Политика конфиденциальности

Общие положения

Настоящая Политика обработки персональных данных (далее - Политика) действует в отношении информации, которую Оператор получает при использовании всех страниц сайта 1sfresh.info и его форм обратной связи.

Оператор персональных данных - Общество с ограниченной ответственностью «ЦА «Максималист» (ООО «ЦА «Максималист»), ИНН 5034047260, ОГРН 1145034000286.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика доступна до отправки заявки. Согласие на обработку заявки и согласие на рекламу оформляются отдельно и имеют самостоятельные тексты: согласие на обработку заявки и согласие на рекламные звонки и сообщения.

Основные понятия

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор - юридическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки и состав данных.

Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Пользователь - физическое лицо, оставившее свои данные через форму обратной связи на сайте Оператора.

Какие данные мы обрабатываем

Через форму обратной связи Оператор обрабатывает данные, которые пользователь указывает самостоятельно:

• Имя;
• Номер телефона;
• Содержание комментария к заявке; название компании, если такое поле есть в форме. Не указывайте в комментарии данные третьих лиц, пароли, сведения о здоровье и другую конфиденциальную информацию.

Также при посещении сайта могут автоматически обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, источник перехода, действия на странице, файлы cookie и аналогичные идентификаторы.

Оператор не запрашивает через форму специальные категории персональных данных и биометрические персональные данные.

Цели и состав обработки

Рассмотрение заявки и обратная связь

Субъекты: посетители сайта, предприниматели и представители организаций, оставившие обращение. Данные: имя, телефон, комментарий; название фирмы или ИП, если поле заполнено; выбранная услуга или акция, страница, дата обращения, отметки и версии согласий. Цель: рассмотреть заявку, уточнить задачу, дать консультацию, подготовить предложение и вести учёт обращения. Основание: отдельное согласие на обработку заявки; при заключении договора — применимые основания исполнения договора.

Обработка автоматизированная и неавтоматизированная, с операциями из раздела 6. В Tilda установлен срок 30 дней; копии в Почте Mail и уведомления в мессенджерах подлежат хранению только пока нужны для обращения, не более 3 лет с его даты, с прекращением раньше при достижении цели или отзыве, если нет самостоятельного законного основания.

Работа сайта и аналитика

Субъекты: посетители сайта. Данные: IP-адрес, браузер и устройство, источник перехода, посещённые страницы, действия и cookie-идентификаторы. Цель: обеспечение работы и безопасности сайта, оценка посещаемости и удобства. Техническая обработка, необходимая для предоставления сайта, выполняется в необходимом объёме; аналитика Метрики и Вебвизор включаются после разрешения аналитических cookies. Имя, телефон, компания и комментарий формы помечены для маскирования в Вебвизоре.

Способ: автоматизированная обработка, сбор, запись, хранение, использование и удаление технических сведений. Cookie-идентификаторы действуют в течение срока, установленного соответствующим сервисом и настройками браузера; аналитические сведения используются только пока нужны для анализа, в пределах 3 лет. Отзыв выбора cookies и особенности статистики Tilda описаны в разделе 8.

Рекламные обращения

Субъекты: пользователи, отдельно согласившиеся на рекламу. Данные: имя, телефон, дата, факт и версия рекламного согласия. Цель: реклама услуг Максималиста по Фреш и ГРМ через звонки и сообщения на указанный номер. Основание: отдельное необязательное согласие; его отсутствие не препятствует обработке заявки. Обработка автоматизированная и неавтоматизированная: сбор, запись, хранение, уточнение, извлечение, использование, блокирование и удаление. Срок: до отзыва, но не более 3 лет с даты согласия; при требовании пользователя рекламные обращения прекращаются немедленно.

Исполнение обязанностей по закону

При заключении договора или возникновении самостоятельной обязанности по закону состав данных, основание и срок определяются соответствующим обязательством. Обработка ограничивается необходимыми данными; сохранять весь состав заявки для неопределённых будущих целей не допускается.

Правовые основания

Обработка персональных данных осуществляется на основании согласия пользователя, выраженного путём отметки соответствующего поля в форме, а также в случаях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Согласие на обработку заявки оформляется отдельной обязательной отметкой со ссылкой на самостоятельный документ. Согласие на рекламные звонки и сообщения оформляется отдельной необязательной отметкой со ссылкой на другой документ. Обе отметки первоначально сняты.

Порядок и условия обработки

Оператор вправе осуществлять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, указанных в разделе 7, блокирование, удаление и уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без их использования. Оператор не продаёт персональные данные пользователей и не раскрывает их неопределённому кругу лиц.

Сервисы и передача данных

Сайт и формы работают на Tilda. Заявки передаются через подключённые приёмщики на электронную почту, в Telegram и MAX для рассмотрения обращения и обратной связи. Копии заявок хранятся в электронной почте, почтовый сервис — Почта Mail.

