Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «РЕНСТРОЙКАР» (далее — Оператор).
1.2. Оператор:

Общество с ограниченной ответственностью «РЕНСТРОЙКАР»
Сокращенное наименование: ООО «РЕНСТРОЙКАР»
ИНН: 5038166903
КПП: 503801001
ОГРН: 1225000103536
Адрес: 141221, Московская область, г. о. Пушкинский, пгт. Черкизово, ул. Станционная, д. 4, помещ. 37
Телефон: +7 800 777 51 93
Электронная почта: krd23@renstrojkar.ru
Электронная почта по вопросам обработки персональных данных: krd23@renstrojkar.ru
Сайт: https://ren-crane.ru/

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://ren-crane.ru/, в том числе при заполнении форм обратной связи, заказе обратного звонка, направлении заявок, запросов коммерческих предложений, обращений по подбору башенных кранов, автокранов и иной строительной техники, а также при ином взаимодействии пользователя с Оператором через сайт, по телефону, электронной почте или иным способом.
1.5. Использование сайта и направление персональных данных через формы сайта означает ознакомление пользователя с настоящей Политикой. Обработка персональных данных на основании согласия пользователя осуществляется только после предоставления такого согласия.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Пользователь — лицо, посещающее сайт https://ren-crane.ru/ и/или направляющее Оператору свои персональные данные через формы сайта, электронную почту, телефонную связь или иным способом.
2.3. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
2.10. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.11. Cookie — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для корректной работы сайта, анализа посещаемости, улучшения пользовательского опыта и работы подключенных сервисов.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.
3.4. Обрабатываемые персональные данные соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.
3.5. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности персональных данных.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
3.7. По достижении целей обработки, отзыве согласия или утрате необходимости в обработке персональные данные подлежат удалению, уничтожению или обезличиванию, если у Оператора отсутствуют иные законные основания для продолжения обработки.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта;
лица, оставляющие заявки на сайте;
лица, заказывающие обратный звонок;
лица, запрашивающие расчет условий аренды техники;
лица, запрашивающие коммерческое предложение;
представители потенциальных и действующих клиентов, контрагентов и партнеров Оператора;
лица, направляющие обращения, запросы, претензии, отзывы или иную деловую корреспонденцию Оператору;
иные физические лица, персональные данные которых переданы Оператору в связи с использованием сайта, заключением или исполнением договора либо иной законной целью.

5. Состав обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие персональные данные пользователя:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
наименование организации, которую представляет пользователь;
должность или функциональная роль пользователя;
город, регион, адрес объекта, строительной площадки, проекта или места выполнения работ;
сведения о потребности пользователя: тип техники, вид работ, параметры объекта, высота, рабочий радиус, грузоподъемность, сроки аренды, формат работы техники, необходимость машиниста, сервисного сопровождения, холодной аренды, комментарии и иная информация, указанная пользователем в обращении;
сведения, содержащиеся в переписке, документах, файлах и материалах, которые пользователь добровольно направляет Оператору;
технические данные, передаваемые автоматически при использовании сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, источник перехода, cookie-идентификаторы, сведения о действиях пользователя на сайте и иные аналогичные технические данные.

5.2. Оператор не запрашивает через формы сайта специальные категории персональных данных, биометрические персональные данные и сведения о судимости.
5.3. Пользователь не должен указывать в свободных полях форм сайта специальные категории персональных данных, биометрические данные, сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни, судимости и иную информацию, не относящуюся к цели обращения.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:

прием, регистрация и обработка обращений, заявок и запросов пользователя;
обратная связь с пользователем по телефону, электронной почте или иным способом, указанным пользователем;
консультирование по вопросам подбора башенных кранов, автокранов и сопутствующих услуг для строительного объекта;
уточнение параметров объекта, условий строительной площадки, сроков, вида работ, требуемой грузоподъемности, высоты, рабочего радиуса и формата аренды техники;
подготовка, направление и обсуждение коммерческого предложения, предварительного расчета стоимости, условий аренды, графика вывода техники на объект и иных материалов по запросу пользователя;
ведение деловой переписки, согласование дальнейших коммуникаций, договорной части и комплекта документов для запуска техники на объект;
заключение, исполнение, изменение и прекращение договоров с клиентами, контрагентами и партнерами;
подготовка счетов, актов, договоров, приложений, спецификаций и иной документации;
исполнение требований законодательства Российской Федерации;
обеспечение безопасности сайта, предотвращение неправомерных действий, технических сбоев и злоупотреблений;
анализ качества работы сайта, форм обратной связи, рекламных и информационных каналов, улучшение сайта и сервисов Оператора;
рассмотрение обращений субъектов персональных данных по вопросам обработки, уточнения, блокирования, удаления, уничтожения персональных данных, отзыва согласия или прекращения обработки персональных данных.

6.2. Обработка персональных данных для направления рекламных и маркетинговых рассылок осуществляется только при наличии отдельного согласия пользователя, если такое согласие требуется законодательством Российской Федерации.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации;
согласие пользователя на обработку персональных данных;
договор, стороной которого является субъект персональных данных, либо действия, необходимые для заключения договора по инициативе субъекта персональных данных;
законные интересы Оператора, связанные с рассмотрением обращений, подготовкой ответов, коммерческих предложений, обеспечением безопасности сайта и защитой прав Оператора, при условии соблюдения прав и свобод субъекта персональных данных;
учредительные документы Оператора.

