Политика ООО «Арго-Лес» в отношении обработки персональных данных пользователей сайта modesta72.ru


1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://modesta72.ru (далее — Сайт) и сведения о реализуемых требованиях к их защите.
1.2. Оператор персональных данных:

• полное наименование: Общество с ограниченной ответственностью «Арго-Лес» (ООО «Арго-Лес»);
• ИНН: 7202233900;
• ОГРН: 1127232033081;
• адрес: 625025, Тюменская область, г. Тюмень, ул. Восстания, д. 13, помещ. 1;
• адрес электронной почты для обращений по вопросам персональных данных: modesta@argo-les.ru.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется к персональным данным, которые Оператор получает:

• при посещении Сайта;
• при заполнении и отправке форм на Сайте;
• при дальнейшем общении по обращению пользователя, если такое общение непосредственно связано с заявкой, направленной через Сайт.

1.5. Политика не регулирует обработку персональных данных работников, соискателей, контрагентов и иных лиц вне процессов, указанных в пункте 1.4. Такая обработка регулируется отдельными внутренними документами Оператора.
1.6. Оператор не проверяет достоверность сведений, предоставленных пользователем, если такая проверка не требуется законом или договором. Пользователь обязан предоставлять достоверные данные и не передавать через формы Сайта персональные данные третьих лиц без законного основания.
1.7. Формы Сайта предназначены для совершеннолетних пользователей. Несовершеннолетний вправе передавать данные только через своего законного представителя.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт или направляющее Оператору обращение через Сайт.
2.4. Cookie — небольшой фрагмент данных, который сохраняется браузером на устройстве пользователя при посещении Сайта.
2.5. Остальные термины используются в значениях, установленных законодательством Российской Федерации.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.
3.2. Состав и объём данных соответствуют заявленным целям. Оператор не обрабатывает избыточные данные и не объединяет базы данных, созданные для несовместимых целей.
3.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или закон. После достижения цели либо при утрате законного основания данные уничтожаются или обезличиваются.
3.4. Оператор не раскрывает персональные данные неопределённому кругу лиц и не размещает их в открытом доступе без отдельного законного основания.
4. Субъекты, цели, данные, основания и сроки обработки4.1. Приём и обработка обращений с Сайта

• Субъекты: пользователи, направляющие заявку на обратный звонок, консультацию, расчёт или иное обращение.
• Цель: идентифицировать заявителя, связаться с ним, уточнить запрос, подготовить ответ или предложение и совершить по инициативе пользователя действия до возможного заключения договора.
• Данные: имя; номер телефона; содержание обращения и иные сведения, которые пользователь самостоятельно сообщает при последующем общении и которые необходимы для ответа на его запрос.
• Правовое основание: согласие пользователя; действия по инициативе пользователя до заключения договора — в применимых случаях.
• Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицу, обрабатывающему данные по поручению Оператора, блокирование, удаление и уничтожение.
• Способ: смешанная обработка — автоматизированная и без использования средств автоматизации, с передачей по внутренней сети Оператора и через сеть Интернет с применением необходимых мер защиты.
• Срок: до завершения работы с обращением, но не более одного года с даты его получения, либо до отзыва согласия — в зависимости от того, что наступит раньше. Если по обращению заключён договор или возникло иное законное основание, необходимые данные далее обрабатываются в пределах соответствующей цели и срока.

4.2. Подготовка, заключение и исполнение договора

• Субъекты: потенциальные клиенты, клиенты и их представители, обратившиеся через Сайт.
• Цель: подготовка предложения и договора, заключение и исполнение договора, доставка или монтаж, взаиморасчёты, претензионная работа и исполнение обязанностей, установленных законом.
• Данные: имя, фамилия и отчество — если необходимы; номер телефона; адрес электронной почты — если предоставлен; адрес доставки или выполнения работ; сведения о заказе, договоре и расчётах; иные данные, объективно необходимые для исполнения конкретного договора и предоставленные субъектом.
• Правовое основание: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект; исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
• Операции и способ: действия, перечисленные в пункте 4.1, автоматизированным, неавтоматизированным или смешанным способом.
• Срок: в течение срока подготовки и исполнения договора, а после его прекращения — в течение сроков хранения документов, сроков исковой давности и иных сроков, установленных законодательством Российской Федерации. По окончании применимых сроков данные уничтожаются или обезличиваются.

