1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), которые пользуются сайтом romimax.ru, обращаются к нам через формы обратной связи, мессенджеры или электронную почту, а также являются представителями заказчиков услуг.
Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем сведениям, которые Оператор может получить о Пользователе.
Использование сайта означает согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с её условиями, ему следует прекратить использование сайта.
2. Оператор персональных данных
Оператором является Индивидуальный предприниматель Исламов Артур Мухаметгалиевич.
- ИНН: 026410900305
- ОГРНИП: 320028000102560
- Адрес: 452688, Республика Башкортостан, г. Нефтекамск, ул. Строителей, д. 81А, кв. 56
- Электронная почта для обращений по вопросам персональных данных: info@romimax.ru
Оператор работает под брендом ROMIMAX.
3. Какие данные обрабатываются
Оператор обрабатывает только те данные, которые Пользователь предоставляет сам, и технические данные, возникающие при работе сайта:
- данные из форм на сайте — имя, номер телефона, адрес электронной почты, адрес сайта или название компании, текст сообщения;
- данные из переписки — сведения, которые Пользователь сообщает при обращении по электронной почте, в мессенджерах или по телефону;
- данные представителей заказчиков — фамилия, имя, отчество, должность, рабочие контакты, необходимые для заключения и исполнения договора;
- технические данные — IP-адрес, дата и время обращения, тип браузера и операционной системы, адрес страницы перехода. Эти данные записываются журналами веб-сервера автоматически и используются обезличенно.
Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4. Цели обработки
- приём и обработка заявок, поступивших через сайт и другие каналы связи;
- ответ на обращение и связь с Пользователем по указанным им контактам;
- подготовка коммерческого предложения и проведение переговоров;
- заключение, исполнение и сопровождение договора на оказание услуг;
- выполнение требований законодательства, включая налоговый и бухгалтерский учёт;
- обеспечение работоспособности и безопасности сайта, анализ обезличенной статистики его посещаемости.
Оператор не использует персональные данные для автоматизированного принятия решений, порождающих юридические последствия для Пользователя.
5. Правовые основания обработки
- согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), которое даётся при отправке формы на сайте;
- исполнение договора, стороной которого является субъект персональных данных, либо совершение действий по подготовке к его заключению (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).
6. Порядок и способы обработки
Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, описанных в разделе 7), блокирование, удаление и уничтожение персональных данных.
Доступ к данным имеют только Оператор и привлечённые им сотрудники и подрядчики, которым он необходим для выполнения работы и которые приняли на себя обязательство о конфиденциальности.
7. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в маркетинговых целях. Передача возможна только:
- поставщикам инфраструктуры — хостинг-провайдеру, на серверах которого размещён сайт, и провайдеру электронной почты, через которого доставляются заявки;
- сервисам веб-аналитики, если они подключены к сайту, — в объёме обезличенных данных о посещениях (файлы cookie, идентификаторы сессий);
- в случаях, прямо предусмотренных законодательством, — по мотивированному запросу государственных органов.
Трансграничная передача персональных данных в целях, отличных от размещения сайта у хостинг-провайдера, не осуществляется.
8. Файлы cookie
Сайт использует файлы cookie — небольшие текстовые файлы, которые браузер сохраняет на устройстве Пользователя. Технические cookie необходимы для работы сайта: они поддерживают сессию и защищают формы от подделки запросов (CSRF-защита). Аналитические cookie, если используются, собирают обезличенную статистику посещений.
Пользователь может запретить сохранение cookie в настройках браузера или удалить уже сохранённые файлы. При отключении технических cookie отправка форм на сайте может стать невозможной.
9. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки:
- данные из заявок и обращений — до 3 лет с даты последнего взаимодействия, если за это время не заключён договор;
- данные, связанные с исполнением договора, — в течение срока действия договора и 5 лет после его окончания, как того требует законодательство о бухгалтерском учёте и налоговом контроле;
- технические журналы веб-сервера — до 12 месяцев.
По достижении целей обработки или при отзыве согласия данные удаляются либо обезличиваются в срок, не превышающий 30 дней, за исключением сведений, которые Оператор обязан хранить по закону.
10. Права Пользователя
Пользователь вправе:
- получить информацию о том, какие его данные обрабатываются, откуда получены, с какой целью и кому передавались;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации этих прав достаточно написать на info@romimax.ru с адреса, указанного при обращении, либо направить письмо по адресу Оператора. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; при необходимости этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, кроме случаев, когда обработка продолжается по иным законным основаниям.
11. Защита персональных данных
Оператор принимает правовые, организационные и технические меры защиты от неправомерного доступа, уничтожения, изменения и распространения данных. В их числе: передача данных между браузером и сайтом по протоколу HTTPS, ограничение круга лиц с доступом к данным, разграничение прав доступа к административной панели сайта, регулярное обновление программного обеспечения и резервное копирование.
12. Данные несовершеннолетних
Сайт и услуги Оператора адресованы совершеннолетним лицам. Оператор осознанно не собирает данные лиц младше 18 лет. Если такие данные были предоставлены, законный представитель может обратиться на info@romimax.ru для их удаления.
13. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице и вступает в силу с момента публикации, если не указано иное. Дата вступления в силу действующей редакции указана в начале документа.
Актуальная редакция всегда доступна по адресу https://romimax.ru/politika-konfidencialnosti/