Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — ООО «АКВАЛЕДСТРОЙ», ИНН 7806610396, ОГРН 1237800059364. Адрес: 195043, г. Санкт-Петербург, Рябовское шоссе, д. 151, литера А, помещение 2-Н. Электронная почта: info@als-maf.ru.

Политика описывает обработку данных посетителей сайта АЛС-МАФ и обращений через его формы. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

Сайт позволяет выбрать изделия и отправить задание для индивидуального расчёта. Добавление изделий в корзину и отправка формы не являются оформлением покупки, оплатой, акцептом оферты или заключением договора.

2. Какие данные обрабатываются

При обращении пользователь указывает имя и электронную почту. Телефон можно указать по своему желанию. Дополнительно пользователь может передать сведения о компании и своей роли, описание проекта, сроки, комментарий, список выбранных изделий с размерами, исполнением и количеством, а также приложенные файлы.

Для обработки обращения и защиты формы используются адрес страницы отправки, дата и время обращения, факт предоставления согласия и необходимые технические сведения. Хостинг может обрабатывать IP-адрес, сведения о браузере и запросах к сайту. Для ограничения повторных отправок форма использует хеш IP-адреса и время запросов.

Формы не предназначены для паспортных и платёжных данных, специальных категорий персональных данных или биометрических данных. Не прикладывайте такие сведения и данные третьих лиц без законного основания.

3. Цели и основания обработки

Контактные данные, задание и файлы нужны для рассмотрения обращения, ответа пользователю, уточнения задачи, подготовки индивидуального расчёта и коммерческого предложения. Основание — отдельное согласие пользователя, а в применимых случаях — действия по его инициативе до возможного заключения договора.

Необходимые технические сведения используются для работы сайта, защиты формы от злоупотреблений и обеспечения безопасности. Основание — законные интересы оператора при соблюдении прав пользователя и требования закона. При заключении договора необходимые данные могут обрабатываться для его исполнения и выполнения установленных законом обязанностей.

Собственная аналитика включается только после отдельного разрешения в настройках cookies. Согласие на обработку обращения не включает рекламные рассылки и рекламные звонки и не заменяет выбор аналитики.

4. Действия с данными и доступ

В зависимости от цели оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам в необходимом объёме, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной и неавтоматизированной.

Заявка и приложения передаются на корпоративную электронную почту. Доступ получают уполномоченные сотрудники и привлечённые исполнители, которым сведения нужны для ответа и расчёта. Для технической работы используются российский хостинг Джино и электронная почта оператора. Обработка привлечёнными лицами осуществляется на законном основании с соблюдением конфиденциальности и требований к защите данных.

Данные обращений не публикуются в открытом доступе. Передача государственным органам возможна в предусмотренных законом случаях. Решения, порождающие юридические последствия для пользователя, исключительно на основе автоматизированной обработки не принимаются.

5. Сроки хранения и защита

Данные обращений, по которым договор не заключён, обрабатываются до достижения цели, отзыва согласия либо истечения трёх лет после последнего содержательного взаимодействия — в зависимости от того, что наступит раньше, если отсутствует другое законное основание. При заключении договора сроки хранения необходимых документов определяются договорными обязательствами и требованиями законодательства.

Заявка и вложения доставляются в корпоративную почту и не размещаются в публичной папке сайта. Технические сведения формы обрабатываются в объёме и в течение срока, необходимых для её работы и защиты. По завершении обработки данные удаляются или уничтожаются, если закон не требует дальнейшего хранения.

Передача формы осуществляется по HTTPS. Оператор применяет правовые, организационные и технические меры защиты, ограничивает доступ к обращениям и закрытой базе аналитики.

6. Собственная аналитика сайта

После вашего разрешения сайт собирает статистику просмотров, источников перехода, выбора изделий, действий с корзиной и формами, а также переходов к телефону, почте и мессенджерам. Это помогает оценивать работу сайта и улучшать его. Система работает на нашем хостинге; отчёты доступны только администраторам в закрытой панели собственной аналитики АЛС-МАФ.

В статистику поступают случайные идентификаторы браузера и визита, пути просмотренных страниц без строки параметров, источник перехода и рекламные метки, события, сведения о браузере и ОС, язык, часовой пояс, размеры экрана и окна. IP-адрес используется для технических отчётов и приблизительной географии. Город, регион и страна определяются локально по базе DB-IP Lite.

Содержимое полей заявок, контакты, комментарии и файлы в аналитику не передаются. Точная геолокация, видеозапись действий посетителя и отпечаток устройства не собираются.

Идентификатор браузера действует до 30 дней, визит завершается после 30 минут бездействия. События хранятся до 180 дней, полный IP в рабочей базе — до 30 дней, резервные копии базы — до 7 дней. Аналитические идентификаторы и очередь в браузере удаляются при отказе от аналитики.

Выбор добровольный. Нажмите «Настройки cookies» в подвале или на странице Cookies, чтобы разрешить аналитику либо выбрать «Только необходимые». Отказ не мешает просмотру каталога, работе корзины и отправке заявок.

7. Cookies, локальное хранилище и внешние ссылки

Необходимые сеансовые cookies обеспечивают работу и защиту формы. Выбранные изделия сохраняются локально в браузере, чтобы список не пропадал между страницами; оператор получает его при отправке заявки. Выбор аналитики хранится до 180 дней. Состав данных, назначение и сроки приведены на отдельной странице Cookies.

Изображения и основные ресурсы сайта загружаются с нашего хостинга. Встроенная внешняя карта не загружается: карта открывается по внешней ссылке по инициативе посетителя. При переходе на сторонний сайт действует его политика обработки данных.

8. Права пользователя и обращения

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Для обращения напишите на info@als-maf.ru с темой «Персональные данные» или направьте письмо по почтовому адресу оператора. Укажите сведения, позволяющие найти заявку и подтвердить, что запрос относится к вашим данным. Запрос рассматривается в сроки и порядке, установленные законом.

После отзыва согласия обработка прекращается, а данные уничтожаются в предусмотренный законом срок, если нет другого законного основания. Отказ от будущего сбора аналитики в браузере не равнозначен требованию удалить ранее направленную заявку из корпоративной почты; такое требование можно направить оператору отдельно.

9. Согласие при отправке формы

Перед отправкой пользователь самостоятельно устанавливает отдельную отметку согласия. Она не установлена заранее и относится к рассмотрению обращения и индивидуальному расчёту. Полный текст согласия на обработку персональных данных размещён отдельно и доступен из каждой формы.

10. Обновление политики

Действующая редакция публикуется по адресу als-maf.ru/policy. Дата редакции указана в начале документа. При изменении способов обработки политика обновляется.