ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
и обработки персональных данных пользователей Интернет-сайта al-ceilings.ru

1. Общие положения

Настоящая Политика определяет порядок, условия обработки персональных данных пользователей Интернет-сайта al-ceilings.ru (далее – Сайт) и устанавливает требования по обеспечению безопасности персональных данных пользователей Администрацией Сайта.

Предоставление пользователем своих персональных и иных данных через Сайт означает его добровольное согласие с условиями, изложенными в настоящей Политике конфиденциальности. В случае несогласия с этими условиями использование Сайта должно быть немедленно прекращено. Факт начала использования Сайта расценивается как безусловное принятие (акцепт) положений настоящего документа.

Политика разработана и реализуется в соответствии со следующими нормативными правовыми актами в области обработки и обеспечения безопасности персональных данных:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

2. Определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). К такой информации могут относиться: фамилия, имя, отчество, год, месяц, дата и место рождения, почтовый адрес, адрес электронной почты, номер телефона, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, IP-адрес, геолокация, файлы cookie и иные уникальные идентификаторы, а также другая информация.

Обработка персональных данных – любое действие с персональными данными, совершаемое с использованием средств автоматизации или без использования таких средств. К таким действиям относятся: сбор, получение, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Пользователь – физическое лицо, получающее доступ к функционалу Сайта.

Администрация Сайта / Компания – компания ООО «Алюмтек». Адрес: Россия, г. Ростов-на-Дону, ул. Береговая, д. 97/91.

Конфиденциальность персональных данных – строгое обязательство Администрации Сайта и всех лиц, получивших доступ к информации, не разглашать её без согласия субъекта, если иное прямо не предписано федеральным законом.

Cookie – небольшие текстовые файлы, которые Сайт сохраняет на устройстве Пользователя для настройки взаимодействия, персонализации и сбора статистики.

Яндекс.Метрика – сервис веб-аналитики, предоставляемый ООО «ЯНДЕКС», предназначенный для сбора и обработки данных о поведении Пользователей на Сайте.

3. Принципы обработки персональных данных

Обработка персональных данных пользователей Сайта производится с соблюдением следующих принципов:

• законности;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4. Цели обработки персональных данных

Администрация Сайта обрабатывает персональные данные Пользователей для следующих целей:

• идентификация Пользователя при оформлении заявок и обращений через Сайт;
• предоставление доступа к индивидуальным разделам и сервисам Сайта;
• организация обратной связи (отправка уведомлений, обработка запросов, оказание услуг, рассылка информационных материалов – только при отдельном согласии);
• определение географического местоположения для обеспечения безопасности и предотвращения мошеннических действий;
• улучшение юзабилити и дизайна Сайта на основе поведенческих данных;
• проведение A/B-тестов и анализ эффективности размещения элементов интерфейса;
• контроль технической стабильности работы ресурса (выявление медленно загружающихся страниц, ошибок, битых ссылок);
• анализ посещаемости, источников трафика и поведения Пользователей с помощью сервисов веб-аналитики.

5. Меры защиты персональных данных

В процессе обработки персональных данных пользователей со стороны Администрации Сайта предпринимаются необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

При обработке персональных данных пользователей используются технические средства и технологические решения, направленные на обезличивание субъектов персональных данных при доступе к содержащей персональные данные информации лиц, непосредственно задействованных в процессе обработки.

Администрация принимает следующие меры защиты:

• использование SSL-сертификата;
• регулярное обновление программного обеспечения;
• резервное копирование;
• ролевая модель доступа к персональным данным;
• мониторинг подозрительных активностей.

6. Яндекс.Метрика: регламент работы

6.1. Цели использования. Администрация Сайта применяет код счётчика Яндекс.Метрики на всех страницах Сайта для:

• анализа посещаемости (количество визитов, уникальные посетители, глубина просмотра, показатель отказов);
• изучения путей перемещения Пользователей по Сайту, взаимодействия с формами и кнопками;
• сбора технической информации о браузерах, устройствах и ОС для оптимизации отображения;
• оценки эффективности рекламных кампаний и источников трафика;
• формирования отчётов по геолокации;
• настройки целей для измерения конверсий.

6.2. Какие данные собираются. В процессе работы счётчика могут обрабатываться следующие сведения в обезличенном или псевдонимизированном виде:

• IP-адрес Пользователя (перед сохранением усекается);
• адрес посещаемой страницы и предыдущей страницы (Referrer);
• информация о браузере (User-Agent): тип, версия, язык, часовой пояс;
• параметры экрана и окна браузера;
• действия Пользователя (клики, движения мыши, скроллинг);
• файлы cookie, устанавливаемые Яндекс.Метрикой;
• данные о загрузке страниц.

