Согласие на обработку персональных данных

Согласие на обработку персональных данных

Настоящее Согласие на обработку персональных данных (далее — «Согласие») предоставляется в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), и регулирует отношения, возникающие в связи с обработкой персональных данных пользователей сайта https://newbashni.ru.

Я, физическое лицо, заполняющее форму обратной связи на сайте https://newbashni.ru, направляющее обращение по контактным каналам Оператора либо иным образом передающее Оператору свои персональные данные (далее — «Субъект»), действуя свободно, своей волей и в своём интересе, а также подтверждая свою дееспособность, даю Оператору, указанному ниже, конкретное, информированное, сознательное и однозначное согласие на обработку своих персональных данных на условиях, изложенных в настоящем документе.

Согласие предоставляется путём проставления отметки в соответствующем чекбоксе («Я согласен(на) с условиями обработки персональных данных») при отправке формы на сайте либо путём конклюдентных действий — направления Субъектом обращения по указанным Оператором каналам связи. Дата и время предоставления Согласия фиксируются Оператором автоматически в момент совершения соответствующего действия и являются индивидуальными для каждого Субъекта.

Реквизиты Оператора

1. Перечень персональных данных, на обработку которых даётся Согласие

1.1. Субъект даёт Согласие на обработку следующих персональных данных, передаваемых через единственную форму обратной связи «Оставить заявку», размещённую на сайте Оператора:

• наименование компании (организации), которую представляет Субъект;
• регион (территория ведения деятельности или нахождения объекта);
• тип объекта, в отношении которого направляется обращение;
• фамилия, имя, отчество (при наличии) контактного лица;
• номер телефона;
• адрес электронной почты;
• содержание обращения (любая дополнительная информация, добровольно сообщённая Субъектом в свободном поле формы или в переписке).

1.2. При обращении к Оператору по альтернативным каналам связи (телефонный звонок, сообщения в мессенджере WhatsApp по номеру +7 (926) 951-95-99, письмо на адрес электронной почты Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.) Оператор обрабатывает персональные данные, добровольно сообщённые Субъектом в ходе такого обращения: номер телефона, адрес электронной почты, фамилия, имя, отчество (при наличии), наименование организации, должность, а также содержание обращения.

1.3. При посещении сайта Оператор автоматически собирает и обрабатывает следующие технические данные, которые при определённых обстоятельствах могут быть отнесены к персональным данным:

• IP-адрес устройства Субъекта;
• сведения о браузере и операционной системе (User-Agent);
• дата и время доступа к сайту, в том числе сведения о посещённых страницах;
• адрес страницы, с которой осуществлён переход на сайт (HTTP Referer);
• сведения, содержащиеся в файлах cookie, при условии получения отдельного согласия Субъекта через баннер управления cookie-файлами.

1.4. Оператор не собирает и не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости), а также биометрические персональные данные. В случае если такие данные будут случайно переданы Субъектом в свободном поле обращения, они подлежат немедленному удалению.

1.5. Оператор не осуществляет обработку персональных данных несовершеннолетних. Направляя свои данные Оператору, Субъект подтверждает, что достиг возраста 18 лет и обладает полной дееспособностью.

2. Цели обработки персональных данных

2.1. Обработка персональных данных Субъекта осуществляется исключительно в следующих целях:

• рассмотрение и обработка коммерческих заявок и обращений Субъекта, направленных через форму обратной связи на сайте или по контактным каналам Оператора;
• идентификация Субъекта как стороны делового взаимодействия;
• осуществление обратной связи с Субъектом, в том числе по вопросам расчёта стоимости, технических параметров, согласования условий выполнения работ по проектированию и монтажу защитных конструкций;
• подготовка и направление коммерческих предложений, ответов на запросы Субъекта;
• заключение, исполнение и прекращение договоров между Оператором и контрагентами, представителями которых являются Субъекты;
• ведение внутреннего учёта обращений и контактов в служебных информационных системах Оператора;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации, в том числе налоговым, бухгалтерским и архивным;
• обеспечение работоспособности и безопасности сайта, выявление и предотвращение технических сбоев, защита от автоматических обращений (ботов) и иных угроз информационной безопасности;
• анализ статистики посещаемости сайта и улучшение его функциональных характеристик — исключительно в обезличенном виде и при условии получения отдельного согласия Субъекта через cookie-баннер.

