Политика обработки персональных данных

1. Общие положения

Настоящая Политика составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «ИнсталПРО» (ОГРН 1255500004473, ИНН 5507302632) (далее — Оператор).

Оператор ставит соблюдение прав и свобод человека при обработке его персональных данных выше целей своей коммерческой деятельности, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта instalpro.ru, а также о заказчиках и контрагентах в рамках исполнения договоров.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

Пользователь — посетитель сайта instalpro.ru.

Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере пользователя и считывает при последующих визитах.

3. Какие данные обрабатываются

Данные, которые пользователь предоставляет сам

При отправке формы на сайте: фамилия и имя, номер телефона, адрес электронной почты, тип объекта и содержание обращения.

При обращении по телефону, электронной почте или в мессенджере: сведения, которые пользователь сообщает добровольно и которые необходимы для ответа на его обращение.

При заключении договора: сведения, необходимые для его исполнения и бухгалтерского учёта, в объёме, предусмотренном законодательством.

Данные, собираемые автоматически

При отправке формы сайт сохраняет техническое доказательство выбора пользователя: дату и время, страницу и контекст формы, редакцию и контрольную сумму текста согласия, указанный контакт, IP-адрес и сведения о браузере.

Также в браузере могут сохраняться технические значения localStorage: выбор cookie и список оборудования для коммерческого предложения. При отдельном согласии сайт использует Google Analytics 4 и Яндекс Метрику для анализа посещений и категорий взаимодействия; состав данных описан в разделе 9.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Цели обработки

Персональные данные обрабатываются исключительно для следующих целей:

Обработка обращения пользователя: связь по оставленной заявке, уточнение задачи, подготовка расчёта стоимости, согласование выезда инженера на объект.

Заключение и исполнение договора: подготовка документов, выполнение работ, гарантийное и сервисное обслуживание, бухгалтерский и налоговый учёт.

Улучшение работы сайта: анализ технической работоспособности форм, каталога и пользовательского списка оборудования с помощью Google Analytics 4 и Яндекс Метрики, только при отдельном согласии на аналитические cookie.

Рекламные сообщения об акциях и специальных предложениях направляются только пользователям, которые дали отдельное необязательное согласие на рекламную рассылку. Отсутствие такого согласия не мешает отправить обычную заявку.

Персональные данные не передаются третьим лицам для их самостоятельного маркетинга.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

Согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Оно даётся отдельной, заранее не отмеченной галкой со ссылкой на текст согласия.

Предварительное согласие пользователя на получение рекламы — статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Оно даётся второй, независимой и необязательной галкой.

Необходимость исполнения договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.

Обязанности, возложенные на Оператора законодательством Российской Федерации, в том числе Налоговым кодексом и Федеральным законом «О бухгалтерском учёте», — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.

6. Порядок и условия обработки

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без таковых, с соблюдением требований законодательства Российской Федерации.

Базы данных сайта, используемые для заявок и работы сайта, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Отдельно, при согласии на Google Analytics 4 и Яндекс Метрику, браузер передаёт технические данные соответствующим сервисам в сетевом обмене.

При использовании Google Analytics 4 и Яндекс Метрики по отдельному согласию браузер обращается к сервисам Google и Яндекса; сетевой обмен включает IP-адрес и технические сведения о посещении. Географическое место обработки данных определяется инфраструктурой соответствующего сервиса. Шрифты сайта размещены локально на сервере сайта.

На странице контактов встроен виджет Яндекс.Карт, а также размещены внешние ссылки на карты и Telegram; при открытии таких элементов браузер пользователя обращается к соответствующим внешним сервисам. После отдельного согласия Google Analytics 4 и Яндекс Метрика используются на публичных страницах услуг, каталога, программ, выполненных работ, условий покупки и контактов. В личном кабинете и админке, на страницах входа, регистрации, восстановления доступа, загрузки и просмотра файлов аналитика не подключается. Рекламные пиксели не используются.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

7. Передача третьим лицам

Оператор не продаёт персональные данные. При отдельном согласии на Google Analytics 4 и Яндекс Метрику технические данные посещения передаются Google и Яндексу для веб-аналитики. В иных случаях персональные данные могут передаваться только:

Передача уполномоченным органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации.

Привлечение подрядчиков для выполнения отдельных видов работ по договору с заказчиком — в объёме, минимально необходимом для выполнения работ, и при условии соблюдения ими конфиденциальности.

8. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки.

Данные из обращений, не приведших к заключению договора, хранятся не более одного года с момента последнего взаимодействия и затем уничтожаются.

Данные, связанные с исполнением договоров, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле.

При отзыве согласия данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, если их дальнейшее хранение не требуется по закону.

9. Использование cookie

Сайт использует необходимые cookie и localStorage. При первом посещении показывается уведомление с двумя вариантами: «Разрешить Google Analytics и Яндекс Метрику» и «Только необходимые». Согласие на аналитику предыдущих версий не разрешает передачу названий источника, канала и кампании или домена предыдущего сайта. Для аналитики версии 4 требуется отдельный выбор пользователя. Пока пользователь не выберет аналитику версии 4, внешние скрипты Google и Яндекса, пиксели и запросы к ним не запускаются.

Технически необходимые

Сессионная cookie Laravel нужна для защиты форм и сохранения состояния запроса. В localStorage сохраняются выбор cookie на 180 дней и список оборудования для коммерческого предложения — до очистки списка или хранилища браузера.

Аналитические

При выборе «Разрешить Google Analytics и Яндекс Метрику» подключаются Google Analytics 4 (Google LLC) и Яндекс Метрика (ООО «ЯНДЕКС»). Каждый сервис получает адрес публичной страницы без фрагмента и только значения utm_source, utm_medium и utm_campaign из заранее заданного списка безопасных меток; произвольные и повторяющиеся значения отбрасываются. Список включает источники google, yandex, vk, telegram, email, newsletter; каналы cpc, ppc, paid_search, paid_social, social, email, referral, organic; метки кампаний brand, architecture, construction, engineering, equipment, software, smart-home, newsletter. utm_term, utm_content, идентификаторы кампаний и рекламных кликов, остальные параметры запроса и поисковые фразы не передаются. От адреса предыдущей страницы может передаваться только канонический корневой домен из заранее определённого списка публичных поисковых и социальных сервисов или instalpro.ru, без поддомена, пути и параметров; неподтверждённый или закрытый домен не передаётся. Для Яндекс Метрики, если источник не прошёл проверку, вместо него передаётся адрес главной страницы сайта. Передаются только события из ограниченного списка: выбор направления, открытие формы, начало заполнения, успешная отправка, открытие каталога и спецификации. Категории сведены к направлению, типу устройства и типу формы. Контакты, значения полей, тексты сообщений, имена файлов и объектов не передаются; автоматический сбор данных о кликах, ссылках, формах, электронной коммерции и записи действий отключён. При сетевом обмене каждый сервис получает IP-адрес посетителя и технические сведения браузера. Google Analytics cookie настраиваются на срок до 180 дней; Яндекс Метрика может устанавливать собственные cookie и значения localStorage на домене сайта, включая идентификатор посетителя сроком на один год. Сроки хранения статистики определяются настройками соответствующих сервисов.

Рекламные и отслеживающие cookie сторонних сетей на сайте не используются.

Повторно открыть уведомление можно по ссылке «Настройки cookie» в подвале любой страницы и выбрать «Только необходимые», чтобы отозвать согласие на аналитику. После отзыва Google Analytics отключается, экземпляр Яндекс Метрики уничтожается, аналитические события прекращают отправляться, а доступные для удаления cookie Google и Яндекса очищаются на домене сайта. Выбор хранится 180 дней; его также можно удалить, очистив данные сайта в браузере. При отключении технически необходимых cookie часть функций сайта может работать некорректно.

10. Права субъекта персональных данных

Пользователь имеет право:

Получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, сроки обработки и хранения, сведения о лицах, которым могут быть переданы данные.

Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Отозвать согласие на обработку персональных данных в любой момент.

Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации своих прав достаточно направить письменное обращение по адресу: 620100, город Екатеринбург, улица Блюхера, дом 50, офис 421. Ответ направляется в течение тридцати дней с даты получения обращения.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

К таким мерам относятся: назначение ответственного за организацию обработки персональных данных, ограничение круга лиц, имеющих доступ к данным, применение средств защиты информации, хранение материальных носителей в условиях, исключающих несанкционированный доступ.

12. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.

Действующая редакция всегда доступна по адресу instalpro.ru/politika.

По вопросам, связанным с обработкой персональных данных, позвоните по телефону +7 343 271-42-43 или направьте письменное обращение по адресу Оператора.