Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор персональных данных — ООО «Тверские Мини Экскаваторы» (ОГРН 1156952016880, ИНН 6950038878, КПП 695001001), адрес: 170028, Тверская область, г. Тверь, Промышленный пр-д, д. 2а (далее — Оператор). Email для обращений по вопросам персональных данных: tvermz@yandex.ru.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта russianexcavator.ru (далее — Сайт).

1.4. Политика опубликована в свободном доступе на Сайте. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации, дата обновления указана в начале документа. Изменения не расширяют объём обработки без нового согласия, если оно требуется по Закону.

2. Основные понятия

Термины используются в значении, установленном статьёй 3 Закона: персональные данные, обработка, распространение, предоставление, блокирование, уничтожение, обезличивание персональных данных, трансграничная передача персональных данных.

3. Какие данные, для чего и на каком основании обрабатываются

3.1. Заявка на обратный звонок или консультацию

• Данные: имя, номер телефона, адрес электронной почты (по желанию), удобный способ связи, текст сообщения, адрес страницы, с которой отправлена заявка, IP-адрес.
• Цель: ответ на заявку, консультация по технике и оборудованию, подготовка и заключение договора.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона).
• Срок: до достижения цели, но не более 3 лет с даты последнего обращения, либо до отзыва согласия.

3.2. Отзыв о технике

• Данные: имя, телефон или адрес электронной почты (по желанию), оценка, текст отзыва, приложенные фото и видео, IP-адрес и сведения о браузере (User-Agent).
• Цель: модерация и публикация отзыва на Сайте, связь с автором по поводу отзыва, защита формы от спама и злоупотреблений.
• Основание: согласие на обработку персональных данных и отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона).
• Публикуются: имя, оценка, текст, фото и видео. Телефон, адрес электронной почты, IP-адрес и сведения о браузере не публикуются.
• Срок: опубликованные отзывы — пока отзыв размещён на Сайте или до отзыва согласия; отклонённые при модерации отзывы — не более 1 года с даты отправки.

3.3. Посещение Сайта: cookie и веб-аналитика

• Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, дата и время посещения, действия на страницах (сервис Яндекс.Метрика, включая Вебвизор).
• Цель: работа Сайта, анализ посещаемости и улучшение Сайта.
• Основание: согласие субъекта, выраженное в баннере о cookie. Подробнее — в Политике использования файлов cookie. Использование cookie можно ограничить в настройках браузера.
• Срок: в соответствии со сроками хранения данных сервиса Яндекс.Метрика; журнал согласий на cookie — не более 3 лет.

3.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные. Фото и видео в отзывах не используются для установления личности. Не указывайте в тексте отзыва лишних сведений о себе и других людях.

3.5. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает намеренно их персональные данные.

4. Порядок и условия обработки

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), распространение (только для опубликованных отзывов), блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.3. Доступ к персональным данным имеют только работники Оператора, которым он нужен для выполнения обязанностей.

4.4. Персональные данные передаются третьим лицам только в случаях, предусмотренных Законом, а также лицам, которым Оператор поручает обработку (ч. 3 ст. 6 Закона):

• хостинг-провайдеру Сайта (серверы расположены в Российской Федерации) — для хранения данных;
• ООО «Яндекс» (Российская Федерация) — сервисы Яндекс.Метрика и Яндекс.Карты.

4.5. Трансграничная передача персональных данных не осуществляется.

4.6. По истечении срока хранения, при достижении цели обработки или при отзыве согласия персональные данные уничтожаются в сроки, установленные ст. 21 Закона, если иное не предусмотрено законом.

5. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: назначение ответственного за организацию обработки, ограничение доступа к данным, защищённое соединение (HTTPS), разграничение прав доступа к административной части Сайта, проверка загружаемых файлов, резервное копирование, учёт и уничтожение данных по истечении сроков хранения.

6. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить распространение своих персональных данных (удалить отзыв с Сайта);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

7. Как направить запрос или отозвать согласие

7.1. Запрос или отзыв согласия направляется на email tvermz@yandex.ru или почтой по адресу: 170028, Тверская область, г. Тверь, Промышленный пр-д, д. 2а. В запросе укажите имя и контакт, указанные при отправке заявки или отзыва, чтобы Оператор мог найти ваши данные.

7.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

7.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом. Требование прекратить распространение (удалить отзыв) исполняется в течение 3 рабочих дней.

8. Заключительные положения

Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации. Иные документы: Согласие на обработку персональных данных, Согласие на распространение персональных данных (отзывы).