Редакция от
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта https://cko-generator.ru (далее — Сайт).
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ЦЕНТР КАЧЕСТВА ОБРАЗОВАНИЯ» (ООО «ЦКО»), ИНН 9718134293, ОГРН 1197746240834, адрес: 107564, г. Москва, вн. тер. г. муниципальный округ Богородское, ул. Краснобогатырская, д. 2, стр. 1 (далее — Оператор).
1.3. Политика разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована на Сайте в свободном доступе.
1.4. Политика применяется только к Сайту. Оператор не контролирует сайты третьих лиц, на которые пользователь может перейти по ссылкам с Сайта, и не отвечает за них.
1.5. Понятия из ст. 3 Закона о персональных данных используются в Политике в том же значении. Пользователь — любое лицо, посещающее Сайт и пользующееся его материалами и сервисами.
2. Права и обязанности Оператора
2.1. Оператор обязан:
- обрабатывать персональные данные только в целях, указанных в Политике, и в порядке, установленном законодательством Российской Федерации;
- не распространять персональные данные без согласия пользователя, если иное не предусмотрено законом;
- соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, и защищать персональные данные от неправомерного доступа;
- рассматривать обращения пользователя (его законного представителя) по вопросам обработки его данных и давать мотивированные ответы в сроки, установленные законом;
- предоставлять пользователю возможность безвозмездного доступа к его персональным данным;
- уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законом.
2.2. Оператор вправе:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законом;
- поручить обработку персональных данных другому лицу с согласия пользователя на основании договора с этим лицом;
- при отзыве согласия продолжить обработку без согласия пользователя при наличии оснований, указанных в Законе о персональных данных.
3. Права и обязанности пользователя
3.1. Пользователь обязан предоставлять достоверные данные и при необходимости сообщать Оператору об их изменении.
3.2. Пользователь имеет право:
- получать информацию об обработке своих персональных данных, кроме случаев, предусмотренных законом;
- требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.
4. Цели обработки
4.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только данные, которые нужны для этих целей, и не больше, чем нужно.
4.2. Оператор обрабатывает персональные данные в следующих целях:
- обработка заявок, отправленных через формы Сайта: учёт заявки в CRM-системе Оператора, связь с пользователем, уточнение задачи, подбор оборудования, подготовка коммерческого предложения и условий поставки;
- ответы на обращения и консультации по работе оборудования, доставке и сервису;
- сбор статистики посещений, оценка рекламных источников заявок и улучшение работы Сайта — только при согласии пользователя на аналитические cookie (раздел 7).
5. Правовые основания
5.1. Правовыми основаниями обработки являются:
- Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон о персональных данных;
- согласие пользователя на обработку персональных данных, которое он даёт при отправке формы на Сайте (документ «Согласие на обработку персональных данных»);
- согласие пользователя на использование аналитических cookie, которое он даёт в баннере на Сайте;
- договор, стороной которого является пользователь, и действия по его заключению по инициативе пользователя.
6. Состав данных и категории субъектов
6.1. Субъекты персональных данных — посетители Сайта, отправившие заявку или давшие согласие на аналитические cookie.
6.2. Данные, которые пользователь указывает в форме заявки:
- номер телефона;
- имя — если пользователь его указал;
- удобный способ связи, выбранная модель и задача, комментарий — если пользователь его написал.
6.3. Вместе с заявкой Оператор получает страницу, с которой она отправлена, метки рекламной кампании (utm) и номер заявки. Если пользователь согласился на аналитические cookie, к заявке также прилагаются анонимный идентификатор браузера в Яндекс Метрике и номер визита в Roistat.
6.4. При согласии на аналитические cookie сервисы Яндекс Метрика и Roistat обрабатывают обезличенные сведения: cookie и идентификаторы браузера, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода и рекламные метки. Яндекс Метрика также записывает действия на страницах; содержимое полей формы (телефон, имя, комментарий) в эту запись не попадает.
6.5. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические данные Оператор не обрабатывает.
7. Порядок и условия обработки
7.1. Оператор обрабатывает данные, которые пользователь сам указал в форме на Сайте. Форма отправляется только после того, как пользователь отметил согласие на обработку персональных данных.
7.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации и без них.
7.3. Сайт размещён на серверах в Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.
7.4. Для достижения целей обработки Оператор поручает отдельные действия с данными третьим лицам на основании договоров с ними: хостинг-провайдеру (размещение Сайта и обработчика заявок), почтовому сервису (доставка заявок сотрудникам Оператора), ООО «Бизнес-аналитика», ИНН 7709973919 (сервис Roistat: учёт заявок и их рекламных источников, передача заявок в CRM-систему; сведения о визитах — только при согласии на аналитические cookie), ООО «ЯНДЕКС» (сервис Яндекс Метрика — только при согласии на аналитические cookie). Заявки ведутся в CRM-системе Битрикс24, которую использует Оператор. Эти лица обязаны соблюдать конфиденциальность и требования Закона о персональных данных.
7.5. Трансграничная передача персональных данных не осуществляется.
7.6. Аналитические cookie подключаются только после согласия в баннере на Сайте. Выбор можно изменить в любой момент по ссылке «Настройки cookie» в подвале Сайта. Подробности — в Политике cookie.
7.7. Персональные данные из заявок хранятся не дольше, чем этого требуют цели обработки, но не более трёх лет с момента получения, если более долгий срок не установлен законом или договором с пользователем.
7.8. Обработка прекращается при достижении целей, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки. Данные уничтожаются в сроки, установленные ст. 21 Закона о персональных данных.
7.9. Согласие можно отозвать, направив письменное заявление по адресу: 107564, г. Москва, вн. тер. г. муниципальный округ Богородское, ул. Краснобогатырская, д. 2, стр. 1. Вопросы об обработке данных можно задать по телефону 8 (495) 414-15-68.
8. Защита персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:
- Сайт и форма заявки работают только по защищённому протоколу HTTPS;
- настройки доступа к почте, CRM-системе и серверу хранятся вне общедоступной части Сайта, доступ к ним ограничен;
- форма принимает только необходимые поля и защищена от автоматических отправок;
- доступ к заявкам имеют только сотрудники, которым он нужен для работы с обращениями.
9. Ответственность и заключительные положения
9.1. Оператор несёт ответственность за нарушение требований Закона о персональных данных в соответствии с законодательством Российской Федерации.
9.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией, и применяется к отношениям, возникшим после этого.
9.3. Вопросы и предложения по Политике направляйте Оператору по адресу: 107564, г. Москва, вн. тер. г. муниципальный округ Богородское, ул. Краснобогатырская, д. 2, стр. 1 или по телефону 8 (495) 414-15-68.