Политика в отношении обработки персональных данных

1. Общие положения и оператор

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта split-omega-holod.ru и лиц, которые по собственной инициативе запрашивают ответ или предварительный подбор оборудования. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: индивидуальный предприниматель Захарчук Антон Васильевич, использующий обозначение ИТЦ «Омега Холод»; ИНН 650702417763, ОГРНИП 317547600041241; адрес: 630559, Новосибирская область, рп Кольцово, ул. Молодёжная, д. 2; email: vavilon.gerda@gmail.com; телефон: +7 (383) 383-57-76.

Для обработки данных заявки требуется отдельный непредустановленный флажок. Техническая веб-аналитика Яндекс.Метрики, онлайн-чат Jivo и защита Botfaqtor от автоматизированного трафика работают при посещении сайта; компактная плашка уведомляет об использовании cookie, аналитики, онлайн-чата и защиты от ботов, а кнопка «Принимаю» подтверждает ознакомление и скрывает уведомление.

2. Принципы и правовые основания

Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет несовместимые цели, обеспечивает точность данных и не хранит их дольше необходимого. Правовыми основаниями являются: отдельное согласие субъекта персональных данных; совершение по инициативе субъекта действий, направленных на заключение договора, когда это применимо; исполнение обязанностей, установленных законодательством Российской Федерации.

Согласие на данные заявки оформляется отдельно от Политики и веб-аналитики. Без такого согласия формирование заявки невозможно; обратиться к Оператору можно напрямую по телефону или email. Порядок автоматической работы аналитики и состав технических данных раскрыты ниже и в разделе /consent/#analytics.

3. Ответ и предварительный подбор оборудования

Категория субъектов: посетители сайта, самостоятельно заполнившие квиз и контактную форму.

Состав данных: имя; номер телефона; email, если пользователь решил его указать; ответы квиза о помещении и требуемом режиме; выбранный приоритет комплектации; URL страницы; источник перехода и рекламные метки, если они присутствуют; дата и время отправки; версия Политики и согласия; техническая отметка о подтверждении отдельного согласия; идентификатор отправки; идентификатор посетителя Яндекс.Метрики ClientID.

Цели: ответ на обращение, связь по указанным контактам, уточнение параметров объекта и подготовка предварительного подбора оборудования; предотвращение повторной записи одной заявки; сопоставление обращения с визитом на сайт, оценка качества рекламных источников и последующая передача статуса обращения в аналитику. Эти данные не используются для рекламных рассылок без отдельного согласия.

Основание: отдельное согласие по адресу /consent/#request. Способы: автоматизированная обработка и, после получения заявки сотрудником, обработка без использования средств автоматизации.

Передача заявки: после нажатия кнопки данные отправляются защищённым HTTPS-запросом в обработчик заявок Оператора, записываются в его базу данных и могут передаваться в CRM Saby для работы менеджера. В браузерных localStorage и console данные формы не записываются. Только после подтверждения приёма заявки номер телефона и указанный email передаются методом Advanced Matching в Яндекс.Метрику в автоматически хешированном виде.

4. Технические настройки, карта и веб-аналитика

Для сохранения выбранной темы интерфейса используется запись omega-theme. Для хранения отметки об ознакомлении с уведомлением используется версионная запись omega-analytics-notice с датой и сроком действия. Она не содержит имени, телефона, email или ответов квиза и может быть удалена пользователем в настройках браузера; удаление записи повторно показывает уведомление, но не отключает аналитику.

Счётчик Яндекс.Метрики № 110795177 загружается автоматически при открытии страницы. Возможные данные: cookie и иные онлайн-идентификаторы, IP-адрес, URL и источник перехода, время посещения, тип и параметры устройства, операционной системы и браузера, разрешение экрана, события взаимодействия со страницей. Включены Вебвизор, карта кликов, отслеживание ссылок и точный показатель отказов. Содержимое квиза скрыто от записи Вебвизора, а поля имени, телефона и email дополнительно помечены запретом записи вводимых значений.

При приближении посетителя к блоку с географией установок загружается JavaScript API Яндекс Карт. Для отображения картографической подложки и работы интерактивных меток Яндекс может получать IP-адрес, URL страницы, HTTP Referer, параметры браузера и устройства, а также технические события взаимодействия с картой. В публичном реестре установок не отображаются имена, телефоны, email и точные почтовые адреса клиентов.

После подтверждённого приёма заявки Метрике методом firstPartyParams передаются номер телефона и, если указан, email. Сервис автоматически хеширует их до загрузки и использует для сопоставления клиента с визитами и данными CRM. Имя, ответы квиза и выбранный приоритет этим методом не передаются. ClientID Метрики передаётся вместе с заявкой серверному обработчику, чтобы связывать статус обращения с исходным рекламным визитом.

Цель: отображение географии установленного оборудования, получение статистики посещаемости, атрибуция рекламных переходов, оценка качества обращений и рекламных источников, создание сегментов клиентов и улучшение сайта. Обработчиком сервисов является ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16, на условиях использования API Яндекс Карт, использования Метрики и политики конфиденциальности Яндекса.

5. Действия с данными, получатели и конфиденциальность

В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование для ответа, предоставление уполномоченному обработчику, блокирование, удаление, уничтожение и обезличивание персональных данных.

