1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые ООО «АРСТРАК» (далее — Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://www.excavator-jcb.ru (далее — Сайт), в том числе при направлении заявок, запросов коммерческого предложения, запросов цены и иных обращений через формы Сайта.
1.3. Оператор не осуществляет через Сайт прием оплаты, регистрацию личных кабинетов или подписку пользователей на рекламные рассылки.
1.4. Использование адреса info@arstrak.ru обусловлено тем, что он является корпоративным адресом группы компаний и используется ООО «АРСТРАК» для приема обращений, в том числе по вопросам обработки персональных данных.
1.5. Политика действует в отношении обработки персональных данных с использованием средств автоматизации и без использования таких средств.
2. Сведения об Операторе
Оператор | ООО «АРСТРАК» |
ОГРН | 1235000013995 |
ИНН / КПП | 5027313708 / 502701001 |
Юридический адрес | 140002, Московская область, г. Люберцы, ул. Колхозная, д. 8А, этаж МАНСАРДНЫЙ, помещ. 5 |
Сайт | https://www.excavator-jcb.ru |
E-mail по вопросам ПД | info@arstrak.ru |
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и используемые для работы сайта и веб-аналитики.
Пользователь — любое физическое лицо, посещающее Сайт или направляющее через него обращение.
4. Категории и состав обрабатываемых данных
4.1. При заполнении форм на Сайте Оператор может обрабатывать следующие данные, предоставляемые Пользователем:
· имя (если соответствующее поле предусмотрено формой);
· номер телефона;
· адрес электронной почты;
· текст обращения, сведения об интересующей технике, комплектации, условиях покупки или лизинга и иные сведения, которые Пользователь добровольно указывает в обращении.
4.2. При посещении Сайта автоматически могут обрабатываться технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, посещенных страницах, времени и действиях на Сайте, а также иные технические сведения, формируемые при использовании Сайта и средств веб-аналитики.
4.3. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать такие сведения в свободных полях форм.
5. Цели и правовые основания обработки
Цель | Данные | Правовое основание | Действия |
Обработка заявок и обращений; обратная связь; консультация; подготовка коммерческого предложения; уточнение цены, наличия, комплектации, условий приобретения, поставки или лизинга. | Имя, телефон, e-mail, содержание обращения и сведения об интересующей технике. | Согласие субъекта персональных данных; действия по инициативе субъекта, направленные на заключение договора, когда это применимо. | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам/обработчикам, блокирование, удаление, уничтожение. |
Обеспечение работы Сайта, анализ посещаемости и улучшение его содержания и удобства. | Cookie и технические данные, указанные в п. 4.2. | Согласие Пользователя, выраженное через интерфейс управления cookie/аналитикой, в случаях, когда такое согласие требуется. | Автоматизированный сбор, запись, систематизация, накопление, хранение, анализ, обезличивание, удаление и уничтожение. |
6. Яндекс Метрика и cookie
6.1. На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16).
6.2. Счетчик Яндекс Метрики может собирать сведения об активности на Сайте, cookie, данные об устройстве, браузере, операционной системе, IP-адресе и иные технические данные и передавать их ООО «ЯНДЕКС» для формирования статистической и аналитической информации.
6.3. В отношении персональных данных посетителей, обрабатываемых при использовании Яндекс Метрики, Оператор выступает оператором персональных данных, а ООО «ЯНДЕКС» — лицом, осуществляющим обработку по поручению Оператора в объеме, предусмотренном условиями соответствующего сервиса.
6.4. Пользователь может управлять использованием cookie посредством настроек браузера. Ограничение cookie может повлиять на работу отдельных функций Сайта. Если на Сайте используется отдельный интерфейс согласия на аналитические cookie, соответствующая обработка производится с учетом выбора Пользователя.
7. Порядок и условия обработки
7.1. Оператор обрабатывает персональные данные законно, справедливо и только в объеме, необходимом для заявленных целей.
7.2. Обработка может осуществляться автоматизированным и неавтоматизированным способом.
7.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей или оказания Оператору соответствующих услуг.
7.4. Оператор вправе поручать обработку персональных данных третьим лицам при наличии правового основания и при условии соблюдения ими конфиденциальности и безопасности персональных данных. В частности, для целей веб-аналитики используется ООО «ЯНДЕКС».
7.5. Оператор не продает персональные данные и не использует контактные данные, полученные исключительно для обработки заявки, для рекламных рассылок без отдельного надлежащего правового основания.
7.6. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.
8. Сроки обработки и хранения
8.1. Данные, полученные через формы Сайта для обработки обращения, обрабатываются до достижения соответствующей цели, а после завершения коммуникации могут храниться в течение срока, необходимого для подтверждения факта и содержания обращения, защиты прав и законных интересов Оператора и исполнения требований законодательства, но не дольше, чем это необходимо для указанных целей.
8.2. Если по итогам обращения заключается договор, данные могут обрабатываться в течение срока действия договора и далее в течение сроков хранения, установленных законодательством Российской Федерации для договорной, бухгалтерской и иной обязательной документации.
8.3. Технические данные и сведения веб-аналитики хранятся в пределах сроков, предусмотренных настройками и условиями используемого сервиса, либо до отзыва согласия/прекращения соответствующей обработки, если применимо.
8.4. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
9.2. Оператор не осуществляет трансграничную передачу персональных данных посетителей Сайта, если такая передача не требуется фактически используемыми сервисами и не оформлена в порядке, установленном законодательством Российской Федерации.
9.3. При подключении новых сервисов, предполагающих трансграничную передачу, Оператор до начала такой передачи обеспечивает выполнение применимых требований законодательства и актуализирует настоящую Политику.
10. Права Пользователя
10.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать согласие на обработку персональных данных.
10.2. Для реализации прав, актуализации данных или отзыва согласия Пользователь может направить обращение на info@arstrak.ru. В теме письма рекомендуется указать «Персональные данные», «Актуализация персональных данных» или «Отзыв согласия на обработку персональных данных» соответственно.
10.3. Отзыв согласия не влияет на законность обработки, произведенной до его получения. После отзыва Оператор вправе продолжить обработку без согласия только при наличии предусмотренного законом основания.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. Оператор ограничивает доступ к персональным данным, применяет меры контроля доступа и иные меры безопасности в объеме, соответствующем характеру обработки и требованиям законодательства.
12. Заключительные положения
12.1. Политика является общедоступным документом и размещается на Сайте.
12.2. Оператор вправе вносить изменения в Политику при изменении законодательства, функционала Сайта, состава обрабатываемых данных или используемых сервисов.
12.3. Актуальная редакция Политики действует с момента ее публикации на Сайте.
- 12.4. По вопросам, связанным с обработкой персональных данных, можно обратиться по адресу: info@arstrak.ru.