Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «МГП-СЕРВИС» (далее — Оператор).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

Политика распространяется на персональные данные, которые Оператор получает при использовании сайта https://mgpservice.ru/, при обращениях пользователей, оформлении заявок, заказов и взаимодействии с представителями организаций.

1. Общие положения

1.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, исключительно для заранее определённых и законных целей.

1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

1.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет избыточную обработку персональных данных.

1.4. Оператор обеспечивает точность, достаточность и актуальность персональных данных применительно к целям их обработки.

1.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

1.6. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «МГП-СЕРВИС».

Сокращённое наименование: ООО «МГП-СЕРВИС».

ИНН: 5259126000.

ОГРН: 1165275044516.

Юридический адрес: 603003, Нижегородская область, г. Нижний Новгород, ул. Заводской Парк, д. 23А, лит. В.

Телефон: +7 (831) 413-77-26.

Электронная почта: mgp-service@yandex.ru.

Дополнительный адрес для обращений: sales@mgpservice.ru.

Сайт: mgpservice.ru.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Оператор персональных данных — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав данных и действия, совершаемые с ними.

3.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

3.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

3.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

4. Правовые основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки персональных данных для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

4.2. В случаях, когда законодательство требует получения согласия субъекта персональных данных, обработка осуществляется после получения соответствующего согласия.

4.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя.

4.4. Пользователь вправе отказаться от предоставления персональных данных. При этом Оператор может быть лишён возможности обработать обращение, подготовить коммерческое предложение или выполнить иное действие, для которого необходимы соответствующие сведения.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные для следующих целей:

Приём, регистрация и рассмотрение обращений пользователей сайта.
Консультирование по вопросам выбора, характеристик, применения и приобретения оборудования.
Подбор оборудования в соответствии с техническими требованиями и задачами клиента.
Подготовка и направление коммерческих предложений, расчётов стоимости и другой информации по запросу.
Обработка заявок и заказов, поступающих через формы обратной связи, корзину сайта, квизы, электронную почту и другие доступные каналы связи.
Согласование условий приобретения, оплаты, поставки и доставки оборудования.
Заключение и исполнение договоров, выполнение обязательств перед клиентами.
Осуществление обратной связи с пользователями и представителями организаций.
Обеспечение работоспособности, безопасности и корректного функционирования сайта.
Анализ посещаемости сайта, поведения пользователей и эффективности его работы.
Оценка эффективности рекламных кампаний и формирование рекламных аудиторий для показа рекламы в сервисах Яндекса.
Исполнение требований законодательства Российской Федерации.

5.2. Оператор не осуществляет рекламные рассылки по электронной почте, SMS или через мессенджеры на основании согласия, предоставляемого при отправке обычных заявок с сайта.

5.3. Использование аналитических данных для рекламного ретаргетинга осуществляется в порядке, предусмотренном законодательством Российской Федерации, с соблюдением применимых требований к обработке персональных данных.

6. Категории субъектов и перечень обрабатываемых персональных данных

6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей сайта;
пользователей, направляющих обращения и заявки;
потенциальных и действующих клиентов — физических лиц;
представителей юридических лиц и индивидуальных предпринимателей;
лиц, участвующих в согласовании и исполнении заказов и договоров;
получателей оборудования, если их данные необходимы для организации доставки.

6.2. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты;
наименование организации и сведения о принадлежности субъекта к организации;
должность и иные сведения о представителе организации, если они предоставлены для делового взаимодействия;
содержание обращения, заявки или сообщения;
сведения о выбранном оборудовании, составе заказа и условиях поставки;
адрес доставки и контактные данные получателя, если они необходимы для исполнения заказа;
сведения, содержащиеся в прикреплённых технических заданиях, схемах, фотографиях и иных документах, в той мере, в какой они относятся к определённому физическому лицу и необходимы для рассмотрения обращения;
иные сведения, добровольно предоставленные субъектом персональных данных и необходимые для достижения конкретной цели обработки.

6.3. При посещении сайта также могут обрабатываться технические сведения:

IP-адрес;
информация о браузере, операционной системе и типе устройства;
файлы cookie и аналогичные идентификаторы;
дата, время и продолжительность посещения;
адреса посещённых страниц;
источник перехода на сайт;
действия пользователя на сайте, включая взаимодействие с элементами интерфейса;
сведения о достижении целей и взаимодействии с рекламными объявлениями.

6.4. Перечень фактически обрабатываемых данных зависит от используемых пользователем функций сайта и предоставленной им информации.

