1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении сведений, получаемых при использовании сайта reom40.ru, его форм, сервисов обратной связи и Telegram-бота РЕОМ.
1.2. Оператором персональных данных является ООО «РЕОМ», осуществляющее деятельность в городе Калуга, Российская Федерация (далее — Оператор). Обращения по вопросам обработки персональных данных принимаются по адресу info@reom40.ru.
1.3. Политика применяется к посетителям сайта, пользователям Telegram-бота, представителям действующих и потенциальных заказчиков, а также иным лицам, передающим данные Оператору через указанные каналы.
2. Состав обрабатываемых данных
2.1. Оператор вправе обрабатывать следующие категории персональных данных:
- наименование организации, имя и должность контактного лица;
- номер телефона и адрес электронной почты;
- сведения об услугах, моделях и количестве приборов, текст обращения, комментарий и приложенные файлы;
- Telegram ID, имя профиля, username, язык интерфейса и номер телефона, если пользователь передал его через Telegram;
- технические сведения: адрес страницы, источник перехода, UTM-метки, идентификатор рекламного перехода, сведения о браузере и устройстве, события на сайте, показатели производительности, файлы cookie и иные аналогичные идентификаторы.
2.2. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Такие сведения не должны включаться в обращения и приложения к ним.
3. Цели и правовые основания
3.1. Персональные данные обрабатываются для регистрации и рассмотрения обращения, связи с заявителем, уточнения технического задания, подготовки коммерческого предложения, заключения и исполнения договора, ведения учёта заявок, работы сайта и Telegram-бота, обеспечения безопасности, а также исполнения требований законодательства Российской Федерации.
3.2. Анализ посещаемости, качества страниц и эффективности рекламы осуществляется только при наличии отдельного согласия на аналитические файлы cookie. Рекламные рассылки требуют отдельного предварительного согласия.
3.3. Основаниями обработки являются согласие субъекта, действия по обращению субъекта до заключения договора, заключение и исполнение договора, а также исполнение обязанностей и осуществление прав Оператора, предусмотренных законом.
4. Порядок и способы обработки
4.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка осуществляется с использованием средств автоматизации и без их использования. Доступ предоставляется только лицам, которым он необходим для выполнения служебных или договорных обязанностей.
4.3. При сборе персональных данных через интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5. Привлекаемые сервисы и передача данных
5.1. Оператор вправе поручать обработку данных поставщикам хостинга, электронной почты, технической поддержки и иных информационных сервисов при условии соблюдения ими требований конфиденциальности и безопасности.
5.2. После получения согласия на аналитические cookie на сайте используется Яндекс Метрика, включая Вебвизор, карты кликов и аналитику форм. Содержание полей заявки закрыто от записи средствами разметки. Обработка данных Яндексом осуществляется в соответствии с условиями сервиса Яндекс Метрика.
5.3. Telegram используется как самостоятельный канал обращения и для служебных уведомлений. Контактные данные заявки с сайта не включаются в текст служебного Telegram-уведомления и доступны уполномоченным лицам в защищённой административной системе.
5.4. Оператор не продаёт персональные данные и не распространяет их неопределённому кругу лиц без отдельного согласия либо иного законного основания.
6. Сроки хранения и прекращение обработки
6.1. Данные обращения, не завершившегося заключением договора, хранятся не более одного года с даты последнего взаимодействия, если более длительный срок не требуется для защиты прав и законных интересов Оператора.
6.2. Данные, относящиеся к договорным, бухгалтерским и юридически значимым документам, хранятся в течение сроков, установленных законодательством Российской Федерации. Технические журналы хранятся в течение срока, необходимого для обеспечения безопасности и расследования сбоев.
6.3. После достижения цели обработки, истечения срока хранения или отзыва согласия данные подлежат удалению, уничтожению либо обезличиванию, если отсутствует иное законное основание для продолжения обработки.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в установленном законом порядке.
7.2. Обращение направляется на info@reom40.ru. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его связи с соответствующими данными.
8. Защита персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
8.2. К таким мерам относятся разграничение доступа, защищённое соединение, журналирование действий, резервное копирование, обновление программного обеспечения и контроль работоспособности информационных систем.
9. Заключительные положения
9.1. Политика действует с даты, указанной в её редакции, и размещается в свободном доступе на сайте.
9.2. Оператор вправе изменять Политику. Новая редакция применяется с момента публикации, если иной срок не указан в её тексте.