Далее по тексту указанное лицо именуется Оператором.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Политика распространяется на данные, которые посетители предоставляют через формы Сайта, а также на данные, обрабатываемые при работе Сайта и использовании Яндекс Метрики, включая Вебвизор.

1.5. Посещение Сайта и ознакомление с Политикой сами по себе не являются согласием на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия, оно предоставляется отдельно.

2. Цели обработки и категории данных

2.1. Обработка заявок посетителей.

Оператор обрабатывает номер телефона, указанный посетителем в форме Сайта, для обратной связи, консультации, расчёта стоимости работ по устройству стяжки пола и согласования выполнения работ.

Категория субъектов персональных данных — посетители, направившие заявку.

Имя, фамилия, адрес электронной почты и адрес объекта через форму заявки не запрашиваются.

Заявки сохраняются в системе управления Сайтом WordPress. Оператор не выгружает их в отдельные таблицы, CRM или другие хранилища.

2.2. Анализ посещаемости и улучшение Сайта.

С согласия посетителя Оператор использует Яндекс Метрику и Вебвизор для анализа посещаемости, удобства страниц, взаимодействия с формами и выявления проблем в работе Сайта.

Для этих целей обрабатываются:

• IP-адрес;
• идентификаторы cookie и браузера;
• сведения об устройстве, браузере и операционной системе;
• сведения о посещённых страницах и источниках перехода;
• дата, время и продолжительность посещения;
• сведения о действиях на страницах, включая клики, прокрутку и перемещения указателя;
• приблизительное местоположение, определяемое по техническим данным соединения.

Номер телефона из заявки не предназначен для передачи в Яндекс Метрику и Вебвизор.

2.3. Обеспечение работы и безопасности Сайта.

Для обработки технических запросов, предотвращения сбоев и злоупотреблений могут обрабатываться IP-адрес, дата и время запроса, адрес запрашиваемой страницы, сведения о браузере и техническом результате запроса.

Для сохранения выбора посетителя относительно аналитики и подтверждения получения согласия обрабатываются сведения о выборе, времени его совершения и редакции текста согласия.

2.4. Оператор не использует номера телефонов из заявок для рекламных рассылок и рекламных звонков.

2.5. Оператор не публикует персональные данные посетителей, отзывы с их персональными данными или фотографии клиентов на основании согласия на обработку заявки.

2.6. Через формы Сайта не запрашиваются специальные категории персональных данных и биометрические персональные данные.

3. Правовые основания обработки

3.1. Обработка номера телефона для ответа на заявку осуществляется на основании отдельного согласия посетителя.

3.2. Если обработка необходима для заключения договора по инициативе посетителя или исполнения заключённого с ним договора, основанием является пункт 5 части 1 статьи 6 № 152-ФЗ.

3.3. Обработка данных с использованием Яндекс Метрики и Вебвизора осуществляется на основании отдельного согласия на аналитику.

3.4. Обработка технических данных, необходимых для работы и безопасности Сайта, осуществляется для реализации законных интересов Оператора при условии соблюдения прав и свобод посетителей, а когда требуется согласие — на его основании.

3.5. Исполнение установленных законом обязанностей осуществляется на соответствующем законном основании.

4. Порядок обработки и доступа к данным

4.1. Обработка осуществляется с использованием средств автоматизации. При взаимодействии с заявителем отдельные действия могут осуществляться без использования средств автоматизации.

4.2. В пределах заявленных целей Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа на законном основании, блокирование, удаление и уничтожение данных.

4.3. Оператор не собирает данные в объёме, избыточном по отношению к целям обработки, и не использует их для несовместимых целей.

4.4. Доступ к заявкам со стороны владельца Сайта имеет только Оператор. Заявки не передаются сторонним колл-центрам, бригадам и рекламным организациям.

4.5. Для размещения Сайта и хранения резервных копий используется хостинг-провайдер Beget. Обработка данных поставщиком инфраструктуры осуществляется в объёме, необходимом для оказания услуг, на условиях применимого договора и законодательства.

4.6. Для аналитики используется сервис ООО «ЯНДЕКС», адрес: Россия, г. Москва, ул. Льва Толстого, д. 16. Обработка данных при использовании сервиса регулируется также условиями использования Яндекс Метрики.

4.7. Привлечение поставщиков услуг не освобождает Оператора от предусмотренных законом обязанностей перед субъектами персональных данных.

4.8. Предоставление данных государственным органам осуществляется при наличии предусмотренного законом основания.

5. Cookie, Яндекс Метрика и Вебвизор

5.1. Cookie — небольшие фрагменты данных, которые сохраняются в браузере посетителя. Для сохранения настроек также может использоваться локальное хранилище браузера.

5.2. Сайт разграничивает технические средства хранения, необходимые для работы отдельных функций и сохранения выбора посетителя, и аналитические средства, используемые Яндекс Метрикой.

5.3. При первом посещении, если выбор ранее не сохранён, посетителю предлагается разрешить или отклонить аналитику.

