Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки ООО «МАРК ЭНД КО ГРУПП» (далее — Оператор) персональных данных пользователей сайта Mark & Co Group (далее — Сайт).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет цели, состав и порядок обработки персональных данных, а также права субъектов персональных данных.

Действие Политики распространяется на персональные данные, которые пользователи самостоятельно предоставляют Оператору при заполнении форм заявок на Сайте. Политика применяется в редакции, действующей на момент посещения Сайта.

Оператор персональных данных — ООО «МАРК ЭНД КО ГРУПП», ИНН 6163234856, КПП 616301001.

Юридический адрес: 344006, Ростовская область, г. Ростов-на-Дону, пр-кт Кировский, д. 45, стр. 3, помещ. 1.

Генеральный директор: Метляева Анна Сергеевна.

Электронная почта для обращений: mark.co@list.ru. Телефон: +7 (901) 446-97-53.

Оператор обязан:

• обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
• запрашивать у субъекта только те данные, которые необходимы для достижения целей обработки;
• принимать необходимые организационные и технические меры для защиты персональных данных;
• рассматривать обращения субъектов персональных данных и предоставлять ответы в установленные сроки;
• не раскрывать персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.

Оператор вправе:

• обрабатывать персональные данные субъектов в объёме и в целях, предусмотренных Политикой и законодательством;
• продолжать обработку персональных данных после отзыва согласия в случаях, предусмотренных законодательством (в том числе при наличии иных правовых оснований для обработки).

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных — о целях, способах, сроках обработки, перечне обрабатываемых данных и иные сведения, предусмотренные законодательством;
• требовать уточнения (изменения) своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом «Обращения субъектов персональных данных»;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Цель 1. Обработка обращения потенциального или действующего клиента. Данные могут включать: имя, телефон, email, контакт в Telegram/WhatsApp, содержание сообщения, сведения о проекте, количество изделий, выбранные параметры заказа.

Цель 2. Предварительный расчёт стоимости и обсуждение производства. Обрабатываются те же контактные данные и сведения о проекте.

Цель 3. Работа с файлами, которые пользователь самостоятельно прикладывает к заявке. Файлы могут содержать фотографии изделий, эскизы, лекала, технические задания, PDF и другие разрешённые форматы.

Техническая информация о заявке (страница, с которой отправлена форма, версия и дата согласия, статус обработки) используется как служебные данные для ведения учёта обращений и не является отдельной целью сбора персональных данных.

Субъектами персональных данных являются посетители Сайта — потенциальные и действующие клиенты Оператора (в том числе представители юридических лиц), заполнившие форму заявки на Сайте.

Данные, указываемые пользователем при заполнении форм заявок:

• имя;
• номер телефона;
• адрес электронной почты;
• контакт в мессенджерах (Telegram / WhatsApp);
• сведения о заказе или проекте: что нужно изготовить, тип проекта, количество изделий, материал, этап проекта, канал продаж, подготовка товара, тип заказа, брендирование, для кого предназначается продукция, специальные защитные свойства, назначение изделий, что уже есть (фотография, образец, лекала, техническое задание);
• комментарий (содержание сообщения);
• прикреплённые файлы: фотографии изделий, эскизы, лекала, технические задания, PDF и иные разрешённые форматы.

Технические данные заявки (не предоставляются пользователем):

• страница, с которой отправлена форма;
• версия и дата/время согласия на обработку персональных данных;
• статус обработки заявки;
• дата и время создания заявки.

Оператор не запрашивает и не обрабатывает намеренно специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
• обработка, необходимая для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), — предварительный расчёт стоимости и подготовка к заключению договора на производство;
• обработка, необходимая для защиты законных интересов Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ), — обеспечение работоспособности сайта и защита форм от автоматизированных сообщений (спама).

Формы заявок содержат отметку о согласии на обработку персональных данных. Текст Согласия доступен по ссылке «Согласие на обработку персональных данных».

Обработка персональных данных осуществляется автоматизированно, с использованием информационных систем, на которых размещён Сайт и хранятся заявки.

Обработка персональных данных без использования средств автоматизации не осуществляется.

• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение (обновление, изменение)
• извлечение
• использование
• обезличивание
• блокирование
• удаление
• уничтожение

Персональные данные не раскрываются неограниченному кругу лиц и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации или договором.

Для обеспечения работы Сайта используются информационные системы платформы, на которой размещён Сайт: заявки сохраняются в базе данных платформы, прикреплённые пользователем файлы — в файловом хранилище платформы, а на основе заявки в CRM-системе платформы формируется карточка клиента для обработки обращения.

На Сайте установлен счётчик веб-аналитики Яндекс.Метрика (обработчик — ООО «ЯНДЕКС»), который собирает обезличенные данные о посещениях Сайта (сведения об устройстве, браузере, IP-адресе, поведении на страницах) для анализа посещаемости и улучшения работы Сайта. Эти данные не включают контактные данные заявок. Данные заявок в автоматическом режиме не передаются в мессенджеры (Telegram, WhatsApp), на электронную почту и иным внешним сервисам.

Согласие на распространение персональных данных не запрашивается и не предоставляется.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором с субъектом персональных данных.

После достижения целей обработки, истечения сроков хранения либо отзыва согласия персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

Обработка персональных данных прекращается в следующих случаях:

• достижение целей обработки персональных данных;
• отзыв субъектом согласия на обработку персональных данных;
• выявление неправомерной обработки персональных данных;
• истечение сроков хранения персональных данных;
• иные случаи, предусмотренные законодательством Российской Федерации.

При наступлении указанных оснований Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение, если обработка осуществляется иным лицом, действующим по поручению Оператора.

• ограничение доступа к персональным данным кругом лиц, участвующих в обработке заявок;
• разграничение прав доступа к информационным системам;
• использование защищённых каналов передачи данных при загрузке файлов;
• защита форм заявок от автоматизированных сообщений.

Конкретный перечень мер определяется с учётом актуальных угроз безопасности персональных данных и требований законодательства.

Субъект персональных данных или его представитель вправе направить Оператору обращение (запрос):

• на адрес электронной почты mark.co@list.ru;
• почтовым отправлением по адресу: 344006, Ростовская область, г. Ростов-на-Дону, пр-кт Кировский, д. 45, стр. 3, помещ. 1.

Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных (имя и контактные данные, указанные при отправке формы), и суть требования либо перечень запрашиваемых сведений.

Ответ на обращение направляется в сроки, установленные законодательством Российской Федерации о персональных данных.

На Сайте используется веб-аналитика Яндекс.Метрика: счётчик загружается при открытии страниц Сайта и обрабатывает обезличенные данные (IP-адрес, сведения о браузере и устройстве, действия на страницах, факт отправки заявки как достижение цели) в соответствии с Политикой конфиденциальности Яндекса. Обработчиком данных выступает ООО «ЯНДЕКС».

Яндекс.Метрика использует файлы cookie для идентификации посетителя. Пользователь может отказаться от сбора данных Яндекс.Метрикой, отключив cookie в настройках браузера либо используя расширения, блокирующие счётчики аналитики. Отказ от сбора данных Метрикой не влияет на работу форм заявок.

При обращении к Сайту серверы, на которых размещён Сайт, технически обрабатывают стандартные данные, передаваемые браузером (IP-адрес, тип и версия браузера, операционная система, параметры соединения), в объёме, необходимом для обеспечения работоспособности Сайта и защиты форм от автоматизированных сообщений. Эти данные не используются для идентификации пользователя и не сохраняются в заявках.

Для учёта обращений при отправке формы формируется внутреннее событие платформы, содержащее сведения о заявке (включая контактные данные, указанные пользователем) и идентификатор посетителя; событие не передаётся третьим лицам.

Политика вступает в силу с момента её опубликования на Сайте и действует до замены новой редакцией.

Оператор вправе вносить изменения в Политику. Актуальная редакция всегда размещается на Сайте; версия и дата последнего обновления указаны в начале страницы.

Вопросы, связанные с обработкой персональных данных, можно направить на адрес электронной почты mark.co@list.ru.