6.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных в целях, предусмотренных статьёй 11 указанного закона.

6.6. Пользователям рекомендуется не направлять через формы сайта сведения о здоровье, религиозных убеждениях, политических взглядах и другие специальные категории персональных данных, а также персональные данные третьих лиц без соответствующих правовых оснований.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

7.2. Обработка может включать следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.

7.3. Персональные данные могут поступать Оператору через:

формы обратной связи на сайте;
формы заказа и корзину;
интерактивные квизы и формы подбора оборудования;
электронную почту;
телефонные обращения;
документы, предоставляемые при заключении и исполнении договоров.

7.4. Заявки, направленные через формы сайта, поступают на электронные почтовые ящики Оператора, обслуживаемые почтовыми сервисами Яндекса.

7.5. Оператор предоставляет доступ к персональным данным только уполномоченным лицам, которым такие сведения необходимы для выполнения служебных обязанностей.

7.6. Оператор не осуществляет продажу персональных данных пользователей третьим лицам.

7.7. Передача персональных данных третьим лицам допускается при наличии законных оснований и в объёме, необходимом для достижения соответствующих целей обработки.

8. Использование файлов cookie и аналитических технологий

8.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения его функционирования, сохранения пользовательских настроек, анализа посещаемости и оценки эффективности рекламных кампаний.

8.2. Файлы cookie представляют собой небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя при посещении сайта.

8.3. На сайте могут использоваться следующие категории файлов cookie:

Технические — необходимы для корректной работы сайта, его отдельных функций и обеспечения безопасности.
Функциональные — используются для сохранения пользовательских настроек и повышения удобства взаимодействия с сайтом.
Аналитические — позволяют анализировать посещаемость, действия пользователей и эффективность работы сайта.
Рекламные — используются для оценки рекламных кампаний, формирования аудиторий и показа релевантных рекламных объявлений.

8.4. Для анализа посещаемости и поведения пользователей Оператор использует сервис «Яндекс.Метрика».

8.5. В рамках использования Яндекс.Метрики могут применяться:

статистика посещений сайта;
Вебвизор;
карты кликов и скроллинга;
отслеживание целей и отправки форм;
анализ источников трафика;
формирование сегментов пользователей для рекламных кампаний.

8.6. Вебвизор и другие аналитические инструменты могут фиксировать действия пользователей на страницах сайта, включая перемещения указателя, прокрутку страниц и взаимодействие с элементами интерфейса, в пределах возможностей и настроек соответствующего сервиса.

8.7. Оператор использует рекламную платформу «Яндекс.Директ» для размещения рекламы в поисковой системе Яндекса и Рекламной сети Яндекса (РСЯ).

8.8. Для показа рекламных объявлений пользователям, ранее посещавшим сайт, могут использоваться сегменты ретаргетинга, сформированные с помощью Яндекс.Метрики.

8.9. Обработка данных с использованием аналитических и рекламных технологий осуществляется при наличии применимого правового основания. Если для соответствующей обработки требуется согласие пользователя, Оператор обеспечивает его получение до начала такой обработки.

8.10. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. Отключение отдельных файлов cookie может повлиять на работоспособность некоторых функций сайта.

8.11. Дополнительная информация об обработке данных сервисами Яндекса доступна в документах соответствующего поставщика услуг.

9. Использование сторонних сервисов

9.1. Для обеспечения работы сайта, обработки обращений и предоставления пользователям отдельных функций Оператор использует сторонние технические сервисы.

9.2. В частности, на сайте используются:

Beget — хостинг-провайдер, обеспечивающий размещение сайта и его технической инфраструктуры на территории Российской Федерации.
Яндекс Почта — сервис получения и хранения электронных обращений пользователей.
Яндекс.Метрика — сервис веб-аналитики.
Яндекс.Директ — рекламная платформа, используемая для размещения рекламы и ретаргетинга.
Яндекс.Карты — сервис отображения картографической информации.
Matomba — сервис интерактивных квизов и форм подбора оборудования.
OpenPorte — техническое решение для защиты форм сайта от автоматизированных отправок и нежелательных запросов.

9.3. При использовании сторонних сервисов могут обрабатываться технические сведения о пользователе, включая IP-адрес, сведения о браузере, устройстве и взаимодействии с соответствующими элементами сайта.

9.4. Объём и характер обработки данных зависят от функциональности используемого сервиса и его настроек.

9.5. В случаях, когда сторонняя организация осуществляет обработку персональных данных по поручению Оператора, такое поручение оформляется с соблюдением требований законодательства Российской Федерации.

