Политика в отношении обработки персональных данных

1. Сведения об операторе

Оператор персональных данных: Общество с ограниченной ответственностью «ХОЛДИНГСТРОЙ».

Оператор

ООО «ХОЛДИНГСТРОЙ»

ИНН / КПП

6900008860 / 690001001

ОГРН

1246900004603

Юридический адрес

170007, Тверская область, м.о. Калининский, д. Глазково, пер. Звездный, д. 5, кв. 27

Адрес для связи

Тверь, д. Аввакумово, 12А

Email

holdingstroy2024@mail.ru

Телефон

+7 (904) 008-36-68

Политика разработана с учетом Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», рекомендаций Роскомнадзора по составлению политики оператора и иных применимых требований законодательства Российской Федерации.

2. Термины

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Пользователь - посетитель сайта https://холдингстрой.рф/, который просматривает страницы сайта, отправляет заявку, звонит, пишет на email или в мессенджер.

Обработка персональных данных - любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Принципы обработки

Оператор обрабатывает персональные данные законно, справедливо, добросовестно и только для заранее определенных целей. Оператор не запрашивает избыточные данные и не использует полученные данные для целей, несовместимых с первоначальной целью сбора.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

4. Категории субъектов персональных данных

• посетители сайта;
• лица, оставившие заявку через формы сайта;
• лица, заказавшие обратный звонок;
• клиенты и потенциальные клиенты;
• представители клиентов и контрагентов;
• лица, направившие запросы по email, телефону или через мессенджеры;
• представители государственных органов, если обработка требуется по закону.

5. Какие данные обрабатываются

• имя, фамилия, отчество, если пользователь указал их самостоятельно;
• номер телефона;
• адрес электронной почты;
• название организации, должность представителя и реквизиты контрагента, если эти данные нужны для договора, счета или закрывающих документов;
• адрес объекта, район, населенный пункт, условия подъезда, дата и время подачи техники;
• описание задачи, вид работ, сведения о нужной технике, объеме работ и сообщении пользователя;
• сведения о заказе, договоре, счете, оплате, актах и деловой переписке;
• история обращений, звонков, писем и сообщений, если она нужна для обработки заявки или исполнения договора;
• технические данные сайта: IP-адрес, дата и время посещения, URL страницы, источник перехода, UTM-метки, сведения о браузере, устройстве, операционной системе, cookie-идентификаторы и действия на страницах сайта.

Оператор не запрашивает через формы сайта специальные категории персональных данных, сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические персональные данные. Если пользователь по собственной инициативе укажет такие сведения в свободном сообщении, оператор не использует их и вправе удалить или обезличить такие данные.

6. Цели обработки

• прием, регистрация и обработка заявок на аренду спецтехники, доставку материалов, эвакуатор, вывоз грунта, уборку снега и другие услуги;
• расчет стоимости, подбор техники, согласование даты, времени, адреса и условий работы;
• обратная связь по заявке: звонок, email, сообщение в мессенджере, сервисное уведомление;
• подготовка, заключение, исполнение и прекращение договоров;
• выставление счетов, оформление актов, закрывающих и бухгалтерских документов;
• подтверждение факта обращения, качества обслуживания и урегулирование возможных претензий;
• обеспечение работоспособности, безопасности и защиты сайта от спама и злоупотреблений;
• анализ посещаемости сайта, улучшение структуры страниц, форм и рекламных кампаний;
• выполнение обязанностей, установленных законодательством Российской Федерации.

Рекламные рассылки, регулярные маркетинговые сообщения и персональные предложения направляются только при наличии отдельного согласия пользователя, если такое согласие требуется законом.

7. Правовые основания обработки

• согласие субъекта персональных данных;
• действия по инициативе субъекта персональных данных до заключения договора;
• заключение и исполнение договора с субъектом персональных данных либо с представляемой им организацией;
• Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете» и иные нормативные акты, если обработка нужна для оформления и хранения договорных, налоговых и бухгалтерских документов;
• уставные документы оператора;
• законные требования государственных органов.

8. Действия с персональными данными

Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.