4.3. Работа Сайта и веб-аналитика

• Субъекты: посетители Сайта.
• Цель: обеспечение технической работы Сайта, информационная безопасность, анализ посещаемости и действий пользователей, улучшение структуры и содержания Сайта.
• Данные: IP-адрес; сведения cookie и аналогичных идентификаторов; дата и время посещения; адрес запрошенной страницы; источник перехода; сведения о браузере, операционной системе, типе и разрешении экрана устройства; примерное местоположение, определённое по IP-адресу; события и действия на страницах; технические данные сессии. При включённой функции «Вебвизор» могут записываться действия пользователя на странице.
• Правовое основание: для технически необходимых cookie — обеспечение работоспособности и безопасности Сайта; для аналитических cookie, Яндекс.Метрики и Вебвизора — предварительное согласие пользователя, выраженное через панель управления cookie.
• Операции: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача лицу, обрабатывающему данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.
• Способ: автоматизированная обработка.
• Срок: технически необходимые cookie обрабатываются в течение срока, необходимого для работы соответствующей функции; аналитические данные — до достижения цели обработки, отзыва согласия, отключения аналитики пользователем или прекращения использования соответствующего сервиса Оператором — в зависимости от того, что наступит раньше, с учётом сроков действия cookie и сроков хранения, установленных настройками сервиса. Оператор не использует идентифицируемые аналитические данные дольше, чем это необходимо для анализа посещаемости.

4.4. Рассмотрение обращений о персональных данных

• Субъекты: лица, направившие запрос, требование, жалобу или отзыв согласия, и их представители.
• Цель: идентификация заявителя, рассмотрение обращения, исполнение требований законодательства и подтверждение совершённых действий.
• Данные: сведения, содержащиеся в обращении и приложенных документах; контактные данные; сведения, необходимые для подтверждения личности или полномочий представителя.
• Правовое основание: исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
• Срок: в течение срока рассмотрения обращения и последующего обязательного хранения документов, установленного законом или номенклатурой дел Оператора.

4.5. Оператор не обрабатывает через Сайт специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные. Пользователю не следует сообщать такие сведения в свободной форме.
4.6. Оператор не использует номер телефона или иные контакты, полученные из формы заявки, для рекламных рассылок без отдельного предварительного согласия пользователя. Согласие на рекламу, если такая функция будет добавлена, должно оформляться отдельно от согласия на обработку заявки и может быть отозвано в любое время.
5. Получение согласия
5.1. Когда основанием является согласие, пользователь предоставляет его конкретно, предметно, информированно, сознательно и однозначно — посредством отдельной незаполненной заранее отметки и последующей отправки формы либо через панель управления cookie.
5.2. Согласие на обработку данных формы оформляется отдельно от настоящей Политики и иных документов. Текст согласия должен быть доступен пользователю до отправки формы.
5.3. Оператор хранит сведения, позволяющие подтвердить факт получения согласия, его редакцию, дату, время и способ предоставления, в течение срока обработки данных и срока, необходимого для защиты прав Оператора.
5.4. Молчание, бездействие пользователя или простое продолжение просмотра Сайта не считаются согласием на аналитические cookie.
5.5. Пользователь может отозвать согласие в порядке, предусмотренном разделом 11. Отзыв не влияет на законность обработки, выполненной до его получения Оператором. При наличии иного законного основания Оператор вправе продолжить обработку только в пределах такого основания.
6. Cookie и Яндекс.Метрика
6.1. Сайт может использовать:

• технически необходимые cookie — для загрузки страниц, безопасности и сохранения сделанного пользователем выбора;
• аналитические cookie — для оценки посещаемости и улучшения Сайта.

6.2. Для веб-аналитики применяется сервис «Яндекс.Метрика», включая функцию «Вебвизор», предоставляемый ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Счётчик автоматически передаёт Яндексу сведения о посещении и устройстве пользователя. ООО «ЯНДЕКС» обрабатывает такие сведения по поручению Оператора в объёме, необходимом для предоставления сервиса, а в случаях, предусмотренных настройками счётчика и документами Яндекса, — также на указанных в них условиях.
6.3. Аналитика должна загружаться только после выбора пользователем варианта «Разрешить аналитику» или равнозначного ему.
6.4. Поля форм, содержание переписки, платёжные данные и иная информация ограниченного доступа не должны передаваться в Яндекс.Метрику. Оператор применяет маскирование полей форм и соответствующие настройки Вебвизора.
6.5. Пользователь может удалить cookie в настройках браузера. Удаление или запрет технически необходимых cookie может повлиять на отдельные функции Сайта. Отказ от аналитических cookie не препятствует просмотру публичных страниц и отправке заявки.
7. Обработка по поручению и передача данных
7.1. Для работы Сайта Оператор привлекает лиц, обрабатывающих персональные данные по его поручению:

• АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354) — для публикации Сайта, работы веб-форм, хранения и доставки заявок в соответствии с условиями платформы и поручением на обработку персональных данных;
• ООО «ЯНДЕКС» — для предоставления сервиса «Яндекс.Метрика» и функции «Вебвизор».

