1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных, которые ООО «НТЦ «Энергосбертех» получает при использовании сайта https://alfasam.com, его форм, сервисов и иных функциональных возможностей.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. Она является самостоятельным документом и размещается в свободном доступе.
Само посещение сайта не признаётся согласием на обработку данных в случаях, когда законом требуется отдельное согласие. Такое согласие запрашивается отдельной непредустановленной галочкой или иным однозначным действием пользователя.
2. Сведения об Операторе
Оператор: ООО «НТЦ «Энергосбертех»
ИНН: 7202203084
ОГРН/ОГРНИП: 1107232000040
Номер в реестре операторов Роскомнадзора: 72-25-036888
Почтовый адрес: 625022, Российская Федерация, Тюменская область, г. Тюмень, ул. Ю.-Р.Г. Эрвье, д. 10/7; адрес для корреспонденции: 625022, г. Тюмень, Солнечный проезд, д. 2а, ОПС № 22, а/я 4153
Email по вопросам персональных данных: 500623@mail.ru
Дополнительный контактный email: 2049623@mail.ru
Сайт: https://alfasam.com
3. Категории субъектов и состав данных
Оператор может обрабатывать данные пользователей сайта, клиентов, покупателей, заказчиков, посетителей, лиц, направивших заявку или обращение, а также представителей контрагентов.
В зависимости от конкретной формы и цели могут обрабатываться:
- фамилия, имя и отчество
- номер телефона и адрес электронной почты
- адрес доставки и иные адресные сведения
- наименование организации, должность, ИНН и реквизиты — если пользователь действует от имени юридического лица или ИП
- макеты, тексты, изображения, логотипы, технические задания и иные материалы, добровольно переданные для выполнения заказа
- сведения о заказах, оплате, доставке, возвратах и обращениях
- IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, дате, времени и посещённых страницах
Оператор не запрашивает через обычные формы сайта специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях без объективной необходимости.
4. Цели обработки
- приём и сопровождение заказов на изготовление продукции и оказание услуг
- подготовка расчёта, макета, технического задания и коммерческого предложения
- приём, оформление, оплата, доставка и возврат товаров
- обработка обращений, заявок, отзывов и заказов обратного звонка
- исполнение договоров с заказчиками и контрагентами
- направление сервисных сообщений о ходе выполнения заказа
- обеспечение работоспособности, безопасности и улучшение сайта
Рекламные email, SMS, сообщения в мессенджерах и рекламные звонки осуществляются только при наличии отдельного предварительного согласия, когда оно требуется законом. Отказ от рекламы не препятствует получению основной услуги и сервисных сообщений.
5. Правовые основания
Основаниями обработки являются: согласие субъекта персональных данных; необходимость заключения или исполнения договора по инициативе субъекта; исполнение обязанностей Оператора, установленных законом; а также иные основания, прямо допускаемые законодательством Российской Федерации.
6. Порядок обработки и получатели данных
Обработка выполняется с использованием средств автоматизации и без них. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных в объёме, необходимом для заявленных целей.
В необходимом объёме данные могут передаваться или быть доступны хостинг-провайдеру, разработчику и администратору сайта, CRM и телефонии, оператору электронной почты, платёжным организациям, службам доставки, бухгалтерским и иным исполнителям, участвующим в обработке обращения или исполнении договора. Передача выполняется при наличии законного основания и надлежащих договорных обязательств.
Данные могут передаваться государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо разрешённых законом.
До начала трансграничной передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая направление требуемого уведомления Роскомнадзору. Подключение иностранного сервиса и согласие на отдельную категорию cookie сами по себе не заменяют выполнение этих обязанностей.
8. Cookie и технические данные
Сайт использует необходимые cookie для сессии, безопасности, корзины, авторизации, сравнения, избранного, сохранения региона и параметров заказа. Необязательные аналитические, маркетинговые cookie и внешние сервисы активируются в соответствии с выбором пользователя. Подробности приведены в Политике использования файлов cookie.
9. Сроки обработки и уничтожение
Данные обрабатываются не дольше, чем этого требуют заявленные цели, договор или законодательство. Сведения о заказах, платежах и хозяйственных операциях могут храниться в течение обязательных сроков бухгалтерского, налогового и иного учёта.
При достижении цели, утрате необходимости обработки или отзыве согласия данные прекращают обрабатываться и уничтожаются либо обезличиваются в сроки, установленные законом, если отсутствует иное законное основание для их хранения.
10. Права пользователя и обращения
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки в целях прямого продвижения товаров и услуг, а также обжаловать действия Оператора в Роскомнадзор или суд.
Запрос или отзыв можно направить на 500623@mail.ru либо по почтовому адресу Оператора. В обращении рекомендуется указать ФИО, контакт для ответа, содержание требования и сведения, позволяющие подтвердить отношение данных к заявителю. Для защиты данных другого лица Оператор вправе запросить разумное подтверждение личности или полномочий.
11. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
12. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации, если в ней не указан иной срок. Актуальная версия доступна по адресу https://alfasam.com/privacy/.
