Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://gcn18.ru, цели и способы обработки персональных данных, состав обрабатываемых данных, сведения об используемых сервисах, правах пользователей и мерах защиты персональных данных.

1. Оператор персональных данных

Оператор: Общество с ограниченной ответственностью «Апрель»
Краткое наименование: ООО «Апрель»
ИНН / КПП: 1837011426 / 183701001
ОГРН: 1131837000701
Адрес: 427621, УР, г. Глазов, ул. Карла Маркса, д. 16, помещение 2
Руководитель: Высотских Павел Михайлович
Email для обращений по персональным данным: info@april18.ru
Телефон: +7 (34141) 76-525
Сайт: https://gcn18.ru
Запись в реестре операторов ПДн: 59-25-039113

Оператор включён в реестр операторов персональных данных. При изменении целей обработки, состава данных, используемых сервисов или иных существенных условий Оператор обеспечивает актуализацию сведений в реестре в порядке, предусмотренном законодательством Российской Федерации.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Пользователь — посетитель сайта, который просматривает страницы сайта, заполняет формы, оставляет заявку или обращается к Оператору.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных и определяющее цели такой обработки.

Cookie-файлы — небольшие фрагменты данных и технические идентификаторы, которые могут сохраняться на устройстве пользователя и использоваться для работы сайта, аналитики, коллтрекинга, рекламных пикселей и улучшения сервиса.

3. Принципы обработки персональных данных

Обработка на законной и справедливой основе.
Обработка ограничивается конкретными, заранее определёнными и законными целями.
Не допускается обработка данных, несовместимая с целями их сбора.
Обрабатываются только данные, которые необходимы для заявленных целей.
Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
Оператор принимает организационные и технические меры для защиты персональных данных.

4. Источники получения персональных данных

Оператор получает персональные данные непосредственно от пользователей при заполнении форм сайта, направлении обращений, телефонном звонке, переписке по электронной почте или при ином самостоятельном обращении пользователя к Оператору.

Технические данные о посещении сайта могут собираться автоматически с использованием cookie-файлов, технических идентификаторов, Яндекс.Метрики, VK Pixel и Calltouch.

5. Формы сайта и категории данных

Формы заявки, консультации и обратной связи: имя или указание, как обратиться к пользователю; номер телефона.

Технические сведения об отправке формы: дата и время отправки, URL страницы, IP-адрес, сведения о браузере и устройстве, технические идентификаторы, UTM-метки при наличии, сведения о факте предоставления согласия.

Телефонные обращения и коллтрекинг: номер телефона звонящего, дата и время звонка, источник обращения, технические сведения о звонке. Если запись звонков не используется, содержание разговора не фиксируется в рамках сайта.

Cookie и аналитика: cookie-файлы, IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения, просмотренные страницы, источник перехода, технические идентификаторы.

Рекламные и информационные сообщения: имя, номер телефона, адрес электронной почты при наличии, сведения о выбранной услуге или интересе пользователя, сведения о факте предоставления рекламного согласия.

6. Цели обработки персональных данных

6.1. Заявки с сайта

Цель: приём, обработка и исполнение заявок пользователей, обратная связь, подготовка ответа на обращение, связь с пользователем по телефону, а также заключение, исполнение и сопровождение договорных отношений.

Категории субъектов: пользователи сайта, оставляющие заявки через формы сайта или обращающиеся к Оператору через указанные каналы связи.

Персональные данные: имя или указание, как обратиться к пользователю; номер телефона; технические сведения об отправке формы.

Правовые основания: согласие субъекта персональных данных; обработка, необходимая для рассмотрения обращения, заключения или исполнения договора с пользователем.

Виды обработки: сбор; запись; систематизация; накопление; хранение; уточнение; использование; передача в пределах указанных в Политике сервисов; обезличивание; блокирование; удаление; уничтожение.

Способ обработки: смешанная обработка персональных данных — с использованием средств автоматизации и без использования таких средств.

Срок хранения: до достижения цели обработки обращения, но не более 3 лет с даты последнего взаимодействия с пользователем, если больший срок не требуется законодательством Российской Федерации, договором или необходимостью защиты прав Оператора.

