Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, которые принимает Общество с ограниченной ответственностью «МЭДЖИККЛИН» (далее — Оператор).

1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта magicclean.pro, в том числе его поддоменов (далее — Сайт), а также от лиц, обращающихся к Оператору через формы Сайта.

1.3. Цель Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика публикуется в свободном доступе на Сайте по адресу magicclean.pro/privacy в соответствии с ч. 2 ст. 18.1 Закона. Ссылка на Политику размещается на каждой странице Сайта, где собираются персональные данные.

2. Основные понятия

2.1. В Политике используются понятия в значениях, установленных ст. 3 Закона:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.2. Пользователь — физическое лицо, посещающее Сайт или направляющее Оператору обращение через формы Сайта.

3. Сведения об Операторе

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданского кодекса Российской Федерации;
• устава ООО «МЭДЖИККЛИН»;
• согласия субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона);
• договоров, стороной которых является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона), — в части доступа к личному кабинету;
• законных интересов Оператора по обеспечению безопасности и работоспособности Сайта при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона).

5. Цели обработки, категории субъектов, состав данных и сроки

5.1. Оператор обрабатывает только те персональные данные, которые отвечают целям обработки. Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание, способ и срок обработки.

Цель 1. Рассмотрение заявок и обращений, обратная связь, консультирование по оборудованию, подготовка и направление коммерческих предложений и смет, организация экскурсий на производство и работающие мойки.

• Субъекты: Пользователи, направившие заявку или обращение через формы Сайта (в том числе представители юридических лиц и индивидуальных предпринимателей).
• Данные: имя; номер телефона; город (населённый пункт); адрес электронной почты (если указан); текст комментария и иные сведения, которые Пользователь сам сообщил в заявке (в том числе интересующее оборудование, выбранная комплектация, желаемые даты экскурсии); технические сведения о заявке: адрес страницы, с которой отправлена заявка, адрес страницы-источника перехода, первая страница посещения, метки рекламных кампаний (UTM-метки), дата и время отправки, IP-адрес.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
• Способ: смешанная обработка (автоматизированная и без использования средств автоматизации) с передачей по сети Интернет.
• Срок: до достижения цели обработки, но не более 3 (трёх) лет с даты последнего обращения Пользователя, либо до отзыва согласия — в зависимости от того, что наступит раньше.

Цель 2. Обеспечение входа в личные кабинеты Оператора через единую страницу входа Сайта.

• Субъекты: пользователи личных кабинетов Оператора (клиенты Оператора и их представители).
• Данные: логин и пароль — только в момент входа для передачи в личный кабинет, без сохранения на сервере Сайта; IP-адрес, дата и время попытки входа, результат попытки (успех / неуспех) — в техническом журнале.
• Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); законный интерес Оператора в защите личных кабинетов от подбора паролей (п. 7 ч. 1 ст. 6 Закона).
• Способ: автоматизированная обработка с передачей по сети Интернет.
• Срок: логин и пароль не хранятся; записи технического журнала — не более 30 (тридцати) дней.

Цель 3. Обеспечение безопасности и работоспособности Сайта.

• Субъекты: посетители Сайта.
• Данные: IP-адрес, дата и время запроса, запрошенный адрес страницы, сведения о браузере и устройстве (User-Agent), адрес страницы-источника перехода.
• Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона).
• Способ: автоматизированная обработка.
• Срок: не более 30 (тридцати) дней, после чего записи журналов автоматически удаляются.

Цель 4. Статистический анализ посещаемости и улучшение работы Сайта с помощью сервиса веб-аналитики «Яндекс Метрика».

• Субъекты: посетители Сайта, давшие согласие на использование файлов cookie аналитики.
• Данные: файлы cookie и иные идентификаторы браузера и устройства, IP-адрес, сведения о браузере, устройстве и операционной системе, приблизительное местоположение (город), сведения о действиях на Сайте (просмотренные страницы, переходы, время посещения), источник перехода.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выраженное нажатием кнопки «Принять» в уведомлении о файлах cookie.
• Способ: автоматизированная обработка с передачей по сети Интернет. Оператор получает от сервиса только обобщённые (статистические) отчёты.
• Срок: до отзыва согласия, но не более срока хранения данных, установленного условиями сервиса «Яндекс Метрика».
• Обработка в данной цели осуществляется с момента подключения сервиса «Яндекс Метрика» к Сайту.

5.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

5.3. Сайт не предназначен для лиц, не достигших 18 лет. Оператор сознательно не собирает их персональные данные.

