Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта элементпро.рф (далее — «Сайт») и лиц, направляющих заявки через Сайт.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Используемые термины применяются в значениях, установленных Федеральным законом № 152-ФЗ.

2. Оператор персональных данных

3. Субъекты и состав обрабатываемых данных

3.1. Оператор обрабатывает данные посетителей Сайта, заявителей, потенциальных клиентов, представителей заказчиков и партнёров.

3.2. Данные, которые пользователь предоставляет самостоятельно:

• имя, фамилия или наименование компании, если они указаны в поле имени;
• номер телефона;
• адрес электронной почты — при его указании;
• содержание обращения и иные сведения, добровольно сообщённые пользователем;
• факт и дата предоставления согласия на обработку персональных данных.

3.3. Технические данные, которые могут передаваться автоматически: IP-адрес, дата и время доступа, адрес запрошенной страницы, источник перехода, сведения о браузере, операционной системе и устройстве, язык, технические идентификаторы cookie и localStorage, события взаимодействия с интерфейсом, а также данные проверки Google reCAPTCHA (токен, действие, оценка риска и связанные технические сведения).

3.4. Оператор не намерен обрабатывать через Сайт специальные категории и биометрические персональные данные. Пользователям не следует указывать такие сведения в формах.

4. Цели и правовые основания обработки

4.1. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

4.2. Данные не используются для рекламных рассылок без отдельного согласия.

5. Порядок и способы обработки

5.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них — путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи в предусмотренных Политикой случаях, обезличивания, блокирования, удаления и уничтожения.

5.2. Формы передаются по защищённому соединению HTTPS, направляются уполномоченным сотрудникам Оператора по электронной почте и сохраняются в закрытом журнале заявок вне публичного каталога Сайта. В журнале фиксируются содержание заявки, дата и результат обработки, попытка отправки письма, IP-адрес и технические сведения браузера. Доступ предоставляется только в объёме, необходимом для исполнения обязанностей.

5.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

6. Получатели данных и используемые сервисы

6.1. Для работы Сайта данные могут обрабатываться следующими категориями лиц:

• провайдером виртуального хостинга Timeweb — для размещения Сайта, журналирования и технической поддержки;
• провайдерами электронной почты Яндекс и Google — для доставки заявок уполномоченным получателям;
• Google LLC и связанными компаниями — при использовании Google reCAPTCHA для защиты форм от автоматических отправок;
• Яндексом — при использовании Яндекс.Метрики для анализа посещений и взаимодействий с Сайтом, включая Вебвизор;
• государственными органами — в случаях и порядке, предусмотренных законодательством.

6.2. Указанные лица обрабатывают данные в пределах предоставляемых услуг, условий договоров и собственных политик конфиденциальности.

6.3. Google reCAPTCHA может передавать технические данные на серверы Google за пределами Российской Федерации. Такая обработка регулируется Политикой конфиденциальности Google и Условиями использования Google. Оператор выполняет применимые требования законодательства РФ к трансграничной передаче данных.

7. Cookie и локальное хранилище

7.1. Сайт использует технические данные в localStorage для сохранения отметки о прочтении уведомления о cookie. Отметка хранится до 12 месяцев либо до удаления данных браузера. Яндекс.Метрика может использовать cookie и технические идентификаторы для анализа посещений и взаимодействий с Сайтом.

7.2. При отправке формы Google reCAPTCHA может установить необходимый cookie _GRECAPTCHA и обработать технические сведения для оценки риска автоматической отправки.

7.3. Пользователь может удалить cookie и localStorage в настройках браузера. Блокировка обязательных данных может повлиять на отдельные функции Сайта.

Показать уведомление о cookie

8. Сроки хранения и уничтожение

• данные заявок хранятся до достижения цели обработки, отзыва согласия либо прекращения взаимодействия, а при возникновении договорных отношений — в сроки, установленные законодательством и документами Оператора;
• журнал заявок, попыток отправки и технические журналы безопасности хранятся не более 12 месяцев, если более длительный срок не требуется для обработки заявки, исполнения договора, расследования инцидента или исполнения закона;
• отметка о прочтении уведомления о cookie хранится до 12 месяцев;
• сроки хранения данных сторонними сервисами определяются их условиями и настройками Оператора.

8.1. По достижении целей либо при наступлении иных законных оснований данные удаляются или уничтожаются в сроки, предусмотренные Федеральным законом № 152-ФЗ, если их дальнейшее хранение не требуется по закону.

9. Права пользователя

9.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.

9.2. Обращение можно направить на elementpro23@yandex.ru или по почтовому адресу Оператора. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и факт взаимодействия с Оператором.

9.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. В предусмотренных законом случаях обработка может быть продолжена без согласия.

10. Защита данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, использует HTTPS и средства защиты от автоматических запросов, контролирует доступ к почтовым ящикам и хостингу, обновляет программные компоненты, выполняет резервное копирование и реагирует на инциденты.

10.2. Пользователь понимает, что передача данных через Интернет не может быть абсолютно безопасной, однако Оператор принимает разумные и предусмотренные законом меры для снижения рисков.

11. Заключительные положения

11.1. Политика действует с даты публикации. Оператор вправе обновлять её при изменении законодательства, состава данных или сервисов. Новая редакция вступает в силу после размещения на этой странице.

11.2. По вопросам Политики можно обратиться по адресу elementpro23@yandex.ru.