Сервисы и получатели: Tilda, электронная почта Оператора, Битрикс24, технические подрядчики Оператора в пределах необходимого доступа.

6.2. Телефонные обращения

Цель: обработка телефонных обращений пользователей, обратная связь, оценка источников обращений и эффективности рекламы.

Категории субъектов: пользователи и иные лица, обращающиеся к Оператору по телефону или переходящие на сайт из рекламных источников.

Персональные данные и технические данные: номер телефона звонящего, дата и время звонка, источник обращения, технические сведения о звонке и посещении сайта.

Правовые основания: согласие пользователя; законный интерес Оператора в обработке обращений и оценке эффективности рекламных каналов в пределах применимого законодательства.

Сервис: Calltouch, если сервис подключён на сайте или используется для учёта источников телефонных обращений.

Срок хранения: до достижения цели обработки обращения, но не более 3 лет с даты последнего взаимодействия, если иной срок не требуется законодательством Российской Федерации.

6.3. Cookie-файлы и аналитика

Цель: обеспечение корректной работы сайта, анализ посещаемости сайта, источников переходов, поведения пользователей на сайте, улучшение структуры, содержания и удобства использования сайта, оценка эффективности рекламы.

Категории субъектов: посетители сайта.

Обрабатываемые данные: cookie-файлы; IP-адрес; сведения о браузере, устройстве, операционной системе; дата и время посещения; просмотренные страницы; источник перехода; технические идентификаторы.

Правовые основания: согласие пользователя на использование cookie-файлов, выраженное нажатием кнопки согласия в cookie-баннере или выбором настроек cookie, если соответствующий баннер используется на сайте; обработка технических данных, необходимых для работы сайта.

Виды обработки: сбор; запись; систематизация; накопление; хранение; использование; обезличивание; удаление.

Сервисы аналитики: Яндекс.Метрика, VK Pixel, Calltouch.

Срок хранения: в течение сроков, установленных настройками сервисов аналитики и cookie-файлов, либо до удаления cookie пользователем в настройках браузера.

6.4. Рекламные и информационные сообщения

Этот раздел применяется только к пользователям, которые дали отдельное необязательное согласие на получение рекламных и информационных сообщений. Обычная заявка на сайте отправляется без обязательного рекламного согласия.

Цель: направление пользователю рекламных, информационных и маркетинговых сообщений о товарах, услугах, объектах, мероприятиях, специальных предложениях и новостях Оператора.

Категории субъектов: пользователи сайта и иные лица, давшие отдельное согласие на получение рекламных и информационных сообщений.

Персональные данные: имя; номер телефона; адрес электронной почты при наличии; сведения о выбранной услуге или интересе пользователя; сведения о факте предоставления рекламного согласия.

Правовые основания: отдельное предварительное согласие пользователя на получение рекламных и информационных сообщений.

Каналы коммуникации: телефонные звонки, SMS, электронная почта.

Виды обработки: сбор; запись; систематизация; накопление; хранение; использование; передача в пределах используемых каналов коммуникации; блокирование; удаление; уничтожение.

Срок хранения: до отзыва согласия пользователем либо до прекращения рекламной коммуникации, но не более 3 лет с даты последнего взаимодействия, если иной срок не требуется законодательством Российской Федерации.

7. Условия обработки персональных данных

Персональные данные обрабатываются Оператором только в объёме, необходимом для достижения заявленных целей обработки. Данные, полученные через формы сайта, могут обрабатываться с использованием следующих сервисов и каналов: Tilda, электронная почта Оператора, Битрикс24.

Оператор не продаёт персональные данные пользователей и не раскрывает их неограниченному кругу лиц. Передача персональных данных третьим лицам допускается только при наличии правового основания, согласия пользователя, договора поручения обработки персональных данных либо иной обязанности, предусмотренной законодательством Российской Федерации.

Оператор не передаёт в Яндекс.Метрику и VK Pixel имя, номер телефона, адрес электронной почты и содержание заявок пользователей. Сервисы аналитики и рекламные пиксели используются для технической аналитики, оценки посещаемости и эффективности рекламы.

