Политика обработки персональных данных

1. Оператор и область действия

Настоящая Политика определяет порядок обработки персональных данных при использовании сайта ЦЕНАТЕХ / CENATECH по адресам cenatech.ru и ценатех.рф. Оператор — ООО «СИГМА», ИНН 4000016400, ОГРН 1244000006700, юридический адрес: 248000, г. Калуга, Воскресенский пер., д. 29, стр. 2. Контакты: i@robymax.com, +7 936 000 17 00. Обращения по персональным данным направляются на указанный email с пометкой «Персональные данные» либо почтой по юридическому адресу.

Политика применяется к посетителям сайта, физическим лицам, направляющим обращения, и представителям заказчиков. Обработка данных работников в рамках трудовых отношений регулируется отдельными внутренними документами. Основной правовой акт — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные и для чего обрабатываются

2.1. Обработка обращения, подбор электронных ценников и сопутствующего оборудования, подготовка коммерческого предложения и согласование внедрения. Обрабатываются предоставленные пользователем имя, телефон и/или email, название организации, содержание запроса, выбранные товары и количество, сведения о задаче и последующая переписка по обращению. Данные организации относятся к персональным данным в той части, в которой позволяют определить физическое лицо. Основание — отдельное согласие пользователя; для заключения и исполнения договора с самим субъектом также может применяться пункт 5 части 1 статьи 6 Закона № 152-ФЗ.

2.2. Подтверждение получения согласия и соблюдения выбора пользователя. Обрабатываются дата и время действия, версия и контрольная сумма текста согласия, его содержание в редакции на момент получения, идентификатор заявки либо случайный технический идентификатор выбора cookie, факт согласия, отказа или отзыва. Основание — выполнение обязанности Оператора подтвердить наличие правового основания обработки и защита законных интересов в необходимом объёме при соблюдении прав субъекта.

2.3. Работоспособность и защита сайта. Обрабатываются технические сведения о запросе, IP-адрес при сетевом взаимодействии, его защищённое производное значение для ограничения повторных запросов, идентификаторы сессии и защиты формы, время события и результат проверки. Они используются для установления соединения, предотвращения подделки запросов, автоматической массовой отправки заявок и несанкционированного доступа. Основание — законный интерес Оператора и пользователей в безопасной работе сайта, пункт 7 части 1 статьи 6 Закона № 152-ФЗ, с ограничением объёма и сроков обработки. Содержимое заявок не включается в обычные технические журналы.

2.4. Анализ посещаемости. Эта обработка производится только при фактическом подключении аналитики и после отдельного согласия пользователя. Возможный сервис — Яндекс Метрика, предоставляемая ООО «ЯНДЕКС». Обрабатываются технические идентификаторы браузера, IP-адрес, сведения о браузере и устройстве, времени и посещённых страницах, источнике перехода и событиях посещения. Контактные данные, текст заявки и содержимое полей формы Оператор намеренно в сервис аналитики не передаёт. Вебвизор и автоматическое отслеживание ввода в формы в используемой конфигурации не включаются. Подробности и отдельное согласие доступны в Политике cookie и настройках cookie.

Оператор не запрашивает через сайт паспортные данные, сведения о здоровье, биометрические данные или иные специальные категории персональных данных. Не указывайте их в свободном поле заявки. Не направляйте персональные данные других людей без необходимого правового основания. Сайт не принимает оплату и не собирает реквизиты банковских карт.

3. Принципы и способы обработки

Собирается только необходимая для заявленных целей информация. Обработка производится с использованием средств автоматизации и, при рассмотрении обращений, без них. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Обезличивание допускается, когда исключает дальнейшее определение субъекта без дополнительной информации.

Согласие на обработку заявки предоставляется отдельным действием: пользователь самостоятельно отмечает поле согласия и отправляет форму. Предварительная отметка не устанавливается. Просмотр страниц, принятие пользовательского соглашения, прокрутка страницы и отказ от аналитики сами по себе не означают согласия на обработку данных заявки или на аналитику. Отказ от аналитики не препятствует просмотру каталога и направлению заявки.

4. Доступ, обработчики и место обработки

Заявки хранятся в защищённой информационной системе Оператора. Доступ предоставляется сотрудникам в пределах их обязанностей. Менеджеры работают с обращениями в пределах выделенных им прав. Автоматическая рассылка заявок через сайт в сторонние CRM, социальные сети и мессенджеры не производится.

Для размещения и технического обслуживания информационной системы Оператор вправе привлекать обработчиков по договору с установленными требованиями к конфиденциальности, безопасности, целям, перечню данных и действиям с ними. Привлечение обработчика не освобождает Оператора от ответственности перед субъектом. Сведения о конкретном лице, обрабатывающем данные по поручению Оператора, предоставляются субъекту по его запросу в установленном законом порядке. При изменении состава получателей или условий, требующих отдельного согласия, Оператор заранее обновляет информацию и получает необходимое согласие.

Базы данных, используемые при сборе персональных данных граждан Российской Федерации, подлежат размещению на территории Российской Федерации. При запуске и эксплуатации сайта Оператор обязан обеспечить соблюдение части 5 статьи 18 Закона № 152-ФЗ. Настоящая Политика не разрешает размещать такие базы за пределами РФ. Для данных заявок трансграничная передача не предусматривается. Подключение и использование внешнего сервиса допускаются только после проверки фактического потока данных и выполнения применимых требований статьи 12 Закона № 152-ФЗ.