7.2. Лицу, действующему по поручению, передаются только данные, необходимые для соответствующей услуги. Поручение определяет перечень данных, операции, цели, обязанности по конфиденциальности, безопасности, локализации, уведомлению об инцидентах и уничтожению данных. Ответственность перед субъектом за действия такого лица несёт Оператор, если иное не установлено законом.
7.3. Доступ к данным внутри ООО «Арго-Лес» получают только работники, которым он необходим для исполнения должностных обязанностей и которые обязаны соблюдать конфиденциальность.
7.4. Оператор может предоставить данные государственным органам и иным лицам, если это прямо требуется законодательством Российской Федерации, а также контрагентам, необходимым для исполнения заключённого с субъектом договора, — в минимально необходимом объёме и при наличии законного основания.
7.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы без отдельного согласия или иного законного основания.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
8.2. Для соблюдения требования пункта 8.1 профиль владельца Сайта в Tilda должен иметь страну «Россия»; в таком режиме Tilda указывает на использование российских серверов АО «Селектел» и ООО «Яндекс.Облако». Подключение дополнительных сервисов допускается только после проверки местонахождения их баз данных и условий обработки.
8.3. На дату настоящей редакции Оператор не планирует трансграничную передачу персональных данных пользователей Сайта. Если состав сервисов, страна профиля, доступы или маршруты передачи изменятся и возникнет трансграничная передача, до её начала Оператор выполнит требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор в предусмотренных законом случаях, и актуализирует настоящую Политику.
9. Конфиденциальность и безопасность
9.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
9.2. С учётом характера данных, актуальных угроз и применимых требований Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные акты и определяет порядок доступа к данным;
• знакомит работников с требованиями законодательства и локальных актов;
• учитывает места хранения, информационные системы и лиц, имеющих доступ;
• применяет идентификацию и аутентификацию пользователей, разграничение прав доступа, журналирование и резервное копирование в необходимом объёме;
• использует защищённое соединение HTTPS и поддерживает программные средства в актуальном состоянии;
• оценивает вред и угрозы безопасности, контролирует эффективность мер защиты;
• выявляет инциденты, восстанавливает данные и уведомляет Роскомнадзор в порядке и сроки, установленные законом;
• контролирует обработчиков и прекращает доступ после отпадения необходимости.

9.3. В отношении данных, обрабатываемых без использования средств автоматизации, Оператор обеспечивает раздельное хранение носителей, ограничение доступа и условия, исключающие несанкционированное использование.
10. Прекращение обработки и уничтожение данных
10.1. Обработка прекращается при достижении цели, истечении срока, отзыве согласия при отсутствии другого основания, выявлении неправомерной обработки, прекращении соответствующей деятельности Оператора или в иных случаях, установленных законом.
10.2. Если иное не предусмотрено договором или законом, при достижении цели либо отзыве согласия данные уничтожаются в срок, не превышающий 30 дней. Неправомерная обработка прекращается, а данные блокируются, уточняются или уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ.
10.3. Уничтожение выполняется способом, исключающим восстановление данных. Факт уничтожения подтверждается документами и записями, предусмотренными законодательством и локальными актами Оператора. Оператор направляет обработчикам обязательное указание об удалении данных, когда они также подлежат уничтожению.
10.4. Если удалить данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок, предусмотренный законом.
11. Права пользователя и порядок обращений
11.1. Пользователь вправе:

• получить сведения об обработке его персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие и потребовать прекратить обработку, основанную на согласии;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• требовать возмещения убытков и компенсации морального вреда в установленном законом порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Обращение можно направить:

• по электронной почте modesta@argo-les.ru с темой «Персональные данные»;
• письмом по адресу: 625025, Тюменская область, г. Тюмень, ул. Восстания, д. 13, помещ. 1.

11.3. В обращении следует указать фамилию, имя и отчество; контакт для ответа; сведения, позволяющие определить отношения с Оператором; содержание требования. Для запроса сведений об обработке могут потребоваться сведения документа, удостоверяющего личность, и подпись субъекта или его представителя в объёме, установленном статьёй 14 Федерального закона № 152-ФЗ. Представитель прилагает подтверждение полномочий. Оператор не запрашивает избыточные сведения и вправе использовать иной безопасный способ подтверждения личности.
11.4. Оператор отвечает на запрос о персональных данных в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления. Уточнение, блокирование, прекращение обработки и уничтожение выполняются в сроки, установленные законодательством Российской Федерации.
11.5. Для отзыва согласия достаточно однозначно указать, какое согласие отзывается, и сообщить сведения, позволяющие найти соответствующую заявку. Оператор может запросить минимально необходимое подтверждение личности, чтобы исключить удаление данных по обращению постороннего лица.
12. Автоматизированные решения
12.1. Оператор не принимает исключительно на основании автоматизированной обработки решения, которые порождают юридические последствия для пользователя или иным образом существенно затрагивают его права и законные интересы.
13. Заключительные положения
13.1. Политика действует с даты публикации на Сайте и до её замены новой редакцией.
13.2. Оператор актуализирует Политику при изменении законодательства, целей и способов обработки, состава данных, подключённых сервисов, обработчиков или иных существенных условий.
13.3. Действующая редакция постоянно доступна по адресу https://modesta72.ru/privacy-policy и по ссылке рядом с каждой формой, собирающей персональные данные.
13.4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.