5.4. До предоставления согласия Яндекс Метрика и Вебвизор не загружаются. Отказ от аналитики не препятствует просмотру Сайта и отправке заявки.

5.5. Закрытие плашки, прокрутка страницы, бездействие и продолжение просмотра Сайта не признаются согласием на аналитику.

5.6. Вебвизор используется для анализа взаимодействия посетителей со страницами. Запись содержимого полей ввода отключается. Элементы страниц с персональными данными исключаются из записи или маскируются.

5.7. Оператор не передаёт номера телефонов в параметры событий, визитов и посетителей Яндекс Метрики и не включает их в адреса страниц, доступные аналитике.

5.8. Сведения о cookie Яндекс Метрики, их назначении и сроках действия доступны в документации сервиса.

5.9. Посетитель может изменить выбор или отозвать согласие на дальнейший сбор данных через элемент «Настройки cookie» на Сайте.

5.10. Для обращения по поводу ранее собранных данных посетитель может использовать электронную почту Оператора, указанную в разделе 1.

5.11. Удаление cookie в браузере не удаляет автоматически ранее переданные данные из систем аналитики. После удаления сохранённых настроек Сайт может повторно запросить выбор посетителя.

6. Сроки хранения и прекращение обработки

6.1. Если посетитель не заказал работы, заявка хранится в WordPress не более 90 календарных дней после последнего общения по ней, после чего удаляется.

6.2. Если посетитель заказал работы, заявка в WordPress хранится до завершения работ, после чего удаляется.

Удаление заявки не означает уничтожения документов, которые должны храниться для исполнения договора, гарантийных обязательств или требований закона. Для таких документов применяются самостоятельные цели и основания обработки.

6.3. Записи Вебвизора хранятся в сервисе 15 дней, включая текущий день, согласно установленному Яндексом сроку. Оператор не создаёт отдельный архив этих записей. Документация Вебвизора.

6.4. Иные данные аналитики обрабатываются в течение периода, необходимого для анализа и улучшения Сайта, с учётом сроков хранения соответствующих данных в сервисе. При достижении цели, прекращении использования аналитики или возникновении другого предусмотренного законом основания Оператор обеспечивает прекращение обработки и уничтожение данных в установленном порядке. Данные аналитики не выгружаются Оператором в отдельные хранилища.

6.5. Технические данные и сведения о согласиях хранятся в пределах срока, необходимого для соответствующей цели, включая обеспечение безопасности и подтверждение правомерности обработки. Они не используются для рекламных обращений.

6.6. При отзыве согласия обработка на его основании прекращается. Если отсутствуют другие законные основания для хранения, данные уничтожаются в срок не более 30 дней с даты получения отзыва, если иной порядок не установлен законом.

6.7. Резервные копии Сайта хранятся у хостинг-провайдера и используются для восстановления после технических сбоев. Оператор обеспечивает соблюдение требований к прекращению обработки и уничтожению данных также в отношении резервных копий. При восстановлении Сайта ранее удалённые заявки не должны возвращаться в текущую обработку.

6.8. Уничтожение электронных данных осуществляется способом, исключающим их дальнейшее восстановление в соответствующей информационной системе. Когда данные обрабатывает привлечённое лицо, Оператор обеспечивает выполнение им необходимых действий.

7. Размещение баз данных и защита информации

7.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 № 152-ФЗ к использованию баз данных.

7.2. Оператор не осуществляет самостоятельную выгрузку заявок и данных аналитики в иностранные сервисы. При организации трансграничной передачи Оператор предварительно выполняет требования статьи 12 № 152-ФЗ и отражает соответствующие изменения в Политике.

7.3. Оператор принимает необходимые организационные и технические меры защиты данных, включая ограничение доступа к WordPress и хостингу, защиту учётных записей, обновление программного обеспечения и контроль доступа к резервным копиям.

7.4. При выявлении нарушений Оператор принимает меры по прекращению неправомерной обработки, устранению последствий и выполнению предусмотренных законом обязанностей по уведомлению.

8. Права посетителей и обращения

8.1. Посетитель вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных данных;
• требовать блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие;
• требовать прекращения обработки в установленном законом порядке;
• обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Обращения направляются на электронную почту или по адресу Оператора, указанным в разделе 1.

8.3. Для поиска заявки рекомендуется указать номер телефона, использованный при её отправке, и примерную дату обращения. Для запросов о данных аналитики могут потребоваться сведения, позволяющие найти соответствующие записи. Оператор вправе запросить необходимое подтверждение принадлежности данных заявителю.

8.4. Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения обращения или надлежащего запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

8.5. Отзыв согласия не исключает продолжение обработки при наличии другого самостоятельного законного основания.

9. Заключительные положения

9.1. Политика находится в свободном доступе на Сайте. Ссылки на неё размещаются рядом с формами сбора данных и в подвале Сайта.

9.2. При изменении целей, состава данных или используемых сервисов Оператор актуализирует Политику.

9.3. Изменение Политики само по себе не расширяет ранее предоставленное согласие. При необходимости Оператор получает новое согласие.