Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Балтавтоматика» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется к обработке персональных данных посетителей веб-сайта https://baltgps.ru (далее — сайт), лиц, направивших обращение через формы сайта, по телефонам, электронной почте или в мессенджерах, указанных на сайте, а также представителей клиентов и контрагентов Оператора в связи с заключением и исполнением договоров.
1.4. Реквизиты Оператора:
| Параметр | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «Балтавтоматика» |
| Сокращённое наименование | ООО «Балтавтоматика» |
| ИНН / КПП | 3906195682 / 390601001 |
| ОГРН | 1083925015690 |
| Юридический адрес | 236029, г. Калининград, ул. Туруханская, 1А |
| Телефон | +7 4012 52-84-84 |
| office@baltgps.ru |
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — ООО «Балтавтоматика», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании ч. 3 ст. 6 Закона о персональных данных.
2.5. Пользователь — любой посетитель сайта, а также лицо, обратившееся к Оператору по контактам, указанным на сайте.
2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Перечень обрабатываемых персональных данных
3.1. Данные, которые Пользователь предоставляет самостоятельно (при заполнении форм на сайте, обращении по телефону, электронной почте, в мессенджерах):
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- наименование организации и должность (для представителей юридических лиц и индивидуальных предпринимателей);
- содержание обращения (текст сообщения);
- параметры заявки, если Пользователь их указывает: интересующее направление (услуга), тип и количество транспортных средств, используемые системы мониторинга.
3.2. Данные, которые собираются автоматически при использовании сайта (при наличии согласия Пользователя, выраженного через баннер настроек cookie, — см. раздел 9):
- технические сведения, передаваемые вместе с заявкой: адрес и раздел страницы, с которой отправлена форма, источник перехода (referrer), метки рекламных кампаний (UTM), тип устройства;
- сведения о факте предоставления согласия: дата, время, страница, версия текста согласия;
- IP-адрес, данные файлов cookie, тип и версия браузера и операционной системы, разрешение экрана;
- данные сервиса веб-аналитики Яндекс Метрика, включая записи действий посетителя на страницах сайта (технология Вебвизор — движения курсора, прокрутка, клики); поля форм при записи маскируются и в записи сессий не попадают;
- сегмент источника перехода, сохраняемый сервисом коллтрекинга для показа соответствующего номера телефона.
3.3. Данные телефонных обращений: номер телефона звонящего, дата, время и длительность звонка, использованный номер линии (источник обращения), запись и содержание телефонного разговора. О ведении записи разговора Пользователь уведомляется в начале звонка.
3.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Формы сайта не предназначены для передачи таких сведений; Оператор просит не указывать их в тексте обращения.
3.5. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения.
4. Цели, правовые основания и сроки обработки
4.1. Персональные данные обрабатываются в следующих целях:
| Цель | Категории субъектов | Данные | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Рассмотрение обращения (заявки) и связь с Пользователем | Лица, направившие обращение | п. 3.1, 3.3 | Согласие (п. 1 ч. 1 ст. 6 Закона о персональных данных) | 1 год с даты последнего взаимодействия, если не заключён договор |
| Заключение и исполнение договора | Клиенты — физические лица и ИП; представители юридических лиц | п. 3.1 | Для стороны договора — п. 5 ч. 1 ст. 6; для представителей юридических лиц — согласие | Срок действия договора + сроки, установленные законодательством о бухгалтерском учёте и архивном деле |
| Контроль качества обслуживания, разрешение спорных ситуаций | Лица, обратившиеся по телефону | п. 3.3 (записи разговоров) | Согласие | Не более 1 года с даты звонка |
| Анализ работы сайта, оценка эффективности рекламных каналов (атрибуция) | Посетители сайта | п. 3.2 | Согласие, выраженное через баннер настроек cookie | По срокам действия соответствующих cookie (см. раздел 9) |
4.2. По истечении срока хранения, при достижении цели обработки либо при отзыве согласия персональные данные уничтожаются в порядке, предусмотренном разделом 7 Политики.
5. Порядок получения согласия
5.1. Согласие на обработку данных, указанных в п. 3.1, Пользователь выражает путём проставления отметки в отдельном поле (чекбоксе) формы сайта перед её отправкой. Текст согласия размещён по адресу: https://baltgps.ru/consent/. Отправка формы без проставления отметки невозможна.
5.2. Согласие на обработку данных, указанных в п. 3.2 (cookie, аналитика, коллтрекинг), Пользователь выражает путём выбора соответствующего действия в баннере настроек cookie (см. раздел 9). До выражения согласия необязательные средства аналитики не активируются.