• Tilda (АО «Тильда Паблишинг») — размещение сайта, приём и временное хранение заявок. Для профиля с выбранной страной «Россия» Tilda указывает размещение данных в России. Условия обработки Tilda.
• Почта Mail (ООО «ВК») — хранение почтовых копий заявок. Провайдер указывает хранение пользовательских данных в Российской Федерации. Политика Почты Mail. Подключённые почтовые приёмщики также обеспечивают доставку уведомлений оператору.
• Telegram — доставка уведомлений о заявках. Это облачный сервис; согласно политике Telegram, его инфраструктура может находиться в разных юрисдикциях. Российское размещение всех копий в Telegram не подтверждается профилем Tilda.
• MAX (ООО «МАХ») — доставка уведомлений о заявках. Политика MAX.
• Яндекс.Метрика — обработка технических сведений для аналитики после разрешения аналитических cookies; подробнее в разделе 8.
• Государственные органы — в случаях, предусмотренных законодательством Российской Федерации.

Первичный сбор через российский профиль Tilda и размещение почты в России не означают, что все последующие сервисы обрабатывают данные только в России. Передача должна выполняться с соблюдением требований о локализации, поручении обработки и трансграничной передаче, когда они применимы. Согласие посетителя не заменяет эти обязанности оператора.

Страницы могут загружать внешние ресурсы, в том числе шрифты Google Fonts. При обращении к внешнему серверу передаются технические сведения запроса, например IP-адрес и сведения о браузере; такие запросы не являются отправкой заявки.

Доступ к заявкам допускается только у лиц, уполномоченных оператором для их рассмотрения, сопровождения и защиты данных, в необходимом для задачи объёме. Согласие на обработку заявки не является согласием на раскрытие данных неопределённому кругу лиц или на рекламу других организаций.

Cookies и аналитика

Технические cookies используются для работы сайта и форм, защиты и сохранения выбранных настроек. В cookie-виджете они относятся к обязательным.

На сайте подключена Яндекс.Метрика, счётчик 110731181, с Вебвизором и аналитикой форм. Она обрабатывает технические сведения о браузере и устройстве, IP-адрес, источник перехода, посещённые страницы, действия на сайте и cookie-идентификаторы для анализа посещаемости и эффективности сайта. Скрипты Метрики запускаются после разрешения аналитических cookies.

Вы можете отклонить необязательные cookies, отдельно выбрать категории или изменить выбор через постоянную кнопку управления cookies на странице. После изменения выбора перезагрузите страницу. Отказ от аналитических cookies не препятствует отправке заявки.

Tilda также ведёт собственную статистику посещений. Согласно документации Tilda, посещение может учитываться без cookies до выбора посетителя и после отказа. Поэтому отказ от Метрики не означает отсутствия технической обработки данных платформой.

Выбор рекламных cookies не является согласием на рекламные звонки и сообщения. Для них предусмотрена отдельная необязательная отметка в форме.

Сроки хранения и уничтожение

В хранилище заявок Tilda установлен срок 30 дней. Этот срок не удаляет автоматически копии в Почте Mail, другой подключённой почте, Telegram и MAX.

Для копий заявок политика устанавливает предел: только пока они нужны для рассмотрения обращения, обратной связи и подтверждения обращения, не более 3 лет с даты заявки. Согласие на рекламную обработку действует до отзыва, но не более 3 лет с его даты. Аналитические сведения используются в пределах срока из раздела 4.

При достижении цели, истечении срока или отзыве согласия данные подлежат удалению или уничтожению в сроки, установленные законом, если нет другого применимого основания. Удалению подлежат относящиеся к обращению копии во всех местах хранения, включая почту, мессенджеры и выгрузки. Для данных с самостоятельным основанием в законе или договоре применяются сроки этого основания и только необходимый состав.

Порядок уничтожения: определить относящиеся к цели записи и копии, прекратить их использование, удалить электронные записи средствами соответствующих сервисов, уничтожить бумажные копии при их наличии и зафиксировать результат по правилам оператора. Это требование политики; автоматическое удаление почтовых копий сроком Tilda не обеспечивается.

Права субъекта данных

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или получены незаконно;
• отозвать согласие на обработку персональных данных;
• на защиту своих прав и законных интересов, включая возмещение убытков в судебном порядке;
• на иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

Отзыв согласия и обращения

Для отказа от рекламы можно сообщить об этом на e-mail или по телефону из раздела 14, указав используемый номер. Рекламные обращения должны прекратиться немедленно после получения требования. Отказ от рекламы не прекращает ответ по самой заявке.

Пользователь вправе отозвать согласие на обработку персональных данных в любой момент, направив уведомление на электронную почту zakaz@maximalist.ru.com с пометкой «Отзыв согласия на обработку персональных данных» либо по почте на адрес фактического размещения Оператора.

В обращении желательно указать имя, номер телефона, использованный при отправке заявки, и суть требования: отзыв согласия, уточнение, блокирование или удаление данных. После получения обращения Оператор прекращает обработку или даёт мотивированный ответ в сроки, предусмотренные законодательством Российской Федерации.

Меры защиты

К мерам защиты относятся ограничение доступа по рабочим задачам, сохранение конфиденциальности, защита учётных записей и устройств, учёт сроков хранения и удаление ненужных копий. Оператор обязан обеспечить применение необходимых мер, а также актуальность уведомлений об обработке и о трансграничной передаче, когда они требуются.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц - в соответствии с требованиями законодательства Российской Федерации.

Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице и доступна пользователям до отправки формы обратной связи.

Контакты оператора