9. Передача третьим лицам

Оператор не продает персональные данные и не раскрывает их неограниченному кругу лиц. Персональные данные могут передаваться только в объеме, необходимом для указанной цели:

• сотрудникам и уполномоченным представителям оператора;
• подрядчикам, водителям, машинистам, диспетчерам, логистам и иным исполнителям, если это нужно для подбора и подачи техники на объект;
• поставщикам хостинга, технической поддержки сайта, администрирования MODX, email-сервисам, CRM, телефонии и антиспам-сервисам, если они фактически используются оператором;
• ООО «Яндекс» и его сервисам при использовании Яндекс.Метрики и Яндекс.Карт;
• банкам, платежным и бухгалтерским сервисам, если это необходимо для оплаты, счета, акта или договора;
• государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

Если обработка поручается третьему лицу, оператор принимает меры для договорного закрепления обязанностей такого лица по конфиденциальности и защите персональных данных.

10. Cookie, данные браузера и Яндекс.Метрика

Сайт может использовать cookie, данные браузера, IP-адрес, сведения о действиях на страницах и сервисы веб-аналитики, включая Яндекс.Метрику.

На момент подготовки политики на сайте обнаружены счетчики Яндекс.Метрики 94013360 и 106867780; для счетчика 106867780 включены функции webvisor и clickmap. Эти функции могут фиксировать действия пользователя на страницах сайта для аналитики и улучшения форм.

Подробные условия обработки cookie и данных браузера размещены на странице Правила обработки cookie. Пользователь может ограничить или отключить cookie в настройках браузера.

11. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, когда это требуется законодательством.

Оператор не осуществляет трансграничную передачу персональных данных через формы сайта, если иное прямо не указано в отдельном согласии или ином документе. До подключения иностранной CRM, Google Sheets, зарубежных почтовых сервисов, WhatsApp/Telegram-ботов или иных иностранных обработчиков оператору следует отдельно проверить необходимость уведомления Роскомнадзора о трансграничной передаче.

12. Сроки хранения

Персональные данные из заявок и обратных звонков хранятся не дольше, чем нужно для обработки обращения, связи с пользователем, расчета стоимости и подтверждения факта коммуникации. Рекомендуемый срок для лидов, не перешедших в договор, - до 1 года после последнего взаимодействия, если пользователь не отозвал согласие раньше и если больший срок не нужен для защиты прав оператора.

Данные по договорам, счетам, актам, оплатам, претензиям и бухгалтерским документам хранятся в сроки, установленные законодательством Российской Федерации и договорными обязательствами.

По достижении целей обработки, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки данные удаляются, уничтожаются или обезличиваются, если оператор не вправе продолжить обработку по иному законному основанию.

13. Меры защиты

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным по ролям и служебной необходимости;
• ведение перечня лиц, имеющих доступ к заявкам и клиентским данным;
• использование HTTPS для сайта;
• защита административного доступа к MODX, почте, CRM и хостингу;
• антиспам- и антибот-проверки форм;
• фиксация факта получения согласий;
• проверка подрядчиков и договорное закрепление обязанностей по защите данных;
• удаление или обезличивание данных после достижения целей обработки.

Конкретные технические параметры защиты, пароли, ключи, состав инфраструктуры и внутренние схемы безопасности не раскрываются в публичной политике.

14. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие оператора в Роскомнадзор или суд.

Для реализации прав можно направить обращение на email holdingstroy2024@mail.ru или по адресу для связи оператора. В обращении рекомендуется указать ФИО, контакт для ответа, суть требования и сведения, позволяющие оператору найти обращение или заявку.

15. Отзыв согласия и изменение политики

Согласие можно отозвать в любое время, направив заявление на email holdingstroy2024@mail.ru с темой «Отзыв согласия на обработку персональных данных». После получения отзыва оператор прекращает обработку данных, если у него нет иного законного основания для продолжения обработки.

Актуальная редакция политики размещается на странице https://холдингстрой.рф/privacy/. Новая редакция действует с момента публикации, если в ней не указана иная дата вступления в силу.