5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

5.5. Оператор не проверяет достоверность сведений, сообщённых Пользователем, и исходит из того, что Пользователь сообщает достоверные сведения о себе. Если Пользователь указывает персональные данные другого лица (например, контактного лица своей компании), он подтверждает, что получил от этого лица согласие на их передачу Оператору.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных ст. 5 Закона: законно и справедливо; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка данных, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях; содержание и объём данных соответствуют заявленным целям; обеспечиваются точность и достаточность данных.

6.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в п. 6.5, блокирование, удаление, уничтожение.

6.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Серверы Сайта расположены в г. Москве.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Лица, которым поручена обработка или предоставляется доступ к данным. Оператор привлекает следующих лиц. Все они являются российскими организациями и обрабатывают данные на территории Российской Федерации в объёме, необходимом для оказания своих услуг, с соблюдением конфиденциальности и мер защиты, предусмотренных ст. 19 Закона:

6.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, в том числе рекламных. Персональные данные могут быть предоставлены органам государственной власти только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

6.7. Данные для входа в личный кабинет (логин и пароль) передаются из браузера Пользователя через сервер Сайта в систему личного кабинета Оператора исключительно для выполнения входа. На сервере Сайта они не записываются и не хранятся.

6.8. Сайт сохраняет в хранилище браузера Пользователя (localStorage, sessionStorage) служебные сведения, необходимые для работы Сайта: состав сметы, собранной в каталоге, первую страницу посещения, источник перехода и UTM-метки. Эти сведения остаются на устройстве Пользователя и передаются Оператору только в составе заявки, если Пользователь её отправляет. Пользователь может удалить их средствами своего браузера.

7. Файлы cookie и веб-аналитика

7.1. Сайт не использует файлы cookie для идентификации Пользователей, за исключением файлов cookie сервиса «Яндекс Метрика» (Цель 4).

7.2. Файлы cookie сервиса «Яндекс Метрика» устанавливаются и сервис подключается только после того, как Пользователь нажал кнопку «Принять» в уведомлении о файлах cookie. Если Пользователь нажал «Отклонить» или не сделал выбора, сервис не подключается.

7.3. Пользователь может в любой момент отозвать согласие на использование файлов cookie аналитики: очистить файлы cookie и данные Сайта в настройках браузера, после чего уведомление будет показано повторно, либо направить Оператору отзыв согласия способом, указанным в разделе 8. Пользователь также может запретить сбор данных сервисом с помощью инструментов, предлагаемых ООО «ЯНДЕКС», в том числе блокировщика Метрики.

8. Права субъекта персональных данных и порядок их реализации

8.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Запросы и отзыв согласия направляются Оператору:

• в электронной форме — на адрес info@magicclean.pro;
• в письменной форме — по адресу: 346404, Ростовская область, г. Новочеркасск, ул. Толбухина, д. 1, ООО «МЭДЖИККЛИН».

8.3. Запрос должен содержать (ч. 3 ст. 14 Закона): номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона или адрес электронной почты, указанные в заявке, и примерную дату её отправки), либо сведения, иным образом подтверждающие факт обработки его данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8.4. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления.

8.5. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект, или если Оператор не вправе продолжить обработку без согласия по основаниям, предусмотренным Законом (ч. 2 ст. 9, ч. 5 ст. 21 Закона).

9. Обеспечение безопасности персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников, допущенных к обработке;
• ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
• передаёт данные с Сайта только по защищённому протоколу HTTPS;
• хранит данные заявок на сервере с разграничением доступа; доступ администраторов к серверу возможен только по криптографическим ключам;
• применяет межсетевой экран, защиту от подбора паролей, своевременно устанавливает обновления безопасности;
• ограничивает частоту обращений к формам Сайта для защиты от автоматизированных злоупотреблений;
• осуществляет внутренний контроль соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам.

9.2. Инциденты. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах; в течение 72 часов — о результатах внутреннего расследования и лицах, чьи действия стали причиной инцидента (ч. 3.1 ст. 21 Закона).

10. Уточнение, блокирование и уничтожение персональных данных

10.1. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений (ч. 2 ст. 21 Закона).

10.2. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, а если обеспечить правомерность невозможно — уничтожает такие данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления, и уведомляет об этом субъекта (ч. 3 ст. 21 Закона).

10.3. По достижении целей обработки, истечении сроков хранения или при отзыве согласия (с учётом п. 8.5) персональные данные уничтожаются, в том числе в резервных копиях. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Дата редакции указывается на странице Политики.

11.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

11.3. Контакты по вопросам обработки персональных данных: info@magicclean.pro; почтовый адрес: 346404, Ростовская область, г. Новочеркасск, ул. Толбухина, д. 1, ООО «МЭДЖИККЛИН».