Политика конфиденциальности и обработки персональных данных
Общие сведения о документе
Настоящая Политика обработки персональных данных описывает, как обрабатываются и защищаются персональные данные пользователей сайта https://oknafortaly.ru.
Оператором персональных данных является:
ООО «ДЕЛЬТА ХОУМ»
Коммерческое обозначение: «Окна Фортали»
ОГРН: 1225000068480
ИНН: 5032342817
Email для обращений по вопросам персональных данных: zakaz@oknafortaly.ru
Сайт: https://oknafortaly.ru
Далее в тексте Политики указанное лицо именуется «Оператор».
Политика подготовлена с учетом Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и иных требований законодательства Российской Федерации в сфере обработки и защиты персональных данных.
Политика применяется ко всем данным, которые Оператор получает через сайт, формы обратной связи, квизы, чаты, callback-формы, телефонные обращения, электронную почту, мессенджеры, рекламные кампании и другие каналы связи.
Пользователь передает персональные данные добровольно, когда заполняет форму на сайте, оставляет заявку, пишет в чат, заказывает звонок, проходит квиз, звонит по телефону, отправляет сообщение по email или обращается через мессенджер. Если для обработки данных требуется согласие пользователя, Оператор получает такое согласие до начала обработки.
Термины, которые используются в Политике
Персональные данные — любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу.
Оператор персональных данных — лицо, которое организует обработку персональных данных, определяет цели обработки, состав данных и действия, выполняемые с ними.
Пользователь — посетитель сайта https://oknafortaly.ru, который использует сайт, отправляет заявку, заполняет форму, пишет в чат, звонит по телефону или иным способом передает Оператору свои персональные данные.
Обработка персональных данных — любое действие или набор действий с персональными данными, включая получение, сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка данных с использованием средств вычислительной техники.
Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц.
Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить, какому пользователю принадлежат данные.
Основные правила обработки данных
Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей.
Оператор не использует персональные данные для целей, которые не связаны с причиной их получения.
Оператор не объединяет базы данных, если цели их обработки несовместимы между собой.
Оператор обрабатывает только те данные, которые нужны для обработки обращения, связи с пользователем, расчета стоимости, подготовки предложения, оказания услуги, аналитики сайта и исполнения требований закона.
Оператор принимает разумные меры, чтобы персональные данные были точными, актуальными и достаточными для заявленных целей.
Оператор не хранит персональные данные дольше, чем требуется для целей обработки, договорных отношений или исполнения требований законодательства Российской Федерации.
Какие данные может получать Оператор
Оператор может обрабатывать персональные данные, которые пользователь передает через сайт, по телефону, в мессенджерах, по электронной почте или другим способом.
К таким данным могут относиться:
- фамилия, имя, отчество, если пользователь указал эти сведения;
- номер телефона;
- адрес электронной почты;
- город, район или регион обращения;
- адрес замера, доставки, установки или примерное место оказания услуги, если пользователь сообщил эти данные;
- текст заявки, комментарий, вопрос или сообщение пользователя;
- информация об интересующей услуге, товаре, типе окон, замере, доставке, монтаже, ремонте или расчете стоимости;
- сведения, которые пользователь сообщил при телефонном обращении;
- аудиозапись телефонного разговора, если Оператор или используемый сервис связи, телефонии либо коллтрекинга записывает звонки;
- адрес страницы сайта, с которой отправлена заявка;
- дата и время отправки формы;
- IP-адрес;
- cookie ID;
- User-Agent;
- сведения о браузере, устройстве и операционной системе;
- источник перехода на сайт;
- UTM-метки и другие рекламные параметры;
- данные о действиях пользователя на сайте, если такие данные собираются системами аналитики;
- иные сведения, которые пользователь добровольно передал Оператору при обращении.
Оператор не запрашивает и не обрабатывает специальные категории персональных данных: сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.
Оператор не обрабатывает биометрические персональные данные пользователей.
Для каких целей используются данные
Оператор обрабатывает персональные данные для обработки обращений пользователей и организации дальнейшей связи.
Данные могут использоваться для следующих целей:
- прием заявок с сайта;
- обработка обращений пользователя;
- связь с пользователем по телефону, email, через мессенджер, чат или другой канал связи;
- консультация по окнам, остеклению, замеру, доставке, монтажу и сопутствующим услугам;
- расчет предварительной или точной стоимости;
- подготовка коммерческого предложения;
- согласование времени замера, доставки, монтажа или другого этапа работы;
- передача обращения ответственному специалисту, подрядчику или партнеру Оператора, если это нужно для обработки заявки;
- проверка качества обращения и его соответствия заявленной услуге;
- контроль качества общения с пользователем;
- подтверждение содержания телефонного разговора, переписки или иной коммуникации;
- защита сайта и форм от спама, ошибочных заявок и недобросовестных действий;
- анализ эффективности рекламных кампаний;
- учет источников обращений;
- улучшение сайта, форм, квизов, чатов, рекламных материалов и сервиса;
- ведение истории обращений и коммуникаций с пользователями;
- исполнение договоров с клиентами, подрядчиками, партнерами и контрагентами;
- исполнение требований законодательства Российской Федерации.
