Политика обработки персональных данных
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и с учётом Регламента (ЕС) 2016/679 (General Data Protection Regulation, GDPR) — для посетителей из Европейского союза. Политика описывает, какие персональные данные мы обрабатываем, зачем, на каком основании, как долго храним и какие у вас права.
1. Оператор персональных данных
Общество с ограниченной ответственностью «Технологии Движение Механики» (ООО «ТДМ», бренд ТДМ24)
ОГРН 1225000063650, ИНН 5040179402
Адрес: 140181, Московская область, г. Жуковский, ул. Кооперативная, д. 12
Электронная почта для обращений по персональным данным: info@tdm24.ru, телефон: +7 (495) 627-67-50
Для целей GDPR оператор является контролёром (controller) данных.
2. Чьи и какие данные мы обрабатываем
| Кто | Какие данные |
|---|---|
| Посетитель, который оставил заявку в калькуляторе или в форме обратной связи | Имя, номер телефона, адрес электронной почты; параметры ворот, рассчитанные в калькуляторе; дата и время заявки; факт, дата и время согласия на обработку данных |
| Любой посетитель сайта | Технические данные: IP-адрес, сведения о браузере, устройстве и операционной системе, файлы cookie, просмотренные страницы и действия на них (см. раздел 7) |
Мы не обрабатываем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные. Сайт не предназначен для лиц младше 18 лет.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Обработать заявку: связаться с вами, уточнить расчёт, подготовить коммерческое предложение | Имя, телефон, почта, параметры расчёта | Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(a) GDPR) и действия до заключения договора по вашему запросу (п. 5 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(b) GDPR) |
| Заключить и исполнить договор на изготовление, доставку и монтаж ворот | Имя, телефон, почта | Договор (п. 5 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(b) GDPR) |
| Подтвердить, что согласие было получено | Факт, дата и время согласия, ссылка на документы | Обязанность оператора (ч. 3 ст. 9 152-ФЗ; ст. 7(1) GDPR) |
| Анализ посещаемости и улучшение сайта | Технические данные, cookie аналитики | Ваше согласие на cookie аналитики (ст. 6(1)(a) GDPR) |
| Защита форм от автоматических отправок (спама) | Технические данные браузера и устройства | Законный интерес оператора в безопасности сайта (ст. 6(1)(f) GDPR) |
Мы не используем данные для рекламных рассылок и не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, блокирование, удаление и уничтожение. Обработка смешанная: автоматизированная (на сервере сайта и в почте) и без средств автоматизации (работа менеджера с заявкой).
5. Где и сколько хранятся данные
Данные хранятся в базах данных на серверах хостинг-провайдера в Российской Федерации, что соответствует требованию о локализации (ч. 5 ст. 18 152-ФЗ). Трансграничную передачу персональных данных мы не осуществляем.
Заявки и сведения о согласии хранятся 3 года с даты последнего обращения, а при заключении договора — в течение срока, установленного законодательством для хранения договорных и бухгалтерских документов. По истечении срока, при достижении цели обработки или отзыве согласия данные уничтожаются в течение 30 дней (ч. 4–5 ст. 21 152-ФЗ), если их хранение не требуется по закону. Технические данные аналитики хранятся в обезличенном виде на стороне сервиса Яндекс Метрика.
6. Кому передаются данные
Данные из заявок доступны только сотрудникам оператора, которые работают с заявками. Обработку по поручению оператора на основании договоров осуществляют:
- ООО «Бегет» (Санкт-Петербург, Россия) — хостинг сайта, хранение заявок, доставка писем с заявками на почту оператора;
- ООО «ЯНДЕКС» (Москва, Россия) — сервисы Яндекс Метрика и Яндекс Карты;
- ООО «Яндекс.Облако» (Москва, Россия) — сервис Yandex SmartCaptcha для защиты форм.
Мы не продаём персональные данные и не передаём их иным лицам, кроме случаев, предусмотренных законом (например, по запросу уполномоченных государственных органов).
7. Файлы cookie и Яндекс Метрика
Cookie — небольшие файлы, которые браузер сохраняет на устройстве. Сайт использует:
- Необходимые cookie — для работы сайта и форм, в том числе для защиты от спама (Yandex SmartCaptcha) и запоминания вашего выбора о cookie. Они работают всегда.
- Cookie аналитики — счётчик Яндекс Метрики. Он загружается, только если вы нажали «Принять» в уведомлении о cookie. Счётчик собирает: IP-адрес (для определения региона), тип устройства, операционную систему, браузер, разрешение экрана, просмотренные страницы, источник перехода, время визита, клики и переходы по ссылкам, прокрутку, а также запись сеанса (Вебвизор: движения мыши, клики, прокрутка). Содержимое полей с именем, телефоном и почтой Вебвизор не записывает. Cookie Метрики: _ym_uid и _ym_d (различают посетителей и хранят дату первого визита, до 1 года), _ym_isad (20 часов), _ym_visorc (30 минут) и другие — полный список в справке Яндекс Метрики.
Изменить решение о cookie аналитики можно в любой момент по ссылке «Настройки cookie» в подвале сайта. Также cookie можно удалить или запретить в настройках браузера.
Карта в разделе «Контакты» загружается с сервера Яндекс Карт только после нажатия кнопки «Показать карту». После этого Яндекс может сохранять свои cookie, в том числе рекламные, по своим правилам (политика конфиденциальности Яндекса). Сайт запоминает, что вы открыли карту, и в следующий раз показывает её сразу; чтобы отменить это, очистите данные сайта в браузере.
8. Ваши права
Вы вправе:
- получить сведения об обработке ваших данных и копию данных (ст. 14 152-ФЗ; ст. 15 GDPR);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны или обрабатываются незаконно (ст. 14 152-ФЗ; ст. 16–18 GDPR);
- отозвать согласие в любой момент — это не влияет на законность обработки до отзыва (ч. 2 ст. 9 152-ФЗ; ст. 7(3) GDPR);
- получить данные в машиночитаемом формате и возразить против обработки на основании законного интереса (ст. 20–21 GDPR);
- обжаловать действия оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде, а для резидентов ЕС — также в надзорном органе своей страны (ст. 77 GDPR).
Чтобы воспользоваться правами или отозвать согласие, напишите на info@tdm24.ru или направьте письмо по адресу оператора. В обращении укажите имя и телефон или почту, которые вы оставляли на сайте, чтобы мы нашли ваши данные. Мы отвечаем в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 7 ст. 14, ст. 20 152-ФЗ). Для запросов по GDPR срок ответа — не более одного месяца.
9. Как мы защищаем данные
Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ и ст. 32 GDPR: передача данных по защищённому протоколу HTTPS, доступ к заявкам только у уполномоченных сотрудников, защита форм от автоматических отправок, резервное копирование, проверка данных на сервере.
10. Изменение политики
Мы можем обновлять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа. Текст согласия на обработку персональных данных — на странице «Согласие на обработку персональных данных».