Политика конфиденциальности
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «СПЕЦКОМСИТИ», ИНН 3300011432, КПП 330001001, ОГРН 1243300003176, адрес: 600033, Владимирская область, г. Владимир, ул. Левино Поле, д. 46, кв. 261, далее - Оператор.
1.2. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://xcmg-city.ru, заполнении форм, направлении обращений, заказе обратного звонка, запросе цены и наличия, подборе техники и запчастей, расчёте условий лизинга и при иной коммуникации по инициативе пользователя.
1.3. Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика размещается в свободном доступе на сайте https://xcmg-city.ru/privacy.
1.5. Отправляя форму на сайте, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку данных, указанных в форме, предоставляется отдельным активным действием пользователя - установкой обязательной отметки рядом с текстом согласия и отправкой формы.
Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «СПЕЦКОМСИТИ».
ИНН: 3300011432.
КПП: 330001001.
ОГРН: 1243300003176.
Адрес: 600033, Владимирская область, г. Владимир, ул. Левино Поле, д. 46, кв. 261.
Адрес сайта: https://xcmg-city.ru.
Электронная почта: sales@speccomcity.com.
Телефон: 8 (800) 100-03-99.
Основные понятия
3.1. В настоящей Политике понятия «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «автоматизированная обработка» и другие понятия используются в значениях, установленных Федеральным законом № 152-ФЗ.
3.2. Пользователь - физическое лицо, посещающее сайт или передающее Оператору персональные данные через сайт.
3.3. Если обращение направляется от имени юридического лица или индивидуального предпринимателя, имя, номер телефона, адрес электронной почты и другие сведения представителя относятся к персональным данным этого представителя.
Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:
законность и добросовестность обработки;
обработка только для заранее определённых и законных целей;
соответствие состава обрабатываемых данных заявленным целям;
недопустимость избыточного сбора персональных данных;
обеспечение точности и актуальности данных;
хранение данных не дольше, чем этого требуют цели обработки или законодательство;
обеспечение конфиденциальности и безопасности персональных данных.
Категории субъектов и состав персональных данных
5.1. Оператор может обрабатывать персональные данные:
посетителей сайта;
пользователей, направляющих заявки и обращения;
представителей клиентов и потенциальных клиентов;
представителей юридических лиц и индивидуальных предпринимателей;
лиц, заинтересованных в приобретении техники, запчастей, услуг или оформлении лизинга.
5.2. В зависимости от формы и содержания обращения Оператор может обрабатывать:
имя;
номер телефона;
адрес электронной почты, если он указан пользователем;
наименование организации;
ИНН организации или индивидуального предпринимателя;
регион;
сведения об интересующей технике, модели, комплектации или запчасти;
сведения о задачах, проекте, сроках и предполагаемых условиях поставки;
сведения, необходимые для предварительного расчёта лизинга;
текст обращения или комментария;
другие сведения, добровольно указанные пользователем в форме.
5.3. Для обеспечения работы и безопасности сайта, анализа посещаемости и подтверждения факта предоставления согласия могут обрабатываться:
IP-адрес;
cookie-файлы и технические идентификаторы;
сведения о браузере, устройстве и операционной системе;
дата и время посещения сайта;
источник перехода на сайт;
просмотренные страницы и действия на сайте;
адрес страницы и наименование отправленной формы;
дата и время отправки формы;
значение обязательной отметки о согласии;
редакция текста согласия, действовавшая в момент отправки формы;
источник, дата, время, длительность и результат телефонного обращения.
5.4. ИНН юридического лица сам по себе не является персональными данными. Если пользователь указывает ИНН индивидуального предпринимателя или другие сведения, позволяющие определить физическое лицо, такие сведения обрабатываются в соответствии с настоящей Политикой.
5.5. Оператор не собирает через формы сайта специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать подобные сведения в полях свободного ввода.
Цели и правовые основания обработки
6.1. Оператор обрабатывает персональные данные для следующих целей:
приём и обработка заявок и обращений;
обратная связь с пользователем;
предоставление информации о технике, запчастях и услугах;
подбор техники, комплектации или запчастей;
подготовка коммерческого предложения;
обсуждение условий покупки, поставки и обслуживания;
предварительный расчёт и обсуждение условий лизинга;
организация обратного звонка;
сопровождение переговоров и заключение договора;
исполнение заключённого договора;
подтверждение факта и условий предоставления согласия;
обеспечение работы и безопасности сайта;
предотвращение злоупотреблений;
анализ посещаемости, обращений и эффективности источников рекламы;
выполнение обязанностей, предусмотренных законодательством;
защита прав и законных интересов Оператора.
6.2. Правовыми основаниями обработки являются:
согласие субъекта персональных данных;
осуществление действий по инициативе пользователя до заключения договора;
заключение и исполнение договора, стороной которого является субъект персональных данных или представляемая им организация;
исполнение обязанностей, возложенных на Оператора законодательством;
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6.3. Данные, полученные для ответа на заявку, не используются для рекламных рассылок, рекламных звонков или рекламных сообщений без отдельного предварительного согласия адресата.
Действия с персональными данными и способы обработки
7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка осуществляется с использованием средств автоматизации и без их использования.
7.3. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц.
7.4. Для подтверждения факта получения согласия Оператор вправе сохранять дату и время отправки формы, адрес страницы, наименование формы, IP-адрес, технический идентификатор сессии, редакцию текста согласия и значение обязательной отметки.