8. Способы обработки персональных данных

Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в пределах используемых сервисов и обработчиков, обезличивание, блокирование, удаление и уничтожение персональных данных.

9. Сервисы, обработчики и получатели данных

Tilda — размещение сайта, работа форм, передача заявок Оператору и техническая обработка данных по поручению Оператора.

Электронная почта Оператора — получение заявок, ответы на обращения и дальнейшая коммуникация по обращению.

Битрикс24 — учёт и обработка заявок, ведение коммуникации с пользователями и сопровождение обращений.

Яндекс.Метрика — анализ посещаемости сайта, источников переходов и поведения пользователей без передачи имени, телефона, email и содержания заявок.

VK Pixel — оценка эффективности рекламных кампаний и аудитории сайта без передачи имени, телефона, email и содержания заявок.

Calltouch — коллтрекинг, оценка источников телефонных обращений и эффективности рекламных каналов.

Технические подрядчики — сопровождение сайта, домена, хостинга, форм, почты и информационных систем Оператора в пределах необходимого доступа.

10. Cookie-файлы и сервисы аналитики

Сайт использует cookie-файлы и аналогичные технические идентификаторы для обеспечения работы сайта, анализа посещаемости, улучшения структуры и содержания сайта, а также оценки эффективности рекламы.

На сайте используются Яндекс.Метрика, VK Pixel и Calltouch. С помощью этих сервисов могут обрабатываться технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения, просмотренные страницы, источник перехода и технические идентификаторы.

На сайте используется cookie-баннер. Текст баннера: «Мы используем cookie-файлы для работы сайта, аналитики и улучшения сервиса. Нажимая „Согласен(а)“, вы соглашаетесь с использованием cookie-файлов на условиях Политики обработки персональных данных». Ссылка в тексте баннера ведёт на настоящую Политику.

Пользователь может ограничить или удалить cookie-файлы в настройках браузера. Ограничение cookie-файлов может повлиять на корректность работы отдельных функций сайта.

11. Место нахождения баз данных

При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Оператор использует подключённые сервисы и технические решения с учётом требования о локализации персональных данных граждан Российской Федерации. При изменении настроек сайта, CRM, почты, аналитики, хостинга или иных сервисов Оператор обеспечивает сохранение указанного требования.

12. Трансграничная передача персональных данных

По текущей схеме обработки форм сайта Оператор не осуществляет целенаправленную передачу персональных данных, полученных через формы сайта, иностранным лицам. Если при изменении настроек сайта, почты, CRM, аналитики, хостинга, рекламных сервисов или иных технических решений возникнет трансграничная передача персональных данных, такая передача будет осуществляться только после выполнения требований законодательства Российской Федерации, включая уведомление Роскомнадзора в случаях, когда оно требуется.

13. Права пользователя

Пользователь вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отозвать согласие на рекламные и информационные сообщения;
обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

14. Порядок обращения и отзыва согласия

Для реализации прав или отзыва согласия пользователь может направить обращение на электронную почту Оператора: vr-invest@bk.ru. В обращении рекомендуется указать ФИО или имя, контактные данные, дату обращения через сайт и суть требования. Оператор рассматривает обращение и принимает необходимые меры в сроки, предусмотренные законодательством Российской Федерации.

15. Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам относятся ограничение доступа к персональным данным, использование паролей и разграничения прав доступа, контроль доступа к формам, почте, CRM и административной панели сайта, использование актуальных настроек безопасности подключённых сервисов, а также удаление или обезличивание данных после достижения целей обработки либо получения отзыва согласия, если отсутствуют иные законные основания для хранения.

16. Распространение персональных данных

Оператор не размещает персональные данные пользователей сайта в открытом доступе и не раскрывает их неопределённому кругу лиц. При необходимости публикации фото, отзывов, ФИО, должностей или иных персональных данных физических лиц Оператор получает отдельное согласие на распространение персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

17. Публикация и изменение Политики

Действующая редакция Политики размещается на сайте по адресу https://gcn18.ru/politika/. Оператор вправе изменять Политику при изменении сайта, форм, целей обработки, используемых сервисов, законодательства или фактической схемы обработки персональных данных. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в новой редакции.