2.2. Обработка персональных данных в целях, не указанных в п. 2.1 настоящего Согласия, в том числе в рекламных и маркетинговых целях, не осуществляется. Для направления Субъекту рекламной информации Оператор обязуется получить отдельное согласие в соответствии с требованиями статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

3. Перечень действий с персональными данными

3.1. Субъект даёт Согласие на совершение Оператором следующих действий (операций) со своими персональными данными, осуществляемых как с использованием средств автоматизации, так и без использования таких средств:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ) — в случаях, прямо предусмотренных разделом 4 настоящего Согласия и законодательством Российской Федерации;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

3.2. Распространение персональных данных Субъекта (раскрытие неопределённому кругу лиц) Оператором не осуществляется. Настоящее Согласие не является согласием на распространение персональных данных в смысле статьи 10.1 Закона № 152-ФЗ.

4. Передача персональных данных третьим лицам

4.1. Оператор вправе привлекать к обработке персональных данных Субъекта следующих лиц, осуществляющих обработку по поручению Оператора на основании договоров, содержащих условие о конфиденциальности и о соблюдении требований Закона № 152-ФЗ:

• хостинг-провайдер сайта https://newbashni.ru — для целей размещения и обеспечения работоспособности сайта;
• ООО «ЯНДЕКС» (юридический адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16) — в части сбора и анализа обезличенной статистической информации о посещаемости сайта посредством сервиса «Яндекс.Метрика» (счётчик № 99093170) при условии получения отдельного согласия Субъекта через cookie-баннер.

4.2. На сайте может использоваться сервис защиты форм от автоматических обращений Google reCAPTCHA, предоставляемый компанией Google LLC (США). При взаимодействии Субъекта с защищённой формой указанный сервис может получать ограниченные технические данные (IP-адрес, сведения о действиях пользователя в браузере) в целях оценки риска автоматизированного обращения. Использование reCAPTCHA подразумевает трансграничную передачу обезличенных технических данных на территорию США. Субъект информирован об этом и вправе отказаться от использования соответствующих функций сайта.

4.3. На сайте может использоваться сервис отображения картографических данных OpenStreetMap (правообладатель — OpenStreetMap Foundation, Великобритания) исключительно при условии получения отдельного согласия Субъекта через cookie-баннер. При активации указанной функции возможна трансграничная передача IP-адреса Субъекта на территорию Великобритании, отнесённой к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных согласно перечню, утверждённому Роскомнадзором.

4.4. Оператор предоставляет персональные данные Субъекта государственным органам, органам местного самоуправления и уполномоченным ими лицам в случаях и в порядке, установленных законодательством Российской Федерации (по мотивированному запросу суда, прокуратуры, правоохранительных и иных уполномоченных органов).

4.5. За исключением случаев, прямо предусмотренных пунктами 4.1–4.4 настоящего Согласия, передача персональных данных Субъекта третьим лицам не осуществляется. Продажа, обмен, публикация персональных данных Субъекта запрещены.

5. Срок действия Согласия и сроки хранения персональных данных

5.1. Настоящее Согласие действует с момента его предоставления Субъектом (фиксируется в момент проставления отметки в чекбоксе на сайте или направления обращения по контактным каналам Оператора) и до достижения целей обработки персональных данных либо до момента отзыва Согласия Субъектом в порядке, предусмотренном разделом 6 настоящего документа.

5.2. Оператор устанавливает следующие предельные сроки хранения персональных данных:

• персональные данные, полученные через форму «Оставить заявку» и иные каналы обратной связи, в отношении лиц, не вступивших с Оператором в договорные отношения, — не более 3 (трёх) лет с момента последнего взаимодействия Субъекта с Оператором;
• персональные данные представителей контрагентов, с которыми заключены договоры, — в течение всего срока действия договора и 5 (пяти) лет с момента его прекращения;
• персональные данные, содержащиеся в первичных учётных и бухгалтерских документах, — в течение сроков, установленных статьёй 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и налоговым законодательством Российской Федерации (не менее 5 (пяти) лет);
• технические данные (логи сервера) — не более 12 (двенадцати) месяцев с момента их фиксации;
• данные, собираемые посредством файлов cookie, — в течение срока действия cookie, установленного при их размещении (как правило, не более 13 (тринадцати) месяцев), либо до отзыва согласия в настройках cookie-баннера или браузера.

