Главная > Блог > О нас > Политика обработки персональных данных при отправке заявки

Политика обработки персональных данных при отправке заявки

Общие сведения

Настоящая Политика обработки персональных данных объясняет, какие персональные данные пользователей сайта https://zavodbalkonov.ru/ обрабатываются, для каких целей они используются, кому могут передаваться и как защищаются.

Оператором персональных данных является:

ООО «ВЕНТАНА»

Коммерческое обозначение: «Завод Балконов»

ОГРН: 1227700418153

ИНН: 9721170277

Email для обращений по вопросам персональных данных: info@zavodbalkonov.ru

Сайт: https://zavodbalkonov.ru/

Далее в настоящей Политике указанное лицо именуется «Оператор».

Политика подготовлена с учетом Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и иных требований законодательства Российской Федерации в сфере обработки и защиты персональных данных.

Настоящая Политика применяется к данным, которые Оператор получает через сайт, формы обратной связи, квизы, чаты, callback-формы, телефонные обращения, электронную почту, мессенджеры, рекламные кампании и другие каналы связи.

Пользователь передает персональные данные добровольно, когда оставляет заявку, заполняет форму, проходит квиз, заказывает звонок, пишет в чат, звонит по телефону, отправляет письмо или обращается через мессенджер. Если для обработки персональных данных требуется согласие пользователя, Оператор получает такое согласие до начала обработки.

Термины в настоящей Политике

Персональные данные — любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу.

Оператор персональных данных — лицо, которое организует обработку персональных данных, определяет цели обработки, состав данных и действия, совершаемые с ними.

Пользователь — посетитель сайта https://zavodbalkonov.ru/, который использует сайт, отправляет заявку, заполняет форму, пишет в чат, звонит по телефону или иным способом передает Оператору свои персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая получение, сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц.

Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить, какому пользователю принадлежат данные.

Как сайт обрабатывает данные

Оператор обрабатывает персональные данные на законной и добросовестной основе.

Оператор использует персональные данные только для конкретных и заранее определенных целей, связанных с обработкой обращения пользователя, расчетом стоимости, консультацией, подготовкой предложения, оказанием услуги, аналитикой сайта и исполнением требований закона.

Оператор не объединяет базы персональных данных, если цели их обработки несовместимы между собой.

Оператор обрабатывает только те данные, которые нужны для заявленных целей.

Оператор принимает разумные меры, чтобы персональные данные были точными, актуальными и достаточными для обработки обращения.

Персональные данные не хранятся дольше, чем требуется для целей обработки, договорных отношений или соблюдения законодательства Российской Федерации.

Какие данные может получать сайт

Оператор может обрабатывать персональные данные, которые пользователь передает через сайт, по телефону, в мессенджерах, по электронной почте или другим способом.

К таким данным могут относиться:

фамилия, имя, отчество, если пользователь указал эти сведения;
номер телефона;
адрес электронной почты;
город, район или регион обращения;
адрес замера, доставки, монтажа или примерное место оказания услуги, если пользователь сообщил эти данные;
текст заявки, вопрос, комментарий или сообщение пользователя;
сведения об интересующей услуге, типе балкона, остеклении, отделке, замере, доставке, монтаже или расчете стоимости;
информация, которую пользователь сообщил при телефонном обращении;
аудиозапись телефонного разговора, если Оператор или используемый сервис связи, телефонии либо коллтрекинга записывает звонки;
адрес страницы сайта, с которой отправлена заявка;
дата и время отправки формы;
IP-адрес;
cookie ID;
User-Agent;
сведения о браузере, устройстве и операционной системе;
источник перехода на сайт;
UTM-метки и другие рекламные параметры;
сведения о действиях пользователя на сайте, если такие данные собираются системами аналитики;
иные данные, которые пользователь добровольно передал Оператору при обращении.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных: сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

Оператор не обрабатывает биометрические персональные данные пользователей.

Для чего используются персональные данные

Оператор обрабатывает персональные данные для приема обращений пользователей, связи с ними и подготовки ответа по заявке.

Персональные данные могут использоваться для следующих целей:

прием заявок с сайта;
обработка обращений пользователей;
связь с пользователем по телефону, email, через мессенджер, чат или другой канал связи;
консультация по остеклению балконов, отделке, замеру, доставке, монтажу и сопутствующим услугам;
расчет предварительной или итоговой стоимости;
подготовка коммерческого предложения;
согласование времени замера, доставки, монтажа или другого этапа работы;
передача обращения ответственному специалисту, подрядчику или партнеру Оператора, если это требуется для обработки заявки;
проверка качества обращения и его соответствия заявленной услуге;
контроль качества общения с пользователем;
подтверждение содержания телефонного разговора, переписки или иной коммуникации;
защита сайта и форм от спама, ошибочных заявок и недобросовестных действий;
анализ эффективности рекламных кампаний;
учет источников обращений;
улучшение сайта, форм, квизов, чатов, рекламных материалов и сервиса;
ведение истории обращений и коммуникаций с пользователями;
исполнение договоров с клиентами, подрядчиками, партнерами и контрагентами;
исполнение требований законодательства Российской Федерации.

