Важно. Настоящая Политика информирует об обработке персональных данных, но сама по себе не является согласием. Когда согласие требуется, Оператор получает его отдельно — посредством активного действия пользователя; заранее проставленные отметки не применяются.
Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта https://zs18.ru, заполнении размещённых на нём форм, направлении обращений, запросов коммерческих предложений, технических заданий и иных материалов, а также при взаимодействии по указанным на сайте контактам.
Оператором персональных данных является Общество с ограниченной ответственностью «ЖЕЛЕЗНЫЙ СТАНДАРТ» (ООО «ЖЕЛЕЗНЫЙ СТАНДАРТ»), ИНН 1800053162, КПП 180001001, ОГРН 1261800007875, место нахождения: 426011, Удмуртская Республика, г.о. город Ижевск, г. Ижевск, ул. Холмогорова, д. 80, кв. 4 (далее — Оператор).
Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых нормативных актов.
Политика применяется к обработке данных посетителей сайта, физических лиц, направляющих обращения, потенциальных клиентов, клиентов, представителей и работников юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором через сайт или по опубликованным на нём контактам. Обработка данных работников Оператора и иных категорий, не связанных с сайтом, регулируется отдельными локальными актами.
Оператор обрабатывает персональные данные законно и добросовестно, только для конкретных, заранее определённых и законных целей; не собирает избыточные данные; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требуют цели обработки или закон.
Обработка осуществляется любым законным способом — как с использованием средств автоматизации, так и без них. Конкретные сроки хранения по каждой цели приведены в разделе 4.
Правовыми основаниями обработки в зависимости от цели являются: согласие субъекта; необходимость заключения и исполнения договора по инициативе субъекта; выполнение обязанностей, возложенных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.
Факт посещения сайта, продолжение его использования либо ознакомление с Политикой не подменяют согласие. Для отправки формы, в которой основанием обработки является согласие, пользователь отдельно подтверждает согласие активным действием и получает доступ к его тексту до отправки данных.
Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Оператор не осуществляет намеренную обработку биометрических данных, специальных категорий данных и персональных данных несовершеннолетних через сайт.
Рекламные и маркетинговые сообщения по телефону, электронной почте или через мессенджеры могут направляться только при наличии отдельного предварительного согласия адресата. Согласие на рекламу не объединяется с согласием на обработку персональных данных и не является условием ответа на обычную заявку.
Цель: ответ на обращение; уточнение задачи; подготовка коммерческого предложения, расчёта освещённости, подбора комплекта, технической информации или документов; обсуждение индивидуального заказа; организация обратного звонка.
Данные, собираемые формами сайта: номер телефона; предпочтительный способ связи (звонок либо мессенджер MAX, Telegram, ВКонтакте); удобные дата, время и интервал звонка — если выбран звонок; сведения об объекте и городе в свободной форме; выбранная позиция каталога и её параметры (модификация, вариант покрытия, необходимость закладной детали); адрес страницы отправки; наименование блока-источника; UTM-метки при их наличии; дата, время и отметка о полученном согласии.
Данные, которые пользователь может сообщить дополнительно — при переписке по электронной почте, в мессенджере или по телефону: фамилия и имя; адрес электронной почты; наименование организации; должность; содержание обращения; сведения о проекте, закупке, сроках и техническом задании; файлы, добровольно приложенные пользователем.
Основание: согласие пользователя; в применимых случаях — действия по заключению договора по инициативе субъекта и законный интерес Оператора отвечать на адресованные ему деловые обращения.
Срок: если договор не заключён — до достижения цели обращения, но не более 1 года с последнего содержательного взаимодействия; копия заявки в разделе «Заявки» платформы Tilda — 30 календарных дней; при отзыве согласия — до прекращения обработки, если отсутствует иное законное основание.
Цель: подготовка, заключение, исполнение и прекращение договора; деловая переписка; поставка; гарантийное и претензионное взаимодействие; выполнение налоговых и бухгалтерских обязанностей.
Данные: фамилия, имя, отчество; должность; организация; деловые телефон и электронная почта; сведения о полномочиях; подпись; сведения из договора, доверенности, переписки и документов об исполнении — только в объёме, необходимом для соответствующей цели.
Основание: заключение и исполнение договора; исполнение обязанностей по закону; законные интересы Оператора и контрагента по ведению деловой переписки и защите прав.
Срок: в течение срока договора, затем не менее 5 лет после соответствующего отчётного года для документов бухгалтерского и налогового учёта; при споре — до его окончательного разрешения и истечения применимых сроков хранения.
