Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных, далее — Политика, определяет порядок обработки и защиты персональных данных пользователей сайта, далее — Пользователь, Обществом с ограниченной ответственностью «АРФА ИНЖИНИРИНГ», далее — Оператор, Компания.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.3. Оператор обеспечивает неограниченный доступ к Политике путем ее размещения на сайте.
1.4. Используя сайт и/или отправляя данные через формы сайта, Пользователь подтверждает ознакомление с Политикой.
1.5. Отправка Пользователем данных через формы на сайте означает предоставление согласия на обработку персональных данных в целях, указанных в настоящей Политике.

2. Сведения об операторе
2.1. Оператор:
Полное наименование: Общество с ограниченной ответственностью «АРФА ИНЖИНИРИНГ»
Краткое наименование: ООО «АРФА ИНЖИНИРИНГ»
ИНН: 7708370160
КПП: 770101001
ОГРН: 1207700007679
Юридический адрес: 105082, г. Москва, ул. Большая Почтовая, д. 18/20, помещ. 12/1
2.2. Контакты для вопросов по персональным данным:
Email: <УКАЖИТЕ EMAIL>

3. Персональные данные, которые обрабатывает Оператор
3.1. Оператор может обрабатывать следующие персональные данные, предоставляемые Пользователем через формы сайта:
имя, фамилия, если указаны;
номер телефона;
адрес электронной почты;
наименование компании, должность, если указаны;
город/регион, если указаны;
содержание обращения, включая текст сообщения в форме.
3.2. Также могут обрабатываться технические данные, собираемые автоматически при использовании сайта:
IP-адрес;
cookies;
сведения о браузере и устройстве;
дата и время доступа;
адреса страниц и действия на сайте;
источник перехода на сайт, в том числе UTM-метки и иные параметры рекламных кампаний.
3.3. Оператор не обрабатывает специальные категории персональных данных, включая сведения о здоровье, религиозных взглядах, политических убеждениях и иные специальные категории персональных данных, если такие сведения не были предоставлены Пользователем самостоятельно и не требуются для целей обработки.

4. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
4.1. Обработка обращений Пользователей, обратная связь, консультации.
4.2. Подбор оборудования по параметрам объекта, подготовка коммерческих предложений, расчетов и спецификаций.
4.3. Организация коммуникации по вопросам поставки, сервиса, запчастей, демонстраций и условий сотрудничества.
4.4. Ведение учета обращений и истории взаимодействия, в том числе в CRM.
4.5. Улучшение работы сайта, аналитика посещаемости и эффективности рекламных каналов.

5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
согласие субъекта персональных данных, выраженное путем отправки данных через формы сайта и/или иными действиями, явно направленными на передачу данных Оператору;
иные основания, предусмотренные законодательством Российской Федерации, если применимо.

6. Порядок и условия обработки
6.1. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
6.2. Оператор обеспечивает конфиденциальность персональных данных. Оператор не раскрывает персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.3. Персональные данные обрабатываются с использованием средств автоматизации и/или без использования таких средств.

7. Хранение данных и локализация в Российской Федерации
7.1. При сборе персональных данных через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Трансграничная передача персональных данных Оператором не осуществляется.

8. Передача персональных данных третьим лицам
8.1. Оператор может поручать обработку персональных данных третьим лицам, обработчикам, только в объеме, необходимом для достижения целей обработки, и при условии соблюдения ими конфиденциальности и безопасности персональных данных.
8.2. Категории получателей, обработчиков, которые могут быть задействованы:
хостинг и инфраструктура сайта, включая размещение сайта, серверы и домен;
сервисы приема заявок и хранения обращений, включая CRM;
сервисы телефонии и коллтрекинга;
сервисы электронной почты и коммуникаций;
сервисы веб-аналитики.
8.3. Оператор не продает персональные данные и не передает их третьим лицам для их самостоятельного маркетинга.
8.4. Передача персональных данных государственным органам возможна только в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Cookies и аналитика
9.1. Сайт может использовать cookies и аналогичные технологии для корректной работы сайта, запоминания настроек, а также для аналитики и оценки эффективности рекламы.
9.2. Пользователь может ограничить или отключить cookies в настройках браузера. В таком случае отдельные функции сайта могут работать некорректно.

10. Сроки хранения персональных данных
10.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, либо до отзыва согласия Пользователя, если иное не требуется законодательством Российской Федерации.
10.2. По достижении целей обработки персональные данные подлежат удалению или уничтожению, если отсутствуют законные основания для дальнейшего хранения.

11. Меры по защите персональных данных
11.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К таким мерам относятся, в том числе:
назначение ответственных лиц;
разграничение доступа к персональным данным;
учет действий с персональными данными;
применение средств защиты и резервного копирования;
внутренние правила и контроль соблюдения требований.

12. Права субъекта персональных данных
12.1. Пользователь вправе:
получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
отозвать согласие на обработку персональных данных.
12.2. Для реализации прав Пользователь направляет запрос на email, указанный в пункте 2.2 настоящей Политики. Оператор отвечает в сроки, предусмотренные законодательством Российской Федерации.

13. Отзыв согласия
13.1. Пользователь может отозвать согласие на обработку персональных данных, направив сообщение на email, указанный в пункте 2.2 настоящей Политики, с темой письма «Отзыв согласия на обработку персональных данных».
13.2. После получения отзыва Оператор прекращает обработку и удаляет персональные данные, если отсутствуют иные законные основания для обработки.

14. Изменение Политики
14.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на сайте и вступает в силу с момента публикации, если иное не указано в тексте.