Если обращение передается специалисту, подрядчику или партнеру Оператора, такая передача выполняется только для обработки заявки пользователя, связи с ним, консультации, расчета стоимости, подготовки предложения или оказания услуги, по которой пользователь обратился.

На каком основании обрабатываются данные

Оператор обрабатывает персональные данные на следующих основаниях:

согласие пользователя на обработку персональных данных;
Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
договоры, заключенные Оператором с клиентами, подрядчиками, партнерами и контрагентами;
иные нормативные акты Российской Федерации, применимые к деятельности Оператора.

Согласие пользователя на обработку персональных данных должно быть конкретным, информированным, сознательным и однозначным. Пользователь вправе отозвать согласие в порядке, указанном в настоящей Политике.

Как данные поступают Оператору

Оператор получает персональные данные непосредственно от пользователя. Это происходит, когда пользователь заполняет форму на сайте, отправляет заявку, проходит квиз, пишет в чат, заказывает обратный звонок, обращается по телефону, email, через мессенджер или иной канал связи.

Оператор также может получать персональные данные при последующих коммуникациях по заявке: во время звонков, переписки, уточнения параметров замера, доставки, монтажа, расчета стоимости или подготовки предложения.

Оператор может записывать телефонные разговоры. Запись используется для контроля качества обработки обращений, подтверждения содержания коммуникации, проверки целевого характера заявки и защиты прав и законных интересов Оператора.

При посещении сайта Оператор может автоматически получать технические данные: IP-адрес, cookie ID, User-Agent, сведения о браузере и устройстве, источник перехода, UTM-метки, дату и время посещения, сведения о просмотренных страницах и действиях на сайте.

Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не передавать персональные данные через формы сайта, телефон, email, мессенджеры или иные каналы связи.

Cookies и аналитические сервисы

Сайт может использовать cookies и похожие технологии. Они помогают обеспечивать работу сайта, анализировать посещаемость, оценивать эффективность рекламы, запоминать действия пользователя и улучшать интерфейс.

На сайте могут использоваться системы веб-аналитики, рекламные инструменты, пиксели, коллтрекинг, CRM, формы обратной связи, квизы, чат-виджеты и другие сервисы, которые нужны для обработки заявок, учета источников обращений и анализа рекламных кампаний.

Оператор может обрабатывать технические данные: IP-адрес, cookie ID, User-Agent, сведения о браузере, устройстве и операционной системе, источник перехода, UTM-метки, дату и время посещения, сведения о просмотренных страницах и действиях на сайте.

Cookies и технические данные используются для работы сайта, аналитики, защиты от спама, учета источников обращений, оценки эффективности рекламы и улучшения сайта.

Срок хранения cookies зависит от типа cookies, настроек браузера пользователя и настроек используемых сервисов аналитики, рекламы, коллтрекинга и других технических инструментов. Cookies могут храниться до завершения сеанса работы с сайтом или в течение срока, установленного соответствующим сервисом, но не дольше срока, необходимого для целей их использования.

Пользователь может ограничить, заблокировать или удалить cookies в настройках браузера. Также пользователь может очистить cookies сайта или использовать режим приватного просмотра. После удаления cookies отдельные функции сайта могут работать некорректно, а ранее выбранные настройки могут быть сброшены.

Если на сайте используется cookie-баннер, пользователь может подтвердить ознакомление с информацией об использовании cookies через интерфейс такого баннера. Отозвать согласие на использование cookies можно путем удаления cookies в браузере, блокировки cookies для сайта или изменения настроек браузера.

Передача данных другим лицам

Оператор может передавать персональные данные специалистам, подрядчикам и партнерам в объеме, который нужен для обработки заявки пользователя, связи с ним, консультации, расчета стоимости, подготовки коммерческого предложения, проверки качества обращения, работы сайта, аналитики и исполнения договоров.

Персональные данные могут передаваться следующим категориям лиц:

специалистам, подрядчикам и партнерам, которые обрабатывают заявку пользователя и связываются с ним по обращению;
подрядчикам, которые обеспечивают работу сайта, хостинга, CRM, форм обратной связи, квизов, аналитики, коллтрекинга, телефонии, почтовых сервисов, мессенджеров, рекламных кампаний и технической поддержки;
лицам, которые обеспечивают хранение, администрирование, защиту и техническое сопровождение информационных систем;
государственным органам, если передача данных требуется по закону.

Лица, получающие персональные данные от Оператора, обязаны использовать их только для целей, для которых данные были переданы, и соблюдать конфиденциальность.