5.3. Согласие на обработку данных, указанных в п. 3.3, выражается продолжением телефонного разговора после уведомления о ведении записи.
5.4. Обязанность доказать наличие согласия лежит на Операторе (ч. 3 ст. 9 Закона о персональных данных); Оператор фиксирует дату, время, источник и версию текста предоставленного согласия.
6. Порядок и условия обработки. Обработчики и получатели
6.1. Оператор осуществляет обработку персональных данных смешанным способом: с использованием средств автоматизации и без их использования.
6.2. Безопасность персональных данных обеспечивается реализованными у Оператора правовыми, организационными и техническими мерами, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- круг лиц, имеющих доступ к персональным данным, ограничен служебной необходимостью, права доступа к информационным системам разграничены;
- работники, осуществляющие обработку, ознакомлены с требованиями законодательства о персональных данных;
- передача данных осуществляется по защищённым каналам (HTTPS);
- осуществляется резервное копирование и обеспечивается возможность восстановления данных;
- осуществляется внутренний контроль соответствия обработки требованиям законодательства.
6.3. Оператор поручает обработку персональных данных следующим лицам (обработчикам) в соответствии с ч. 3 ст. 6 Закона о персональных данных:
| Обработчик | Что обрабатывает | Основание |
|---|---|---|
| ООО «1С-Битрикс» | Данные заявок и телефонных обращений в CRM-системе «Битрикс24» (облачный сервис) | Поручение на обработку персональных данных в составе лицензионного соглашения сервиса «Битрикс24» |
| ООО «Яндекс» | Данные веб-аналитики (сервис Яндекс Метрика, включая Вебвизор) | Условия использования сервиса Яндекс Метрика |
Обработчики не вправе использовать персональные данные в собственных целях.
6.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
6.5. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, когда:
- субъект персональных данных дал согласие на такую передачу;
- передача предусмотрена действующим законодательством Российской Федерации (по запросу уполномоченных государственных органов).
6.6. Оператор принимает необходимые меры по предотвращению отрицательных последствий утраты или неправомерного раскрытия персональных данных.
7. Уничтожение персональных данных
7.1. При достижении целей обработки, истечении срока хранения (п. 4.1), а также при отзыве субъектом согласия на обработку (если отсутствует иное правовое основание обработки) персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты наступления соответствующего события.
7.2. Данные, обязательность хранения которых установлена законодательством Российской Федерации (первичные учётные документы, договоры), хранятся в течение установленных законом сроков и уничтожаются после их истечения.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Закона о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
8.2. Для реализации своих прав субъект персональных данных может направить Оператору запрос:
- по электронной почте: office@baltgps.ru;
- почтовым отправлением по адресу: 236029, г. Калининград, ул. Туруханская, 1А.
8.3. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта (или его представителя).
8.4. Оператор обязуется рассмотреть запрос и направить ответ в течение 10 рабочих дней с момента поступления обращения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления.
9. Файлы cookie, аналитика и коллтрекинг
9.1. Сайт использует файлы cookie и аналогичные технологии (localStorage). Технически необходимые cookie (обеспечивающие работоспособность сайта) используются без согласия; все прочие технологии активируются только после согласия Пользователя.
9.2. При первом посещении сайта Пользователю показывается баннер настроек cookie с равнозначными действиями «Принять все» и «Отклонить необязательные». До выбора Пользователя средства аналитики и коллтрекинга не загружаются и данные не собирают. Отказ не ограничивает доступ к сайту и возможность отправки форм.
9.3. Перечень используемых технологий:
| Технология | Поставщик | Назначение | Срок хранения |
|---|---|---|---|
| Согласие в баннере (ba_consent_v1, localStorage) | Оператор | Сохранение выбора Пользователя в баннере настроек cookie | До очистки хранилища браузера Пользователем |
| Яндекс Метрика (cookie_ym_*) | ООО «Яндекс» | Статистика посещаемости, анализ поведения, Вебвизор (запись действий на страницах с маскированием полей форм) | До 2 лет (по срокам cookie сервиса) |
| Коллтрекинг (ba_ct_segment_v1, localStorage) | Оператор | Сохранение сегмента источника перехода для показа соответствующего номера телефона | 30 дней |
9.4. Пользователь может изменить или отозвать своё решение в любой момент: повторно открыть настройки cookie по ссылке в подвале сайта либо удалить cookie в настройках браузера.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте. Предыдущие редакции хранятся у Оператора с указанием периода их действия.
10.2. Актуальная редакция Политики постоянно доступна по адресу: https://baltgps.ru/privacy/.
10.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
10.4. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, можно обращаться по адресу электронной почты office@baltgps.ru.