1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты) в ООО «ГК «МАСТЕР КОМПАНИ» (далее — Оператор) и разработана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Политика распространяется на все персональные данные Субъектов, которые обрабатываются Оператором с применением средств автоматизации и без применения таких средств.

Действующая редакция Политики размещена в свободном доступе по адресу https://секционные-ворота-мск.рф/privacy/

2. Сведения об Операторе

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие Субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является Субъект, а также заключение договора по инициативе Субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Налоговым кодексом РФ и Федеральным законом «О бухгалтерском учёте» (п. 2 ч. 1 ст. 6 152-ФЗ);
• Устав Оператора, договоры с контрагентами, локальные нормативные акты Оператора.

4. Цели обработки персональных данных

• обработка обращений, заявок и запросов, поступивших через формы на сайте mastcom.ru, по телефону и электронной почте;
• консультирование по продукции и услугам, расчёт стоимости, вызов замерщика;
• заключение, исполнение и расторжение договоров поставки, монтажа и сервисного обслуживания;
• гарантийное и постгарантийное обслуживание установленного оборудования;
• оформление и обработка платёжных документов, ведение бухгалтерского и налогового учёта;
• направление сервисных сообщений, связанных с обращением или исполнением договора (подтверждение заявки, уточнение деталей, информация о ходе работ);
• сбор обезличенной статистики посещаемости сайта средствами Яндекс.Метрики.

Оператор не осуществляет рекламных рассылок и не использует персональные данные в целях продвижения товаров и услуг на рынке.

5. Категории субъектов и обрабатываемых данных

Посетители сайта, оставившие заявку: фамилия, имя, отчество; номер телефона; адрес электронной почты; содержание обращения; адрес объекта (если указан Субъектом самостоятельно).
Клиенты и представители контрагентов: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; адрес доставки и монтажа; реквизиты, необходимые для исполнения договора.
Посетители сайта (обезличенные данные): IP-адрес, файлы cookie, сведения о браузере и устройстве, источник перехода, поведение на сайте — собираются средствами Яндекс.Метрики.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
Оператор не обрабатывает персональные данные несовершеннолетних. Сайт не предназначен для использования лицами младше 18 лет.

6. Порядок и условия обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении Субъекта, исключительно на основании автоматизированной обработки его персональных данных.

6.1. Передача третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки:

• лицам, привлекаемым Оператором для исполнения договора с Субъектом или для обеспечения работы сайта, — на основании договоров, содержащих поручение на обработку персональных данных и обязанность соблюдать конфиденциальность;
• ООО «ЯНДЕКС» — в части обезличенных данных о посещениях сайта (сервис Яндекс.Метрика);
• государственные органы — в случаях и в объёме, предусмотренных законодательством Российской Федерации.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не связанных с обработкой обращения Субъекта или исполнением договора.

6.2. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных.

7. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия Субъектом, если иной срок не установлен законодательством или договором.

• данные из заявок, не приведших к заключению договора — не более 1 года с момента последнего обращения;
• данные клиентов по исполненным договорам — в течение срока, установленного законодательством о бухгалтерском учёте и архивном деле (не менее 5 лет).

По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты достижения цели или получения отзыва, если иное не предусмотрено законодательством. Факт уничтожения фиксируется актом.

8. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов, регламентирующих обработку и защиту данных;
• ознакомление работников с требованиями законодательства и внутренними документами;
• ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения трудовых обязанностей;
• использование защищённого соединения (HTTPS) при передаче данных с сайта;
• резервное копирование и контроль доступа к информационным системам;
• учёт машинных носителей персональных данных и контроль их использования.

9. Права Субъекта персональных данных

Субъект имеет право:

• получать сведения об обработке его персональных данных, предусмотренные ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки данных в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется по адресу mastcom@mastcom.ru либо почтовым отправлением по фактическому адресу Оператора. В соответствии с ч. 3 ст. 14 152-ФЗ запрос должен содержать номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи документа и выдавшем органе, сведения, подтверждающие участие Субъекта в отношениях с Оператором, подпись Субъекта или его представителя.
Оператор рассматривает запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Субъекта.
Отзыв согласия направляется тем же способом. После получения отзыва Оператор прекращает обработку, за исключением случаев, когда обработка допускается без согласия Субъекта в силу закона.

10. Обработка файлов cookie

Сайт использует файлы cookie для обеспечения работоспособности, сохранения пользовательских настроек и сбора обезличенной статистики посещаемости средствами Яндекс.Метрики.
Субъект может отключить приём файлов cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

11. Заключительные положения