Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее — «ПД») пользователей сайта sindicad.ru (далее — «Сайт»).

Оператором Сайта, осуществляющим обработку персональных данных, является Общество с ограниченной ответственностью «СИНДИКАД» (далее — «Оператор»):

• ИНН 5401966383
• ОГРН 1165476166460
• Юридический адрес: 630015, Новосибирская область, г. Новосибирск, ул. Планетная, зд. 30, к. 3

1.2. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Использование Сайта означает согласие пользователя (далее — «Пользователь») с настоящей Политикой и условиями обработки персональных данных, установленными в ней. При несогласии с условиями Политики Пользователь обязан прекратить использование Сайта.

1.4. Оператор считает важнейшими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.

2. Цели, категории, правовые основания и сроки обработки персональных данных

Оператор осуществляет обработку персональных данных Пользователей Сайта по следующим направлениям.

2.1. Обработка обращений и заявок (основная деятельность)

Цели обработки: обработка запросов Пользователей на получение услуг Оператора в сфере проектирования и инженерных изысканий (стадии «П» и «Р») для объектов промышленного и коммерческого назначения — складов, производственных зданий, торговых центров, гостиниц; консультирование; подготовка коммерческих предложений; обратная связь по формам Сайта («заказать звонок», «оставить заявку»).

Категории ПД: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации и должность (если предоставлены Пользователем); содержание обращения.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора, стороной либо выгодоприобретателем либо поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — в случае заключения договора.

Срок обработки (хранения): в течение 3 (трёх) лет с момента последнего обращения Пользователя, если иной срок не установлен договором или законодательством Российской Федерации.

2.2. Продвижение и развитие деятельности Оператора (маркетинг)

Цели обработки: направление Пользователю информационных и рекламных материалов о продукции и услугах Оператора, показ персонализированной и неперсонализированной рекламы, улучшение качества обслуживания.

Категории ПД: имя; контактные данные (номер телефона, адрес электронной почты, идентификатор мессенджера).

Правовое основание: исключительно согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

Срок обработки (хранения): до момента отзыва согласия Пользователем. Персональные данные подлежат уничтожению в течение 30 (тридцати) дней с даты поступления отзыва согласия, если иное прямо не предусмотрено законодательством Российской Федерации.

2.3. Функционирование и аналитика Сайта (обезличенные данные)

Цели обработки: обеспечение корректной работы Сайта, анализ посещаемости, повышение удобства использования Сайта.

Категории данных: обезличенные (неперсональные) сведения о взаимодействии с Сайтом — файлы cookie, технические данные браузера и устройства, статистика посещений.

Правовое основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) в части обезличенной статистики посещаемости, не позволяющей идентифицировать конкретного Пользователя.

Срок обработки: определяется настройками используемых сервисов веб-аналитики и не превышает срока, необходимого для достижения указанных целей.

3. Порядок и способы обработки персональных данных

3.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без их использования, путём совершения следующих действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.2. Источником персональных данных являются:

• сведения, предоставленные Пользователем самостоятельно при заполнении форм на Сайте;
• данные, полученные автоматически в результате использования Сайта (файлы cookie, технические данные браузера и устройства).

3.3. Хранение и обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством о персональных данных.

3.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъектов персональных данных или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

3.5. Оператор не осуществляет обработку биометрических персональных данных и не использует персональные данные для биометрической идентификации Пользователей.

3.6. Порядок уничтожения персональных данных: персональные данные уничтожаются Оператором по достижении целей обработки, при отзыве согласия субъекта (если обработка осуществляется на основании согласия), при выявлении неправомерной обработки, а также в иных случаях, предусмотренных законодательством. Уничтожение осуществляется способом, исключающим возможность восстановления данных, и оформляется соответствующим актом в сроки, установленные ст. 21 152-ФЗ.

4. Передача персональных данных третьим лицам

4.1. Оператор вправе поручать обработку персональных данных третьим лицам либо предоставлять им персональные данные исключительно в объёме, необходимом для достижения целей, указанных в разделе 2 Политики, и при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных. К таким лицам могут относиться:

• хостинг-провайдер и технические подрядчики, обеспечивающие функционирование Сайта;
• операторы систем веб-аналитики и учёта обращений (в частности, сервис «Яндекс.Метрика», оператор — ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16);
• поставщики CRM-систем и сервисов телефонии, используемые Оператором для обработки обращений Пользователей;
• поставщики услуг рассылки (e-mail, SMS, мессенджеры);
• аффилированные лица группы компаний, в которую входит Оператор (в том числе юридические лица холдинга, использующие сайты sindicad.ru, pskregion.ru, angarsib.ru), — в целях координации обработки обращений между направлениями деятельности холдинга;
• лица, которым Оператор обязан передать персональные данные в силу прямого указания закона (государственные органы, суды и т. п.).

4.2. Обработка персональных данных поручаемыми третьими лицами осуществляется на основании договора поручения, определяющего перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности и обеспечения безопасности персональных данных.

4.3. Трансграничная передача персональных данных. Оператор не осуществляет трансграничную передачу персональных данных. В случае если функционал используемых сервисов веб-аналитики и (или) иных технических сервисов предполагает трансграничную передачу данных, Оператор принимает меры, предусмотренные ст. 12 152-ФЗ, включая уведомление уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор), а Пользователь дополнительно информируется об этом в настоящей Политике и (или) через cookie-баннер Сайта.

5. Файлы cookie и технологии мониторинга

5.1. Сайт использует файлы cookie и аналогичные технологии (в частности, сервис «Яндекс.Метрика») для обеспечения корректной работы Сайта, анализа посещаемости и улучшения пользовательского опыта.

5.2. Согласие на использование файлов cookie испрашивается Оператором посредством отображения на Сайте cookie-баннера. Продолжая использовать Сайт после появления баннера (в том числе осуществив навигацию по Сайту, закрыв баннер или подтвердив согласие), Пользователь выражает согласие на использование файлов cookie в объёме, указанном в баннере.

5.3. Пользователь вправе в любой момент отключить приём файлов cookie или удалить их в настройках своего браузера, а также воспользоваться инструментами отключения сбора данных конкретных систем веб-аналитики (например, блокировщиком «Яндекс.Метрики»). Отключение файлов cookie может привести к ограничению отдельных функций Сайта.

5.4. Оператор не сопоставляет обезличенные данные, собираемые сервисами веб-аналитики, с персональными данными, идентифицирующими конкретного Пользователя.

6. Права субъекта персональных данных

Пользователь вправе, направив Оператору соответствующее обращение:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных полностью или частично;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Обращения направляются:

• по адресу электронной почты: sindicad@bk.ru;
• по почтовому адресу Оператора: 630015, Новосибирская область, г. Новосибирск, ул. Планетная, зд. 30, к. 3.

Оператор рассматривает обращение в сроки, установленные ст. 20 и 21 152-ФЗ. Отзыв согласия не создаёт для Пользователя негативных юридических последствий и не затрагивает его прав и законных интересов.

7. Ответственный за организацию обработки персональных данных

Лицом, ответственным за организацию обработки персональных данных у Оператора, является Королев Андрей Викторович, генеральный директор.

8. Порядок изменения Политики

8.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда размещена на Сайте.

8.2. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с обновлённой редакцией Политики.

9. Возрастное ограничение

Сайт не предназначен для лиц младше 18 лет. Оператор просит таких лиц не предоставлять свои персональные данные через Сайт.

10. Реквизиты Оператора