Политика обработки персональных данных
для пользователей сайта
Общество с ограниченной ответственностью «АГНЕКО СЕРВИС»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных посетителей и пользователей сайта https://agneko.ru, а также лиц, обращающихся к ООО «АГНЕКО СЕРВИС» через формы обратной связи, электронную почту, телефон и иные каналы связи, указанные на сайте.
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «АГНЕКО СЕРВИС».
| Реквизит | Значение |
|---|---|
| Оператор | Общество с ограниченной ответственностью «АГНЕКО СЕРВИС» |
| ИНН / КПП | 7735535492 / 773501001 |
| ОГРН | 1077762702291 |
| Юридический адрес | 124617, г. Москва, г. Зеленоград, корп. 1454, кв./офис 151 |
| Сайт | https://agneko.ru |
| E-mail для запросов субъектов ПДн | sales@agneko.ru (тема письма: «Персональные данные») |
| Телефон | +7 (495) 660-35-90 |
1.3. Политика разработана с учетом требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», иных применимых нормативных актов Российской Федерации, разъяснений Роскомнадзора и требований к раскрытию информации об обработке персональных данных на сайтах операторов.
1.4. Политика применяется к персональным данным, которые Оператор получает в связи с использованием сайта, обработкой обращений, подготовкой коммерческих предложений, заключением и исполнением договоров, технической поддержкой и защитой сайта от неправомерного использования.
1.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (сведения о здоровье, интимной жизни, политических взглядах, религиозных убеждениях и др.), биометрических персональных данных, платежных реквизитов, паролей и иных избыточных сведений. Пользователь обязан не указывать такие сведения в свободных полях форм. Если пользователь по собственной инициативе укажет избыточные сведения, Оператор вправе не использовать их и удалить.
1.6. Пользователь самостоятельно отвечает за достоверность, актуальность и законность предоставления данных. Если пользователь передает Оператору персональные данные третьих лиц, пользователь подтверждает наличие законного основания и необходимых полномочий на такую передачу и несет риски, связанные с передачей данных без соответствующего основания.
1.7. Отказ от предоставления персональных данных, необходимых для обработки обращения, может сделать невозможной отправку формы, обратную связь, подготовку коммерческого предложения или исполнение запроса пользователя. При нежелании использовать cookies пользователь может отказаться от аналитических cookies в баннере сайта и/или самостоятельно ограничить cookies в настройках браузера; при этом отдельные функции сайта могут работать некорректно.
2. Термины и сокращения
| Термин | Значение |
|---|---|
| Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. |
| Обработка персональных данных | любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение. |
| Субъект персональных данных | физическое лицо, к которому относятся персональные данные. |
| Cookies | небольшие фрагменты данных и технические идентификаторы, сохраняемые браузером или устройством пользователя при посещении сайта. |
| Яндекс.Метрика | сервис веб-аналитики ООО «Яндекс», используемый для получения статистики посещаемости и поведения пользователей на сайте при наличии соответствующей настройки сайта и согласия пользователя, если такое согласие требуется законом. |
3. Общие цели обработки и цели сбора персональных данных
3.1. Общими целями обработки персональных данных являются:
- обеспечение работы сайта, его безопасности, устойчивости и корректного отображения;
- идентификация обращения пользователя и предоставление ответа на запрос;
- подготовка консультаций, коммерческих предложений, расчетов, технических материалов и иной информации по запросу пользователя;
- заключение, исполнение, изменение и прекращение договоров с клиентами, партнерами и контрагентами;
- организация технической поддержки, сопровождения продуктов и услуг, фиксация истории коммуникаций;
- выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
- защита прав и законных интересов Оператора, включая предупреждение злоупотреблений, спама, атак и несанкционированного доступа;
- анализ посещаемости сайта, повышение удобства, качества контента и эффективности навигации с использованием cookies и Яндекс.Метрики при соблюдении требований закона.
3.2. Цели обработки должны быть конкретными, заранее определенными и законными. Оператор не объединяет базы персональных данных, обработка которых осуществляется в несовместимых целях, и не обрабатывает данные сверх объема, необходимого для заявленных целей.
