Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывает Общество с ограниченной ответственностью «АВАЛИН» (далее — Оператор), в том числе при использовании сайта https://avalin.space и его страниц (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована для неограниченного доступа (ч. 2 ст. 18.1 Закона о персональных данных).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, а также в связи с заключением и исполнением договоров.

2. Основные понятия

В Политике используются понятия в значениях, установленных Законом о персональных данных: персональные данные, обработка, оператор, субъект персональных данных, обезличивание, блокирование, уничтожение, трансграничная передача персональных данных. Пользователь — любое лицо, посещающее Сайт.

3. Цели, категории персональных данных, правовые основания и сроки обработки

Цель обработки	Категории субъектов и данных	Правовое основание	Срок обработки
Обработка заявок и обращений, отправленных через формы Сайта (консультация, демонстрация, коммерческое предложение, обратный звонок, ответ на вопрос)	Пользователи, заполнившие форму: имя, номер телефона, адрес электронной почты, текст обращения, параметры расчёта стоимости (если указаны)	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных)	До достижения цели обработки, но не более 3 лет с даты получения, либо до отзыва согласия
Подготовка, заключение и исполнение договоров с клиентами и контрагентами	Представители клиентов и контрагентов: ФИО, должность, наименование организации, телефон, адрес электронной почты	Заключение и исполнение договора (п. 5 ч. 1 ст. 6), законные интересы Оператора (п. 7 ч. 1 ст. 6)	Срок действия договора и 5 лет после его окончания (сроки хранения документов по законодательству РФ)
Анализ посещаемости и улучшение работы Сайта	Пользователи Сайта: файлы cookie и идентификаторы, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, дата и время посещения, источник перехода, действия на Сайте	Согласие пользователя (п. 1 ч. 1 ст. 6), которое можно отозвать, отключив cookie в настройках браузера	Не более 1 года с даты сбора или до отзыва согласия

3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

3.3. Оператор не проверяет достоверность данных, которые пользователь указывает в формах Сайта. Пользователь не должен указывать персональные данные третьих лиц без их согласия.

4. Порядок и условия обработки

4.1. Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Согласие на обработку персональных данных, полученных через формы Сайта, пользователь даёт отдельно, проставляя отметку в чек-боксе рядом с формой. Текст согласия размещён на странице «Согласие на обработку персональных данных». Без отметки форма не отправляется.

4.3. Для достижения целей обработки Оператор может поручать обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 Закона о персональных данных), в том числе:

• провайдеру конструктора сайтов Tilda — для размещения Сайта и приёма данных из форм;
• ООО «Яндекс» (сервис «Яндекс Метрика») — для сбора статистики посещений Сайта;
• поставщикам сервисов электронной почты и CRM-систем, которые использует Оператор для обработки заявок.

Такие лица обязаны соблюдать конфиденциальность и меры защиты персональных данных, предусмотренные Законом о персональных данных. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей без согласия субъекта, кроме случаев, предусмотренных законом.

4.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

4.5. Трансграничная передача персональных данных осуществляется только при соблюдении требований ст. 12 Закона о персональных данных, включая предварительное уведомление уполномоченного органа.

4.6. Персональные данные уничтожаются или обезличиваются по достижении целей обработки, по истечении срока обработки или при отзыве согласия, если иное не предусмотрено законом, — в сроки, установленные ст. 21 Закона о персональных данных.

5. Файлы cookie и сервисы аналитики

5.1. Сайт использует файлы cookie: технические — для корректной работы Сайта, и аналитические — сервис «Яндекс Метрика» для подсчёта посещений и анализа поведения пользователей в обезличенном виде.

5.2. При первом посещении Сайта пользователь видит уведомление об использовании cookie со ссылкой на настоящую Политику. Пользователь может в любой момент запретить сохранение cookie или удалить их в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

6. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: назначает ответственного за организацию обработки персональных данных, издаёт локальные акты, ограничивает доступ работников к персональным данным, использует защищённое соединение (HTTPS) и средства разграничения доступа, проводит внутренний контроль.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запросы и отзыв согласия направляются на info@avalin.space с пометкой «Персональные данные» или письмом по юридическому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Действующая редакция всегда доступна по адресу avalin.space/privacy.

8.2. По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.