Цель: обеспечение доступности и корректной работы сайта, предотвращение атак, спама, злоупотреблений и несанкционированного доступа, расследование технических инцидентов.
Данные: IP-адрес; дата и время запроса; адрес запрошенной страницы; сведения о браузере, операционной системе и типе устройства; источник перехода; обязательные cookie-файлы; технические журналы событий.
Основание: законный интерес Оператора в обеспечении работоспособности и безопасности сайта и сетевой инфраструктуры.
Срок: cookie-файлы — согласно разделу 6; иные технические журналы — не более 12 месяцев с даты события, если более длительное хранение не требуется для расследования инцидента, исполнения требования закона или защиты прав.
Цель: получение обезличенной и агрегированной статистики посещаемости, оценка полезности страниц и улучшение структуры сайта.
Данные: идентификаторы аналитических cookie-файлов, сведения о сессии и просмотренных страницах, UTM-метки, источник перехода, приблизительные технические и географические сведения, определяемые по IP-адресу.
Основание: отдельное согласие пользователя на аналитические cookie-файлы. До получения согласия аналитические cookie-файлы не устанавливаются, а счётчики не загружаются.
Срок: не более 90 дней с момента первого посещения для аналитических cookie-файлов платформы Tilda; пользователь может отозвать согласие в любой момент через элемент «Настройки cookie» в подвале сайта.
Цель: рассмотрение запросов, отзывов согласия и претензий; подтверждение факта и содержания полученного согласия; защита прав Оператора и пользователя.
Данные: сведения, указанные в обращении; сведения, позволяющие идентифицировать заявителя и подтвердить его отношения с Оператором; дата, время, форма и версия согласия; технические сведения о подтверждении; переписка и результат рассмотрения.
Основание: исполнение обязанностей по закону и законный интерес в подтверждении правомерности обработки и защите прав.
Срок: в течение обработки, к которой относится согласие или обращение, и 3 года после её прекращения либо закрытия обращения, если более длительный срок не требуется законом или спором.
Данные поступают непосредственно от пользователя через формы, по телефону, электронной почте или в мессенджере; от представителя пользователя; автоматически от браузера и инфраструктуры сайта; в предусмотренных законом случаях — от контрагента либо из законного общедоступного источника.
Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа обработчикам, передача уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение. Обработка является смешанной: автоматизированной и неавтоматизированной.
Пользователь не должен направлять через формы сведения о здоровье, национальности, политических или религиозных взглядах, интимной жизни, биометрические данные, паспортные данные, СНИЛС, банковские реквизиты, сведения о третьих лицах без законного основания, а также иные данные, не требующиеся для рассмотрения заявки.
Сайт использует обязательные cookie-файлы, необходимые для безопасности и технической работы, а также аналитические cookie-файлы — только после согласия пользователя. Изменить решение можно в любой момент через элемент «Настройки cookie» в подвале сайта. Удаление или блокировка обязательных cookie-файлов в браузере может нарушить работу отдельных функций.
| Технология | Категория | Назначение | Срок |
|---|---|---|---|
| __ddgN, _ddgid, __ddgmark | Обязательные | Защита проекта от DDoS-атак, автоматизированных и вредоносных запросов | Сеанс или не более 90 дней |
| zs_cookie_consent_v1 (localStorage, не cookie) | Обязательная | Сохранение выбранных настроек cookie и подтверждение согласия либо отказа | Хранится до изменения выбора или очистки данных сайта в браузере |
| tildasid, tildauid | Аналитические | Учёт статистики запросов и посещений во внутренней статистике Tilda | Не более 90 дней; только после согласия |
| TILDAUTM, previous URL | Аналитические | Определение источника перехода и UTM-меток | Не более 90 дней; только после согласия |
Если Оператор подключит Яндекс Метрику, иную внешнюю аналитику, рекламные пиксели, карты, видео или новые виджеты, до их запуска Политика и перечень cookie должны быть обновлены, а необязательные технологии — заблокированы до получения согласия. Срок «до 90 дней» относится к собственным cookie платформы Tilda и не применяется автоматически к сервисам, фактически использующим иные сроки.
Для размещения и технической работы сайта, приёма и кратковременного хранения заявок Оператор использует платформу Tilda. Обработку по поручению обеспечивает АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44. При российской стране профиля Tilda первичный сбор и хранение осуществляются на российских серверах инфраструктурных партнёров платформы.
