Политика обработки персональных данных

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к персональным данным, которые Оператор получает через сайт krutipedali.pro, его формы обратной связи, а также при дальнейшем общении по заявке.

1.2. Использование сайта без направления заявки не означает согласие на обработку данных для рекламной рассылки. Рекламные сообщения направляются только при наличии отдельного законного основания.

1.3. Оператор обрабатывает только данные, необходимые для заявленных целей, и не обрабатывает через формы сайта специальные категории и биометрические персональные данные.

2. Какие данные обрабатываются

• имя или имя контактного лица;
• номер телефона и адрес электронной почты, если он сообщён пользователем;
• название компании, город, сведения о задаче, предполагаемом размере парка и сроке аренды;
• содержание обращения и последующей переписки;
• технические данные, автоматически передаваемые при использовании сайта: IP-адрес, дата и время доступа, сведения о браузере и устройстве, файлы cookie и адрес посещённой страницы.

3. Цели и правовые основания обработки

3.1. Обработка заявки и подготовка предложения

Данные: имя, телефон, email, компания, город, параметры задачи и содержание обращения. Цели: связаться с заявителем, уточнить потребность, подготовить расчёт или предложение, согласовать условия аренды, продажи, обслуживания либо аренды с выкупом. Основания: согласие субъекта и действия по его инициативе до заключения договора.

3.2. Заключение и исполнение договора

Данные, необходимые для договора, расчётов, выдачи техники, сервиса и поддержки, обрабатываются для заключения и исполнения договора, а также выполнения обязанностей, установленных законодательством.

3.3. Работа и безопасность сайта

Технические данные используются для корректной работы сайта, предотвращения злоупотреблений, диагностики ошибок и получения обезличенной статистики. Основание — законный интерес Оператора при соблюдении прав посетителей и, когда это требуется законом, согласие посетителя.

4. Порядок и способы обработки

4.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, участвующим в обработке заявки и работе сайта, обезличивание, блокирование, удаление и уничтожение.

4.2. Обработка осуществляется автоматизированным и смешанным способом. Доступ получают только лица, которым данные необходимы для выполнения рабочих обязанностей.

4.3. Оператор вправе поручить обработку поставщикам сайта, хостинга, CRM, телефонии и связи в объёме, необходимом для работы соответствующего сервиса, при условии соблюдения ими конфиденциальности и требований безопасности.

4.4. Персональные данные не распространяются и не передаются неопределённому кругу лиц. Передача государственным органам возможна только в случаях и порядке, установленных законом.

4.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

5. Сроки хранения и уничтожение

5.1. Данные по заявке хранятся до достижения цели обработки либо отзыва согласия, а после последнего взаимодействия могут храниться не более трёх лет для подтверждения истории обращения и защиты законных прав Оператора, если более длительный срок не установлен законом или договором.

5.2. Данные, относящиеся к заключённому договору, хранятся в течение сроков, предусмотренных законодательством о бухгалтерском учёте, налогах и архивном деле.

5.3. Технические данные и cookie хранятся в пределах сроков, необходимых для работы сайта и установленных настройками применяемых сервисов, после чего удаляются или обезличиваются.

5.4. После достижения целей, прекращения правового основания или получения обоснованного требования данные удаляются или уничтожаются в сроки, предусмотренные законодательством, если отсутствует иное законное основание для хранения.

6. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, использует средства защиты и защищённые каналы связи, контролирует действия с данными, резервное копирование и восстановление, а также требует соблюдения конфиденциальности от лиц, допущенных к обработке.

7. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.

8. Cookie и настройки браузера

Cookie помогают сайту работать корректно и запоминать технические настройки. Посетитель может ограничить или удалить cookie в настройках браузера; при этом отдельные функции сайта могут работать некорректно.

9. Изменение Политики

Оператор вправе актуализировать Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента размещения на этой странице, если в ней не указана другая дата.