9.6. Оператор принимает меры для обеспечения законности передачи и обработки персональных данных при использовании сторонних сервисов.

10. Передача персональных данных третьим лицам

10.1. Оператор может предоставлять персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации, при наличии согласия субъекта персональных данных или другого законного основания.

10.2. При оформлении заказов с доставкой Оператор может передавать транспортным и курьерским организациям сведения, необходимые для доставки оборудования.

10.3. К таким организациям относятся, в частности:

СДЭК;
Почта России;
другие транспортные и курьерские компании, осуществляющие доставку по территории Российской Федерации.

10.4. Для организации доставки могут передаваться:

фамилия, имя и отчество получателя;
контактный номер телефона;
адрес доставки;
сведения об отправлении, необходимые для его перевозки и вручения.

10.5. Передача осуществляется в объёме, необходимом для организации и исполнения доставки.

10.6. Персональные данные также могут предоставляться уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные, полученные при обращении через сайт, обработке заявок, консультировании и подготовке коммерческих предложений, обрабатываются до достижения соответствующих целей, но не более трёх лет с момента последнего взаимодействия с субъектом персональных данных, связанного с обращением.

11.2. Персональные данные, необходимые для заключения и исполнения договоров, обрабатываются в течение срока действия соответствующих договорных отношений и последующего периода, необходимого для исполнения требований законодательства Российской Федерации и защиты законных интересов Оператора.

11.3. Документы бухгалтерского, налогового и иного обязательного учёта хранятся в течение сроков, установленных законодательством Российской Федерации.

11.4. Технические данные, файлы cookie и сведения веб-аналитики обрабатываются в течение сроков, необходимых для соответствующих целей, с учётом настроек используемых сервисов, требований законодательства и предоставленных пользователем разрешений.

11.5. По достижении целей обработки или истечении установленных сроков персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшей обработки.

11.6. При отзыве согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные правовые основания для продолжения обработки.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам в зависимости от характера обработки относятся:

ограничение доступа к персональным данным;
предоставление доступа только уполномоченным сотрудникам;
использование средств защиты учётных записей и информационных систем;
применение защищённых соединений при передаче данных;
использование технических средств защиты форм от автоматизированных запросов;
обновление и поддержание работоспособности программного обеспечения;
контроль доступа к электронной почте и другим системам, содержащим персональные данные;
выявление и устранение нарушений безопасности персональных данных;
иные меры, предусмотренные законодательством Российской Федерации.

12.3. Оператор обеспечивает конфиденциальность персональных данных и принимает меры по предотвращению несанкционированного доступа к ним.

13. Права субъектов персональных данных

13.1. Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
запрашивать сведения о целях, правовых основаниях, способах и сроках обработки персональных данных;
требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
отзывать ранее предоставленное согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по контактным данным, указанным в разделе 2 настоящей Политики.

13.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.

14. Порядок отзыва согласия и прекращения обработки

14.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных.

14.2. Для отзыва согласия необходимо направить соответствующее обращение по одному из адресов:

14.3. Обращение должно содержать сведения, достаточные для идентификации заявителя и определения персональных данных, в отношении которых заявлено требование.

14.4. После получения отзыва согласия Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные законные основания для её продолжения.

14.5. Уничтожение персональных данных осуществляется в сроки, установленные Федеральным законом № 152-ФЗ, если иное не предусмотрено законодательством Российской Федерации.

14.6. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до получения отзыва.

15. Трансграничная передача персональных данных

15.1. При обработке персональных данных Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.

15.2. Основная техническая инфраструктура сайта размещается на территории Российской Федерации.

15.3. Трансграничная передача персональных данных при наличии соответствующей необходимости допускается только с соблюдением требований статьи 12 Федерального закона № 152-ФЗ и иных применимых нормативных правовых актов Российской Федерации.

15.4. До осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством обязанности, включая направление уведомления в уполномоченный орган в случаях, когда такое уведомление требуется.

16. Заключительные положения

16.1. Настоящая Политика действует с момента её опубликования на сайте Оператора и до замены новой редакцией.

16.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, используемых технологий, состава обрабатываемых данных и порядка их обработки.

16.3. Актуальная редакция Политики размещается в открытом доступе по адресу: https://mgpservice.ru/policy/.

16.4. Вопросы, связанные с обработкой персональных данных, можно направлять по электронной почте mgp-service@yandex.ru или sales@mgpservice.ru.