Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Эм-Си Баухеми» (далее — «Оператор») при использовании сайта mc-project.ru (далее — «Сайт»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет политику Оператора в отношении обработки персональных данных в порядке, установленном ч. 2 ст. 18.1 152-ФЗ.

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, выше целей своей деятельности. Использование Сайта и заполнение форм на Сайте означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Сведения об Операторе

• Наименование: Общество с ограниченной ответственностью «Эм-Си Баухеми»
• ИНН 4706015486 · КПП 781401001
• ОГРН 1024701330917
• Адрес (место нахождения): 197373, г. Санкт-Петербург, пр-кт Авиаконструкторов, д. 35, к. 4, лит. А, оф. 202
• Электронная почта для обращений по вопросам обработки персональных данных: mc-project@mc-bauchemie.ru
• Телефон: 8 (931) 297-87-00

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых. Иные термины используются в значениях, установленных ст. 3 152-ФЗ.

4. Категории субъектов, перечень и цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей Сайта, добровольно предоставивших их через формы обратной связи (заявки на технический расчёт / консультацию). Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, здоровье и т. п.) и биометрические персональные данные.

Перечень и цели обработки персональных данных:

О Пользователе Сайта может быть получена иная информация, не являющаяся персональными данными, такая как:

• город / регион;
• сведения о компании (наименование, ИНН) — при добровольном указании;
• сведения об объекте и текст технического задания, включая приложенные пользователем файлы (чертежи, документы);
• иные данные, которые Пользователь добровольно сообщает о себе в тексте обращения;
• технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, сведения о браузере и устройстве, данные о действиях на Сайте, UTM-метки, адрес страницы перехода (referrer).

Голосовой ввод. Функция «Голосовой ввод ТЗ» использует встроенные средства распознавания речи браузера пользователя. Аудиозапись голоса Оператору не передаётся и Оператором не сохраняется — Оператор получает только итоговый текст, который Пользователь видит в поле формы перед отправкой.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — в отношении данных, предоставляемых Пользователем через формы Сайта, а также в отношении сервисов, указанных в п. 9.3 настоящей Политики;
• осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — в отношении обезличенной статистики посещаемости Сайта, указанной в п. 9.2 настоящей Политики, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — в отношении направления Пользователю Сайта рекламы, при наличии предварительного согласия Пользователя.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта, смешанным способом (с использованием средств автоматизации и без таковых), и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор принимает разумные и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Передача данных при заполнении форм осуществляется по защищённому каналу связи (протокол HTTPS/TLS).

7. Хранение данных на территории РФ

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы, на которых размещён Сайт, хранятся заявки и приложенные пользователями файлы, расположены на территории Российской Федерации.

Персональные данные (фамилия, имя, отчество, телефон, адрес электронной почты) не передаются за пределы Российской Федерации. Уведомления о поступивших заявках, направляемые уполномоченным сотрудникам Оператора через мессенджеры, не содержат персональных данных (только служебные сведения — город и наименование объекта); контактные данные передаются исключительно по электронной почте на серверах, расположенных в Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

8. Передача данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные Пользователей Сайта третьим лицам, за исключением случаев, предусмотренных законодательством, а также случаев, когда это необходимо для достижения целей обработки.

Для обеспечения целей, установленных п. 4 настоящей Политики, Оператор вправе поручать обработку персональных данных Пользователей Сайта следующим лицам (обработчикам) на основании договоров, обязывающих их соблюдать конфиденциальность и требования 152-ФЗ:

• Разработчик и техническое сопровождение Сайта (по договору на разработку и сопровождение сайта), обеспечивающий размещение Сайта на серверах в Российской Федерации: ИП Медведев Максим Олегович; ИНН 143307962001; ОГРНИП 326784700177174; адрес: 197350, г. Санкт-Петербург.
• Провайдеры электронной почты (на серверах в Российской Федерации): ООО «ВК» (почтовый сервис Mail.ru — отправка и доставка уведомлений о заявках по электронной почте); ИНН 7743001840, КПП 771401001, ОГРН 1027739850962; адрес: 125167, г. Москва, Ленинградский пр-кт, д. 39, стр. 79. Корпоративный почтовый ящик Оператора размещён на собственном почтовом сервере на территории Российской Федерации.
• Сервисы веб-аналитики и отображения карты офиса (Яндекс.Метрика, включая технологию Вебвизор — запись действий пользователя на странице, и Яндекс.Карты): ООО «Яндекс»; ИНН 7736207543, ОГРН 1027700229193; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
• Сервис веб-аналитики и виджет обратного звонка Callibri (callibri.ru; обработка осуществляется на серверах в Российской Федерации): ООО «Колибри»; ИНН 6658451500, КПП 667801001, ОГРН 1146658002974; адрес: 620027, г. Екатеринбург, ул. Свердлова, д. 11А.

