1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://candela.msk.ru, направлении заявок, запросов и иных обращений, а также при последующем взаимодействии с пользователями, клиентами, потенциальными клиентами и представителями организаций.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Лицо, организующее обработку персональных данных в рамках работы сайта, далее именуется «Оператор сайта».
1.4. Настоящая Политика является общедоступным документом и размещается на сайте https://candela.msk.ru.
1.5. Использование сайта само по себе не означает согласия на обработку персональных данных в случаях, когда законодательством требуется отдельное согласие. Такое согласие оформляется отдельно, в том числе посредством активного действия пользователя в интерфейсе сайта.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Оператор сайта — лицо, которое организует и/или осуществляет обработку персональных данных, определяет цели обработки, состав данных и действия с ними.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, включая пользователя сайта, отправителя заявки, клиента, потенциального клиента либо представителя клиента или контрагента.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.5. Cookies — небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для корректной работы сайта, аналитики, запоминания настроек и оценки эффективности рекламных каналов.
3. Категории субъектов персональных данных3.1. Оператор сайта может обрабатывать данные посетителей сайта, пользователей, направивших заявку или вопрос, клиентов и потенциальных клиентов, представителей организаций и индивидуальных предпринимателей, а также лиц, обращающихся по телефону или иным каналам связи.
4. Перечень обрабатываемых персональных данных4.1. Через формы сайта могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; содержание комментария, вопроса или сообщения; наименование организации; должность или роль представителя; иные сведения, добровольно сообщённые пользователем.
4.2. При использовании сайта могут обрабатываться технические и аналитические данные: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, посещённые страницы, источник перехода, UTM-метки, действия на сайте, cookie-файлы и сведения систем веб-аналитики, коллтрекинга и сквозной аналитики.
4.3. При телефонном обращении или использовании коллтрекинга могут обрабатываться номер телефона, дата, время и длительность звонка, источник обращения, рекламный канал, а также аудиозапись разговора, если запись включена.
4.4. Оператор сайта не запрашивает специальные категории персональных данных и биометрические персональные данные для установления личности пользователя. Пользователю не следует указывать в формах сайта сведения о здоровье, политических или религиозных взглядах, интимной жизни, а также избыточные данные и сведения о третьих лицах.
5. Цели обработки персональных данных5.1. Персональные данные могут обрабатываться для: приёма и обработки заявок; обратной связи; подготовки, заключения и исполнения договоров; ведения деловой переписки; анализа работы сайта и улучшения пользовательского опыта; оценки эффективности рекламных каналов; коллтрекинга; контроля качества телефонных обращений; направления рекламных и информационных сообщений при наличии отдельного согласия; исполнения требований законодательства и запросов уполномоченных органов.
5.2. Обработка не должна быть несовместима с указанными целями.
5.3. Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки персональных данных.
6. Правовые основания обработки6.1. Обработка осуществляется на основании применимых положений статьи 6 Федерального закона № 152-ФЗ, согласия субъекта персональных данных, необходимости заключения или исполнения договора, осуществления прав и законных интересов Оператора сайта при соблюдении прав субъекта, а также исполнения обязанностей, установленных законодательством Российской Федерации.
6.2. При направлении рекламных сообщений применяется Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» и отдельное согласие пользователя, если оно требуется.
7. Порядок и условия обработки7.1. Обработка может осуществляться с использованием средств автоматизации и без них.
7.2. Обрабатываются только данные, необходимые и достаточные для достижения заявленных целей.
7.3. Персональные данные не раскрываются и не распространяются без законного основания, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для обработки обращений, исполнения договоров, технического сопровождения сайта, аналитики, связи, информационной безопасности или выполнения требований законодательства.
8. Передача данных и поручение обработки8.1. Оператор сайта вправе поручать обработку персональных данных третьим лицам на основании договора или иного законного основания при соблюдении требований законодательства о персональных данных.
8.2. Для работы сайта и обработки обращений могут использоваться сервисы размещения и технического сопровождения сайта, корпоративной электронной почты, CRM, форм обратной связи, веб-аналитики, сквозной аналитики, коллтрекинга и записи телефонных обращений.