Для доставки сообщений и деловой переписки Оператор может использовать поставщиков корпоративной электронной почты и связи, действующих на основании договора и только в объёме, необходимом для доставки и хранения сообщений. Оператор выбирает решения, обеспечивающие локализацию первичного сбора данных граждан Российской Федерации и надлежащее поручение на обработку.
Персональные данные могут быть предоставлены государственным органам, суду, нотариусу, аудитору, банку, перевозчику или иному получателю только при наличии законного основания и в объёме, необходимом для исполнения обязанности, договора, доставки либо защиты прав.
Оператор не продаёт персональные данные, не предоставляет их третьим лицам для самостоятельной рекламы и не распространяет их неограниченному кругу лиц без отдельного согласия, отвечающего требованиям статьи 10.1 Федерального закона № 152-ФЗ.
При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
Подключение сервиса, предполагающего трансграничную передачу, допускается только после оценки законности и безопасности, выполнения требований статьи 12 Федерального закона № 152-ФЗ, направления отдельного уведомления в Роскомнадзор до начала передачи, получения необходимых согласий и обновления настоящей Политики. По умолчанию трансграничная передача через формы сайта не осуществляется.
Оператор и лица, получившие доступ к данным, обязаны соблюдать конфиденциальность. Оператор принимает необходимые правовые, организационные и технические меры, в том числе ограничивает и разграничивает доступ, применяет аутентификацию, резервное копирование и средства защиты, ведёт учёт действий, контролирует обработчиков, обучает допущенных работников и организует реагирование на инциденты.
При выявлении инцидента, повлёкшего нарушение прав субъектов, Оператор организует внутреннее расследование и уведомляет Роскомнадзор в предусмотренные законом сроки: первичное уведомление — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов.
Пользователь вправе получить сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, неточные, устаревшие, незаконно полученные либо не нужны для заявленной цели; отозвать согласие; требовать прекращения неправомерной обработки; обжаловать действия Оператора в Роскомнадзор или суд; защищать свои права и законные интересы иными способами, предусмотренными законом.
Отзыв согласия не влияет на законность обработки, выполненной до его получения Оператором. После отзыва обработка прекращается, если отсутствует другое законное основание, например обязанность хранить договорные, бухгалтерские или налоговые документы.
Запрос, требование или отзыв согласия можно направить на info@zs18.ru либо по юридическому адресу Оператора. В теме электронного письма рекомендуется указать: «Персональные данные». Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и факт его отношений с Оператором, не собирая избыточные документы.
Запрос должен содержать фамилию, имя, отчество при наличии; описание требования; сведения, подтверждающие факт обработки данных Оператором; удобный способ получения ответа; подпись — если она обязательна для выбранной формы обращения; для представителя — подтверждение полномочий.
Оператор отвечает в течение 10 рабочих дней со дня получения надлежащего запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Неточные данные уточняются, а незаконно полученные или ненужные данные уничтожаются в течение 7 рабочих дней после получения подтверждающих сведений.
Оператор прекращает обработку и уничтожает либо обезличивает персональные данные при достижении цели, утрате необходимости в ней, истечении установленного срока, прекращении законного основания, удовлетворении правомерного требования или выявлении неправомерной обработки.
Если иной срок не установлен законом, договором или обязательным предписанием, данные уничтожаются в срок, не превышающий 30 дней после достижения цели или получения отзыва согласия. Если уничтожить данные в этот срок невозможно, Оператор блокирует их и обеспечивает уничтожение не позднее 6 месяцев, если иной срок не установлен законом.
Сайт содержит ссылки на официальные контакты Оператора в мессенджере MAX, Telegram и социальной сети ВКонтакте. При переходе по внешней ссылке пользователь покидает сайт, а владелец соответствующего сервиса самостоятельно обрабатывает данные, необходимые для его работы, по собственной политике. Оператор получает и обрабатывает содержание сообщения и контактные сведения только после того, как пользователь сам направит сообщение.
Официальные контакты Оператора: MAX, Telegram, ВКонтакте. Политика MAX: legal.max.ru/pp.
Оператор не отвечает за правила и техническую работу внешних ресурсов. До передачи данных через такой ресурс пользователю следует ознакомиться с документами его владельца.
Оператор пересматривает Политику при изменении законодательства, состава данных, целей, сервисов и способов обработки. Новая редакция применяется с даты её размещения, если в ней не указана более поздняя дата. Изменение Политики не заменяет получение нового согласия, если меняются цели, состав данных, получатели или иные существенные условия обработки, требующие согласия.
Актуальная редакция размещается по адресу: https://zs18.ru/privacy.