Политика обработки персональных данных ООО «ЙЕЛ РУС»

 

  1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «ЙЕЛ РУС», ИНН 5047194880 (далее — Оператор).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон).
1.3. Политика применяется к персональным данным посетителей сайта, клиентов, партнёров, пользователей сервисов Оператора, включая данные, полученные через телефонные звонки, онлайн ‑чаты, CRM ‑систему и иные каналы взаимодействия.
1.4. Основной целью Оператора является соблюдение прав и свобод человека при обработке персональных данных, в том числе обеспечение неприкосновенности частной жизни и личной тайны.

  1. Основные понятия

2.1. Используемые в Политике термины и определения соответствуют ст. 3 Закона. Дополнительно:

  • Обработчик персональных данных — юридическое лицо, привлекаемое Оператором для обработки персональных данных на основании договора поручения (в т. ч. провайдеры CRM‑систем, сервисов аналитики, телефонии и онлайн‑чатов, аффилированные компании).
  • Обезличенные данные — данные, в результате обработки которых невозможно определить принадлежность конкретному субъекту без дополнительной информации.
  1. Цели обработки и правовые основания

3.1. Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:

Цель обработки

Правовое основание

Исполнение договора (оформление заказа, доставка, оказание услуг, техническая поддержка)

п. 5 ч. 1 ст. 6 Закона (исполнение договора, стороной/выгодоприобретателем по которому является субъект)

Обработка заявок, обращений, запросов, обратная связь

п. 5 ч. 1 ст. 6 Закона

Продвижение товаров и услуг (рассылки, информирование о новинках, акциях, персонализация коммерческих и рекламных предложений)

п. 1 ч. 1 ст. 6 Закона (согласие субъекта)

Обеспечение безопасности сайта, предотвращение мошенничества, выявление инцидентов

п. 2 ч. 1 ст. 6 Закона (законные интересы Оператора)

Улучшение сайта, анализ поведения пользователей, формирование обезличенной статистики

п. 1 ч. 1 ст. 6 Закона (согласие субъекта)

3.2. Для каждой цели обработки Оператор собирает только минимально необходимый объём данных.

  1. Категории и состав персональных данных

4.1. Данные, предоставляемые субъектом: фамилия, имя, отчество, адрес электронной почты, номер телефона, адрес доставки, иные сведения, указанные в формах на сайте или направленные Оператору.

4.2. Автоматически собираемые данные: IP‑адрес, тип и версия браузера, операционная система, разрешение экрана, файлы cookie, LocalStorage, SessionStorage, UTM-‑метки, сведения о просмотренных страницах, продолжительность сессии, источники перехода и пр.

4.3. Данные, собираемые в ходе взаимодействия: аудиозаписи телефонных разговоров, история переписки в онлайн ‑чатах, события взаимодействия (клики, скроллы, отправка форм).

4.4. Указанные в пп. 4.2–4.3 данные становятся персональными только при связывании с идентификаторами субъекта (email, телефон, user id).

4.5. Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) Оператором не обрабатываются.

  1. Порядок и условия обработки

5.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.
5.2. Передача персональных данных третьим лицам допускается исключительно:

  • Обработчикам по договору поручения — для целей, указанных в п. 3.1, при условии, что договор содержит обязательства по обеспечению конфиденциальности и безопасности данных.
  • В случаях, прямо предусмотренных законодательством (государственные органы, суд и т. п.).
    5.3. Первичный сбор и хранение персональных данных граждан РФ осуществляется на территории Российской Федерации.

5.4. Срок обработки определяется достижением целей обработки либо до отзыва согласия субъектом.

  1. Права субъекта персональных данных

6.1. Субъект вправе:

  • получать информацию о наличии и обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения неточных, неполных или незаконно полученных данных;
  • отозвать согласие на обработку персональных данных в любой момент;
  • обжаловать действия Оператора в Роскомнадзор или в суд.

6.2. Оператор рассматривает запросы субъекта в срок до 30 дней с даты получения.
6.3. Отзыв согласия осуществляется путём направления уведомления на адрес info@pogruzchik-heli.ru с пометкой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор немедленно прекращает обработку данных в целях, основанных на согласии (в т. ч. рекламные рассылки). Обработка для исполнения договора и обеспечения безопасности может продолжаться при наличии иных законных оснований.

  1. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
7.2. К таким мерам относятся: разграничение прав доступа сотрудников, назначение ответственных лиц, применение средств защиты информации, учёт носителей, резервное копирование, внутренний контроль и реагирование на инциденты.
7.3. В случае выявления неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента и предоставляет результаты внутреннего расследования в течение 72 часов.

  1. Заключительные положения

8.1. Политика публикуется в открытом доступе на сайте Оператора по адресу: https://pogruzchik-heli.ru/privacy-policy/
8.2. Изменения в Политику вносятся приказом руководителя Оператора и публикуются на сайте. Актуальной считается версия, размещённая на сайте на дату обработки данных.
8.3. Вопросы по обработке персональных данных можно задать по адресу info@pogruzchik-heli.ru или через форму обратной связи на сайте