Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «АГРОСТРОЙ РЕСУРС» (сокращённое наименование — ООО «АСР»), далее — «Оператор» или «Компания».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в сфере персональных данных.

1.3. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, лицах, направивших заявку или запрос, потенциальных заказчиках, заказчиках, представителях контрагентов и иных лицах, обращающихся к Оператору по телефону, через мессенджеры, электронную почту и другие каналы связи.

1.5. Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора.

2. Сведения об операторе

Полное наименование: Общество с ограниченной ответственностью «АГРОСТРОЙ РЕСУРС».

Сокращённое наименование: ООО «АСР».

ИНН: 6800008360.

КПП: 680001001.

ОГРН: 1246800000710.

Адрес места нахождения: 392018, Тамбовская область, г.о. Город Тамбов, г. Тамбов, ул. Степная, дом 80А.

Адрес электронной почты по вопросам обработки персональных данных: info@agrostroyresurs.ru.

По вопросам обработки персональных данных, получения сведений об их обработке, уточнения, блокирования, удаления персональных данных, прекращения обработки или отзыва согласия субъект персональных данных вправе обратиться к Оператору по адресу электронной почты info@agrostroyresurs.ru либо направить письменное обращение по адресу места нахождения Оператора.

3. Основные понятия

3.1. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

3.3. «Сайт» — сайт Оператора в информационно-телекоммуникационной сети Интернет, включая все его страницы, формы, сервисы и функциональные элементы.

3.4. «Пользователь» — посетитель сайта, лицо, направившее заявку, запрос, сообщение, техническое задание, материалы или иное обращение Оператору.

3.5. «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает избыточные персональные данные.

4.4. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных применительно к целям обработки.

4.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации или договором.

5. Категории субъектов и состав данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта Оператора;
• лица, направившие заявку, запрос на расчёт, коммерческое предложение, консультацию или обратный звонок;
• потенциальные заказчики продукции, работ и услуг Оператора;
• заказчики, контрагенты, индивидуальные предприниматели и представители юридических лиц;
• лица, обращающиеся к Оператору по телефону, в мессенджерах, по электронной почте и через другие каналы связи.

5.2. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество — если они указаны пользователем;
• номер телефона;
• адрес электронной почты — если он предоставлен пользователем;
• имя пользователя, номер телефона, идентификатор учётной записи, фотография профиля и иные сведения, доступные Оператору в мессенджерах, включая Telegram, — в объёме, предоставленном пользователем или доступном в настройках соответствующего сервиса;
• сведения, содержащиеся в обращениях, телефонных переговорах, переписке, сообщениях, комментариях, технических заданиях, файлах, чертежах, эскизах, фотографиях и иных материалах, добровольно предоставленных пользователем;
• сведения о выбранной продукции, работах или услугах, характеристиках объекта, параметрах заказа, объёмах, сроках, месте выполнения работ, требованиях к материалам, изготовлению, монтажу, доставке и иные сведения, необходимые для рассмотрения запроса;
• сведения о должности, наименовании организации и рабочие контактные данные представителя юридического лица или индивидуального предпринимателя — если такие данные предоставлены;
• технические данные, указанные в пункте 5.4 настоящей Политики.

5.3. При обращении через сайт пользователь может выбрать один или несколько видов работ, продукции или услуг, в том числе:

• металлообработка, включая резку и покраску;
• изготовление металлоконструкций;
• быстровозводимые здания;
• кран-балки и крановые пути;
• иные работы, продукция или услуги, указанные пользователем.

5.4. При посещении сайта Оператор может автоматически обрабатывать технические данные:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере, операционной системе, типе и настройках устройства;
• дату, время и продолжительность посещения сайта;
• адреса просмотренных страниц, действия на сайте и источник перехода;
• идентификаторы сессии и иные сведения, необходимые для корректной работы, безопасности и анализа использования сайта.

