Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — Обществом с ограниченной ответственностью «Штелла» (ООО «Штелла»), ИНН 7720857578, ОГРН 1217700584771, адрес: г. Москва, ул. Электродная, д. 11 (далее — Оператор), в отношении пользователей сайта https://alpha-lead.ru/ (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании Сайта, в том числе через формы обратной связи, формы заявок, квизы и иные интерактивные элементы.

1.4. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу https://alpha-lead.ru/privacy/ и обеспечивает неограниченный доступ к ней любым лицам.

1.5. Используя Сайт и (или) отправляя свои данные через формы на Сайте, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.5. Согласие субъекта — свободное, конкретное, предметное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных (статья 6 Закона);
• исполнение договора, стороной которого является субъект персональных данных, либо намерение заключить такой договор;
• устав и локальные акты Оператора.

3.2. Обработка персональных данных осуществляется с согласия субъекта, выраженного путём отправки данных через формы на Сайте и (или) путём проставления отметки о согласии в соответствующем поле формы.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок, обращений и запросов, направленных через формы Сайта;
• связь с субъектом персональных данных, в том числе для уточнения деталей заявки, консультирования и согласования условий сотрудничества;
• подготовка и заключение договоров на оказание услуг, исполнение обязательств по ним;
• направление информационных и рекламных сообщений о продуктах и услугах Оператора (при наличии отдельного согласия, оформленного в соответствии с требованиями законодательства);
• улучшение работы Сайта и качества услуг, проведение статистических и аналитических исследований на обезличенных данных.

4.2. Обработка персональных данных в целях, не совместимых с указанными выше, не допускается.

5. Категории субъектов и состав обрабатываемых данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта, лица, направившие заявку или обращение через формы Сайта, представители и контрагенты клиентов и партнёров.

5.2. Состав обрабатываемых персональных данных:

• фамилия и имя (либо имя, указанное субъектом);
• номер телефона;
• адрес электронной почты;
• идентификатор (никнейм) в мессенджере (при его указании);
• сведения, добровольно указанные субъектом в тексте обращения или комментарии к заявке;
• данные, автоматически передаваемые при использовании Сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные о посещённых страницах (см. раздел 7 и Политику в отношении файлов cookie).

5.3. Оператор не обрабатывает специальные и биометрические категории персональных данных и не обрабатывает персональные данные лиц, не достигших 18 лет (в том числе не собирает их целенаправленно).

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Персональные данные обрабатываются до достижения целей обработки, но не дольше, чем этого требуют эти цели. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством Российской Федерации.

6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и интересы, исключительно на основании автоматизированной обработки персональных данных.

6.4. Сроки хранения отдельных категорий данных могут определяться требованиями законодательства (в том числе для целей бухгалтерского и налогового учёта).

7. Файлы cookie, аналитика и метрические сервисы

7.1. При использовании Сайта на устройство пользователя могут записываться файлы cookie и применяться аналогичные технологии. Подробное описание приведено в отдельном документе — Политике в отношении файлов cookie.

7.2. Для анализа поведения пользователей и улучшения Сайта Оператор использует сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»). Сервис может собирать обезличенные данные о посещениях, файлы cookie, IP-адрес, сведения о браузере и устройстве, а также формировать «Вебвизор» (запись действий на странице) и карту кликов.

7.3. Продолжая использовать Сайт, пользователь соглашается с обработкой указанных данных в объёме, необходимом для работы аналитики. Пользователь может отключить cookie в настройках своего браузера, а также воспользоваться инструментом отказа от сбора данных Яндекс.Метрики.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не распространяет персональные данные. Передача персональных данных третьим лицам осуществляется только в следующих случаях:

• субъект персональных данных дал на это согласие;
• передача необходима для исполнения договора, стороной которого является субъект;
• передача требуется в силу закона (по запросам уполномоченных государственных органов) либо для защиты прав и законных интересов Оператора.

8.2. Для функционирования Сайта Оператор может привлекать поставщиков услуг (хостинг, сервисы веб-аналитики, сервисы отправки сообщений). Такие лица обрабатывают данные по поручению Оператора и обязаны обеспечивать их конфиденциальность и безопасность.

8.3. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства о локализации.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 Закона), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• применение средств защиты информации и ограничение доступа к персональным данным;
• использование защищённого соединения (HTTPS) при передаче данных через Сайт;
• внутренний контроль соответствия обработки требованиям законодательства.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Порядок обращения субъекта

11.1. Обращения и запросы, связанные с обработкой персональных данных, направляются Оператору по адресу электронной почты ALPHA.LEAD@yandex.ru либо в письменной форме по адресу Оператора, указанному в разделе 13.

11.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, и подпись субъекта (или его представителя). Ответ предоставляется в течение 30 дней с даты получения обращения, если иной срок не установлен законодательством.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не указано в новой редакции.

12.2. Действующая редакция Политики всегда доступна по адресу https://alpha-lead.ru/privacy/.

13. Реквизиты Оператора