5.3. По истечении сроков, указанных в п. 5.2, либо при достижении целей обработки, либо при отзыве Согласия Субъектом, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иной срок прямо не предусмотрен законодательством Российской Федерации либо договором, стороной которого является Субъект.

6. Порядок отзыва Согласия

6.1. В соответствии с частью 2 статьи 9 Закона № 152-ФЗ Субъект вправе в любое время отозвать настоящее Согласие полностью или частично путём направления Оператору письменного заявления одним из следующих способов:

• в форме электронного документа на адрес электронной почты Оператора: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.;
• в форме письменного заявления, направленного почтовым отправлением с уведомлением о вручении по адресу Оператора: г. Москва, ш. Очаковское, д. 28, стр. 2, помещ. 8Б/3/3;
• путём личного вручения заявления уполномоченному представителю Оператора по адресу его местонахождения.

6.2. Заявление об отзыве Согласия должно содержать: фамилию, имя, отчество (при наличии) Субъекта; контактные данные (телефон и/или адрес электронной почты), указанные при предоставлении Согласия; явно выраженное волеизъявление об отзыве Согласия; дату и подпись Субъекта (для письменных заявлений) либо иные сведения, позволяющие однозначно идентифицировать Субъекта.

6.3. С момента получения Оператором заявления об отзыве Согласия обработка персональных данных Субъекта прекращается, а сами данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты поступления заявления, если иное не предусмотрено законодательством Российской Федерации.

6.4. В соответствии с частью 2 статьи 9 Закона № 152-ФЗ Оператор вправе продолжить обработку персональных данных Субъекта после отзыва Согласия при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ, в том числе в целях исполнения договора, исполнения возложенных на Оператора законодательством обязанностей, защиты прав и законных интересов Оператора и третьих лиц.

6.5. Отзыв согласия на обработку файлов cookie может быть осуществлён через настройки cookie-баннера на сайте либо через настройки браузера Субъекта.

7. Права Субъекта персональных данных

7.1. В соответствии со статьями 14, 20 и 21 Закона № 152-ФЗ Субъект имеет право:

• получать от Оператора информацию, касающуюся обработки его персональных данных, в том числе содержащую:
  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые Оператором способы обработки;
  • наименование и местонахождение Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
  • обрабатываемые персональные данные, относящиеся к Субъекту, источник их получения;
  • сроки обработки и хранения персональных данных;
  • порядок осуществления Субъектом прав, предусмотренных Законом № 152-ФЗ;
  • информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные Законом № 152-ФЗ.
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать настоящее Согласие в порядке, предусмотренном разделом 6 настоящего документа;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке;
• защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7.2. Для реализации указанных прав Субъект вправе обратиться к Оператору в порядке, аналогичном порядку отзыва Согласия (п. 6.1 настоящего документа). Ответ на запрос Субъекта направляется Оператором в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса, в форме, соответствующей форме обращения Субъекта.

8. Заключительные положения

8.1. Настоящее Согласие выражено в форме, позволяющей подтвердить факт его получения Оператором, и фиксируется в системах Оператора с указанием даты, времени и технических данных, подтверждающих волеизъявление Субъекта.

8.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.

8.3. Условия обработки персональных данных Оператором подробно изложены в Политике обработки персональных данных, размещённой по адресу: https://newbashni.ru. Настоящее Согласие применяется в неразрывной связи с указанной Политикой.

8.4. Оператор вправе вносить изменения в настоящее Согласие. Актуальная редакция Согласия размещается на сайте Оператора. Продолжение использования сайта Субъектом после внесения изменений означает согласие Субъекта с новой редакцией. При существенном изменении условий обработки персональных данных Оператор уведомляет Субъекта дополнительно либо запрашивает новое согласие.

8.5. Все вопросы, связанные с обработкой персональных данных и реализацией прав Субъекта, направляются Оператору по следующим контактным реквизитам:

8.6. Настоящее Согласие регулируется и толкуется в соответствии с законодательством Российской Федерации. Споры, возникающие в связи с настоящим Согласием, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.

Дата предоставления Согласия фиксируется Оператором автоматически в момент проставления Субъектом отметки в соответствующем чекбоксе на сайте либо в момент направления Субъектом обращения по контактным каналам Оператора и является индивидуальной для каждого Субъекта.

Полные реквизиты Оператора, включая регистрационные данные, банковские реквизиты и сведения о руководстве, размещены на отдельной странице — Сведения об организации.