8.3. В используемой инфраструктуре могут применяться, в частности, Tilda, Яндекс 360, Bitrix24, Яндекс.Метрика, Roistat и UIS, если соответствующие сервисы фактически подключены к сайту.
8.4. Государственным органам, судам и иным уполномоченным лицам данные могут предоставляться только в случаях и порядке, предусмотренных законодательством.
9. Локализация и трансграничная передача9.1. При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
9.2. На дату утверждения настоящей Политики трансграничная передача персональных данных пользователей сайта не предполагается. При возникновении такой необходимости до её начала выполняются предусмотренные законодательством действия.
10. Cookie, аналитика и коллтрекинг10.1. Сайт может использовать технические cookie, аналитические cookie и идентификаторы систем аналитики, сквозной аналитики и коллтрекинга, а также UTM-метки и иные параметры рекламных кампаний.
10.2. Необязательные аналитические и маркетинговые cookie используются при наличии согласия пользователя, выраженного активным действием в интерфейсе сайта. Технические cookie, необходимые для корректной работы сайта, могут использоваться без отдельного согласия в пределах, допускаемых законодательством.
10.3. Пользователь может ограничить использование cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.
11. Сроки обработки и хранения11.1. Сроки определяются целями обработки, сроком действия согласия, сроком договора, требованиями законодательства и сроками исковой давности.
11.2. Данные заявок, вопросов и телефонных обращений могут храниться до достижения цели обращения, но не более 3 лет с даты последнего взаимодействия, если более длительный срок не требуется законом, договором или для защиты законных интересов.
11.3. Данные, связанные с договорами, могут храниться в течение срока действия договора и после его прекращения в сроки, предусмотренные законодательством о бухгалтерском, налоговом и архивном учёте.
11.4. Данные для рекламных и информационных сообщений обрабатываются до отзыва соответствующего согласия или прекращения коммуникаций.
11.5. После достижения целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
12. Права субъекта персональных данных12.1. Субъект вправе получать сведения об обработке его персональных данных; требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях; отзывать согласие; требовать прекращения обработки; отказываться от рекламных сообщений; обжаловать действия или бездействие Оператора сайта в Роскомнадзор или суд.
12.2. Для реализации прав пользователь может направить обращение через форму обратной связи на сайте. В обращении должны быть указаны сведения, позволяющие идентифицировать заявителя и подтвердить факт взаимодействия с сайтом, а также суть требования и контактные данные для ответа.
13. Отзыв согласия13.1. Субъект вправе отозвать согласие на обработку персональных данных путём направления соответствующего обращения через форму обратной связи на сайте.
13.2. После получения отзыва обработка прекращается, если отсутствуют иные законные основания для её продолжения.
13.3. Если законодательством не предусмотрено иное, данные, обрабатывавшиеся на основании согласия, уничтожаются в срок, установленный действующим законодательством.
14. Рекламные и информационные сообщения14.1. Рекламные и информационные сообщения направляются только при наличии отдельного согласия пользователя, когда такое согласие требуется законом.
14.2. Пользователь вправе в любой момент отказаться от таких сообщений. Отказ не препятствует направлению сервисных сообщений, связанных с заявкой, договором или ответом на обращение.
15. Меры защиты персональных данных15.1. Принимаются необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
15.2. К мерам могут относиться ограничение доступа, контроль действий уполномоченных лиц, резервное копирование, антивирусная защита, использование защищённых каналов передачи данных, внутренний контроль и ознакомление лиц, допущенных к обработке, с требованиями законодательства.
16. Уничтожение персональных данных16.1. Уничтожение осуществляется при достижении целей обработки, истечении сроков хранения, отзыве согласия при отсутствии иных оснований, выявлении неправомерной обработки или в иных предусмотренных законом случаях.
16.2. Уничтожение производится способом, исключающим возможность дальнейшего восстановления содержания персональных данных, если иное не требуется законом.
17. Актуализация Политики17.1. Политика может изменяться при изменении законодательства, целей обработки, состава данных, используемых сервисов, подрядчиков или процессов обработки.
17.2. Новая редакция вступает в силу с момента размещения на сайте, если в ней не установлен иной срок.
17.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
18. Контактный порядок18.1. По вопросам обработки персональных данных пользователь может обратиться через форму обратной связи, размещённую на сайте https://candela.msk.ru.