Политика обработки персональных данных
Как обрабатываются и защищаются данные посетителей сайта «Септик Регион».
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта septicregion.ru, работающего под брендом «Септик Регион», при обращении за подбором оборудования, расчётом стоимости, консультацией и согласованием услуг.
Сайт «Септик Регион»: https://septicregion.ru. По вопросам обработки персональных данных и для направления обращений: info@septicregion.ru. Телефон: +7 (958) 295-09-15.
Персональные данные — сведения, относящиеся к определённому или определяемому физическому лицу. Обработка включает сбор, запись, хранение, уточнение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных. Политика применяется к данным посетителей и лиц, направляющих обращения через сайт; она не регулирует обработку данных сторонними сайтами по их собственным правилам.
2. Какие данные и для чего обрабатываются
Для ответа на обращение и подготовки предложения обрабатываются имя, номер телефона, email, выбранная модель, параметры подбора и расчёта, населённый пункт и содержание выбранного действия. Эти сведения позволяют связаться с заявителем, уточнить условия и подготовить ответ по его запросу.
Для определения источника обращения вместе с заявкой передаются адрес страницы, название действия, время обращения, рекламные UTM-метки и адрес предыдущей страницы, если они доступны. Для работы и защиты сайта сервер обрабатывает технические сведения о запросе, в том числе сетевой адрес. Объём обработки должен соответствовать заявленной цели.
Формы не предназначены для сбора паспортных данных, сведений о здоровье, биометрических данных и других специальных категорий персональных данных. Не следует указывать их при обращении. Сайт не предусматривает публикацию контактов заявителей в открытом доступе.
3. Основания обработки
Обработка осуществляется при наличии основания, предусмотренного Федеральным законом № 152-ФЗ «О персональных данных»: согласия субъекта, необходимости заключения договора по инициативе субъекта или исполнения договора либо иной установленной законом обязанности — в зависимости от конкретного обращения и цели обработки.
Ознакомление с Политикой само по себе не является согласием на любые действия с данными. Если требуется согласие, оно оформляется отдельно, с указанием соответствующих целей и условий. Отправка обращения не оформляет автоматическую подписку на рекламную рассылку. Для рекламы требуется самостоятельное надлежащее основание.
4. Обработка обращений и передача данных
Заявки с сайта передаются в Битрикс24 для обработки обращения сотрудниками, которым необходим доступ для выполнения запроса. Для размещения сайта используется хостинг Beget. Привлечение поставщиков сервисов не отменяет обязанностей оператора перед субъектом данных. Поручение обработки оформляется на предусмотренных законом условиях, с ограничением целей и объёма обработки.
Предоставление данных иным лицам допускается при наличии соответствующего законного основания. Политика не является разрешением на продажу контактов, их общедоступное распространение или произвольную трансграничную передачу.
5. Данные в браузере
Выбранные модели сравнения и сведения об источнике первого визита сохраняются в локальном хранилище браузера. Их можно удалить через настройки данных сайта; после удаления сохранённое сравнение и источник визита могут быть утрачены.
После подтверждённой отправки заявки контактные данные и служебное подтверждение сохраняются в хранилище текущей вкладки, чтобы не запрашивать контакты при каждом следующем действии. Повторное использование ограничено сроком действия подтверждения — до суток. Закрытие вкладки или очистка данных браузера обычно удаляет данные сессии. Это не удаляет ранее переданное обращение из CRM: для этого следует направить запрос оператору.
6. Сроки хранения и прекращение обработки
Персональные данные должны храниться не дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором. Для обращения учитываются необходимость ответа, подготовка и согласование предложения; для заключённого договора — его исполнение и обязательные сроки хранения документов.
После достижения цели или прекращения законного основания данные подлежат удалению, уничтожению либо обезличиванию в установленном законом порядке. Отзыв согласия не прекращает обработку, для которой сохраняется другое законное основание. Бессрочное хранение данных без определённой цели и законного основания не допускается.
7. Защита данных
Оператор обязан организовать необходимые правовые, организационные и технические меры защиты с учётом состава данных и рисков: ограничение доступа, использование защищённого соединения, контроль предоставленных полномочий и меры против неправомерного доступа. Доступ предоставляется в пределах рабочих задач. Публикация Политики не является гарантией абсолютной защищённости любой информационной системы.
8. Права посетителя и обращения
Субъект вправе получить сведения об обработке своих данных, потребовать уточнения неточных данных, блокирования или удаления данных при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Для обращения направьте письмо на info@septicregion.ru с темой «Персональные данные». Укажите, какое обращение на сайте имеется в виду и что требуется сделать. Для защиты данных от неправомерного раскрытия оператор может запросить необходимые сведения для подтверждения личности в пределах закона. Срок ответа и выполнения требования определяется применимыми требованиями законодательства.
9. Изменения Политики
Актуальная редакция публикуется по адресу https://septicregion.ru/privacy/. Изменения текста не создают новые основания для использования ранее полученных данных. При изменении целей обработки оператор должен обеспечить надлежащее правовое основание.