Политика конфиденциальности

01Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, которые ООО «Масштаб» (далее — «Оператор», «мы») получает от пользователей сайта mashtab.su (далее — «Сайт»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области персональных данных.

1.3. Используя Сайт, отправляя заявку или иным способом передавая нам свои данные, пользователь подтверждает, что ознакомился с Политикой и согласен с её условиями. Если пользователь не согласен с Политикой, ему следует прекратить использование Сайта.

1.4. Реквизиты Оператора приведены в конце документа.

02Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — любое лицо, посещающее Сайт или использующее его функции.

2.4. Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя и при последующих визитах получает обратно.

03Какие данные мы обрабатываем

3.1. Данные, которые пользователь передаёт сам — через форму заявки, письмо на электронную почту, мессенджер или телефонный звонок:

• имя или наименование компании;
• адрес электронной почты;
• номер телефона;
• содержание обращения: описание задачи, сроки, бюджет и другие сведения, которые пользователь решил сообщить.

3.2. Данные, которые собираются автоматически при посещении Сайта: IP-адрес, сведения о браузере и устройстве, адрес страницы, с которой пользователь перешёл на Сайт, посещённые страницы, дата и время визита, данные файлов cookie.

3.3. Мы не собираем специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т. п.) и биометрические данные и просим не передавать их нам.

04Цели обработки

4.1. Мы обрабатываем персональные данные для того, чтобы:

• связаться с пользователем и ответить на его обращение;
• подготовить коммерческое предложение, заключить и исполнить договор;
• вести переписку по текущим и потенциальным проектам;
• улучшать работу Сайта и оценивать эффективность рекламных каналов на основе обезличенной статистики;
• исполнять требования законодательства, в том числе по бухгалтерскому и налоговому учёту.

4.2. Мы не принимаем решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

05Правовые основания

5.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных, которое даётся при отправке заявки или обращении к Оператору;
• договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также действий по его заключению по инициативе субъекта;
• законных интересов Оператора при обеспечении работы и безопасности Сайта, если это не нарушает права субъекта;
• требований законодательства Российской Федерации.

06Порядок и условия обработки

6.1. Обработка ведётся как с использованием средств автоматизации, так и без них. Доступ к персональным данным имеют только сотрудники Оператора, которым он необходим для выполнения рабочих задач.

6.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные по обращениям — до трёх лет с момента последнего контакта, данные по договорам — в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле.

6.3. По достижении целей обработки, при отзыве согласия или по истечении срока хранения персональные данные уничтожаются, если иное не предусмотрено законом.

6.4. Оператор обрабатывает персональные данные граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

07Файлы cookie и аналитика

7.1. Сайт использует файлы cookie для корректной работы, запоминания настроек пользователя и сбора обезличенной статистики посещений.

7.2. Для анализа посещаемости на Сайте могут использоваться сервисы веб-аналитики, например Яндекс Метрика. Эти сервисы обрабатывают обезличенные данные о поведении посетителей в соответствии с собственными политиками конфиденциальности.

7.3. Пользователь может отключить или ограничить использование файлов cookie в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.

08Передача данных третьим лицам

8.1. Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей.

8.2. Персональные данные могут передаваться подрядчикам и сервисам, которые помогают нам работать: хостинг-провайдерам, сервисам электронной почты, CRM-системам, сервисам аналитики. Такие лица получают доступ только к данным, необходимым для выполнения их функций, и обязаны соблюдать конфиденциальность.

8.3. Персональные данные могут быть переданы государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.

09Права пользователя

9.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

9.2. Для реализации своих прав пользователь направляет обращение на адрес электронной почты Оператора, указанный в конце документа. Мы отвечаем на обращения в течение 10 рабочих дней с момента получения.

9.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, которая осуществляется на иных законных основаниях.

10Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

10.2. В число таких мер входят: ограничение доступа к данным, использование защищённого соединения (HTTPS), регулярное обновление программного обеспечения, внутренние правила работы с персональными данными для сотрудников.

11Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено самой редакцией. Дата актуальной редакции указана в начале документа.

11.2. Вопросы, связанные с обработкой персональных данных, можно направить на адрес электронной почты Оператора, указанный в конце документа.

11.3. К отношениям, связанным с Политикой, применяется законодательство Российской Федерации.