Политика обработки персональных данных

1 Общие положения

Сайт Динсайд представляет товары и услуги под торговой маркой «Динсайд». Оператор персональных данных — Общество с ограниченной ответственностью «БарСервис», ИНН 2130173167, ОГРН 1162130059288, адрес: 428022, Чувашская Республика — Чувашия, г. Чебоксары, Марпосадское шоссе, дом 1, корпус И. Контакт по вопросам обработки данных и отзыва согласия: office@dinside.ru. Телефон: 8 (804) 700-52-16.

Политика распространяется на публичный сайт dinside.ru, www.dinside.ru, start.dinside.ru и branding.dinside.ru, а также публичные страницы других поддоменов, которые ссылаются на настоящую Политику. Она описывает обработку данных посетителей, покупателей, заявителей и представителей организаций.

Политика размещается в свободном доступе. Просмотр сайта, прокрутка страницы и переход по ссылке не являются согласием на обработку данных для аналитики или рекламы. Согласие на обработку обращения предоставляется отдельно от ознакомления с Политикой.

2 Принципы и основания обработки

Оператор обрабатывает данные законно и добросовестно, для конкретных целей, в необходимом объёме и не дольше, чем требуется для этих целей. Данные уточняются по обращению пользователя; избыточные и утратившие актуальность сведения удаляются в установленном порядке.

Основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», согласия пользователя, заключение и исполнение договора по инициативе субъекта данных, исполнение обязанностей, установленных законодательством, и иные предусмотренные законом основания. Рекламные сообщения требуют самостоятельного предварительного согласия в предусмотренных законом случаях.

3 Обращения и заявки

Цели: ответ на обращение, подбор продукции, расчёт стоимости и тиража, подготовка коммерческого предложения, согласование проектирования, поставки, монтажа, ремонта или обслуживания, связь по заявке и уведомление о её исполнении.

Состав данных зависит от выбранной формы: имя, фамилия и отчество при их указании, телефон, электронная почта или иной выбранный контакт, город, сведения об организации и должности, содержание обращения, ответы на вопросы, адрес объекта или доставки, сведения об оборудовании и приложенные пользователем файлы. ИНН физического лица или индивидуального предпринимателя обрабатывается только при необходимости оформления соответствующего заказа.

Обрабатываются только заполненные пользователем сведения и техническая запись подтверждения: дата и время, версия согласия и Политики, страница и идентификатор обращения. Не следует прикладывать паспортные данные, специальные категории данных и сведения о третьих лицах, не нужные для заявки.

Если пользователь указывает контакт другого сотрудника, у него должны быть полномочия и законное основание для передачи этих сведений. Собственное согласие пользователя не заменяет согласие другого человека, когда оно требуется.

Основание — отдельное согласие при отправке формы; при подготовке или исполнении договора могут применяться самостоятельные законные основания. Данные обращения хранятся до завершения его обработки и необходимого последующего взаимодействия. При достижении цели или отзыве согласия данные удаляются в срок, не превышающий 30 дней, если отсутствует иное законное основание хранения.

4 Заказы и личный кабинет

Для регистрации и обслуживания личного кабинета, оформления и исполнения заказа обрабатываются регистрационные и контактные данные, сведения о заказах, доставке и расчётах в необходимом объёме. Пароли не должны передаваться через формы обратной связи.

Данные об исполнении договора и документы, для которых установлен обязательный срок хранения, сохраняются на основании договора и законодательства в течение соответствующего срока. Отзыв согласия не отменяет эти обязанности и не означает автоматического удаления всех документов о совершённой сделке.

5 Технические данные и аналитика

Для передачи страниц, безопасности и работы выбранных пользователем функций сервер обрабатывает необходимые технические сведения, в том числе IP-адрес, время запроса, адрес ресурса и сведения о браузере. Такая обработка ограничивается техническими целями и не используется как согласие на рекламу. Необходимые настройки могут сохранять выбор приватности, состояние сеанса и защиту формы.