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:
| Правовое основание | Когда применяется |
|---|---|
| Согласие субъекта персональных данных | используется для обработки данных, передаваемых через формы сайта, а также для аналитических cookies и Яндекс.Метрики в случаях, когда такое согласие требуется. Согласие оформляется отдельно от иных документов и подтверждений. |
| Договор и преддоговорные действия | используется, когда пользователь или представитель организации обращается за консультацией, расчетом, коммерческим предложением, поставкой, поддержкой, сопровождением или иной услугой. |
| Законные обязанности Оператора | используются для хранения документов, бухгалтерского, налогового, претензионного, судебного и иного учета, когда это требуется законом. |
| Законные интересы Оператора | используются для обеспечения безопасности сайта, предотвращения спама, расследования инцидентов, защиты прав Оператора и пользователей, если права и свободы субъектов персональных данных не нарушаются. |
| Учредительные, локальные и договорные документы Оператора | уставные цели деятельности, локальные акты по обработке и защите персональных данных, договоры с уполномоченными лицами и контрагентами. |
4.2. Само по себе упоминание Федерального закона N 152-ФЗ не заменяет конкретного правового основания обработки. Для каждой цели Оператор определяет применимое основание отдельно.
5. Объем и категории обрабатываемых данных, категории субъектов персональных данных
5.1. Оператор обрабатывает только данные, необходимые для заявленных целей. Конкретный состав данных зависит от используемой формы, способа обращения и настроек браузера пользователя.
| Категория субъектов | Данные | Цели | Правовые основания | Срок/критерий хранения |
|---|---|---|---|---|
| Посетители сайта | IP-адрес и технические журналы доступа; дата и время посещения; адрес страницы, URL источника перехода; сведения о браузере, операционной системе, типе устройства, разрешении экрана, языке, часовом поясе; сведения о наличии cookies и JavaScript; данные необходимых cookies. | Работа сайта, безопасность, диагностика ошибок, предотвращение злоупотреблений. | Законные интересы Оператора; законодательные обязанности в части защиты информации; согласие — для аналитических cookies, если требуется. | Обычно до 12 месяцев для технических журналов, если более длительный срок не нужен для расследования инцидента или защиты прав. |
| Пользователи форм обратной связи, заявки, запроса коммерческого предложения, заказа звонка | Имя/ФИО; телефон; адрес электронной почты; наименование организации; должность; город/регион; содержание сообщения; сведения об интересующих продуктах и услугах; вложения, если форма их допускает; IP-адрес, user-agent, дата/время отправки, страница формы; отметки о согласии и версия документов. | Прием и обработка обращения, обратная связь, консультация, подготовка предложения, фиксация согласия. | Согласие субъекта; преддоговорные действия; договор; законные интересы по доказыванию факта обращения и согласия. | До достижения цели обращения, но не более 3 лет с даты последнего взаимодействия, если более длительный срок не установлен законом, договором или необходимостью защиты прав. |
| Представители клиентов, партнеров и контрагентов | ФИО; рабочий телефон; рабочий e-mail; должность; организация; содержание деловой переписки; сведения о полномочиях; данные документов и договоров в необходимом объеме. | Деловые переговоры, заключение и исполнение договоров, сопровождение поставок, услуг и поддержки. | Договор, преддоговорные действия, законные интересы, обязанности по бухгалтерскому и налоговому учету. | В течение срока договора и установленных законом сроков хранения документов. |
| Пользователи, согласившиеся на аналитические cookies / Яндекс.Метрику | Идентификаторы cookies и localStorage; данные о просмотрах страниц, визитах, источниках перехода, кликах, загрузках файлов, глубине просмотра, времени на сайте; примерные географические, демографические и интересовые сегменты; сведения о браузере, устройстве, ОС, экране, языке и часовом поясе. Если включен Вебвизор — обезличенные данные о сессии, при этом поля форм должны быть скрыты от записи. | Веб-аналитика, улучшение структуры сайта, оценка востребованности страниц и материалов. | Согласие пользователя на аналитические cookies и/или иное применимое основание с учетом текущих требований закона и настроек сайта. | До удаления cookies пользователем, истечения срока их действия, отзыва согласия или прекращения использования счетчика. |
| Лица, отозвавшие согласие или направившие запрос по ПДн | ФИО или имя, контакт для ответа, содержание запроса, подтверждающие сведения, дата и способ получения запроса, результат рассмотрения. | Исполнение прав субъекта персональных данных, подтверждение соблюдения требований закона. | Законные обязанности Оператора; законные интересы по доказыванию исполнения требований. | В течение срока рассмотрения запроса и срока, необходимого для подтверждения исполнения обязанностей Оператора, обычно до 3 лет. |
5.2. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки данных, полученных через сайт.
