Документ
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных посетителей сайта skyspa.global и всех его страниц (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — ООО «Action Construction» (далее — Оператор).
Контакты Оператора для вопросов о персональных данных: электронная почта sky.spa@yandex.ru, телефон +7 925 007-63-77.
1.3. Политика опубликована в свободном доступе по адресу skyspa.global/privacy/. Оставляя данные в формах Сайта, посетитель знакомится с Политикой и даёт отдельное согласие на обработку персональных данных.
2. Какие данные мы обрабатываем
2.1. Данные, которые посетитель сам указывает в формах Сайта:
- имя;
- номер телефона;
- адрес электронной почты, название компании и должность — если посетитель их указал;
- текст сообщения и сведения о проекте, которые посетитель сообщил сам.
2.2. Технические данные, которые передаёт браузер: IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, файлы cookie. Эти данные используются в обезличенном виде для статистики и работы Сайта.
2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Просим не указывать такие сведения в формах.
3. Цели обработки
- ответить на заявку, связаться с посетителем, проконсультировать по продуктам SkySpa;
- подготовить и направить коммерческое предложение, презентацию или финансовую модель по запросу посетителя;
- записать посетителя на онлайн-встречу или посещение;
- заключить и исполнить договор, если посетитель решит его заключить;
- вести статистику посещений и улучшать работу Сайта.
4. Правовые основания
4.1. Обработка данных из форм ведётся на основании согласия посетителя (п. 1 ч. 1 ст. 6 Закона), которое он даёт, отмечая галочку и отправляя форму. Галочка по умолчанию не стоит.
4.2. При заключении договора — также для его заключения и исполнения (п. 5 ч. 1 ст. 6 Закона).
5. Что мы делаем с данными
5.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, использует, обезличивает, блокирует, удаляет и уничтожает персональные данные — с использованием средств автоматизации и без них.
5.2. Запись, систематизация, накопление и хранение персональных данных граждан России ведутся в базах данных, расположенных на территории Российской Федерации.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, когда это нужно для целей из раздела 3 (например, сотрудникам и партнёрам, которые готовят предложение или проводят встречу), а также когда этого требует закон. Такие лица обязаны сохранять конфиденциальность и обеспечивать безопасность данных.
5.4. Трансграничная передача персональных данных не осуществляется. Если она понадобится, Оператор заранее уведомит Роскомнадзор и обновит эту Политику.
6. Сроки хранения
6.1. Данные из заявок хранятся до достижения целей обработки, но не дольше 3 лет с последнего обращения, либо до отзыва согласия — смотря что наступит раньше.
6.2. Данные, нужные для исполнения договора и бухгалтерского учёта, хранятся в сроки, установленные законодательством.
6.3. После окончания срока или отзыва согласия данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.
7. Файлы cookie и статистика
7.1. Сайт использует файлы cookie, чтобы работать корректно и запоминать настройки. Для статистики посещений может использоваться сервис «Яндекс Метрика» (ООО «Яндекс», Россия); он получает обезличенные данные о посещениях.
7.2. Cookie можно отключить в настройках браузера. Часть функций Сайта при этом может работать некорректно.
8. Права посетителя
Посетитель вправе:
- получить сведения о том, какие его данные обрабатываются и зачем;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- в любой момент отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для этого достаточно написать на sky.spa@yandex.ru с темой «Персональные данные». Оператор отвечает в течение 10 рабочих дней с момента получения обращения. Срок может быть продлён ещё на 5 рабочих дней, о чём Оператор сообщит с указанием причины.
9. Как мы защищаем данные
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона: доступ к данным получают только сотрудники, которым он нужен для работы; данные передаются по защищённому соединению (HTTPS); доступ к серверам закрыт паролями и ключами; Оператор контролирует принятые меры и обновляет их.
10. Изменение Политики
Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.