Если фактически заявки с сайта принимает одна организация, а договор с клиентом заключает другая, это нужно отразить в документах отдельно. В таком случае может потребоваться указать обе стороны и описать, кто именно является оператором и кому передаются данные.

3. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных в зависимости от способа взаимодействия пользователя с сайтом и оператором:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• название организации, должность представителя компании;
• адрес объекта или предполагаемого места выполнения работ, если пользователь сам указывает эти сведения;
• содержание заявки, комментария или сообщения;
• данные о выбранной услуге, объёме работ, сроках и иных параметрах запроса;
• технические данные: IP-адрес, cookies, сведения о браузере, устройстве, источнике перехода, действиях на сайте;
• иные сведения, которые пользователь добровольно передаёт оператору через формы сайта, email, телефон, мессенджеры или иные каналы связи.

Оператор не запрашивает через сайт специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

4. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• приём и обработка заявок на расчёт стоимости работ;
• связь с пользователем по оставленной заявке;
• подготовка коммерческого предложения;
• уточнение параметров объекта, объёма, сроков и условий выполнения работ;
• заключение и исполнение договоров;
• ведение деловой переписки с клиентами, контрагентами и их представителями;
• организация выполнения работ и взаимодействие по текущим проектам;
• улучшение качества сайта, анализ посещаемости и удобства использования сайта;
• обеспечение безопасности сайта и предотвращение злоупотреблений;
• исполнение требований законодательства Российской Федерации;
• направление информационных и рекламных сообщений только при наличии отдельного согласия, если такое согласие требуется законом.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных или представляемое им лицо;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
• осуществление прав и законных интересов оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных.

6. Действия с персональными данными

В рамках обработки персональных данных оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7. Cookies и интернет-аналитика

Сайт может использовать файлы cookies и аналогичные технологии. Cookies помогают обеспечить корректную работу сайта, запомнить действия пользователя, анализировать посещаемость, оценивать эффективность рекламы и улучшать качество сайта.

На сайте могут использоваться следующие инструменты:

• Яндекс.Метрика;
• сервисы веб-аналитики;
• CRM-системы и формы заявок;
• виджеты обратной связи, мессенджеров или обратного звонка;
• технические cookies, необходимые для работы сайта.

Пользователь может ограничить или отключить использование cookies в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

Более подробные условия использования cookies могут быть размещены в отдельном документе «Политика использования cookies» на сайте.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки, исполнения договора, обработки заявки, работы сайта или выполнения требований законодательства.

К таким лицам могут относиться:

• хостинг-провайдеры и технические администраторы сайта;
• поставщики CRM-систем, сервисов обработки заявок и корпоративной почты;
• сервисы веб-аналитики;
• подрядчики, участвующие в обработке заявок или выполнении работ, если передача данных необходима для исполнения договора;
• государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.

Оператор не продаёт персональные данные пользователей третьим лицам.

9. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, договорные отношения, сроки исковой давности, требования бухгалтерского, налогового и иного законодательства Российской Федерации.

При достижении целей обработки, отзыве согласия субъектом персональных данных или выявлении неправомерной обработки персональные данные подлежат уничтожению, обезличиванию или блокированию, если иное не предусмотрено законодательством Российской Федерации.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

11. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование паролей и средств защиты учётных записей;
• применение защищённого соединения HTTPS на сайте;
• регулярное обновление программного обеспечения сайта;
• резервное копирование данных;
• контроль доступа к административной панели сайта, CRM, почте и иным системам;
• назначение лица, ответственного за организацию обработки персональных данных, если это требуется для деятельности оператора.

12. Порядок обращений по вопросам персональных данных

Для получения информации об обработке персональных данных, направления запроса, требования об уточнении данных или отзыва согласия субъект персональных данных может обратиться к оператору:

В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть обращения и сведения, позволяющие оператору идентифицировать обращение. Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции.

Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.