Политика использования данных

1. Общие положения

Политика применяется к данным, которые Компания получает: (а) через формы на сайте, звонки и иные обращения, (б) автоматически при посещении сайта.

Под данными в рамках документа понимаются персональные данные и иные сведения (в т.ч. технические), относящиеся к пользователю/посетителю сайта.

Компания использует данные только в объёме, необходимом для заявленных целей.

2. Компания и оператор данных

Оператор
Крепкий Орешек Техно
ООО «КРЕПКИЙ ОРЕШЕК»
Адрес: 354207, Россия, Краснодарский край, г. Сочи, пгт Дагомыс, ул. Гайдара, 2А

Контакты по вопросам данных
Тел.: +7 (960) 974-41-00, +7 (988) 154-37-81
E-mail: info@ko-t.ru

При обращении укажите: ФИО (если применимо), контакт для ответа и суть запроса.

3. Какие данные используются

Данные, которые вы предоставляете

• имя/наименование (если указано);
• телефон, e-mail;
• содержание обращения/заявки/сообщения;
• данные об объекте/задаче, если вы их указали (площадь, тип работ и т.д.).

Технические данные

• IP-адрес, дата/время доступа, параметры устройства и браузера (user-agent);
• идентификаторы cookies/сессионные идентификаторы (если включены в браузере);
• страницы, с которых пришли и которые посещали на сайте (в пределах функциональности сайта).

4. Источники данных

• формы на сайте, звонки, переписка, иные обращения;
• автоматически собираемые технические данные при загрузке страниц;
• данные от подрядчиков (например, телеком/хостинг/антиспам) в части журналов и технической диагностики.

5. Цели использования данных

• обработка обращений, подготовка предложений, обратный звонок, консультации;
• исполнение договоров и организационное сопровождение работ/поставок;
• обеспечение работоспособности сайта, улучшение качества сервиса;
• обеспечение безопасности, предотвращение злоупотреблений и атак;
• аналитика посещаемости и эффективности страниц (в обезличенном/агрегированном виде, где это возможно).

6. Правовые основания использования

• согласие субъекта персональных данных (когда оно требуется законом);
• исполнение договора или подготовка к его заключению по инициативе субъекта;
• исполнение обязанностей, установленных законодательством РФ;
• законный интерес Компании (без нарушения прав и свобод субъекта данных) для целей безопасности и обеспечения работоспособности сайта.

7. Как используются данные

Обработка может быть автоматизированной и/или неавтоматизированной.

Действия с данными могут включать: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление/доступ), обезличивание, блокирование, удаление, уничтожение.

Запись, систематизация, накопление, хранение, уточнение (обновление/изменение), извлечение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

8. Передача данных третьим лицам

Компания может передавать данные только в объёме, необходимом для целей обработки:

• подрядчикам, обеспечивающим работу сайта и коммуникаций (хостинг/инфраструктура, связь, e-mail-сервисы, антиспам);
• подрядчикам, участвующим в исполнении заявок/договоров (доставка/логистика/сервис), если это требуется для выполнения обязательств;
• государственным органам при наличии законного требования.

Трансграничная передача (если применяется) осуществляется в порядке и случаях, допускаемых законодательством РФ.

9. Сроки хранения

Общий принцип

Данные хранятся не дольше, чем это необходимо для целей обработки, либо в сроки, установленные законодательством РФ.

Примеры

• обращения и заявки: до достижения цели обработки и завершения взаимодействия;
• договорные документы и бухгалтерские данные: в сроки, предусмотренные законом;
• технические журналы безопасности: ограниченный срок для диагностики и защиты.

10. Меры защиты

• разграничение доступа к данным и учёт действий пользователей/систем;
• использование защищённых каналов передачи данных (HTTPS) при работе сайта;
• резервное копирование и восстановление;
• организационные меры и контроль доступа к информационным системам.

11. Права субъекта данных

• получать сведения об обработке и запрашивать копию данных (в пределах применимости закона);
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отзывать согласие (если обработка основана на согласии);
• обжаловать действия/бездействие оператора в уполномоченный орган или в суд.

12. Изменения политики

Компания вправе обновлять политику. Актуальная версия публикуется на данной странице с датой редакции.