8. Порядок и способы обработки персональных данных
8.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.
8.2. Оператор может совершать с персональными данными следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение, обновление, изменение;
извлечение;
использование;
передача, предоставление, доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения рабочих обязанностей, исполнения договора, обработки обращения пользователя или выполнения требований законодательства.
9. Передача персональных данных третьим лицам
9.1. Оператор не раскрывает персональные данные пользователя неопределенному кругу лиц и не осуществляет распространение персональных данных без отдельного согласия пользователя, если иное не предусмотрено законодательством Российской Федерации.
9.2. Оператор вправе передавать персональные данные третьим лицам или поручать им обработку персональных данных только в объеме, необходимом для достижения целей обработки, при условии соблюдения конфиденциальности и требований законодательства о персональных данных.
9.3. К таким лицам могут относиться:

поставщики хостинга;
администраторы, технические подрядчики и разработчики сайта;
сервисы приема заявок и формы обратной связи;
CRM-системы;
сервисы телефонии и корпоративной электронной почты;
сервисы коммуникации, онлайн-чаты, мессенджеры и виджеты обратной связи;
сервисы аналитики и статистики посещаемости сайта;
сотрудники, специалисты, подрядчики и партнеры, привлекаемые Оператором для рассмотрения обращения, подготовки ответа, расчета, коммерческого предложения, технической консультации, согласования условий аренды или сопровождения проекта;
государственные органы, суды, правоохранительные органы, иные органы и лица в случаях, предусмотренных законодательством Российской Федерации.

9.4. При поручении обработки персональных данных третьим лицам Оператор обеспечивает соблюдение такими лицами требований законодательства Российской Федерации о персональных данных.
10. Обработка cookie и технических данных
10.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности рекламных и информационных каналов, улучшения сайта и пользовательского опыта.
10.2. При использовании сайта могут автоматически обрабатываться технические данные, включая IP-адрес, сведения о браузере, устройстве, операционной системе, дату и время посещения, источник перехода, просмотренные страницы, действия пользователя на сайте и cookie-идентификаторы.
10.3. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
10.4. Если на сайте используются сервисы веб-аналитики, включая Яндекс Метрику или иные аналогичные сервисы, такие сервисы могут собирать обезличенные или псевдонимизированные сведения о действиях пользователя на сайте в соответствии со своими правилами и политиками.
11. Хранение и локализация персональных данных
11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
11.2. Срок обработки и хранения персональных данных определяется достижением целей обработки, сроком действия согласия субъекта персональных данных, сроками исполнения договора, сроками хранения документов, установленными законодательством Российской Федерации, а также необходимостью защиты прав и законных интересов Оператора.
11.3. Если иное не требуется законодательством Российской Федерации, договором, претензионной работой или защитой прав Оператора, персональные данные пользователя обрабатываются не дольше срока, необходимого для достижения целей обработки, но не более 5 лет с даты последнего взаимодействия пользователя с Оператором.
11.4. По достижении целей обработки, истечении срока действия согласия, отзыве согласия, поступлении требования о прекращении обработки персональных данных либо при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
12. Трансграничная передача персональных данных
12.1. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных.
12.2. В случае необходимости трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, включая оценку возможности обеспечения иностранным лицом конфиденциальности и безопасности персональных данных и направление уведомления в уполномоченный орган в случаях, предусмотренных законодательством.
13. Права субъекта персональных данных
13.1. Пользователь имеет право:

получать сведения, касающиеся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
направить Оператору требование о прекращении обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав пользователь может направить обращение Оператору:

на адрес электронной почты: krd23@renstrojkar.ru;
по почтовому адресу: 141221, Московская область, г. о. Пушкинский, пгт. Черкизово, ул. Станционная, д. 4, помещ. 37.

13.3. В обращении рекомендуется указать фамилию, имя, контактные данные, суть требования, а также сведения, позволяющие Оператору идентифицировать обращение пользователя и соответствующие персональные данные.
13.4. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, предусмотренные законодательством Российской Федерации.
14. Обязанности пользователя
14.1. Пользователь обязан предоставлять Оператору достоверные персональные данные.
14.2. Пользователь обязан уведомлять Оператора об изменении предоставленных персональных данных, если такие изменения имеют значение для целей обработки.
14.3. Передавая Оператору персональные данные третьих лиц, пользователь подтверждает, что имеет необходимые полномочия и/или согласие таких лиц на передачу соответствующих данных Оператору.
15. Отзыв согласия на обработку персональных данных
15.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.
15.2. Для отзыва согласия пользователь может направить Оператору уведомление на адрес электронной почты krd23@renstrojkar.ru с пометкой «Отзыв согласия на обработку персональных данных».
15.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.
15.4. После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их удаление, уничтожение или обезличивание, если у Оператора отсутствуют иные законные основания для продолжения обработки.
16. Конфиденциальность и безопасность персональных данных
16.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
16.2. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством о персональных данных, включая:

назначение лиц, ответственных за организацию обработки персональных данных;
принятие локальных актов по вопросам обработки и защиты персональных данных;
ограничение доступа к персональным данным;
учет лиц, имеющих доступ к персональным данным;
применение организационных и технических мер защиты;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

17. Актуализация, блокирование и уничтожение персональных данных
17.1. При выявлении неточных персональных данных Оператор уточняет такие данные на основании сведений, предоставленных субъектом персональных данных или иным законным способом.
17.2. При подтверждении факта неправомерной обработки персональных данных Оператор прекращает такую обработку и принимает меры, предусмотренные законодательством Российской Федерации.
17.3. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных, если иное не предусмотрено законодательством Российской Федерации.
18. Заключительные положения
18.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
18.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.
18.3. Актуальная редакция Политики размещается в свободном доступе на сайте https://ren-crane.ru/.
18.4. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты krd23@renstrojkar.ru.