Оператор не распространяет данные и не раскрывает их неопределённому кругу лиц. Доступ могут получить только Оператор, уполномоченные сотрудники и лица, обрабатывающие данные по договору и в объёме, необходимом для порученной цели. Для приёма и хранения используется серверный обработчик Оператора; для ведения обращения и связи с клиентом данные могут передаваться в CRM Saby (СБИС). Технические данные Метрики и Яндекс Карт обрабатываются ООО «ЯНДЕКС» в объёме, указанном в разделе 4. Данные онлайн-чата могут обрабатываться ООО «Живой Сайт» в объёме, указанном в разделе 11.

Трансграничная передача данных заявки не планируется. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны выполняться с использованием баз данных на территории Российской Федерации. Фактическое размещение базы и договорные условия обработчиков относятся к внутреннему контролю Оператора и должны проверяться при подключении и в период использования каждого обработчика.

6. Сроки обработки и уничтожение

Данные заявки обрабатываются до достижения целей обращения, но не более 12 месяцев с даты отправки, если за это время не заключён договор и не возникло иное законное основание для хранения. При заключении договора последующая обработка и сроки хранения определяются договором и требованиями законодательства.

После достижения цели или получения отзыва данные заявки уничтожаются в срок, не превышающий 30 дней, если закон не позволяет или не требует продолжить обработку. Требование прекратить обработку исполняется в срок до 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Отметка об ознакомлении с уведомлением хранится до 12 месяцев; сроки хранения статистики задаются в настройках счётчика Яндекс.Метрики.

7. Права субъекта и порядок обращений

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Обращение можно направить на vavilon.gerda@gmail.com с темой «Персональные данные» либо почтой по адресу Оператора. Следует указать, какое обращение или контактные данные позволяют найти запись, сформулировать требование и предоставить сведения, достаточные для подтверждения личности заявителя без избыточного сбора документов. Ответ предоставляется в сроки, предусмотренные статьями 20–21 Федерального закона № 152-ФЗ. Подтверждённые неточные данные уточняются в течение 7 рабочих дней.

Кнопка «Принимаю» в уведомлении только скрывает плашку. Ограничить загрузку сторонней аналитики можно настройками браузера или блокировщиком контента; удаление уже полученных Яндексом данных выполняется в порядке, установленном Яндексом и законодательством.

8. Защита данных

Оператор принимает правовые, организационные и технические меры, соразмерные характеру данных и рискам: ограничение доступа, конфиденциальность, учёт лиц с доступом, защищённое соединение, ограничение размера и состава запроса, защита от повторной записи заявки, контроль обработчиков, резервирование и восстановление, выявление инцидентов, прекращение неправомерной обработки и уничтожение данных. Конкретный состав мер и договорные условия обработчиков относятся к внутреннему контролю Оператора и должны актуализироваться в течение всего срока работы серверной отправки формы.

9. Ограничения обработки

Сайт не предназначен для сбора специальных категорий персональных данных, биометрических данных, паспортных сведений, адреса проживания или данных, разрешённых для распространения. Оператор не принимает исключительно автоматизированных решений, порождающих юридические последствия для пользователя. Если пользователь передаёт данные другого лица, он обязан иметь законное основание для такой передачи.

10. Защита от автоматизированного трафика

При открытии страниц автоматически загружается код Botfaqtor с идентификатором сайта 173923. Цель подключения — выявление автоматизированного и недействительного трафика, защита сайта и рекламных кампаний от ботов и скликивания.

Сервис может получать IP-адрес, cookie и иные онлайн-идентификаторы, URL и источник перехода, дату и время доступа, сведения о браузере, устройстве, операционной системе и технических параметрах посещения. Контактные данные и ответы квиза кодом Botfaqtor целенаправленно не передаются. Сервис предоставляет АО ИАИТ «Рунет Холдинг» на условиях политики конфиденциальности Botfaqtor. Ограничить загрузку стороннего кода можно средствами браузера или блокировщика контента.

11. Онлайн-чат Jivo

При открытии страниц автоматически загружается код онлайн-чата Jivo с идентификатором канала rsMn44sben. Цель подключения — предоставить посетителю возможность обратиться к Оператору, получить консультацию и продолжить диалог с менеджером.

Сервис может получать IP-адрес, cookie и иные онлайн-идентификаторы, URL и источник перехода, дату и время посещения, сведения о браузере, устройстве и операционной системе, а также технические события взаимодействия с виджетом. Если посетитель самостоятельно начинает диалог, Jivo обрабатывает содержание сообщений и те имя, телефон, email или иные сведения, которые посетитель добровольно укажет в чате. Не следует передавать через чат специальные категории данных, паспортные сведения и иные избыточные данные.

Сервис предоставляет ООО «Живой Сайт» на условиях политики обработки персональных данных Jivo и политики использования файлов cookie Jivo. Ограничить загрузку стороннего кода можно средствами браузера или блокировщика контента; для удаления сведений, переданных Оператору в чате, можно обратиться к Оператору в порядке раздела 7.

12. Изменение Политики

Политика пересматривается при изменении целей, состава форм, сроков, законодательства, инфраструктуры или перечня обработчиков. Новая редакция применяется только с даты публикации. Если изменение требует нового согласия, ранее данное согласие не расширяется автоматически.

Актуальная версия размещена по адресу https://split-omega-holod.ru/privacy/.