5.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

5.6. Пользователю не рекомендуется направлять через сайт, по телефону, в Telegram или по иным каналам связи сведения, не требующиеся для обработки запроса: паспортные данные, платёжные реквизиты, данные банковских карт, пароли, сведения о здоровье и иную конфиденциальную информацию, не относящуюся к запросу на продукцию, работы или услуги Оператора.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные для:

• рассмотрения, регистрации и обработки заявок, запросов, обращений и сообщений, поступающих через сайт, по телефону, в Telegram, по электронной почте и через другие каналы связи;
• связи с пользователем, потенциальным заказчиком, заказчиком или представителем контрагента по предоставленным контактным данным;
• уточнения технического задания, получения и согласования исходных данных, параметров заказа, объёмов, сроков, места выполнения работ, условий доставки, монтажа и иных условий возможного сотрудничества;
• подготовки расчётов, смет, технических решений, коммерческих предложений, проектов договоров, счетов и иной документации по запросу пользователя;
• консультирования по вопросам металлообработки, резки, покраски, изготовления металлоконструкций, быстровозводимых зданий, кран-балок, крановых путей и иных работ, продукции или услуг Оператора;
• ведения деловой переписки и телефонных переговоров, в том числе для подтверждения и согласования договорённостей;
• заключения, исполнения, изменения и прекращения договоров, а также сопровождения отношений с заказчиками, контрагентами и их представителями;
• обеспечения работы, безопасности, диагностики ошибок и улучшения функциональности сайта;
• анализа посещаемости и использования сайта при подключении аналитических сервисов;
• исполнения обязанностей, установленных законодательством Российской Федерации;
• защиты прав и законных интересов Оператора, субъектов персональных данных и третьих лиц в случаях, предусмотренных законодательством Российской Федерации.

6.2. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6.3. Оператор не осуществляет запись телефонных разговоров. Если в будущем запись разговоров будет введена, Оператор предварительно уведомит об этом участников разговора и актуализирует настоящую Политику.

7. Правовые основания обработки

7.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

7.2. При направлении заявки через сайт пользователь предоставляет согласие на обработку указанных им персональных данных посредством самостоятельного проставления отметки в форме и отправки заполненной формы Оператору.

7.3. Оператор не использует контактные данные пользователя для направления рекламных и информационных рассылок, если пользователь не предоставил на это отдельное согласие.

8. Порядок и условия обработки

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

8.2. Доступ к персональным данным имеют только работники Оператора и иные лица, которым такой доступ необходим для достижения указанных целей, при условии соблюдения ими конфиденциальности и требований к защите персональных данных.

8.3. Для обеспечения обработки обращений, работы сайта и исполнения договоров Оператор вправе использовать информационные системы и сервисы, включая системы управления взаимоотношениями с клиентами (CRM), корпоративную электронную почту, телефонию, хостинг, техническую поддержку сайта, сервисы аналитики, мессенджеры и иные сервисы, необходимые для достижения целей, указанных в настоящей Политике.

8.4. Оператор может поручать обработку персональных данных третьим лицам — подрядчикам и поставщикам сервисов, обеспечивающим работу сайта, хостинг, техническую поддержку, корпоративную почту, CRM, телефонию, аналитику или иные информационные системы. Такая передача допускается только в объёме, необходимом для достижения целей обработки, при условии соблюдения указанными лицами конфиденциальности и принятия ими мер по защите персональных данных.

8.5. Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам для их самостоятельных маркетинговых целей без отдельного законного основания или согласия субъекта персональных данных.

8.6. Передача персональных данных государственным органам осуществляется только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

8.7. Пользователь вправе обратиться к Оператору через Telegram, если данный канал указан Оператором на сайте или в официальных материалах. При обращении через Telegram Оператор обрабатывает сведения, содержащиеся в профиле пользователя, сообщениях и приложенных материалах, в объёме, необходимом для рассмотрения обращения, ведения переписки, подготовки расчёта или предложения, заключения и исполнения договора.

8.8. Передача сообщений через мессенджеры осуществляется с использованием инфраструктуры соответствующего сервиса. Оператор рекомендует не направлять в мессенджерах паспортные и банковские реквизиты, пароли и иные сведения, не необходимые для рассмотрения запроса.

8.9. Трансграничная передача персональных данных Оператором не осуществляется, если иное не будет прямо предусмотрено законодательством Российской Федерации и доведено до сведения субъектов персональных данных в установленном порядке.