5.3. Если пользователь указывает в форме данные, не предусмотренные назначением формы, такие данные считаются предоставленными по инициативе пользователя. Оператор вправе удалить их как избыточные без дополнительного согласования.
6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных смешанным способом: с использованием средств автоматизации и без использования таких средств.
6.2. В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, обезличивание, удаление и уничтожение.
6.3. Оператор не продает персональные данные, не размещает их в открытом доступе и не передает третьим лицам для самостоятельного маркетингового использования без отдельного законного основания.
6.4. Доступ к персональным данным предоставляется только работникам Оператора и лицам, которым он необходим для выполнения служебных или договорных обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования по защите персональных данных.
6.5. Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства. К таким лицам могут относиться: хостинг-провайдеры, администраторы сайта, поставщики CRM и почтовой инфраструктуры, сервисы антиспама и информационной безопасности, ООО «Яндекс» в части Яндекс.Метрики, а также иные подрядчики, обеспечивающие работу сайта и коммуникации с пользователями. Поручение обработки оформляется договором или иным документом, содержащим обязанности по соблюдению конфиденциальности и безопасности персональных данных.
6.6. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом. Если Оператор планирует использовать иностранные сервисы или трансграничную передачу данных, до начала такой передачи необходимо выполнить требования о предварительном уведомлении Роскомнадзора и обновить настоящую Политику.
6.7. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая назначение ответственных лиц, ограничение прав доступа, использование средств аутентификации, шифрование соединений сайта (HTTPS), резервное копирование, ведение журналов, антивирусную защиту, контроль подрядчиков и внутренние инструкции для работников.
7. Cookies, Яндекс.Метрика и пользовательские настройки
7.1. На сайте https://agneko.ru используются необходимые cookies и иные технические данные, обеспечивающие работу сайта, безопасность, сохранение пользовательских настроек и корректную отправку форм.
7.2. На сайте установлен или может быть установлен счетчик Яндекс.Метрики. Яндекс.Метрика может использовать cookies, localStorage и иные технические идентификаторы для формирования статистики посещаемости и поведения пользователей на сайте. В состав данных могут входить сведения о странице, источнике перехода, браузере, устройстве, операционной системе, экране, языке, часовом поясе, событиях на сайте, кликах, просмотрах, загрузках файлов и примерных аналитических сегментах.
7.3. Аналитические cookies и Яндекс.Метрика должны использоваться только после информирования пользователя и получения согласия, если такое согласие требуется применимым законодательством и выбранными настройками сайта. До получения согласия счетчик Яндекс.Метрики не должен запускаться, если обработка осуществляется на основании согласия.
7.4. Пользователь может отказаться от аналитических cookies через всплывающее уведомление сайта, удалить cookies в браузере, настроить запрет cookies, использовать режим приватного просмотра, расширения блокировки трекеров или иные технические средства. Выбор и настройка таких средств осуществляется пользователем самостоятельно. Оператор не отвечает за невозможность отправки формы, потерю пользовательских настроек или некорректную работу отдельных функций сайта, вызванную отключением необходимых cookies, блокировкой скриптов или иными настройками браузера пользователя.
7.5. Если на сайте используется Вебвизор или аналогичные функции записи сессий, Оператор должен отключить запись содержимого полей форм либо промаркировать поля ввода классами, запрещающими запись вводимых данных. Пользователь не должен вводить в формы конфиденциальные сведения, не запрашиваемые Оператором.
7.6. Информация о cookies и Яндекс.Метрике включается в текст уведомления на сайте, а также учитывается в согласии на обработку персональных данных и в настоящей Политике.
8. Актуализация, исправление, удаление, уничтожение данных и ответы на запросы субъектов
8.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Запрос направляется на адрес sales@agneko.ru с темой «Персональные данные» либо по юридическому адресу Оператора.
8.2. В запросе желательно указать: фамилию, имя, отчество (при наличии), контакт для ответа, суть запроса, сведения о взаимодействии с Оператором (например, дата обращения, e-mail или телефон, указанные в форме), а также информацию, позволяющую Оператору идентифицировать данные, к которым относится запрос. Оператор вправе запросить дополнительные сведения, если без них невозможно подтвердить связь заявителя с соответствующими персональными данными.
| Действие | Срок |
|---|---|
| Предоставление сведений субъекту или мотивированный отказ | В течение 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. |
| Уточнение неточных персональных данных | В течение 7 рабочих дней с момента представления подтверждающих сведений, если неточность данных подтверждена. |
| Блокирование данных на период проверки | На период проверки сведений о неточности или неправомерности обработки. |
| Прекращение неправомерной обработки | В срок до 3 рабочих дней с даты выявления неправомерной обработки. Если обеспечить правомерность невозможно, данные уничтожаются в срок до 10 рабочих дней. |
| Прекращение обработки при отзыве согласия или достижении цели | В срок до 30 дней, если иное не предусмотрено законом, договором или иным законным основанием для продолжения обработки. |
| Прекращение обработки по требованию субъекта | В течение 10 рабочих дней с даты получения требования; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. |
| Уведомление Роскомнадзора об инциденте безопасности | Первичное уведомление — в течение 24 часов с момента выявления инцидента; дополнительная информация о причинах и принятых мерах — в течение 72 часов, если применимо. |
8.3. Оператор уничтожает персональные данные способом, исключающим возможность их восстановления в информационных системах Оператора, либо обеспечивает уничтожение материальных носителей, если данные хранятся на бумаге. При невозможности немедленного уничтожения данные блокируются и уничтожаются в срок, установленный законом.
8.4. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва. После отзыва Оператор прекращает обработку данных, обрабатываемых на основании согласия, за исключением случаев, когда обработка может быть продолжена на ином законном основании.
9. Уведомление Роскомнадзора и изменение Политики
9.1. Оператор до начала обработки персональных данных направляет уведомление об обработке персональных данных в Роскомнадзор, если отсутствуют предусмотренные законом основания для ненаправления уведомления. Сведения в уведомлении должны соответствовать фактическим процессам обработки на сайте, включая категории данных, цели, используемые информационные системы, поручение обработки и наличие Яндекс.Метрики.
9.2. При изменении сведений, указанных в уведомлении Роскомнадзора, Оператор актуализирует их в установленный законом срок. При прекращении обработки направляется уведомление о прекращении обработки.
9.3. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное. Пользователь обязан самостоятельно отслеживать изменения Политики, особенно перед отправкой форм и предоставлением персональных данных.
9.4. Актуальная редакция Политики размещается на сайте https://agneko.ru в свободном доступе. Рекомендуемая ссылка для публикации: https://agneko.ru/politika-obrabotki-personalnyh-dannyh/
10. Контактная информация
По вопросам обработки персональных данных, отзыва согласия, доступа, исправления, блокирования, удаления или уничтожения данных субъект может обратиться к Оператору: Общество с ограниченной ответственностью «АГНЕКО СЕРВИС», адрес: 124617, г. Москва, г. Зеленоград, корп. 1454, кв./офис 151, e-mail: sales@agneko.ru, телефон: +7 (495) 660-35-90.