Политика обработки и защиты персональных данных

Настоящая Политика обработки и защиты персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, которые Оператор получает от посетителей сайта bastion-rsk.ru (далее — Сайт), заказчиков, представителей заказчиков и иных субъектов персональных данных. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и действует в отношении всех персональных данных, обрабатываемых Оператором.

1. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «РСК «Бастион», самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав подлежащих обработке данных и действия, совершаемые с ними.

Сайт — совокупность информационных ресурсов, размещённых в сети Интернет по адресу bastion-rsk.ru и его поддоменах.

Cookie — небольшие текстовые файлы, которые при посещении Сайта передаются браузеру пользователя и хранятся на его устройстве; позволяют запоминать выбор пользователя и собирать обезличенную статистику посещений.

Яндекс.Метрика — сервис веб-аналитики, правообладатель — ООО «Яндекс» (ИНН 7736207543), входит в состав ООО «ЯНДЕКС» (ИНН 7736207543; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).

Роскомнадзор — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, уполномоченный орган по защите прав субъектов персональных данных.

2. Сведения об Операторе

Оператор — ООО «РСК «Бастион», ИНН 7328098455, ОГРН 1187325009266, адрес: 432072, г. Ульяновск, проспект Ленинского Комсомола, д. 41, офис 513. Телефон офиса: (8422) 26-03-03, аварийно-диспетчерская служба: 8 (8422) 22-02-60, адрес электронной почты: bastion073@yandex.ru. По всем вопросам, связанным с обработкой персональных данных, необходимо обращаться по указанным контактам.

3. Состав обрабатываемых данных

3.1. Данные, предоставляемые добровольно

Через формы Сайта (заявка на расчёт, вызов специалиста, форма обратной связи и чат) пользователь добровольно предоставляет: имя (или иное указанное обращение), номер телефона, адрес электронной почты (если указан), адрес объекта и содержание обращения.

3.2. Данные, собираемые автоматически

При посещении Сайта автоматически передаются обезличенные технические данные: IP-адрес, тип и версия браузера и операционной системы, источник перехода (в том числе UTM-метки), просмотренные страницы, дата и время визита. Эти данные используются только в обезличенном виде.

3.3. Данные аналитических систем

При наличии согласия пользователя (см. раздел 7) сервисом Яндекс.Метрика собирается обезличенная статистика посещений: визиты, просмотры страниц, источники трафика, поведение на странице. Данные передаются ООО «Яндекс» и обрабатываются им в порядке, установленном условиями соответствующего сервиса.

4. Цели обработки

Персональные данные обрабатываются в целях: связи с пользователем по оставленной заявке — консультация, подготовка расчёта стоимости, согласование выезда специалиста или аварийной бригады; ведения учёта обращений в аварийно-диспетчерской службе; исполнения договоров с заказчиками; анализа работы Сайта и его улучшения на основе обезличенной статистики; а также в иных целях, предусмотренных договором с субъектом персональных данных или требованиями законодательства РФ.

5. Правовые основания

Обработка осуществляется на основании: согласия субъекта персональных данных — отметки в соответствующем поле формы перед отправкой и (или) согласия на использование cookie и Яндекс.Метрики, выраженного нажатием кнопки «Принять» в cookie-баннере; договоров, заключаемых с заказчиками; требований Федерального закона № 152-ФЗ и иных нормативных правовых актов РФ.

6. Сроки обработки и хранения

Согласие на обработку персональных данных действует до его отзыва субъектом. Данные из форм обрабатываются до достижения целей обработки, после чего уничтожаются или обезличиваются, если иной срок не установлен законодательством РФ. Обезличенные данные веб-аналитики хранятся в течение срока действия соответствующего счётчика Яндекс.Метрики.

7. Cookie и Яндекс.Метрика

7.1. Сайт использует технически необходимые cookie (в том числе для запоминания выбора пользователя в cookie-баннере) и аналитические cookie сервиса веб-аналитики «Яндекс.Метрика» (ООО «Яндекс», счётчик № 113839140), установленного на Сайте bastion-rsk.ru.

7.2. При первом посещении Сайта пользователю выводится баннер с выбором: «Принять» или «Отклонить». Согласие на использование аналитических cookie и Яндекс.Метрики считается предоставленным только после нажатия кнопки «Принять».

7.3. Скрипт Яндекс.Метрики загружается исключительно после согласия. Если пользователь нажал «Отклонить», счётчик Яндекс.Метрики не подключается и аналитические данные не собираются.

7.4. Пользователь может в любой момент отозвать согласие, нажав кнопку «Настройки cookie» в подвале Сайта и выбрав другой вариант, а также очистив cookie и данные сайтов в настройках браузера.

8. Передача данных третьим лицам

Персональные данные не передаются третьим лицам, за исключением: ООО «Яндекс» — в объёме обезличенных данных веб-аналитики, при наличии согласия пользователя; лиц, привлекаемых Оператором на условиях поручения обработки (хостинг-провайдер, услуги связи) — в объёме, необходимом для выполнения их функций; случаев, прямо предусмотренных законодательством РФ (в том числе по обоснованным запросам уполномоченных органов). Сайт размещается на хостинге на территории Российской Федерации.

9. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: определяет перечень лиц, допущенных к обработке, обеспечивает конфиденциальность, применяет средства защиты информации, ограничивает доступ к базам данных и регулярно оценивает принимаемые меры.

10. Права субъектов персональных данных

Субъект персональных данных вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или получены незаконно; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд. Запрос направляется на адрес bastion073@yandex.ru или письменно по адресу Оператора. Ответ предоставляется в срок, не превышающий 10 рабочих дней (ст. 20 152-ФЗ).

11. Ответственность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их и не использовать в иных целях. Лица, виновные в нарушении требований 152-ФЗ, несут ответственность, предусмотренную законодательством РФ (в том числе ст. 13.11 КоАП РФ, ст. 24 152-ФЗ).

12. Заключительные положения

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено новой редакцией. Пользователю рекомендуется периодически проверять текст Политики на предмет изменений. Актуальная редакция всегда доступна по адресу bastion-rsk.ru/politika-konfidencialnosti.