Необязательная аналитика включается только после отдельного выбора пользователя. При отказе сайт остаётся доступным, а отправка обращения не требует согласия на аналитику. Изменить выбор можно через ссылку «Настройки приватности».

При разрешении аналитики используется Яндекс Метрика, поставщик — ООО «Яндекс». Для статистики посещений и улучшения сайта могут обрабатываться идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, посещённые страницы, время и события взаимодействия. Вебвизор может записывать взаимодействия со страницей; поля с персональными данными должны исключаться из записи.

Аналитика не предназначена для передачи содержания заявок, телефонных номеров, электронной почты и вложений. Данные для этой цели обрабатываются в течение действия отдельного согласия и до достижения цели; после отзыва прекращается дальнейший сбор. Вопрос об удалении ранее собранных данных можно направить оператору.

6 Получатели и способы обработки

Обработка может быть автоматизированной, неавтоматизированной или смешанной и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение; обезличивание — для законных статистических целей.

Заявки обрабатывают уполномоченные сотрудники оператора. Для работы сайта, хранения и обработки обращений используются хостинг Beget и CRM Битрикс24. Привлекаемым исполнителям предоставляется только необходимый объём данных на основании договора и при наличии законных оснований, с обязанностями по конфиденциальности и защите данных.

Данные могут предоставляться перевозчикам и исполнителям работ, когда это необходимо для исполнения согласованного заказа и имеется законное основание. Сведения об обработчиках, имеющих доступ к данным конкретного пользователя, предоставляются по его запросу.

Согласие на заявку не разрешает размещать данные в открытом доступе. Публикация персональных данных для неопределённого круга лиц требует отдельного основания и, когда необходимо, отдельного согласия на распространение.

При переходе во внешние мессенджеры и сервисы действуют также документы их владельцев. Трансграничная передача допускается только при выполнении требований статьи 12 Федерального закона № 152-ФЗ; согласие на форму не является безусловным разрешением на такую передачу. При сборе данных граждан Российской Федерации соблюдаются требования к использованию баз данных на территории Российской Федерации.

7 Защита и прекращение обработки

Оператор ограничивает доступ к данным, разграничивает полномочия сотрудников, применяет меры защиты каналов связи и информационных систем, ведёт учёт обращений и обеспечивает восстановление данных в необходимых случаях. Состав мер определяется характером обработки и требованиями законодательства.

Неточные сведения блокируются на время проверки, если это не нарушает права пользователя и третьих лиц. Подтверждённые неточности исправляются в течение семи рабочих дней. Незаконно полученные или не нужные для цели сведения уничтожаются в установленные законом сроки.

При выявлении неправомерной обработки оператор прекращает её в течение трёх рабочих дней; если обеспечить правомерность невозможно, уничтожает данные в течение десяти рабочих дней. При инциденте, затрагивающем права субъектов, уведомление Роскомнадзора и расследование проводятся в порядке и сроки статьи 21 Федерального закона № 152-ФЗ.

8 Права пользователя и отзыв согласия

Пользователь вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных при наличии законных оснований, отозвать согласие, обратиться в Роскомнадзор или суд.

Для обращения напишите на office@dinside.ru с темой «Персональные данные» или «Отзыв согласия», либо направьте письмо по адресу оператора. Укажите контакт, использованный при обращении, и суть требования. Оператор может запросить сведения, необходимые для проверки принадлежности данных, не требуя избыточной информации.

Информация предоставляется бесплатно в течение десяти рабочих дней с даты получения надлежащего запроса; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Прекращение обработки и уничтожение осуществляются в сроки, предусмотренные законом, с учётом иных законных оснований хранения.

9 Изменение Политики

Новая редакция публикуется на сайте с указанием даты. Изменение Политики само по себе не расширяет ранее предоставленное согласие. При необходимости обработки для новых целей оператор получает новое согласие или использует иное предусмотренное законом основание.

По всем вопросам обработки данных: office@dinside.ru. Оператор — ООО «БарСервис», действующее под торговой маркой «Динсайд».