1. Оператор персональных данных
Оператор: Общество с ограниченной ответственностью «ТПК» (ООО «ТПК»), ИНН 7842210837, ОГРН 1227800155747, КПП 784001001.
Адрес: 191119, г. Санкт-Петербург, вн. тер. г. муниципальный округ Владимирский округ, ул. Воронежская, д. 5, литера А, помещ. 2НС.
Контакты по вопросам обработки персональных данных: office@rospan.ru, телефон 8 (800) 301-01-61.
2. Область действия
Политика применяется к данным посетителей сайта, лиц, направляющих заявки, представителей клиентов и контрагентов. Она не регулирует самостоятельную обработку данных владельцами внешних сайтов и сервисов, на которые пользователь переходит по ссылкам.
3. Принципы обработки
- обработка осуществляется законно, добросовестно и только для заранее определенных целей;
- состав данных ограничивается необходимым для соответствующей цели;
- несовместимые цели обработки не объединяются;
- данные уточняются, ограничиваются или удаляются при наличии законных оснований;
- срок хранения не превышает срок, необходимый для цели обработки и исполнения требований закона.
4. Цели, данные и основания
| Цель | Данные | Основание |
|---|---|---|
| Ответ на обращение, консультация, расчет, подготовка предложения, заказ образцов или продукции | Имя, телефон, email, способ связи, сообщение, параметры проекта или заказа, переданные файлы | Отдельное согласие пользователя; действия по его запросу до заключения договора; исполнение договора, когда он заключен |
| Обеспечение работоспособности и безопасности сайта | IP-адрес, дата и время, URL, сведения о браузере и устройстве, технические журналы, необходимые cookies | Исполнение обязанностей оператора, защита прав и законных интересов, обеспечение безопасности информационной системы |
| Веб-аналитика Яндекс Метрики | Идентификаторы cookies, сведения о посещениях, действиях, устройстве и источнике перехода | Законный интерес оператора в анализе использования и эффективности сайта при условии соблюдения прав и свобод посетителей |
| Учет источников звонков и обращений в Calltouch | Идентификатор сессии, технические сведения о посещении и источнике перехода; при отправке формы — контактные данные и контекст обращения | Законный интерес оператора в учете источников и качества обращений; для данных отправленной формы — отдельное согласие пользователя |
| Исполнение требований закона, бухгалтерский и договорный учет, защита прав | Данные документов, переписки и операций в объеме, установленном законом или необходимом для защиты прав | Требования законодательства, исполнение договора, осуществление и защита прав |
Сайт не запрашивает специальные категории персональных данных. Не следует направлять через формы сведения о здоровье, политических взглядах, религии, интимной жизни и иные чувствительные данные, если это прямо не требуется законом и заранее не согласовано с оператором.
5. Способы и операции обработки
Обработка может выполняться с использованием средств автоматизации и без них. Оператор вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, блокировать, удалять и уничтожать данные в пределах заявленных целей.
Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки данных сайта.
6. Источники данных
Данные поступают непосредственно от пользователя, его представителя, из направленных им документов, а также автоматически от браузера при работе сайта. Пользователь обязан предоставлять достоверные данные и иметь полномочия на передачу данных других лиц.
7. Cookies и внешние сервисы
Необходимые cookies и локальное хранилище используются для базовой работы сайта и сохранения настроек конфиденциальности. Код Calltouch и Яндекс Метрика запускаются при открытии сайта независимо от выбора в центре настроек. Могут устанавливаться идентификаторы _ct_*, call_s, _ym_*, yandexuid и связанные технические данные. Интерактивная Яндекс Карта загружается только после разрешения категории «Внешний контент» или нажатия кнопки «Показать карту».
Подробный перечень приведен в Политике cookies. Навигация по сайту сама по себе не считается разрешением на загрузку интерактивной карты.
8. Обработчики и получатели
Для работы сайта и обработки обращений оператор может поручать обработку лицам, обеспечивающим хостинг, техническую поддержку, электронную почту, веб-аналитику и учет заявок, при наличии законного основания и необходимых договорных условий.
- Beget — размещение сайта и инфраструктуры;
- Яндекс Метрика — веб-аналитика при открытии сайта по решению оператора;
- Calltouch — коллтрекинг, подмена номера, учет источников звонков и отправленных пользователем обращений; код запускается при открытии сайта по решению оператора;
- поставщики электронной почты и технические подрядчики — доставка и обработка обращения в пределах поручения оператора.
Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через сайт оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся в Российской Федерации. Оператор не осуществляет намеренную трансграничную передачу данных из форм сайта без отдельного законного основания и выполнения предусмотренных законом процедур.
Переход пользователя на внешний ресурс, включая Telegram, означает отдельное взаимодействие с владельцем соответствующего сервиса и регулируется также его документами.
10. Сроки хранения и уничтожение
- данные обращения хранятся до завершения работы по обращению и далее в течение срока, необходимого для возможных повторных запросов, договорного учета и защиты прав;
- договорные и бухгалтерские документы хранятся в сроки, установленные законодательством;
- технические журналы хранятся в течение периода, обоснованного задачами безопасности и расследования инцидентов;
- доказательства согласия хранятся в течение срока обработки и срока, необходимого для подтверждения законности обработки;
- аналитические идентификаторы хранятся в пределах настроек соответствующего сервиса или до удаления пользователем.
По достижении цели или при наступлении иного законного основания данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законом.
11. Права субъекта персональных данных
Пользователь вправе запрашивать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, возражать против обработки, а также обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется на office@rospan.ru с темой «Персональные данные» либо по почтовому адресу оператора. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с запрашиваемыми данными.
12. Отзыв согласия
Согласие можно отозвать письмом на office@rospan.ru. Отзыв не влияет на законность обработки, выполненной до его получения. После отзыва оператор прекращает обработку, основанную только на согласии, если отсутствует иное законное основание.
Согласие на рекламные сообщения настоящей Политикой и формами сайта не предоставляется. Для рекламы требуется отдельное предварительное согласие.
13. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры: разграничивает доступ, применяет аутентификацию и резервное копирование, обновляет программное обеспечение, контролирует уязвимости и инциденты, а также требует соблюдения конфиденциальности от допущенных лиц.
14. Изменение Политики
Актуальная редакция публикуется по адресу https://rospan.ru/privacy-policy/. Существенные изменения применяются с даты публикации, если в документе не указано иное. Ранее выданные согласия оцениваются по редакции, действовавшей в момент их предоставления.