Политика конфиденциальности
Настоящая политика определяет цели, основания, порядок и условия обработки персональных данных при использовании сайта metallstroim.ru и обращении в ООО «ИС-Сервис» по указанным на сайте контактам. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к посетителям сайта, заявителям, заказчикам и представителям заказчиков.
1. Оператор персональных данных
- Наименование
- ООО «ИС-Сервис»
- ИНН
- 7724458567
- ОГРН
- 1187746896260
- Адрес для обращений
- Москва, Алтуфьевское ш., д.48, к.1, п.1/4
- sk-isstroy@yandex.ru
- Телефон
- 8 800 101-69-81
Далее ООО «ИС-Сервис» именуется Оператором, а metallstroim.ru — Сайтом. Оператор определяет цели и состав обработки, обеспечивает конфиденциальность данных и рассматривает обращения субъектов по указанным контактам.
2. Принципы обработки
Обработка осуществляется на законной и справедливой основе, ограничивается конкретными, заранее определёнными целями и необходимым для них объёмом данных. Не допускаются избыточный сбор, использование данных для несовместимых целей и объединение баз данных с несовместимыми целями обработки. Оператор обеспечивает точность данных и ограничивает сроки хранения целями обработки и требованиями закона.
3. Данные, цели, основания и сроки
| Цель и субъекты | Категории данных | Основание и срок |
|---|---|---|
| Предоставление страниц и защита Сайта; посетители | IP-адрес, дата и время запроса, адрес запрашиваемой страницы, технические сведения о браузере и ответе сервера. Referer обрабатывается, если передан браузером. | Пункт 7 части 1 статьи 6 № 152-ФЗ: обеспечение работы и безопасности Сайта при соблюдении прав посетителей. Обычные технические журналы — не более 30 календарных дней. Сведения о выявленном инциденте — до его расследования и завершения связанных законных требований. |
| Рассмотрение заявки Сайта и обращений по телефону или электронной почте; заявители и представители организаций | Имя, телефон, необязательный email, параметры здания, регион, содержание обращения и отметка, версия, текст и время согласия; организация, если сообщена. Аудиозапись звонков в рамках описанного процесса не предусматривается. | Пункт 5 части 1 статьи 6 — при обращении о заключении договора по инициативе субъекта; пункт 7 — для иной необходимой деловой коммуникации с соблюдением прав субъекта; пункт 1 — когда требуется согласие. До достижения цели обращения. После этого данные подлежат уничтожению в срок не более 30 дней, если не возникли договорные отношения или иное предусмотренное законом основание продолжения обработки. |
| Подготовка, заключение и исполнение заказа; заказчики и их представители | ФИО и контакты, сведения о полномочиях представителя, адрес исполнения или доставки, реквизиты и сведения заказа в необходимом объёме. | Пункты 2 и 5 части 1 статьи 6; для представителей — также пункт 7 при соблюдении их прав. На период исполнения обязательств и далее в течение обязательных сроков хранения соответствующих документов и защиты законных требований. Бухгалтерские документы хранятся в сроки по статье 29 № 402-ФЗ и применимым правилам архивного хранения. |
| Рассмотрение запросов о персональных данных; субъекты и представители | Сведения для идентификации и подтверждения полномочий, содержание запроса и ответа. | Пункт 2 части 1 статьи 6, статьи 14, 20 и 21 № 152-ФЗ. На время рассмотрения запроса и предусмотренного законом хранения документов, подтверждающих исполнение обязанностей Оператора. |
Согласие используется только для тех целей, для которых оно действительно необходимо; договорные и законные основания не подменяются формальным согласием. Если обработка основана на согласии, оно оформляется отдельно от иных подтверждаемых документов. Молчание и продолжение просмотра Сайта не считаются согласием. Рекламные рассылки в рамках описанных процессов не осуществляются.
4. Заявка на предварительный расчёт
В модальном окне пользователь указывает назначение, ширину, длину и высоту здания, исполнение, регион строительства, имя и телефон. При переходе из калькулятора дополнительно передаются выбранный шаг рам, уклон кровли, геометрические показатели здания и пожелания к индивидуальной конфигурации, если они указаны. Email указывается по желанию. Эти сведения нужны для рассмотрения заявки, уточнения параметров проекта и обратной связи по телефону либо электронной почте.
После нажатия «Отправить заявку» данные передаются обработчику Сайта на хостинге JINO и направляются Оператору на sk-isstroy@yandex.ru. Данные заявки обрабатываются при обращении о заключении договора по инициативе пользователя и на основании отдельно выраженного согласия в применимых случаях. Неотмеченный заранее чекбокс согласия является отдельным действием и не объединён с принятием оферты или рекламной подпиской.
Получатель — ООО «ИС-Сервис». Для доставки используются инфраструктура JINO и почтовый сервис Яндекса. Доступ к заявкам предоставляется уполномоченным сотрудникам для обработки обращений. Вместе с заявкой сохраняются отметка подтверждения, версия и текст согласия, а также время получения. Введённые контакты не записываются кодом формы в cookies или localStorage. При ошибке отправки данные остаются в полях для повторной попытки; успешная передача отображается только после положительного ответа сервера.
Заявка не является оплаченным заказом и не означает заключения договора. Не указывайте в форме паспортные данные, сведения о здоровье и иные избыточные персональные данные. Рекламные рассылки по контактам заявки не осуществляются.
5. Cookies, аналитика и внешние ресурсы
На странице «Контакты» встроены карты Яндекса. При загрузке карты браузер обращается к серверам Яндекса и передаёт технические сведения запроса, включая IP-адрес и сведения о браузере. Встроенный сервис может использовать собственные cookies. Обработка данных сервисом описана в политике конфиденциальности Яндекса.
На опубликованном сайте используются Яндекс Метрика (счётчик 114073598) и Google Tag Manager (контейнер GTM-NPKS2MCN). Метрика собирает сведения о посещениях и взаимодействиях, включая просмотр страниц, переходы и клики; включены карта кликов и Вебвизор. Сервисы могут использовать cookies, идентификаторы браузера и технические сведения о запросах. Через Google Tag Manager могут загружаться теги Google Analytics и другие теги, опубликованные владельцем контейнера; их состав зависит от настроек контейнера.
Содержимое полей форм, в том числе имя, телефон, email и пожелания к проекту, помечено для исключения из записи Вебвизора. Эти значения не передаются кодом Сайта в dataLayer или события счётчиков. Заявка отправляется отдельно оператору по описанному в разделе 4 порядку.
Обработка сервисами описана в политике Яндекса и политике Google. Управлять cookies можно в браузере; для Метрики доступен инструмент отключения сбора данных. Настройки тегов, сроки хранения и основания обработки определяет Оператор при настройке сервисов.
Для ограничения повторных отправок обработчик временно использует хеш IP-адреса и время запроса; запись действует 60 секунд, просроченные записи удаляются при следующих обращениях к обработчику. Контакты и содержимое заявки в такой записи не хранятся.
Помимо встроенных карт и сервисов аналитики, внешние сайты открываются при переходе по соответствующим ссылкам. На них действуют собственные правила обработки данных. Ссылка «Разработано — fed3d.ru» не предоставляет разработчику доступ к значениям формы. При изменении состава аналитики, форм или рассылок Оператор актуализирует политику и необходимые настройки обработки данных.
6. Способы обработки, инфраструктура и получатели
Обработка осуществляется с использованием средств автоматизации и без них. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных. Открытое распространение персональных данных не предусмотрено.
Для размещения Сайта используется хостинг JINO («Джино»), предоставляемый ООО «Авгуро Технолоджис»: Москва, ул. Юннатов, д. 18, офис 709; политика провайдера. Провайдер обеспечивает техническую обработку HTTP-запросов и работу инфраструктуры в пределах договора с Оператором. Поручение обработки должно соответствовать части 3 статьи 6 № 152-ФЗ.
Письма на sk-isstroy@yandex.ru доставляются с использованием почтового сервиса Яндекса. Поставщик почтового сервиса получает технический доступ к содержимому и реквизитам писем в пределах предоставления почтовых услуг. Для отправки достаточно сведений, необходимых для обращения; не следует направлять специальные категории данных, биометрические данные или копии документов без обоснованной необходимости.
При исполнении конкретного заказа необходимые сведения могут предоставляться перевозчику и иным лицам, непосредственно участвующим в исполнении договора, при наличии надлежащего правового основания. Состав получателей и передаваемых данных ограничивается соответствующей задачей. Сведения о фактических получателях предоставляются субъекту по запросу. Государственным органам данные предоставляются в случаях и порядке, установленных законом.
При сборе персональных данных граждан РФ Оператор обязан соблюдать требования части 5 статьи 18 № 152-ФЗ к использованию баз данных на территории РФ. Трансграничная передача в рамках работы настоящего Сайта не предусматривается. Если возникает необходимость такой передачи, до её начала выполняются требования статьи 12 № 152-ФЗ.
7. Хранение, прекращение обработки и уничтожение
Сроки по разделу 3 применяются ко всем контролируемым Оператором экземплярам данных. По достижении цели обработки, утрате законного основания или наступлении предусмотренных законом обстоятельств Оператор прекращает обработку и обеспечивает уничтожение либо обезличивание данных в установленные законом сроки. Иное законное основание хранения, включая обязательное хранение договорных и учётных документов, сохраняет силу независимо от отзыва согласия.
Доступ к резервным копиям ограничивается целями восстановления и безопасности. После восстановления применяются ранее выполненные исправления и удаления; резервные копии не используются для продления сроков активной обработки. Уничтожение персональных данных подтверждается в порядке, установленном применимыми требованиями Роскомнадзора.
8. Права субъекта и порядок обращения
Субъект вправе получить подтверждение обработки и сведения о целях, основаниях, данных, сроках и получателях; потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях; отозвать согласие и потребовать прекращения обработки, когда это предусмотрено законом. Действия и бездействие Оператора можно обжаловать в Роскомнадзор или суд.
Запрос направляется по email или адресу из раздела 1. Он должен позволять установить личность заявителя, полномочия представителя и связь с обрабатываемыми данными. Для формального запроса о доступе к данным применяются требования части 3 статьи 14 № 152-ФЗ. Избыточные документы не запрашиваются; способ передачи идентифицирующих сведений согласуется с Оператором.
Информация об обработке предоставляется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней в предусмотренном законом порядке. Для уточнения, прекращения обработки, блокирования и уничтожения применяются сроки статей 20 и 21 № 152-ФЗ в зависимости от основания обращения.
9. Обеспечение безопасности
Для защиты данных Оператор определяет ответственных лиц, ограничивает и учитывает доступ, обеспечивает конфиденциальность, применяет необходимые средства защиты инфраструктуры, организует восстановление данных и реагирование на инциденты, рассматривает обращения субъектов. Меры определяются с учётом характера данных, угроз и требований статей 18.1 и 19 № 152-ФЗ.
Оператор исполняет обязанности по уведомлению Роскомнадзора об обработке данных в случаях, предусмотренных статьёй 22, и об инцидентах в случаях, предусмотренных статьёй 21 № 152-ФЗ. Публикация настоящей политики не заменяет выполнение этих обязанностей.
10. Действие политики
Актуальная политика размещается на этой странице. Изменение целей и способов обработки требует пересмотра соответствующих условий и правовых оснований. Новая редакция не предоставляет права использовать ранее собранные данные для несовместимых целей. По вопросам политики обращайтесь по контактам из раздела 1.