юридические подрядчики, курьерские/почтовые службы, государственные органы при наличии законного основания.
На сайте может использоваться Яндекс.Метрика и иные сервисы аналитики. Такие сервисы могут собирать технические данные о посещении сайта в соответствии со своими условиями и настройками.
Оператор не продает персональные данные Пользователей третьим лицам.
9. Трансграничная передача и локализация
Оператор осуществляет обработку персональных данных с учетом требований законодательства Российской Федерации, включая требования о локализации баз данных граждан Российской Федерации.
Трансграничная передача персональных данных не является самостоятельной целью обработки. Она может возникать при использовании Пользователем иностранных мессенджеров, социальных сетей, почтовых сервисов или иных внешних сервисов, через которые Пользователь сам направляет обращение Оператору.
При необходимости трансграничной передачи Оператор принимает меры, предусмотренные законодательством Российской Федерации о персональных данных.
10. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются до достижения целей обработки, истечения сроков хранения, установленных законодательством, либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
Данные заявок и обращений могут храниться в течение срока, необходимого для обработки обращения, подтверждения факта коммуникации, защиты прав Оператора и разрешения возможных претензий.
Договорные, бухгалтерские и налоговые документы хранятся в сроки, установленные законодательством Российской Федерации.
Cookie-файлы хранятся в течение срока, заданного соответствующим файлом cookie или настройками сервиса, либо до удаления Пользователем в браузере.
11. Права субъекта персональных данных
Пользователь вправе получать информацию об обработке своих персональных данных.
Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Пользователь вправе отозвать согласие на обработку персональных данных.
Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
12. Порядок отзыва согласия и обращений
Для отзыва согласия или направления запроса по персональным данным Пользователь может написать на электронную почту: zakaz@elmstroy.ru. Дополнительно может использоваться адрес: info@элмстрой.рф.
В обращении желательно указать: ФИО, контакт для ответа, суть требования, домен/страницу сайта или канал, через который были переданы данные, а также сведения, позволяющие Оператору идентифицировать обращение.
После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для ее продолжения.
13. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся: ограничение доступа к персональным данным, использование паролей и средств контроля доступа, назначение ответственных лиц, контроль действий лиц, имеющих доступ к данным, резервное копирование, антивирусная защита, использование защищенных каналов связи при наличии технической возможности.
14. Использование cookie
Сайты Оператора могут использовать cookie-файлы и аналогичные технологии для корректной работы сайта, анализа посещаемости, улучшения интерфейса, оценки эффективности рекламы и защиты от злоупотреблений.
Подробнее порядок использования cookie описан в Политике использования cookie, размещенной на сайте Оператора.
15. Заключительные положения
Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.