Положение об обработке персональных данных

1. Оператор и область действия

Это положение определяет, как ООО «Метросантех» (далее — Оператор) обрабатывает персональные данные посетителей сайта «МетроСантех», основной адрес которого — metrosanteh.ru. Реквизиты и контакты Оператора указаны выше.

Документ относится к обращениям за консультацией, обратным звонком, подбором и заказом оборудования, монтажом, поверкой водосчётчиков, сантехническими услугами, а также к предложениям о партнёрстве. Обработка выполняется с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные и для чего обрабатываются

Оператор получает сведения непосредственно от посетителя, когда тот заполняет форму. Состав данных зависит от выбранной формы; обязательные поля обозначены в ней.

Формы не запрашивают паспортные данные, сведения о здоровье, биометрические данные и специальные категории персональных данных. Не указывайте в свободных полях избыточную информацию или данные других людей без законного основания.

3. Основания обработки

Для рассмотрения обращения используется отдельное согласие посетителя. Если по инициативе посетителя заключается или исполняется договор, обработка необходимых для этого сведений может осуществляться на соответствующем основании, предусмотренном статьёй 6 Закона № 152-ФЗ. Обязательные по закону сведения обрабатываются в объёме, необходимом для выполнения таких обязанностей.

Согласие на обращение не используется как согласие на рекламные рассылки. Изменение цели обработки требует самостоятельного правового основания.

4. Порядок обработки и доступ

Заявки обрабатываются с помощью программных средств и, при рассмотрении сотрудником, без них. В зависимости от задачи данные получают, записывают, упорядочивают, сохраняют, уточняют, просматривают и используют для ответа; при прекращении обработки их блокируют, удаляют или уничтожают.

Доступ допускается только для уполномоченных лиц, которым сведения нужны для работы с обращением. Публикация заявок и предоставление их неопределённому кругу лиц не предусмотрены. Передача государственным органам допускается при наличии законного требования.

Формы текущей версии сайта не отправляют заявки в сторонние системы аналитики и CRM. Если посетитель самостоятельно переходит в мессенджер, картографический или другой внешний сервис, дальнейшая обработка в этом сервисе регулируется его собственными документами.

5. Срок хранения и прекращение обработки

Данные обращения обрабатываются до завершения его рассмотрения и связанного с ним взаимодействия либо до отзыва согласия — в зависимости от того, какое событие наступит раньше. Продолжение обработки допускается при наличии другого законного основания, например для исполнения заключённого договора или обязательного хранения документов.

Когда цель достигнута или согласие отозвано и другого основания для обработки нет, данные подлежат уничтожению в срок не более 30 дней. В остальных случаях применяются сроки и порядок, установленные законодательством. Бессрочное хранение заявок для неопределённых будущих целей не предусматривается.

6. Технические данные и cookies

Для подсказки города сайт сопоставляет IP-адрес посетителя с локальной географической базой. Определение приблизительное: город можно подтвердить или выбрать самостоятельно. IP-адрес не передаётся внешнему сервису определения местоположения и отдельно для этой функции не сохраняется. Выбранный город и закрытие подсказки запоминаются в localStorage браузера; эти сведения можно удалить, очистив данные сайта в настройках браузера.

Для работы форм и защиты от повторных автоматических отправок используются технические сведения о запросах, идентификатор сессии и IP-адрес. Сервер может фиксировать время запроса, адрес запрошенной страницы и сведения о браузере в техническом журнале. Эти сведения служат для обеспечения работы сайта, диагностики ошибок и защиты от злоупотреблений.

Техническая cookie сессии помогает проверить, что заявку отправляет посетитель, открывший форму. Её можно удалить или запретить в настройках браузера; при запрете отправка форм может быть недоступна. На публичных страницах основного домена используется Яндекс Метрика (счётчик 113112602) для анализа посещаемости и удобства сайта. Сервис может получать IP-адрес, сведения о браузере и устройстве, посещённых страницах, источнике перехода и действиях на сайте, а также использовать cookies. Включены Вебвизор и карты взаимодействий; содержимое полей форм скрыто от записи Вебвизором. В админке счётчик не подключён. Подробнее о сервисе: справка Яндекс Метрики.

7. Права посетителя и обращения

Посетитель вправе получить сведения об обработке своих данных, запросить уточнение неверных сведений, блокирование или удаление данных в предусмотренных законом случаях, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.

Направить запрос или отзыв можно на santechservis2004@rambler.ru либо письмом по адресу: 634041, Томская область, г. Томск, ул. Енисейская, д. 15, помещ. 1028, ООО «Метросантех». В теме электронного письма удобно указать «Персональные данные» или «Отзыв согласия».

Укажите имя, контакт, использованный в заявке, примерную дату обращения и содержание требования. Если этих сведений недостаточно для подтверждения принадлежности данных, Оператор может запросить необходимые уточнения. Обращения рассматриваются в сроки, установленные Законом № 152-ФЗ.

8. Защита и актуальность документа

Для защиты заявок используются проверка входящих данных, контроль отправки форм, ограничение доступа к хранилищу и технические меры против автоматических злоупотреблений. Организация доступа к сведениям и их дальнейшее использование осуществляются с соблюдением требований конфиденциальности.

Актуальная редакция положения размещается по адресу /regulation.html. Дата редакции указана в начале документа. Вопросы о положении можно направить по контактам Оператора.