6.3. Обезличивание и конфиденциальность. Персональные данные (имя, телефон, e-mail), вводимые Пользователем в формы, не дублируются в открытом виде в счётчик. Яндекс обрабатывает технические метаданные согласно своей Политике конфиденциальности.

6.4. Права Пользователя в отношении Яндекс.Метрики. Пользователь может отказаться от сбора данных следующими способами:

• установить официальное расширение «Блокировщик Яндекс.Метрики»;
• включить режим «Do Not Track» в настройках браузера;
• использовать инструменты блокировки cookie и скриптов;
• направить запрос на адрес электронной почты Администрации с пометкой «Отказ от Яндекс.Метрики».

7. Порядок и условия обработки данных

7.1. Обработка персональных данных ведётся бессрочно с соблюдением требований законодательства РФ, с использованием автоматизированных и неавтоматизированных методов. Пользователь вправе в любой момент потребовать удаления своих личных данных, если иное не предусмотрено законом.

7.2. Передача персональных данных третьим лицам (операторам связи, хостинг-провайдерам, сервисам аналитики, включая Яндекс.Метрику) допускается исключительно в объёме, необходимом для исполнения запросов Пользователя либо для обеспечения технической работы ресурса. Все контрагенты обязуются соблюдать конфиденциальность.

7.3. Предоставление информации уполномоченным государственным органам (прокуратура, суд, МВД, Роскомнадзор) возможно только в порядке, установленном законодательством Российской Федерации, и при наличии законного требования.

7.4. В случае утечки или несанкционированного раскрытия персональных данных Администрация обязуется незамедлительно (в течение 24 часов) уведомить об этом Пользователя, а также направить сообщение в Роскомнадзор.

8. Обязанности сторон

Пользователь обязуется:

• предоставлять достоверные и полные персональные данные;
• своевременно обновлять информацию в случае её изменения;
• не передавать свои учётные данные (при их наличии) третьим лицам.

Администрация Сайта обязуется:

• использовать персональные данные исключительно в целях, указанных в разделе 4;
• не разглашать, не продавать, не передавать третьим лицам и не публиковать данные без письменного согласия Пользователя, за исключением случаев, предусмотренных п. 7.2 и 7.3;
• приостанавливать обработку данных с момента получения запроса от Пользователя в случае выявления неточностей или неправомерных действий – в срок не более 3 рабочих дней;
• обеспечить бесплатный доступ Пользователя к своим персональным данным для выверки, исправления или удаления (по запросу на контактный e-mail Администрации).

9. Ответственность

9.1. Администрация Сайта несёт ответственность за убытки, причинённые Пользователю в результате неправомерного использования его персональных данных, в соответствии с законодательством РФ, за исключением обстоятельств, указанных в п. 9.2.

9.2. Администрация освобождается от ответственности, если разглашённая информация:

• уже находилась в общедоступном доступе до момента инцидента;
• была получена от третьей стороны законным образом;
• была раскрыта с согласия самого Пользователя;
• была перехвачена злоумышленниками вне зоны контроля Администрации (например, при использовании незащищённой публичной Wi-Fi сети);
• была утеряна по вине Яндекс.Метрики – в этом случае ответственность несёт Яндекс.

10. Порядок разрешения споров

10.1. Стороны стремятся урегулировать возможные разногласия путём переговоров. До обращения в суд Пользователь обязан направить Администрации письменную претензию.

10.2. Администрация рассматривает претензию в течение 30 календарных дней с момента её получения и направляет мотивированный ответ.

10.3. При отсутствии согласия спор передаётся на рассмотрение в компетентный суд по месту нахождения Администрации в соответствии с действующим законодательством Российской Федерации.

11. Заключительные положения

11.1. Администрация Сайта оставляет за собой право вносить изменения в настоящую Политику конфиденциальности без предварительного согласия Пользователя, за исключением случаев существенного расширения объёма собираемых данных или целей обработки.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Пользователь обязуется самостоятельно отслеживать актуальную версию документа.

11.3. Все вопросы, предложения или обращения, связанные с данной Политикой, включая отзыв согласия на обработку персональных данных и настройки Яндекс.Метрики, направляются по адресу электронной почты, указанному на Сайте (контакты ООО «Алюмтек»). Срок ответа – 10 рабочих дней.

11.4. Настоящая Политика конфиденциальности действует бессрочно до замены её новой версией или прекращения деятельности ООО «Алюмтек».