9. Файлы cookie, веб-аналитика и рекламные рассылки

9.1. Сайт использует файлы cookie следующих категорий: технические (строго необходимые) — обеспечивают работоспособность Сайта, сохранение выбора Пользователя, в том числе выбора, сделанного в информационном баннере, и защиту форм от автоматизированных обращений; без них Сайт не может функционировать, поэтому такие файлы cookie используются с момента посещения Сайта. Аналитические — используются для ведения статистики посещаемости в объёме, указанном в пп. 9.2 и 9.3. Кроме того, при загрузке карты офиса Оператора (п. 9.3) собственные файлы cookie устанавливает сервис «Яндекс Карты» (ООО «Яндекс»).

9.2. С момента посещения Сайта Оператор ведёт обезличенную статистику посещаемости с использованием сервиса «Яндекс Метрика» без применения технологии Вебвизор. Обрабатываются: IP-адрес, идентификаторы браузера и устройства, тип устройства и браузера, источник перехода, адреса просмотренных страниц Сайта, дата, время и продолжительность посещения. Указанные данные обрабатываются в обезличенном виде, в статистических целях, и не используются для установления личности Пользователя или принятия решений в отношении него. Правовое основание — п. 7 ч. 1 ст. 6 152-ФЗ: обработка необходима для осуществления законных интересов Оператора (обеспечение работоспособности и безопасности Сайта, оценка эффективности его наполнения и размещаемой информации), при этом права и свободы субъекта персональных данных не нарушаются.

9.3. Технология Вебвизор сервиса «Яндекс Метрика» (запись действий Пользователя на странице) и сервис Callibri (виджет обратного звонка и связанная с ним аналитика обращений) подключаются только после согласия Пользователя, выраженного нажатием кнопки согласия («Хорошо, принимаю») в информационном баннере. После такого согласия при приближении Пользователя к карте офиса Оператора в нижней части страницы Сайта также автоматически загружается виджет сервиса «Яндекс Карты», устанавливающий собственные файлы cookie ООО «Яндекс». До выражения согласия, а также при отказе указанные сервисы не загружаются и данные ими не собираются; виджет карты в этом случае загружается только по отдельному нажатию Пользователем кнопки на месте карты, рядом с которой Пользователь предупреждается об установке файлов cookie.

9.4. Пользователь вправе в любой момент отозвать согласие, указанное в п. 9.3, а также потребовать прекращения обработки, осуществляемой в соответствии с п. 9.2, направив обращение на адрес электронной почты Оператора: mc-project@mc-bauchemie.ru. Пользователь также вправе отключить или удалить файлы cookie в настройках браузера; отключение файлов cookie может повлиять на работоспособность отдельных функций Сайта.

9.5. Направление информационных и рекламных сообщений на указанные Пользователем адрес электронной почты и номер телефона осуществляется только при наличии отдельного, самостоятельно выраженного согласия (отдельная отметка в форме). Пользователь вправе в любой момент отказаться от рассылки, направив обращение на mc-project@mc-bauchemie.ru.

10. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, но не дольше, чем этого требуют цели, либо до отзыва субъектом согласия. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные 152-ФЗ, если иное не предусмотрено законодательством или договором. Приложенные к обращениям файлы автоматически удаляются с сервера по истечении срока, необходимого для обработки заявки.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав, а также для отзыва согласия субъект направляет Оператору письменный запрос на адрес электронной почты mc-project@mc-bauchemie.ru или почтой по адресу места нахождения Оператора (раздел 2). Запрос должен содержать сведения, позволяющие идентифицировать субъекта, в объёме, установленном ч. 3 ст. 14 152-ФЗ.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна на Сайте по адресу mc-project.ru/privacy. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу mc-project@mc-bauchemie.ru.