9. Сроки хранения и прекращение обработки

9.1. Персональные данные, полученные через формы сайта, по телефону, в Telegram, по электронной почте или иным каналам связи для обработки заявки, консультации, расчёта или подготовки коммерческого предложения, обрабатываются до достижения соответствующей цели, но не более 3 лет с даты последнего взаимодействия с пользователем, если более продолжительный срок не установлен законодательством Российской Федерации, договором или не требуется для защиты прав и законных интересов Оператора.

9.2. Персональные данные, связанные с заключением и исполнением договоров, хранятся в течение сроков, установленных законодательством Российской Федерации, договором, правилами бухгалтерского, налогового и архивного учёта.

9.3. Технические данные и файлы cookie хранятся в течение срока, необходимого для работы сайта, обеспечения безопасности и аналитики, но, как правило, не более 1 года, если иной срок не установлен настройками используемого сервиса или законодательством Российской Федерации.

9.4. Оператор прекращает обработку и уничтожает или обезличивает персональные данные при достижении целей обработки, истечении срока хранения, отзыве согласия субъектом персональных данных, выявлении неправомерной обработки или ликвидации Оператора — если отсутствуют иные законные основания для продолжения обработки.

9.5. В случаях, когда законодательство устанавливает специальный срок прекращения обработки, блокирования, уточнения или уничтожения персональных данных, Оператор соблюдает такой срок.

10. Файлы cookie и технические данные

10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы, безопасности, сохранения пользовательских настроек, анализа посещаемости и улучшения функциональности сайта.

10.2. На сайте могут применяться следующие категории cookie:

• обязательные — необходимы для работы сайта, защиты форм от спама, сохранения технической сессии и корректного отображения страниц;
• функциональные — позволяют запоминать настройки пользователя;
• аналитические — помогают анализировать посещаемость, источники переходов, действия пользователей, выявлять ошибки и улучшать сайт;
• маркетинговые — могут использоваться только при фактическом подключении рекламных или соответствующих аналитических инструментов.

10.3. Обязательные cookie применяются для функционирования сайта. Аналитические и маркетинговые cookie применяются после получения согласия пользователя через баннер управления cookie, если такое согласие требуется законодательством Российской Федерации и настройками используемых сервисов.

10.4. При использовании сервисов веб-аналитики, карт, видео, онлайн-чатов, виджетов и иных сторонних сервисов технические данные могут обрабатываться поставщиками соответствующих сервисов в пределах, предусмотренных их документацией и законодательством Российской Федерации. Оператор актуализирует сведения о фактически подключённых сервисах.

10.5. Пользователь может принять все категории cookie, отказаться от необязательных cookie либо изменить ранее выбранные настройки через интерфейс сайта или настройки браузера. Ограничение обработки cookie может повлиять на доступность отдельных функций сайта.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать сведения о факте обработки Оператором его персональных данных;
• получать сведения о целях, правовых основаниях, способах и сроках обработки персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, неточными, неактуальными, незаконно полученными или не требуются для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять другие права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору:

• по электронной почте: info@agrostroyresurs.ru;
• почтовым отправлением по адресу: 392018, Тамбовская область, г.о. Город Тамбов, г. Тамбов, ул. Степная, дом 80А.

В теме электронного письма рекомендуется указать: «Запрос о персональных данных» либо «Отзыв согласия на обработку персональных данных».

11.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, суть требования и сведения, позволяющие идентифицировать заявителя. Оператор рассматривает обращения и направляет ответы в сроки, установленные законодательством Российской Федерации.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К мерам защиты, в частности, относятся:

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• использование организационных правил и локальных документов по обработке и защите персональных данных;
• учёт и контроль доступа к информационным системам и носителям персональных данных;
• применение необходимых средств защиты информации;
• резервное копирование и восстановление данных при необходимости;
• контроль соблюдения требований к обработке и защите персональных данных;
• обучение работников, допущенных к обработке персональных данных.

13. Изменение политики

13.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства Российской Федерации, процессов обработки данных, функционала сайта или используемых сервисов.

13.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иной срок не установлен новой редакцией Политики.

13.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики, опубликованной на сайте Оператора.

14. Заключительные положения

14.1. Настоящая Политика действует бессрочно до её замены новой редакцией.

14.2. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

14.3. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора.