Политика в отношении обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в ООО «АМА Потолок» и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор: Общество с ограниченной ответственностью «АМА Потолок», ОГРН 1217700340758, ИНН 7716958485, юридический адрес: 129345, г.Москва, вн.тер. г. Муниципальный Округ Лосиноостровский, ул.Тайнинская, д.12, корп.2, почтовый адрес: 129345, г. Москва, ул. Тайнинская, д. 12, корп. 2, телефон +7 (499) 117-85-51, адрес электронной почты client@amapotolok.ru.

1.3. Ответственный за организацию обработки персональных данных: Генеральный директор Никулин А.Ю., телефон +7 (499) 117-85-51, адрес электронной почты client@amapotolok.ru.

1.4. Политика применяется к обработке персональных данных, осуществляемой Оператором на сайтах https://amapotolok.ru и https://novopotolok.ru, при телефонном общении и переписке в мессенджерах, в офисе Оператора, на объектах заказчиков, а также в информационных системах Оператора, включая систему управления взаимоотношениями с клиентами.

1.5. Действующая редакция Политики размещена по адресу https://amapotolok.ru/info/privacy-policy и доступна без ограничений.

2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «обезличивание», «блокирование», «уничтожение», «трансграничная передача» используются в значениях, установленных ст. 3 Федерального закона № 152-ФЗ.

2.2. Субъект — физическое лицо, персональные данные которого обрабатывает Оператор: посетитель сайта, заявитель, заказчик, представитель контрагента.

3.1. Посетители сайта и заявители: имя, номер телефона, адрес электронной почты, содержание обращения, адрес и параметры помещения, указанные при расчёте стоимости; технические данные — IP-адрес, файлы cookie, идентификаторы систем веб-аналитики и коллтрекинга, сведения об устройстве и браузере, источник перехода и параметры рекламных меток.

3.2. Заказчики — физические лица: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес объекта выполнения работ, сведения о заказе, стоимости и оплате, история обращений, содержание претензий, при необходимости: паспортные данные для договора.

3.3. Представители контрагентов: фамилия, имя, отчество, должность, рабочие номер телефона и адрес электронной почты.

3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не осуществляет целенаправленный сбор данных несовершеннолетних.

3.5. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не требует предоставления избыточных сведений.

4.1. Приём, обработка и уточнение обращения, консультирование, расчёт стоимости — согласие субъекта (п. 1 ч. 1 ст. 6 Закона).

4.2. Организация замера, заключение и исполнение договора подряда, выполнение работ, гарантийное и послегарантийное обслуживание — исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).

4.3. Ведение бухгалтерского и налогового учёта, исполнение обязанностей по хранению документов — исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона, ст. 23 НК РФ, ст. 29 Федерального закона № 402-ФЗ).

4.4. Рассмотрение обращений и претензий, защита прав и законных интересов Оператора — п. 2 и п. 7 ч. 1 ст. 6 Закона.

4.5. Обеспечение работы сайта, веб-аналитика, улучшение содержания и удобства сайта — согласие субъекта, выраженное при использовании cookie, за исключением технически необходимых файлов cookie.

4.6. Оценка эффективности рекламных каналов средствами коллтрекинга и сквозной аналитики — согласие субъекта.

4.7. Направление рекламных и информационных сообщений — только при наличии отдельного согласия субъекта, оформленного в соответствии с ч. 1 ст. 18 Федерального закона «О рекламе».

4.8. Контроль качества обслуживания посредством записи телефонных разговоров — согласие субъекта, о получении которого субъект уведомляется в начале разговора. Записи не используются для идентификации по голосу и биометрическими персональными данными не являются.

5.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным в разделе 6, обезличивание, блокирование, удаление и уничтожение.

5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона. Используемые серверы и информационные системы: ООО «РЕГ.РУ», юридический адрес — 123308, г. Москва, 3-я Хорошёвская ул., д. 2, стр. 1; фактический адрес — 125315, г. Москва, Ленинградский пр-кт, д. 72, корп. 3, этаж 8 (REG.ru); ООО «АмоЦРМ», юридический адрес — 121205, г. Москва, территория Инновационного центра «Сколково», ул. Нобеля, д. 5 (AMO CRM).

5.3. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

6.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора, предусматривающего перечень действий, цели обработки, обязанность соблюдения конфиденциальности и требования к защите данных (ч. 3 ст. 6 Закона).

6.2. Категории лиц, которым может быть поручена обработка: хостинг-провайдер; оператор CRM-системы; сервис коллтрекинга и сквозной аналитики; сервис рассылок, в том числе следующие лица: ООО «РЕГ.РУ» (123308, г. Москва, 3-я Хорошёвская ул., д. 2, стр. 1; фактический адрес — 125315, г. Москва, Ленинградский пр-кт, д. 72, корп. 3, этаж 8 (REG.ru)); ООО «АмоЦРМ» (121205, г. Москва, территория Инновационного центра «Сколково», ул. Нобеля, д. 5 (AMO CRM)); ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16 (сервисы веб-аналитики и рекламы)) подрядчики, привлекаемые для замера, изготовления и монтажа конструкций; иные лица.

6.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством.

6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельных целей, в том числе для рекламы товаров и услуг иных лиц.

7.1. Трансграничная передача персональных данных Оператором не осуществляется. В случае её планирования Оператор до начала передачи направляет в Роскомнадзор уведомление в порядке ст. 12 Закона.

8.1. Обращение, не завершившееся заключением договора, — 1 год с даты последнего взаимодействия.

8.2. Данные заказчиков по заключённым договорам — в течение срока действия договора и 5 лет после его исполнения, если больший срок не установлен законодательством.

8.3. Записи телефонных разговоров — 6 месяцев.

8.4. Данные, обрабатываемые в целях направления рекламных сообщений, — до отзыва соответствующего согласия.

8.5. Данные систем веб-аналитики и cookie — 12 месяцев с даты сбора.

8.6. По достижении цели обработки, а равно при отзыве согласия и отсутствии иных правовых оснований Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (ч. 4 ст. 21 Закона). Факт уничтожения подтверждается актом и выгрузкой из журнала регистрации событий в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179.

9.1. Субъект вправе получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 Закона; требовать уточнения, блокирования или уничтожения данных, если они неполны, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

9.2. Запрос направляется на client@amapotolok.ru или по почтовому адресу Оператора и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

9.3. Отзыв согласия направляется в свободной форме тем же способом. Обработка прекращается в течение 30 дней с даты получения отзыва, за исключением случаев, предусмотренных ч. 2 ст. 9 Закона.

9.4. Отказ субъекта предоставить персональные данные, предоставление которых не является обязательным, не влечёт отказа в заключении и исполнении договора.

10.1. Технически необходимые файлы cookie обеспечивают работоспособность сайта и обрабатываются без согласия субъекта на основании п. 5 ч. 1 ст. 6 Закона.

10.2. Аналитические и рекламные файлы cookie, включая идентификаторы систем веб-аналитики и коллтрекинга, обрабатываются только после получения согласия, выраженного нажатием соответствующей кнопки в информационном баннере на сайте.

10.3. Субъект вправе отказаться от аналитических и рекламных cookie в баннере, изменить выбор по ссылке «Настройки cookie» в нижней части сайта, а также удалить и заблокировать файлы cookie средствами браузера.

11.1. При получении персональных данных из иных источников, в том числе от площадок размещения объявлений и сервисов-агрегаторов, Оператор до начала обработки предоставляет субъекту сведения, предусмотренные ч. 3 ст. 18 Закона: наименование и адрес Оператора, цель обработки и её правовое основание, предполагаемые пользователи данных, права субъекта и источник получения данных.

12.1. Оператор реализует меры, предусмотренные ст. 18.1 и ст. 19 Закона: назначен ответственный за организацию обработки персональных данных; приняты локальные акты, регулирующие обработку и защиту данных; проведена оценка вреда, который может быть причинён субъектам; осуществляется внутренний контроль соответствия обработки требованиям законодательства; работники, осуществляющие обработку, ознакомлены с положениями законодательства и локальных актов; организованы разграничение доступа, учёт носителей, резервное копирование и антивирусная защита; с лицами, получающими доступ к данным, заключены соглашения о конфиденциальности.

12.2. При установлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

13.1. Политика вступает в силу с момента утверждения и действует до утверждения новой редакции. Пересмотр осуществляется не реже одного раза в год, а также при изменении законодательства или процессов обработки.

13.2. Предыдущие редакции хранятся у Оператора и предоставляются по запросу субъекта.

13.3. Разъяснения по вопросам обработки персональных данных предоставляются по адресу client@amapotolok.ru.