Оператор не продает персональные данные пользователей, не передает их неопределенному кругу лиц и не раскрывает их для целей, которые не связаны с обработкой заявки, исполнением договора или требованиями закона.

Поручение обработки подрядчикам

Оператор вправе поручать обработку персональных данных подрядчикам, которые обеспечивают работу сайта, рекламных кампаний, форм обратной связи, квизов, чатов, callback-форм, телефонии, коллтрекинга, CRM, аналитики, антиспам-проверки, учета, проверки качества и передачи заявок.

Такие подрядчики обрабатывают персональные данные только по поручению Оператора. Они не вправе использовать персональные данные для собственных целей и обязаны соблюдать конфиденциальность.

Поручение обработки персональных данных оформляется договором или иным документом, который определяет цели обработки, перечень действий с персональными данными, обязанности подрядчика по защите данных и требования к конфиденциальности.

Рекламные и информационные сообщения

Оператор может направлять пользователю рекламные и информационные сообщения только при наличии отдельного согласия пользователя, если такое согласие требуется по закону.

Согласие на получение рекламных и информационных сообщений не является условием отправки заявки через сайт. Пользователь может отправить заявку без согласия на рекламную рассылку.

Пользователь вправе отказаться от получения рекламных и информационных сообщений, направив обращение на email info@zavodbalkonov.ru или используя иной способ отказа, указанный в сообщении.

Сроки хранения данных

Персональные данные обрабатываются до достижения целей обработки, до отзыва согласия пользователем, до прекращения договорных отношений или до истечения сроков хранения, установленных законодательством Российской Федерации.

После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону, договору или для защиты прав и законных интересов Оператора.

Если пользователь отзывает согласие на обработку персональных данных, Оператор прекращает обработку данных и удаляет или обезличивает их, если дальнейшее хранение не требуется для исполнения договора, защиты прав Оператора или выполнения требований законодательства Российской Федерации.

Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий.

Оператор обеспечивает конфиденциальность персональных данных, кроме случаев, когда данные обезличены, раскрыты самим пользователем, подлежат раскрытию по закону или передаются подрядчикам и партнерам для обработки заявки пользователя.

Оператор применяет следующие меры защиты:

размещает настоящую Политику в открытом доступе;
ограничивает доступ к персональным данным кругом лиц, которым такой доступ нужен для выполнения рабочих задач;
использует пароли и разграничение прав доступа;
применяет двухфакторную аутентификацию при наличии технической возможности;
ведет учет лиц, имеющих доступ к персональным данным, если это применимо к конкретной информационной системе;
использует технические средства защиты, резервное копирование и антивирусную защиту при необходимости;
заключает договоры с подрядчиками, которым поручается обработка персональных данных;
требует от подрядчиков соблюдения конфиденциальности и требований законодательства о персональных данных;
удаляет или обезличивает персональные данные после достижения целей обработки, если дальнейшее хранение не требуется по закону или договору.

Автоматизированная обработка

Оператор может обрабатывать персональные данные с использованием средств автоматизации, без использования таких средств или смешанным способом.

Оператор не принимает решений, которые порождают юридические последствия для пользователя или иным образом затрагивают его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

Местонахождение баз данных

При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

Местонахождение баз данных: Российская Федерация.

Права пользователя

Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения персональных данных, если они неполные, устаревшие или неточные;
требовать блокирования или уничтожения персональных данных, если они незаконно получены или больше не нужны для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

Как направить обращение

Пользователь может направить запрос по вопросам обработки персональных данных или отозвать согласие одним из следующих способов:

по электронной почте: info@zavodbalkonov.ru;
через форму обратной связи на сайте, если такая форма доступна.

В запросе нужно указать имя, контактные данные для ответа и суть обращения. Оператор вправе запросить дополнительные сведения, если они нужны для подтверждения личности пользователя и корректной обработки запроса.

Оператор рассматривает обращения субъектов персональных данных и направляет ответ в сроки, установленные законодательством Российской Федерации.

Если в запросе не хватает сведений для его рассмотрения, Оператор вправе направить пользователю мотивированный ответ с просьбой уточнить информацию.

Действия при нарушении безопасности данных

Если Оператор выявляет неправомерную или случайную передачу, предоставление, распространение персональных данных, доступ к ним, их уничтожение, изменение, блокирование, копирование или иные неправомерные действия, Оператор принимает меры для прекращения нарушения и устранения его последствий.

Если инцидент подлежит уведомлению уполномоченных органов, Оператор направляет необходимые сведения в порядке и сроки, установленные законодательством Российской Федерации.

Оператор также проводит внутреннюю проверку обстоятельств инцидента, оценивает возможный вред пользователям и принимает меры для предотвращения повторения подобных ситуаций.

Обновление Политики

Оператор вправе обновлять настоящую Политику. Новая редакция начинает действовать с момента размещения на сайте, если иной срок не указан в самой новой редакции.

Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.

Реквизиты Оператора

Оператор персональных данных: