Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Первая зеленая», ИНН 5040198010, ОГРН 1255000087176 (далее — Оператор), при использовании сайта https://pz77.ru/ (далее — Сайт), направлении обращений и заявок, получении консультаций, расчёте стоимости услуг, подготовке коммерческих предложений, взаимодействии по телефону, электронной почте, через мессенджеры и социальные сети, а также при заключении и исполнении договоров.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика действует в отношении персональных данных, которые Оператор получает от посетителей Сайта, лиц, направляющих обращения и заявки, потенциальных и действующих клиентов, представителей клиентов и контрагентов, а также лиц, обращающихся к Оператору через указанные на Сайте каналы связи.
1.4. Использование Сайта без заполнения форм допускается без предоставления имени, номера телефона и адреса электронной почты. При этом для работы и защиты Сайта могут обрабатываться минимально необходимые технические сведения.
1.5. Политика размещается в свободном доступе на Сайте. Отдельные согласия, предусмотренные законодательством, оформляются отдельно от настоящей Политики.
2. Сведения об Операторе
2.1. Оператор: Общество с ограниченной ответственностью «Первая зеленая», ИНН 5040198010, ОГРН 1255000087176.
2.2. Адрес для направления обращений: 140108, Московская обл. город Раменское,Дорожный проезд, стр.2А/1, офис 8
2.3. Электронная почта по вопросам обработки персональных данных: 1zelenay@inbox.ru.
2.4. Адрес Сайта: https://pz77.ru/.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определённых и законных целей.
3.2. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Оператор не запрашивает данные, которые объективно не нужны для обработки обращения, расчёта стоимости, подготовки предложения или исполнения договора.
3.3. Оператор принимает разумные меры для обеспечения точности и актуальности данных, ограничивает сроки их хранения и уничтожает либо обезличивает данные после достижения целей обработки, если их дальнейшее хранение не требуется законом или договором.
3.4. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты.
4. Категории субъектов и состав персональных данных
4.1. Оператор может обрабатывать персональные данные следующих лиц:
• посетителей Сайта;
• лиц, направляющих заявки, запросы, сообщения и обращения;
• потенциальных и действующих клиентов — физических лиц;
• представителей, работников и контактных лиц клиентов и контрагентов — юридических лиц и индивидуальных предпринимателей;
• иных лиц, добровольно передавших Оператору свои данные в связи с деятельностью Оператора.
4.2. В зависимости от используемой формы и содержания обращения Оператор может обрабатывать:
• имя;
• номер телефона;
• адрес электронной почты;
• адрес, откуда требуется забрать отходы;
• предпочтительную дату вывоза;
• вид, категорию, количество или массу отходов, выбранный способ доставки и иные параметры заявки;
• текст сообщения и иные сведения, которые пользователь добровольно указывает в форме или сообщает при дальнейшем общении;
• сведения о должности, организации и полномочиях представителя, если они необходимы для взаимодействия или заключения договора;
• данные договоров, актов, счетов, переписки и расчётов — в объёме, необходимом для заключения и исполнения договора и выполнения требований закона.
4.3. При посещении Сайта могут автоматически обрабатываться технические сведения: IP-адрес, дата и время посещения, сведения о браузере, операционной системе и устройстве, источник перехода, адреса просмотренных страниц, действия на Сайте, файлы cookie и иные аналогичные идентификаторы. Необязательная аналитика применяется только в соответствии с Политикой использования файлов cookie и выбором пользователя.
4.4. Оператор не запрашивает через формы Сайта специальные категории персональных данных, биометрические данные, паспортные данные, банковские реквизиты и сведения о несовершеннолетних. Пользователю не следует указывать такие сведения в свободных полях. Если они направлены без запроса Оператора, Оператор вправе удалить их либо ограничить обработку до выяснения законного основания.
5. Цели и правовые основания обработки
5.1. Работа Сайта и обеспечение безопасности. Оператор обрабатывает минимально необходимые технические сведения для загрузки страниц, работы форм, сохранения выбранных настроек, предотвращения злоупотреблений, обеспечения информационной безопасности и устранения технических неисправностей. Основанием является необходимость обеспечения работы и безопасности Сайта, реализации законных интересов Оператора и пользователя при условии, что права и свободы пользователя не нарушаются.
5.2. Обработка обращений, заявок и расчёт стоимостиИмя, телефон, электронная почта, параметры вывоза, адрес, дата и текст сообщения обрабатываются для получения и обработки заявки, обратной связи, уточнения запроса, консультирования, расчёта стоимости, подготовки коммерческого предложения и совершения действий по инициативе пользователя до заключения договора. Основанием являются согласие пользователя и необходимость совершения действий по его запросу до заключения договора.
5.3. Взаимодействие по телефону, электронной почте и через мессенджерыПерсональные данные, непосредственно полученные Оператором при обращении пользователя по телефону, электронной почте, через официальный аккаунт или номер Оператора в мессенджере либо социальной сети, обрабатываются для ответа на обращение, ведения деловой переписки, уточнения запроса, расчёта стоимости, подготовки коммерческого предложения, заключения и исполнения договора, а также подтверждения обстоятельств взаимодействия.Правовыми основаниями обработки являются совершение действий по запросу пользователя до заключения договора, заключение и исполнение договора, выполнение обязанностей, установленных законодательством Российской Федерации, законные интересы Оператора, а в случаях, когда это требуется законодательством, — согласие пользователя.
5.4. Заключение и исполнение договоровПерсональные данные клиента или представителя клиента обрабатываются для подготовки, заключения, исполнения, изменения и прекращения договора, организации вывоза и утилизации отходов, оформления первичных и иных обязательных документов, проведения расчётов и деловой переписки. Основанием являются заключение и исполнение договора, выполнение обязанностей, возложенных на Оператора законом, а также законные интересы Оператора при ведении обычной хозяйственной деятельности.
5.5. Рассмотрение претензий и защита правДанные могут обрабатываться для рассмотрения обращений и претензий, предотвращения нарушений, подтверждения обстоятельств взаимодействия, взыскания задолженности и защиты прав и законных интересов Оператора или третьих лиц в судебном и внесудебном порядке.
5.6. Аналитика и улучшение СайтаТехнические сведения и cookie могут обрабатываться для оценки посещаемости, анализа удобства Сайта и улучшения его работы только после получения согласия пользователя на аналитические cookie. Отказ от аналитики не ограничивает доступ к основным функциям Сайта.
5.7. Персональные данные, полученные через формы Сайта и официальные каналы связи Оператора, не используются для рекламных рассылок, массовых обзвонов, профилирования в рекламных целях или передачи рекламным сетям без отдельного добровольного согласия пользователя.
6. Действия с персональными данными и способы обработки
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, передачу (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом, в том числе с передачей данных по сети Интернет по защищённому соединению.
6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.6.4. Персональные данные не распространяются и не размещаются в открытом доступе без отдельного законного основания.
7. Обработка по поручению и передача данных
7.1. Для обеспечения работы Сайта, доставки заявок, хранения деловой переписки и аналитики Оператор может привлекать лиц, которые обрабатывают данные по поручению Оператора в пределах установленной цели и на условиях конфиденциальности, в том числе:
• АО «Тильда Паблишинг» — для предоставления технологической платформы Tilda, размещения Сайта, работы форм и передачи заявок;
• поставщиков российской серверной и облачной инфраструктуры, используемой платформой Tilda;
• поставщика сервиса электронной почты, используемого Оператором, — для доставки и хранения деловой переписки;
• ООО «ЯНДЕКС» — для веб-аналитики с использованием сервиса «Яндекс Метрика», только при наличии согласия пользователя на аналитические cookie;
• поставщиков связи, информационной безопасности, программного обеспечения и иных технических подрядчиков — только в объёме, необходимом для оказания соответствующей услуги.
7.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в целях, определённых Оператором.
7.3. Оператор может передать данные государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.4. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.
7.5. Если пользователь указывает в обращении данные другого лица, пользователь подтверждает наличие законных полномочий на их передачу Оператору.
7.6. Сайт может содержать ссылки на интернет-ресурсы, облачные хранилища, социальные сети и мессенджеры третьих лиц, в том числе ссылки, предназначенные для связи с Оператором или просмотра размещённых Оператором материалов.
7.7. При переходе по внешней ссылке пользователь покидает Сайт и начинает использовать соответствующий сторонний ресурс. Владелец такого ресурса может самостоятельно обрабатывать сведения о пользователе в соответствии со своими правилами, политиками конфиденциальности и пользовательскими соглашениями.
7.8. Оператор не определяет порядок самостоятельной обработки персональных данных владельцами сторонних интернет-ресурсов и не отвечает за такую обработку в той мере, в которой она определяется владельцем соответствующего ресурса и находится вне разумного контроля Оператора.
