Политика конфиденциальности и обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «ФЛЕТ КОММУНИКАЦИИ» (далее – Оператор) получает от пользователей сайта flat-com.ru и связанных с ним поддоменов (далее – Сайт).

Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон 152-ФЗ) и применяется ко всем сведениям, которые Оператор может получить о пользователе во время использования им Сайта.

Использование Сайта означает согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. При несогласии с условиями Политики пользователю следует прекратить использование Сайта и не отправлять через него формы.

Термины

• Персональные данные – любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор – организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и совершаемые с ними действия.
• Пользователь – посетитель Сайта, направивший Оператору свои данные через любую из форм Сайта либо иным способом.
• Cookie – небольшой фрагмент данных, сохраняемый браузером пользователя по запросу Сайта и передаваемый обратно при последующих обращениях.

Обработку персональных данных осуществляет:

• Наименование: Общество с ограниченной ответственностью «ФЛЕТ КОММУНИКАЦИИ»
• Юридический адрес: 129085, г. Москва, пр-кт Мира, д. 101В, корпус 1, офис 28
• ИНН: 7713789790, КПП: 771701001, ОГРН: 1147746632813
• Адрес электронной почты для обращений по вопросам обработки персональных данных: hello@flat-com.ru
• Телефон: +7 495 000-00-00

Ответственным за организацию обработки персональных данных является лицо, назначенное приказом руководителя Оператора. Обращения по вопросам обработки персональных данных направляются на указанный адрес электронной почты или почтой на юридический адрес.

Оператор обрабатывает только те данные, которые пользователь сообщает добровольно, заполняя формы Сайта, и технические данные, которые браузер передаёт автоматически. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются.

Данные, сообщаемые пользователем

• фамилия, имя (в объёме, указанном пользователем);
• номер телефона;
• адрес электронной почты;
• наименование организации и должность, если пользователь их указал;
• содержание обращения, а также файлы, приложенные к заявке;
• предпочтительный способ и время связи, ссылки на мессенджеры.

Данные, получаемые автоматически

• IP-адрес и данные о браузере, операционной системе и типе устройства;
• дата и время обращения к Сайту, просмотренные страницы, глубина и длительность визита;
• адрес страницы, с которой пользователь перешёл на Сайт, и параметры рекламных меток (utm-метки и аналогичные);
• анонимные идентификаторы, сохранённые в cookie.

Оператор не проверяет достоверность сообщённых пользователем данных и исходит из того, что пользователь предоставляет достоверные сведения и поддерживает их в актуальном состоянии. Если пользователь передаёт данные третьих лиц (например, контакты коллеги), он подтверждает, что получил их согласие на такую передачу.

Персональные данные обрабатываются исключительно в объёме и в целях, перечисленных ниже. Обработка, несовместимая с этими целями, не осуществляется.

• обработка заявок и обращений: связь с пользователем, уточнение задачи, подготовка коммерческого предложения и расчёта стоимости;
• заключение, исполнение и прекращение договора на оказание услуг, а также ведение сопутствующего документооборота;
• информирование пользователя о ходе работ по его проекту и об изменениях в услугах;
• направление информационных и рекламных сообщений – только при наличии отдельного согласия пользователя на получение рассылки;
• улучшение работы Сайта, анализ поведения посетителей в обезличенном виде, оценка эффективности рекламных каналов;
• обеспечение работоспособности и безопасности Сайта, предотвращение мошеннических действий и защита от автоматизированных рассылок;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе бухгалтерского и налогового учёта.

Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих правовых оснований:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона 152-ФЗ), которое пользователь даёт, проставляя отметку в поле согласия перед отправкой формы Сайта;
• необходимость исполнения договора, стороной которого является субъект персональных данных, либо совершения действий по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 Закона 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона 152-ФЗ);
• отдельное согласие на получение рекламных и информационных сообщений – в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Правовым основанием обработки также являются учредительные документы Оператора и документы, регулирующие обработку персональных данных внутри организации.

Обработка персональных данных ведётся смешанным способом: с использованием средств автоматизации и без них. Данные, полученные через формы Сайта, записываются в информационную систему Оператора и в системы учёта обращений.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации, – в соответствии с частью 5 статьи 18 Закона 152-ФЗ.

Сроки хранения

• данные заявок и обращений хранятся не более 1095 дней (около 3 лет) с даты последнего взаимодействия с пользователем, после чего удаляются или обезличиваются;
• данные, необходимые для исполнения договора, хранятся в течение срока действия договора и далее в сроки, установленные законодательством о бухгалтерском учёте и архивном деле;
• данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки либо до отзыва согласия – в зависимости от того, что наступит раньше;
• обезличенные статистические данные хранятся бессрочно, поскольку не позволяют определить конкретное лицо.

