Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта Karjalan Metsä (далее — Сайт) и меры по их защите. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. На Сайте нет форм для отправки данных. Пользователь передаёт данные по собственной инициативе, когда звонит нам или пишет в мессенджер. Начиная такое обращение, он подтверждает, что ознакомился с Политикой, и даёт согласие на обработку данных на условиях отдельного Согласия на обработку персональных данных.

2. Оператор

2.1. Оператор персональных данных: ООО «МБС-РК», ИНН 1000027766, ОГРН 1261000002933, адрес: г. Петрозаводск, ул. Повенецкая, д. 16, офис 6.

2.2. Контакты по вопросам обработки данных: телефон +7 921 800-55-52, e-mail karjalanmetsa@yandex.ru.

3. Какие данные мы обрабатываем

3.1. Данные, которые пользователь сообщает при обращении: номер телефона, имя, идентификатор в мессенджере (имя профиля или username), сведения об интересующем объекте (баня, дом, проект) и иная информация, которую пользователь указывает в разговоре или переписке.

3.1.1. Телефонные данные: номер, с которого поступил звонок, дата и время обращения. Запись телефонных разговоров Оператор не ведёт.

3.1.2. Данные заказчика для заключения и учёта договора, если пользователь решит стать заказчиком: фамилия, имя, отчество, контактные данные, адрес объекта, реквизиты и условия договора.

3.2. Технические данные, которые передаются автоматически при посещении Сайта (IP-адрес, тип браузера, дата и время обращения), а также файлы cookie, если они используются.

3.3. Мы не собираем специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные.

3.4. Источники данных: сам пользователь (устно, в телефонном разговоре или письменно в мессенджере) и автоматические средства Сайта (технические данные и cookie).

4. Цели обработки

4.1. Ответить на обращение пользователя и связаться с ним.

4.2. Подготовить расчёт стоимости комплекта и предложение по выбранному проекту.

4.3. Заключить и исполнить договор, если пользователь решит стать заказчиком.

4.4. Обеспечить работу Сайта и его безопасность.

5. Правовые основания

5.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

5.2. Необходимость исполнения договора или принятия мер по запросу субъекта до его заключения (п. 5 ч. 1 ст. 6 152-ФЗ).

6. Порядок и сроки обработки

6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, указанных в разделе 7, обезличивание, блокирование, удаление и уничтожение данных.

6.2. Данные хранятся до достижения целей обработки, но не дольше трёх лет с момента последнего контакта, либо до отзыва согласия. По достижении цели или при отзыве согласия данные удаляются в срок, установленный законом. Данные по заключённым договорам хранятся в течение сроков, которые устанавливает законодательство Российской Федерации для хранения договорных и бухгалтерских документов и для защиты прав сторон.

6.3. Данные, которые поступают на Сайт, обрабатываются и хранятся в базах данных на территории Российской Федерации (хостинг ООО «Бегет»). Сам Оператор не осуществляет трансграничную передачу данных.

6.4. Мессенджеры (WhatsApp, Telegram, MAX) используются только для входящих обращений, которые пользователь начинает по своей инициативе. Инфраструктура отдельных мессенджеров может находиться за пределами Российской Федерации; обработку данных в них осуществляют операторы этих сервисов на условиях собственных правил. Если пользователь не хочет передавать данные через такие сервисы, он может позвонить по телефону или написать в MAX.

6.5. Переписка и сведения о звонках хранятся в учётной записи или на устройстве ответственного сотрудника Оператора, в пределах срока, указанного в п. 6.2. Данные заказчиков по заключённым договорам хранятся в учётной системе Оператора, доступ к ним имеют только уполномоченные сотрудники.

7. Передача третьим лицам

7.1. Данные могут передаваться только лицам, участвующим в обработке по поручению Оператора: хостинг-провайдеру (ООО «Бегет»), сервису веб-аналитики «Яндекс Метрика» и сервису «Яндекс Карты» (в части технических данных и cookie; они подключаются только с согласия пользователя). С ними заключаются соглашения, которые обязывают соблюдать конфиденциальность и меры защиты.

7.2. Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законом.

8. Права пользователя

8.1. Пользователь вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие.

8.2. Для этого нужно направить запрос на karjalanmetsa@yandex.ru или по адресу Оператора. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).

8.3. Пользователь вправе обжаловать действия Оператора в Роскомнадзор или в суд.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры: ограничение доступа сотрудников к данным, использование защищённого соединения (HTTPS), хранение на серверах в России, учёт обращений и контроль за действиями с данными.

9.2. При утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ.

10. Файлы cookie

10.1. Cookie — небольшие файлы, которые Сайт сохраняет в браузере. Сайт использует технические cookie, необходимые для его работы, а также cookie сервиса веб-аналитики «Яндекс Метрика» (ООО «Яндекс»). Аналитические cookie включаются только после того, как пользователь нажмёт «Принять» в уведомлении о cookie; при выборе «Только необходимые» они не используются. Пользователь может отключить cookie в настройках браузера, но часть функций Сайта при этом может работать неполно.

10.2. Подробный перечень cookie и способы управлять ими описаны в отдельной Политике cookie.

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.