Документ определяет цели, состав, основания и порядок обработки персональных данных посетителей лендинга и лиц, направивших заявку.
1. Общие положения
Оператор персональных данных: Общество с ограниченной ответственностью «ОЛИМПИОН» (ООО «ОЛИМПИОН»), ИНН 7602156713, ОГРН 1207600022222. Адрес электронной почты для обращений по вопросам персональных данных: zakaz@medalion.pro.
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей обработке персональных данных, осуществляемой Оператором в связи с работой сайта medalion.pro (далее — Сайт), обработкой заявок и последующим взаимодействием по инициативе пользователя.
Пользователь самостоятельно принимает решение о предоставлении данных. Политика не является согласием на обработку персональных данных. Когда для обработки требуется согласие, оно запрашивается отдельно и выражается отдельным действием пользователя.
Сайт предназначен для совершеннолетних пользователей и представителей организаций, команд и клубов. Оператор не осуществляет целенаправленный сбор персональных данных детей через формы Сайта, а также не запрашивает специальные категории или биометрические персональные данные.
2. Принципы и правовые основания обработки
Оператор обрабатывает персональные данные законно, справедливо, в объеме, необходимом для заранее определенных целей, и не хранит их дольше, чем это требуется для достижения таких целей или исполнения требований закона.
Правовые основания обработки:
- согласие субъекта персональных данных — для рассмотрения заявки и для отдельных рекламных коммуникаций;
- действия по инициативе субъекта, направленные на заключение договора, а также заключение и исполнение договора;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3. Категории субъектов и состав данных
3.1. Посетители Сайта
При обращении к Сайту сервер может автоматически получать IP-адрес, дату и время обращения, адрес запрошенной страницы, адрес страницы-источника (реферер), сведения о браузере, операционной системе и типе устройства, а также технические сведения об ошибках и событиях безопасности.
UTM-метки источника, канала, кампании, содержания и ключевого слова, а также реферер могут временно сохраняться в sessionStorage браузера до окончания сессии. Эти сведения передаются Оператору только при отправке пользователем формы.
3.2. Лица, направившие заявку
- имя;
- номер телефона, имя пользователя в мессенджере или адрес электронной почты — в зависимости от того, что указал пользователь;
- параметры изделия, выбранные в конфигураторе (форма, размер, толщина, покрытие, эмаль, лента, тираж), название мероприятия и комментарий к заявке;
- файлы макета, эскиза или логотипа, если пользователь прикрепил их к заявке; Оператор использует такие файлы только для подготовки макета и расчета;
- UTM-метки, адрес страницы и реферер, связанные с заявкой;
- дата и время отправки, IP-адрес, сведения о браузере и устройстве;
- сведения о предоставленном согласии: отметка чекбокса, редакция текста согласия и иные технические данные, необходимые для подтверждения факта его получения.
3.3. Заказчики и получатели рекламных сообщений
Если после заявки заключается договор, Оператор также обрабатывает сведения о заказе, доставке, расчетах и иные данные, которые субъект добровольно предоставляет для оформления и исполнения договора. При отдельном согласии на рекламу обрабатываются имя, контактный номер или имя пользователя в мессенджере, сведения о согласии и история рекламных коммуникаций.
4. Цели, способы и сроки обработки
4.1. Работа и безопасность Сайта
Цель: предоставление доступа к Сайту, диагностика ошибок, защита от злоупотреблений и информационных атак.
Способ: автоматизированная обработка.
Состав: технические сведения посетителя.
Срок хранения: серверные журналы — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона.
4.2. Рассмотрение заявки и подготовка расчета
Цель: принять обращение, уточнить потребность, связаться с пользователем, подготовить расчет и примеры работ, провести переговоры по инициативе пользователя.
Способ: автоматизированная и смешанная обработка с передачей по внутренней сети и сети Интернет.
Срок: до достижения цели, отзыва согласия или истечения одного года с даты последнего содержательного взаимодействия, в зависимости от того, что наступит раньше. Если заключен договор, дальнейшая обработка осуществляется на договорном и законном основании.
4.3. Заключение и исполнение договора
Цель: согласование, оформление, исполнение заказа, доставка, расчеты, бухгалтерский и налоговый учет, рассмотрение претензий и защита прав.
Срок: в течение действия договора, а после его окончания — в пределах сроков, установленных законодательством для хранения документов и защиты прав по требованиям и спорам.