При достижении цели обработки, отзыве согласия или истечении срока хранения персональные данные уничтожаются либо обезличиваются в срок, не превышающий тридцати дней, если иной срок не установлен законом.

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, прямо перечисленных ниже.

• лицам, привлекаемым Оператором для обработки по поручению (хостинг-провайдер, сервисы отправки писем и сообщений, системы управления обращениями, системы аналитики), – на основании договора, обязывающего их соблюдать конфиденциальность и требования Закона 152-ФЗ;
• государственным органам и должностным лицам – по основаниям и в порядке, установленным законодательством Российской Федерации;
• иным лицам – только с отдельного согласия пользователя.

Поручение обработки третьему лицу не освобождает Оператора от ответственности перед субъектом персональных данных.

Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных.

Если для достижения целей обработки потребуется трансграничная передача, Оператор до её начала уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном статьёй 12 Закона 152-ФЗ, и получит отдельное согласие пользователя, когда такое согласие обязательно.

Сайт использует файлы cookie – они нужны для работы интерфейса, сохранения выбранных пользователем настроек и сбора обезличенной статистики посещений. Cookie не содержат сведений, позволяющих напрямую установить личность пользователя.

Какие cookie используются

• Технические – обеспечивают работу форм и защиту от подделки запросов; без них Сайт работать не будет.
• Аналитические – позволяют понять, какими разделами пользуются чаще, где посетители испытывают затруднения и какие страницы работают плохо.
• Рекламные – используются для оценки эффективности рекламных каналов и сохраняются только при использовании соответствующих сервисов.

Веб-аналитика

На Сайте установлена система Яндекс.Метрика (номер счётчика 111349305) – сервис ООО «ЯНДЕКС». Метрика собирает обезличенные данные о посещениях: источник перехода, просмотренные страницы, поведение на странице, характеристики устройства и браузера. Собранные сведения используются для анализа посещаемости и улучшения Сайта. Условия обработки данных сервисом опубликованы на сайте Яндекса.

Пользователь может отключить приём cookie в настройках браузера и удалить уже сохранённые файлы, а также отказаться от сбора данных Метрикой с помощью официального блокировщика Яндекса. Часть функций Сайта при этом может работать некорректно.

Пользователь имеет право:

• получить подтверждение факта обработки его персональных данных, сведения о правовых основаниях и целях обработки, о применяемых способах обработки и о лицах, которым данные могут быть раскрыты;
• ознакомиться с обрабатываемыми персональными данными и получить их копию, если это не нарушает прав третьих лиц;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Как реализовать права

Обращение направляется на адрес hello@flat-com.ru либо почтой на адрес: 129085, г. Москва, пр-кт Мира, д. 101В, корпус 1, офис 28. Запрос должен содержать номер основного документа, удостоверяющего личность заявителя или его представителя, сведения о дате выдачи документа и выдавшем органе, сведения, подтверждающие факт обработки данных Оператором, а также подпись заявителя или его представителя.

Ответ на обращение направляется в срок, не превышающий тридцати дней с даты его получения. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней, за исключением случаев, когда обработка должна быть продолжена по основаниям, предусмотренным законом.

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначает ответственного за организацию обработки персональных данных;
• ограничивает круг сотрудников, допущенных к обработке, и ведёт учёт доступа;
• использует шифрование канала передачи данных (HTTPS) на всех страницах Сайта;
• применяет средства защиты от несанкционированного доступа и регулярно обновляет программное обеспечение;
• выполняет резервное копирование и контролирует принимаемые меры защиты;
• обеспечивает недопустимость передачи данных лицам, не имеющим на это законных оснований.

Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным вследствие нарушения пользователем правил информационной безопасности на его стороне.

По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав, перечисленных в разделе 10, обращайтесь:

• электронная почта: hello@flat-com.ru;
• телефон: +7 495 000-00-00;
• почтовый адрес: 129085, г. Москва, пр-кт Мира, д. 101В, корпус 1, офис 28.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Дата действующей редакции указана в начале документа; предыдущие редакции предоставляются по запросу на адрес электронной почты Оператора.

Во всём, что не урегулировано настоящей Политикой, стороны руководствуются законодательством Российской Федерации. ООО «ФЛЕТ КОММУНИКАЦИИ» рекомендует периодически просматривать текст Политики: продолжая использовать Сайт после публикации изменений, пользователь принимает их.