Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ООО «Застава» (ИНН 7813202045, КПП 781301001, ОГРН 1047803028570, юридический адрес: 197110, г. Санкт-Петербург, ул. Большая Зеленина, д. 36, литера А, помещ. 2-Н) получает при использовании сайта https://lvsproject.ru/.

Политика подготовлена с учетом Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и применяется ко всем формам обратной связи, сервисам сайта, обращениям по телефону или электронной почте, а также к техническим данным, которые могут передаваться при посещении сайта.

Перед отправкой формы обратной связи пользователь дает отдельное согласие на обработку персональных данных и подтверждает ознакомление с настоящей Политикой. Если пользователь не согласен с ее условиями, ему следует не отправлять персональные данные через формы.

2. Какие данные обрабатываются

Данные, которые пользователь указывает самостоятельно: фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, содержание сообщения, сведения о проекте, объекте, заказе или ином запросе.

Технические данные о посещении сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода, cookie-файлы и аналогичные идентификаторы.

Данные, которые могут содержаться в деловой переписке, документах, приложениях к заявке или иных материалах, переданных пользователем оператору.

Если на сайте публикуются сведения о сотрудниках, партнерах или участниках проектов, такие материалы размещаются только при наличии законного основания, включая отдельное согласие на распространение персональных данных, когда оно требуется законом.

3. Цели обработки

Идентификация отправителя заявки и обработка входящего обращения.

Связь с пользователем по оставленному запросу, подготовка консультации, предложения, сметы, спецификации или иного ответа.

Исполнение обязательств перед клиентом, потенциальным клиентом или контрагентом.

Обеспечение работоспособности, безопасности и улучшения сайта, анализ статистики посещений на основе обезличенных или технических данных.

Направление рекламных, маркетинговых и информационных материалов только при наличии отдельного предварительного согласия пользователя, выраженного отдельным действием пользователя, если такое согласие требуется законом.

4. Правовые основания и действия с данными

Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, необходимости исполнения договора или преддоговорных действий, требований законодательства и законных интересов оператора, когда это не нарушает права субъекта.

Согласие на обработку персональных данных, предоставляемое через формы сайта, оформляется отдельно от иных документов и действий пользователя.

В отношении персональных данных могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение с использованием средств автоматизации или без них.

Обработка осуществляется только в объеме, необходимом для заявленных целей. Данные, ставшие избыточными или утратившие связь с целью обработки, подлежат удалению, обезличиванию или блокированию в порядке, предусмотренном законом.

5. Cookies, аналитика и внешние сервисы

Сайт может использовать cookie-файлы и аналогичные технологии для корректной работы интерфейса, сохранения пользовательских настроек, защиты от злоупотреблений и анализа посещаемости.

Для веб-аналитики могут применяться Яндекс.Метрика, Вебвизор или аналогичные сервисы, если они фактически подключены на сайте. Такие сервисы могут получать технические данные, включая IP-адрес, сведения о браузере, устройстве, действиях на страницах и источнике перехода.

Для приема и обработки заявок оператор использует CRM-систему Bitrix24. В CRM передаются сведения, указанные пользователем в форме, а также технические сведения, необходимые для подтверждения факта получения согласия: дата и время отправки, страница отправки, IP-адрес, user-agent, версия согласия на обработку персональных данных и сведения о наличии или отсутствии отдельного маркетингового согласия.

Пользователь может ограничить или отключить cookies в настройках браузера. При отключении cookies часть функций сайта может работать некорректно.

Если при работе сайта используются внешние сервисы, включая карты, шрифты, хостинг, почтовые, CRM- или аналитические инструменты, оператор раскрывает такую обработку в настоящей Политике и принимает меры для соблюдения требований к передаче данных третьим лицам.

6. Передача третьим лицам и трансграничная передача

Оператор не продает персональные данные пользователей и не раскрывает их третьим лицам без законного основания.

Передача данных возможна подрядчикам и сервисным провайдерам, которые помогают обрабатывать заявки, поддерживать сайт, обеспечивать хостинг, связь, аналитику, безопасность, документооборот или выполнение обязательств перед пользователем, включая CRM-систему Bitrix24.

Оператор использует базы данных, находящиеся на территории Российской Федерации, при первичном сборе персональных данных граждан Российской Федерации через сайт.

При привлечении третьих лиц оператор требует соблюдения конфиденциальности и обработки данных только в рамках порученной цели.

Трансграничная передача персональных данных допускается только при соблюдении требований статьи 12 Федерального закона N 152-ФЗ, включая необходимые уведомления и проверки, если они применимы.

7. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, сроки рассмотрения обращения, требования бухгалтерского, налогового, архивного или иного применимого законодательства.

Данные, полученные через форму обратной связи, обычно хранятся до завершения коммуникации по заявке, а при возникновении договорных отношений — в течение срока действия договора и обязательных сроков хранения документов.

Согласие на обработку персональных данных действует с момента его предоставления до достижения цели обработки или до отзыва согласия, если иное не предусмотрено законом.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения рабочих задач. Такие лица обязаны соблюдать конфиденциальность и требования к защите персональных данных.

Оператор регулярно оценивает достаточность применяемых мер защиты и при необходимости обновляет внутренние процедуры обработки персональных данных.

9. Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.

Пользователь вправе отозвать согласие на обработку персональных данных, а также отказаться от получения рекламных и маркетинговых материалов.

Для реализации прав и отзыва согласия можно направить обращение на адрес электронной почты pr@lvstudio.ru с темой «Персональные данные» или «Отзыв согласия на обработку персональных данных».

Оператор рассматривает обращения в сроки и порядке, установленные законодательством Российской Федерации.

10. Изменение Политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, состава сервисов сайта, целей обработки или внутренних процедур.

Актуальная редакция Политики размещается на этой странице. Новая редакция применяется с момента публикации, если в ней не указано иное.