Если обращение передается специалисту, подрядчику или партнеру Оператора, такая передача выполняется только для обработки заявки пользователя, связи с ним, консультации, расчета стоимости, подготовки предложения или оказания услуги, по которой пользователь обратился.
Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие пользователя на обработку персональных данных;
- Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- договоры, заключенные Оператором с клиентами, подрядчиками, партнерами и контрагентами;
- иные нормативные акты Российской Федерации, применимые к деятельности Оператора.
Согласие пользователя на обработку персональных данных должно быть конкретным, информированным, сознательным и однозначным. Пользователь вправе отозвать согласие в порядке, указанном в настоящей Политике.
Как Оператор получает данные
Оператор получает персональные данные непосредственно от пользователя. Это происходит, когда пользователь заполняет форму на сайте, отправляет заявку, проходит квиз, пишет в чат, заказывает обратный звонок, обращается по телефону, email, через мессенджер или иной канал связи.
Оператор также может получать персональные данные при телефонном обращении пользователя, в переписке, в сообщениях через формы сайта и при последующих коммуникациях по заявке.
Оператор может записывать телефонные разговоры. Запись используется для контроля качества обработки обращений, подтверждения содержания коммуникации, проверки целевого характера заявки и защиты прав и законных интересов Оператора.
При посещении сайта Оператор может автоматически получать технические данные: IP-адрес, cookie ID, User-Agent, сведения о браузере и устройстве, источник перехода, UTM-метки, дату и время посещения, сведения о просмотренных страницах и действиях на сайте.
Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не передавать персональные данные через формы сайта, телефон, email, мессенджеры или иные каналы связи.
Cookies и аналитические инструменты
Сайт может использовать cookies и похожие технологии. Они помогают обеспечивать работу сайта, анализировать посещаемость, оценивать эффективность рекламы, запоминать действия пользователя и улучшать интерфейс.
На сайте могут использоваться системы веб-аналитики, рекламные инструменты, пиксели, коллтрекинг, CRM, формы обратной связи, квизы, чат-виджеты и другие сервисы, которые нужны для обработки заявок, учета источников обращений и анализа рекламных кампаний.
Оператор может обрабатывать технические данные: IP-адрес, cookie ID, User-Agent, сведения о браузере, устройстве и операционной системе, источник перехода, UTM-метки, дату и время посещения, сведения о просмотренных страницах и действиях на сайте.
Cookies и технические данные используются для работы сайта, аналитики, защиты от спама, учета источников обращений, оценки эффективности рекламы и улучшения сайта.
Срок хранения cookies зависит от типа cookies, настроек браузера пользователя и настроек используемых сервисов аналитики, рекламы, коллтрекинга и других технических инструментов. Cookies могут храниться до завершения сеанса работы с сайтом или в течение срока, установленного соответствующим сервисом, но не дольше срока, необходимого для целей их использования.
Пользователь может ограничить, заблокировать или удалить cookies в настройках браузера. Также пользователь может очистить cookies сайта или использовать режим приватного просмотра. После удаления cookies отдельные функции сайта могут работать некорректно, а ранее выбранные настройки могут быть сброшены.
Если на сайте используется cookie-баннер, пользователь может подтвердить ознакомление с информацией об использовании cookies через интерфейс такого баннера. Отозвать согласие на использование cookies можно путем удаления cookies в браузере, блокировки cookies для сайта или изменения настроек браузера.
Передача данных специалистам, подрядчикам и партнерам
Оператор может передавать персональные данные специалистам, подрядчикам и партнерам в объеме, который нужен для обработки заявки пользователя, связи с ним, консультации, расчета стоимости, подготовки коммерческого предложения, проверки качества обращения, работы сайта, аналитики и исполнения договоров.
Оператор может передавать персональные данные следующим категориям лиц:
- специалистам, подрядчикам и партнерам, которые обрабатывают заявку пользователя и связываются с ним по обращению;
- подрядчикам, которые обеспечивают работу сайта, хостинга, CRM, форм обратной связи, квизов, аналитики, коллтрекинга, телефонии, почтовых сервисов, мессенджеров, рекламных кампаний и технической поддержки;
- лицам, которые обеспечивают хранение, администрирование, защиту и техническое сопровождение информационных систем;
- государственным органам, если передача данных требуется по закону.
Лица, получающие персональные данные от Оператора, обязаны использовать их только для целей, для которых данные были переданы, и соблюдать конфиденциальность.
Оператор не продает персональные данные пользователей, не передает их неопределенному кругу лиц и не раскрывает их для целей, которые не связаны с обработкой заявки, исполнением договора или требованиями закона.
Поручение обработки данных
Оператор вправе поручать обработку персональных данных подрядчикам, которые обеспечивают работу сайта, рекламных кампаний, форм обратной связи, квизов, чатов, callback-форм, телефонии, коллтрекинга, CRM, аналитики, антиспам-проверки, учета, проверки качества и передачи заявок.
Такие подрядчики обрабатывают персональные данные только по поручению Оператора. Они не вправе использовать персональные данные для собственных целей и обязаны соблюдать конфиденциальность.
Поручение обработки персональных данных оформляется договором или иным документом, который определяет цели обработки, перечень действий с персональными данными, обязанности подрядчика по защите данных и требования к конфиденциальности.
Рекламные сообщения и рассылки
Оператор может направлять пользователю рекламные и информационные сообщения только при наличии отдельного согласия пользователя, если такое согласие требуется по закону.
Согласие на получение рекламных и информационных сообщений не является условием отправки заявки через сайт. Пользователь может отправить заявку без согласия на рекламную рассылку.
Пользователь вправе отказаться от получения рекламных и информационных сообщений, направив обращение на email zakaz@oknafortaly.ru или используя иной способ отказа, указанный в сообщении.
Сколько хранятся данные
Персональные данные обрабатываются до достижения целей обработки, до отзыва согласия пользователем, до прекращения договорных отношений или до истечения сроков хранения, установленных законодательством Российской Федерации.
После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону, договору или для защиты прав и законных интересов Оператора.
Если пользователь отзывает согласие на обработку персональных данных, Оператор прекращает обработку данных и удаляет или обезличивает их, если дальнейшее хранение не требуется для исполнения договора, защиты прав Оператора или выполнения требований законодательства Российской Федерации.
Как защищаются персональные данные
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий.
Оператор обеспечивает конфиденциальность персональных данных, кроме случаев, когда данные обезличены, раскрыты самим пользователем, подлежат раскрытию по закону или передаются подрядчикам и партнерам для обработки заявки пользователя.
Оператор применяет следующие меры защиты:
- размещает настоящую Политику в открытом доступе;
- ограничивает доступ к персональным данным кругом лиц, которым такой доступ нужен для выполнения рабочих задач;
- использует пароли и разграничение прав доступа;
- применяет двухфакторную аутентификацию при наличии технической возможности;
- ведет учет лиц, имеющих доступ к персональным данным, если это применимо к конкретной информационной системе;
- использует технические средства защиты, резервное копирование и антивирусную защиту при необходимости;
- заключает договоры с подрядчиками, которым поручается обработка персональных данных;
- требует от подрядчиков соблюдения конфиденциальности и требований законодательства о персональных данных;
- удаляет или обезличивает персональные данные после достижения целей обработки, если дальнейшее хранение не требуется по закону или договору.
Автоматизированная обработка
Оператор может обрабатывать персональные данные с использованием средств автоматизации, без использования таких средств или смешанным способом.
Оператор не принимает решений, которые порождают юридические последствия для пользователя или иным образом затрагивают его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
Где находятся базы данных
При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
Местонахождение баз данных: Российская Федерация.
Права пользователя
Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения персональных данных, если они неполные, устаревшие или неточные;
- требовать блокирования или уничтожения персональных данных, если они незаконно получены или больше не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Как направить запрос или отозвать согласие
Пользователь может направить запрос по вопросам обработки персональных данных или отозвать согласие одним из следующих способов:
- по электронной почте: zakaz@oknafortaly.ru;
- через форму обратной связи на сайте, если такая форма доступна.
В запросе нужно указать имя, контактные данные для ответа и суть обращения. Оператор вправе запросить дополнительные сведения, если они нужны для подтверждения личности пользователя и корректной обработки запроса.
Оператор рассматривает обращения субъектов персональных данных и направляет ответ в сроки, установленные законодательством Российской Федерации.
Если в запросе не хватает сведений для его рассмотрения, Оператор вправе направить пользователю мотивированный ответ с просьбой уточнить информацию.
Действия при инцидентах
Если Оператор выявляет неправомерную или случайную передачу, предоставление, распространение персональных данных, доступ к ним, их уничтожение, изменение, блокирование, копирование или иные неправомерные действия, Оператор принимает меры для прекращения нарушения и устранения его последствий.
Если инцидент подлежит уведомлению уполномоченных органов, Оператор направляет необходимые сведения в порядке и сроки, установленные законодательством Российской Федерации.
Оператор также проводит внутреннюю проверку обстоятельств инцидента, оценивает возможный вред пользователям и принимает меры для предотвращения повторения подобных ситуаций.
Изменение Политики
Оператор вправе обновлять настоящую Политику. Новая редакция начинает действовать с момента размещения на сайте, если иной срок не указан в самой новой редакции.
Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.
Реквизиты Оператора
Оператор персональных данных:
ООО «ДЕЛЬТА ХОУМ»
Коммерческое обозначение: «Окна Фортали»
ОГРН: 1225000068480
ИНН: 5032342817
Email для обращений по вопросам персональных данных: zakaz@oknafortaly.ru
Сайт: https://oknafortaly.ru