Передача данных государственным органам возможна при наличии предусмотренного законом основания и в требуемом объёме. Персональные данные не публикуются для неограниченного круга лиц и не продаются. Согласие на заявку не является согласием на рекламные рассылки.

5. Сроки обработки и хранения

5.1. Заявка, по которой не заключён договор: до достижения цели обращения, отзыва согласия или истечения 180 дней с последнего содержательного взаимодействия по заявке — в зависимости от того, что наступит раньше. Техническое редактирование карточки, просмотр менеджером и автоматическое изменение служебной даты не продлевают этот срок. При достижении цели данные уничтожаются или необратимо обезличиваются не позднее 30 дней, если отсутствует иное законное основание.

5.2. Если по обращению заключается договор, необходимые для его заключения, исполнения и обязательного хранения данные обрабатываются по соответствующему основанию и сроку. Переписка и документы, действительно необходимые для исполнения обязанностей по закону или защиты по конкретному требованию, сохраняются отдельно в минимальном объёме на установленный законом или обоснованный целью срок. Такое хранение не означает продления маркетингового использования всей заявки.

5.3. Минимальные доказательства согласия на обработку заявки и его отзыва могут храниться до трёх лет после окончания соответствующей обработки, в объёме, необходимом для подтверждения соблюдения законодательства и защиты прав, при ограниченном доступе. При отсутствии такой необходимости они удаляются раньше, кроме случаев обязательного хранения по закону. Срок не применяется как основание хранить всю заявку, её текст или историю действий пользователя. Запись выбора cookie и минимальные подтверждения этого выбора хранятся не более 180 дней с фиксации соответствующего решения; этот срок не продлевается автоматически из-за просмотра сайта.

5.4. Выбор cookie сохраняется на устройстве до 180 дней, до его изменения либо удаления данных сайта пользователем. Техническая сессия действует не более восьми часов, а доступ сотрудника прекращается после 30 минут бездействия. Истёкшие сессии и временные записи ограничений частоты запросов очищаются по регламенту. Сроки отдельных cookie и localStorage указаны в Политике cookie.

5.5. При подключении аналитики срок хранения персонализируемых исходных событий у Оператора не должен превышать 24 месяцев и ограничивается достижением заявленной цели. Сроки конкретных идентификаторов внешнего сервиса указаны в Политике cookie и документации сервиса. Отзыв останавливает последующий сбор; вопрос об удалении ранее переданных данных рассматривается отдельно в соответствии с законом и возможностями идентификации данных.

6. Права пользователя и порядок обращений

Пользователь вправе получить сведения об обработке своих данных, ознакомиться с ними, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки, а также обратиться в Роскомнадзор или суд. Обращения направляются на i@robymax.com или по адресу 248000, г. Калуга, Воскресенский пер., д. 29, стр. 2.

Укажите контакт для ответа, суть требования и сведения, позволяющие найти вашу заявку, например её номер, использованный телефон или email. Не направляйте копию паспорта без необходимости. Оператор вправе запросить соразмерные дополнительные сведения для проверки, что данные предоставляются самому субъекту или его уполномоченному представителю. Если законом для определённого запроса предусмотрены обязательные реквизиты или форма, Оператор сообщит о них и предложит способ выполнения требования.

Сведения по запросу об обработке предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Неточные данные уточняются в течение семи рабочих дней после подтверждения неточности. Требование о прекращении обработки рассматривается в срок до 10 рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней, с учётом предусмотренных законом исключений.

При отзыве согласия Оператор прекращает основанную на нём обработку и, если сохранение данных больше не требуется на ином законном основании, уничтожает данные в срок не более 30 дней. При отсутствии технической возможности уничтожить данные в установленный срок они блокируются и уничтожаются в срок, предусмотренный частью 6 статьи 21 Закона № 152-ФЗ. Прекращение обработки не отменяет обязанности хранить документы, если такая обязанность прямо предусмотрена законом.

7. Безопасность и уничтожение

Оператор организует разграничение прав доступа, обязательную дополнительную проверку входа сотрудников, защиту соединений и форм, контроль действий с данными, обновление программного обеспечения, резервное копирование и контроль доступа к копиям. Доступ к заявкам ограничивается служебной необходимостью. Реализуемые меры должны соответствовать фактической информационной системе, угрозам и применимым требованиям законодательства.

Данные удаляются из действующих систем и обрабатываются в резервных копиях по установленному регламенту. Восстановление копии не должно возвращать в рабочий оборот данные, ранее подлежавшие удалению. Факт уничтожения подтверждается в установленном законом порядке. При выявлении инцидента Оператор принимает меры для ограничения последствий и выполняет обязанности по уведомлению уполномоченного органа.

8. Изменение Политики

Актуальная редакция публикуется на странице /privacy/ и доступна со страниц сбора данных. Изменение текста не расширяет ранее данное согласие задним числом. При изменении цели или объёма обработки, требующем нового согласия, оно запрашивается отдельно. По вопросам Политики: i@robymax.com, +7 936 000 17 00.