Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые [наименование организации / ИП, ОГРН/ОГРНИП, ИНН, юридический адрес] (далее — «Оператор») при использовании сайта bur-urfo.ru (далее — «Сайт»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Используя Сайт и/или отправляя заявку через формы на Сайте, пользователь подтверждает своё согласие на обработку персональных данных на условиях, изложенных в настоящей Политике. Если пользователь не согласен с условиями Политики, ему следует прекратить использование Сайта и не отправлять данные через формы.

1. Какие данные мы собираем

При заполнении формы заявки на Сайте пользователь предоставляет следующие данные:

• имя (или иное имя, указанное для обращения);
• номер телефона;
• сведения о задаче/объекте — направление работ, параметры объекта, комментарий (заполняются добровольно).

Дополнительно при посещении Сайта автоматически собираются технические данные:

• IP-адрес, данные файлов cookie, идентификаторы браузера и устройства;
• сведения о переходах по страницам Сайта, источник перехода, дата и время посещения;
• поведенческие данные — движения курсора, клики, скролл и заполнение полей форм — если на Сайте включён модуль «Вебвизор» сервиса Яндекс.Метрика (см. раздел 4). Поля «Имя», «Телефон» и «Параметры объекта» в форме заявки технически исключены из записи Вебвизора (атрибут ym-disable-keys), однако сам факт заполнения и взаимодействия с формой может фиксироваться.

2. Цели обработки персональных данных

• обработка и обратная связь по заявкам, оставленным через формы Сайта (подбор техники, расчёт, консультация);
• связь с пользователем по указанному телефону, включая мессенджеры (WhatsApp, Telegram), если пользователь инициировал обращение через соответствующий канал;
• аналитика посещаемости и поведения пользователей на Сайте для улучшения его работы и удобства использования;
• исполнение требований законодательства Российской Федерации.

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании добровольного согласия пользователя, выражаемого путём проставления отметки в форме заявки и/или фактическим продолжением использования Сайта (в отношении технических данных, собираемых средствами аналитики), а также в иных случаях, предусмотренных ст. 6 Федерального закона № 152-ФЗ.

4. Использование Яндекс.Метрики и иных счётчиков аналитики

Сайт использует сервис веб-аналитики Яндекс.Метрика (Яндекс.Метрика ID указывается в технической конфигурации Сайта), который собирает обезличенные и частично обезличенные данные о поведении пользователей, включая функцию «Вебвизор» — запись сессий посетителей (движения курсора, клики, скролл). Обработка данных сервисом Яндекс.Метрика осуществляется в соответствии с политикой конфиденциальности Яндекса. При необходимости на Сайте также может использоваться Google Analytics — обработка данных этим сервисом осуществляется в соответствии с политикой конфиденциальности Google.

Пользователь может ограничить сбор данных счётчиками аналитики, отключив файлы cookie и JavaScript в настройках своего браузера, а также используя расширения браузера для блокировки трекеров. Обращаем внимание, что при отключении cookie часть функций Сайта может работать некорректно.

5. Передача данных третьим лицам

Персональные данные, полученные через форму заявки, передаются исключительно:

• сотрудникам Оператора для обработки заявки и связи с пользователем;
• сервисам доставки уведомлений о заявке — по электронной почте (SMTP-сервер, указанный в настройках Оператора) и/или в Telegram (через Telegram Bot API), если соответствующие каналы подключены Оператором;
• сервису Yandex SmartCaptcha — для проверки, что заявку отправляет человек, а не автоматизированная программа.

Оператор не передаёт персональные данные пользователей третьим лицам в целях, не связанных с обработкой заявки, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6. Трансграничная передача и локализация данных

В соответствии с требованиями законодательства Российской Федерации Оператор обеспечивает запись, систематизацию, хранение и обновление персональных данных граждан РФ с использованием баз данных, физически расположенных на территории Российской Федерации [уточнить фактическое место хранения данных формы заявки].

7. Сроки хранения данных

Персональные данные, полученные через форму заявки, хранятся в течение срока, необходимого для обработки обращения и последующего документооборота, но не более [указать срок, например: 3 (трёх) лет] с момента последнего взаимодействия с пользователем, если иной срок не установлен законодательством РФ. По истечении указанного срока данные удаляются или обезличиваются.

8. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав пользователь может обратиться к Оператору по контактным данным, указанным в разделе 10 настоящей Политики.

9. Меры защиты персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии с требованиями Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных актов.

10. Контакты Оператора

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, а также для отзыва согласия на обработку, пользователь может обратиться:

• Наименование: [наименование организации / ИП]
• ОГРН/ОГРНИП: [указать]
• ИНН: [указать]
• Юридический/фактический адрес: [указать]
• Электронная почта: sale@bur-urfo.ru
• Телефон: +7 (000) 000-00-00

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Актуальная редакция всегда доступна по адресу bur-urfo.ru/privacy.