7.9. Положения пунктов 7.6–7.8 не ограничивают обязанности и ответственность Оператора в отношении персональных данных, которые были непосредственно получены Оператором через официальные аккаунты, номера телефонов, адреса электронной почты и иные каналы связи Оператора.
7.10. Пользователю не следует направлять через мессенджеры, социальные сети, свободные поля и вложения сведения, которые не необходимы для рассмотрения его обращения.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
8.2. Оператор не осуществляет намеренную трансграничную передачу персональных данных, полученных через формы Сайта. До подключения сервиса, предполагающего передачу данных за пределы Российской Федерации, Оператор проводит правовую и техническую оценку и выполняет предусмотренные законом требования.
9. Сроки обработки, хранения и уничтожения персональных данных
9.1. Персональные данные хранятся не дольше, чем это необходимо для достижения заявленных целей обработки, если иной срок не установлен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора.
9.2. Заявки и обращения, которые не привели к заключению договора, хранятся в рабочих информационных системах Оператора до завершения взаимодействия, но не более 12 месяцев с даты последнего содержательного контакта, если пользователь не отозвал согласие ранее и отсутствует иное законное основание для обработки.
9.3. Отдельные сведения, необходимые для подтверждения факта обращения, получения согласия, содержания договорённостей, выполненного расчёта, направления коммерческого предложения, рассмотрения претензий или защиты прав и законных интересов Оператора, могут храниться в ограниченном архиве до 3 лет с даты завершения взаимодействия.
9.4. Если в отношении взаимодействия возникли претензия, проверка, судебный, административный или иной спор, относящиеся к нему персональные данные могут храниться до окончательного завершения соответствующей процедуры и в течение применимого срока, необходимого для защиты прав Оператора.
9.5. Персональные данные и документы, связанные с заключением и исполнением договоров, бухгалтерским и налоговым учётом, оформлением первичных документов и выполнением иных установленных законом обязанностей, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.
9.6. Переписка и персональные данные, полученные по телефону, электронной почте, через мессенджеры и социальные сети, хранятся в пределах срока, установленного для соответствующей цели обращения.
9.7. Технические журналы, необходимые для обеспечения безопасности Сайта и расследования технических инцидентов, могут храниться до 12 месяцев. Сроки хранения файлов cookie и аналитических данных определяются Политикой использования файлов cookie и настройками соответствующих сервисов.
9.8. После достижения цели обработки, истечения срока хранения, получения отзыва согласия при отсутствии иного законного основания либо выявления неправомерной обработки персональные данные удаляются, уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать ранее предоставленное согласие;
• возражать против обработки, осуществляемой на основании законных интересов, в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения Оператором. После отзыва Оператор вправе продолжить обработку без согласия при наличии другого законного основания.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая ограничение доступа к данным, назначение ответственных лиц, применение паролей и средств аутентификации, защищённого соединения, антивирусной защиты, резервного копирования, журналирования событий, обновления программного обеспечения, контроль подключённых сервисов и обучение лиц, допущенных к обработке данных.
11.2. Доступ к персональным данным предоставляется только тем работникам и подрядчикам, которым он необходим для выполнения служебных или договорных обязанностей.
11.3. При выявлении инцидента Оператор принимает меры по прекращению нарушения, минимизации последствий, восстановлению безопасности и выполнению обязанностей по уведомлению уполномоченных органов и субъектов в случаях, предусмотренных законом.
12. Порядок направления обращений
12.1. Обращение по вопросам обработки персональных данных, требование об уточнении, блокировании или уничтожении данных либо отзыв согласия можно направить на электронную почту 1zelenay@inbox.ru или по адресу: 140128, Московская обл. город Раменское, Донинское шоссе, 4-й километр, стр5.
12.2. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие Оператору обоснованно идентифицировать заявителя и найти относящиеся к нему данные. Оператор вправе запросить дополнительные сведения, если без них невозможно подтвердить личность заявителя или исполнить требование, но не требует избыточные данные.
12.3. Оператор рассматривает обращение и направляет ответ в сроки, установленные законодательством Российской Федерации.
13. Заключительные положения
13.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей, способов обработки или используемых сервисов. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное.
13.2. Если изменение требует нового согласия субъекта персональных данных, Оператор получает такое согласие до начала соответствующей обработки.
13.3. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Дарим скидку на паспорт отходов при заключении договора на утилизацию!