4.4. Оценка источников заявок
Цель: определить, из какого рекламного источника поступила конкретная заявка.
До отправки формы UTM-метки и реферер хранятся только в sessionStorage браузера до окончания сессии. После отправки они включаются в карточку заявки и хранятся столько же, сколько сама заявка. Отдельные профили поведения посетителей на основании этих данных Оператор не формирует.
4.5. Рекламные сообщения
Цель: направлять новости, предложения и информацию о товарах посредством телефонных звонков, SMS и сообщений в мессенджере по указанному контакту.
Основание: отдельное предварительное согласие.
Срок: до отзыва согласия, но не более трех лет с даты его предоставления. Рекламные сообщения прекращаются незамедлительно после получения требования субъекта.
5. Действия с персональными данными
Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в форме предоставления или доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных. Распространение персональных данных неопределенному кругу лиц не осуществляется. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права.
6. Хранение, локализация и лица, участвующие в обработке
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Для приема и учета заявок Оператор использует собственный серверный обработчик и CRM Битрикс24. При использовании облачной версии обработка контента по поручению Оператора осуществляется ООО «1С-Битрикс», ИНН 7717586110, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, на основании лицензионного соглашения и поручения на обработку персональных данных.
К обработке также могут привлекаться российский хостинг-провайдер, операторы связи и, после заключения договора, службы доставки, платежные и бухгалтерские сервисы — только в объеме, необходимом для соответствующей цели, на основании закона или договора, содержащего требования к конфиденциальности и безопасности. Актуальные сведения о конкретных лицах, обрабатывающих данные по поручению, предоставляются субъекту по запросу.
Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законом. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц.
7. Локальное хранилище и аналитика
Для сохранения UTM-меток и реферера до отправки формы применяется sessionStorage браузера; сведения автоматически удаляются браузером после окончания сессии.
Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис с помощью cookie и аналогичных технологий собирает обезличенные сведения о посещениях: адреса просмотренных страниц, источник перехода, сведения об устройстве и браузере, примерный регион, действия на странице, включая запись движений курсора, кликов и прокрутки (технология «Вебвизор»). Поля форм, в которые пользователь вводит персональные данные, при записи маскируются. Собранные сведения обрабатываются ООО «ЯНДЕКС» по поручению Оператора на условиях Условий использования сервиса Яндекс Метрика и Политики конфиденциальности Яндекса и используются Оператором для оценки посещаемости, источников заявок и улучшения Сайта. Отдельные профили пользователей Оператор не формирует и решений, порождающих юридические последствия, на основании этих сведений не принимает.
Пользователь может запретить сбор данных Яндекс Метрикой с помощью блокировщика Яндекса, отключить или удалить cookie в настройках браузера либо использовать режим приватного просмотра; работа Сайта при этом не ограничивается. Если на Сайте будут подключены иные аналитические или рекламные технологии, Оператор до их запуска обновит Политику и, когда это требуется, получит отдельное согласие пользователя.
8. Права пользователя и порядок обращений
Субъект персональных данных вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования, прекращения обработки или уничтожения при наличии законных оснований, отозвать согласие, возразить против рекламных сообщений, а также обжаловать действия Оператора в Роскомнадзор или суд.
Обращение можно направить на zakaz@medalion.pro. В обращении следует указать сведения, позволяющие идентифицировать заявителя и его отношения с Оператором, содержание требования и контакт для ответа. Оператор вправе запросить подтверждение личности, необходимое для исключения неправомерного доступа к данным другого лица.
Информация об обработке предоставляется в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней, если законом не предусмотрено иное.
9. Прекращение обработки и уничтожение
При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если сохранение данных не требуется для исполнения договора, обязанности по закону или осуществления прав Оператора. Если уничтожение в этот срок невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом. Уничтожение оформляется в установленном порядке.
10. Меры защиты
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов, ограничение и учет доступа работников;
- применение правовых, организационных и технических мер защиты, резервного копирования и восстановления;
- контроль действий с данными, обучение работников и проверка соблюдения требований;
- реагирование на инциденты и уведомление Роскомнадзора в предусмотренных законом случаях.
11. Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция вступает в силу с даты публикации по адресу https://medalion.pro/policy/, если в ней не указано иное. В начале документа указывается дата действующей редакции.