Используемые сервисы и передача данных
8.1. Для обеспечения работы сайта и обработки обращений Оператор может использовать:
Creatium - конструктор и техническую платформу сайта, на которой размещается сайт и обрабатываются отправленные через формы заявки;
ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 - сервис Яндекс Метрика для анализа посещаемости и действий пользователей;
ООО «Колтач Солюшнс», ИНН 7703388936, ОГРН 1157746673040, адрес: 127018, г. Москва, ул. Складочная, д. 1, стр. 9 - сервис Calltouch для коллтрекинга и анализа источников телефонных обращений;
оператора корпоративной электронной почты и операторов связи - для получения обращений и обратной связи с пользователями;
уполномоченных работников и подрядчиков Оператора - в объёме, необходимом для обработки заявок, работы сайта и информационных систем.
8.2. Доступ к персональным данным предоставляется указанным лицам только при наличии законного основания, договора или поручения на обработку и только в объёме, необходимом для выполнения соответствующей задачи.
8.3. Оператор требует от лиц, получающих доступ к персональным данным, соблюдения конфиденциальности и принятия необходимых мер защиты.
8.4. Google Analytics на сайте не используется.
8.5. Оператор не осуществляет намеренную трансграничную передачу персональных данных, полученных через формы сайта. Если такая передача будет осуществляться в будущем, Оператор предварительно выполнит требования законодательства Российской Федерации и обновит настоящую Политику.
8.6. Calltouch может обрабатывать техническую информацию о телефонном обращении, в том числе источник, дату, время, длительность и результат соединения.
8.7. Если Оператор использует запись телефонных разговоров, абонент уведомляется об этом до начала записи. Запись производится только при наличии соответствующего правового основания.
Cookie-файлы и аналитические технологии
9.1. Сайт использует cookie-файлы и другие технические идентификаторы, необходимые для корректной работы страниц, форм, обеспечения безопасности и сохранения пользовательских настроек.
9.2. На сайте также используются Яндекс Метрика и Calltouch. Эти сервисы могут получать IP-адрес, cookie-файлы, сведения о браузере и устройстве, источник перехода, дату и время посещения, просмотренные страницы, действия на сайте и сведения об источнике телефонного обращения.
9.3. Яндекс Метрика, включая технологию Вебвизор, может фиксировать действия пользователя на страницах сайта. Поля, предназначенные для ввода имени, номера телефона, электронной почты и других персональных данных, должны быть исключены из записи или замаскированы в настройках аналитического сервиса.
9.4. Пользователь может ограничить или запретить сохранение cookie-файлов в настройках браузера. Ограничение строго необходимых cookie может привести к некорректной работе отдельных функций сайта.
9.5. Подробные условия обработки данных сервисами Яндекс Метрика и Calltouch определяются действующими документами соответствующих сервисов.
9.6. После внедрения на сайте механизма управления cookie необязательные аналитические технологии должны запускаться в соответствии с выбором пользователя.
Сроки обработки и уничтожение данных
10.1. Данные заявки обрабатываются до завершения ответа, подбора предложения и связанных переговоров, но не более трёх лет с даты последнего взаимодействия, если договор или законодательство не требуют более длительного хранения.
10.2. Если по результатам обращения заключается договор, сведения могут храниться в течение сроков, установленных законодательством для договорных, бухгалтерских, налоговых и иных документов.
10.3. Технические и аналитические данные хранятся в течение сроков, установленных настройками соответствующих сервисов и необходимых для аналитики, безопасности и подтверждения действий пользователя.
10.4. При достижении цели обработки, истечении установленного срока, отзыве согласия или выявлении неправомерной обработки персональные данные прекращают обрабатываться и уничтожаются либо обезличиваются в сроки, предусмотренные законодательством, если у Оператора отсутствует другое законное основание для продолжения обработки.
Локализация и безопасность персональных данных
11.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством.
11.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
ограничивает доступ к персональным данным;
определяет круг лиц, которым доступ необходим для работы;
назначает лиц, ответственных за организацию обработки персональных данных;
использует защищённое соединение;
управляет правами доступа;
применяет резервное копирование и обновление программного обеспечения;
контролирует работу подрядчиков;
принимает меры по обнаружению, предотвращению и устранению инцидентов;
проводит внутренний контроль соблюдения требований к обработке персональных данных.
Права пользователя
12.1. Пользователь вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения, обновления или исправления данных;
требовать блокирования или уничтожения данных;
отозвать ранее предоставленное согласие;
требовать прекращения обработки, если для её продолжения отсутствуют другие законные основания;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
12.2. Для реализации своих прав пользователь может направить обращение на электронную почту sales@speccomcity.com с темой «Персональные данные».
12.3. В обращении рекомендуется указать:
имя;
номер телефона или адрес электронной почты, использованный при отправке заявки;
содержание требования;
сведения, позволяющие Оператору найти соответствующую заявку.
12.4. Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва. После отзыва Оператор вправе продолжить обработку только при наличии другого предусмотренного законом основания.
Заключительные положения
13.1. Настоящая Политика действует с даты её публикации на сайте.
13.2. Оператор вправе вносить изменения в Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов или порядка работы сайта.
13.3. Новая редакция применяется с даты её публикации, если в ней не указано иное.
13.4. Актуальная версия Политики постоянно размещается по адресу https://xcmg-city.ru/privacy.
