Политика «Обработка персональных данных»

Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «ВЕГАТЕЛ» (далее — Оператор).
2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
3. Политика применяется ко всей информации, которую Оператор может получить о Пользователях сайта www.vegatel.ru, включая его поддомены, а также о лицах, направляющих заявки, обращения, вопросы, жалобы, предложения или иные запросы через сайт, электронную почту, телефон, CRM-формы, онлайн-виджеты, коллтрекинг и иные каналы связи.
4. Настоящая Политика не является пользовательским соглашением, договором поставки, договором оказания услуг, договором подряда, публичной офертой или коммерческим предложением.
5. Согласие на обработку персональных данных, согласие на получение рекламных и информационных сообщений, а также согласие на использование необязательных cookie-файлов предоставляются Пользователем отдельно в случаях и порядке, предусмотренных соответствующими документами и интерфейсами сайта.

Сведения об Операторе

Оператор: Общество с ограниченной ответственностью «ВЕГАТЕЛ»

ИНН: 7735516820

ОГРН: 1067746170755

Юридический адрес: 124460, г. Москва, внутригородская территория города федерального значения муниципальный округ Матушкино, г. Зеленоград, ул. Конструктора Гуськова, д. 8, стр. 10

Сайт: www.vegatel.ru

Электронная почта для обращений по вопросам персональных данных info@vegatel.ru

Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

Пользователь — любое лицо, осуществляющее доступ к сайту, просматривающее материалы сайта, использующее формы обратной связи или иные функциональные возможности сайта.

Форма обратной связи / Форма — электронная форма на сайте, через которую Пользователь может направить обращение, заявку, вопрос или запрос на консультацию.

Заявка — сообщение Пользователя, направленное через форму, электронную почту, телефон или иным способом, указанным на сайте, в целях получения ответа, консультации, коммерческого предложения или иной информации.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Cookies — небольшие фрагменты данных, которые могут сохраняться на устройстве Пользователя при использовании сайта, если это необходимо для работы сайта или разрешено Пользователем в настройках cookie-баннера.

Сервисы сайта — функциональные элементы сайта, включая формы обратной связи, онлайн-виджеты, CRM-формы, коллтрекинг, аналитические инструменты и иные технические средства, используемые для работы сайта.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Категории субъектов и состав обрабатываемых персональных данных

1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

   • посетители сайта www.vegatel.ru и его поддоменов;
   • лица, направляющие заявки, обращения, вопросы, жалобы, предложения или иные запросы через сайт;
   • представители организаций, потенциальных заказчиков, клиентов, дилеров, партнеров, подрядчиков и иных контрагентов;
   • лица, взаимодействующие с Оператором по телефону, электронной почте, через CRM-формы, онлайн-виджеты, коллтрекинг и иные каналы связи.

2. В зависимости от формы обращения и целей обработки Оператор может обрабатывать следующие персональные данные:

   • имя, фамилия, отчество — если указаны Пользователем;
   • номер телефона;
   • адрес электронной почты;
   • наименование организации;
   • должность;
   • город / регион;
   • содержание обращения, заявки, сообщения, жалобы, предложения или иного запроса;
   • сведения об интересующем оборудовании, услуге, объекте, проекте или технической задаче;
   • иные сведения, которые Пользователь указывает в форме на сайте или передает Оператору по собственной инициативе.

3. При использовании сайта также могут обрабатываться технические данные, которые в зависимости от состава и способа обработки могут относиться к персональным данным или обезличенным сведениям, включая IP-адрес, сведения о браузере, устройстве, операционной системе, дату и время посещения сайта, адреса просмотренных страниц, источник перехода, рекламную кампанию, поисковый запрос, идентификаторы cookie, сведения о действиях на сайте и иные технические параметры.

4. Оператор не просит Пользователя направлять через формы сайта специальные категории персональных данных, биометрические персональные данные, паспортные данные, сведения о здоровье, политических взглядах, религиозных убеждениях или иную информацию, не требующуюся для обработки обращения.

5. Если Пользователь по собственной инициативе направит через формы сайта сведения, не требующиеся для обработки обращения, Оператор вправе не использовать такие сведения и удалить их, если их сохранение не требуется для целей обработки обращения или в силу закона.

6. Пользователь не должен указывать в формах сайта персональные данные третьих лиц без наличия соответствующих полномочий, согласия или иного законного основания.

Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка входящего обращения, заявки, сообщения, жалобы, предложения или иного запроса, направленного через сайт или иные каналы связи;
• предоставление справочной и консультационной информации о товарах, оборудовании, услугах и решениях Оператора;
• подготовка и направление ответа, коммерческого предложения, технической информации, расчета или иной информации по запросу Пользователя;
• обратная связь с субъектом персональных данных, уточнение информации по обращению, заявке или проекту;
• ведение деловых переговоров с Пользователем или организацией, представителем которой он является;
• заключение, исполнение и сопровождение договоров, счетов, коммерческих предложений, технических заданий и иных документов;
• работа сайта, форм обратной связи, CRM-системы, онлайн-виджетов, телефонии, коллтрекинга и сквозной аналитики;
• анализ посещаемости сайта, источников обращений, эффективности рекламных и маркетинговых активностей;
• улучшение функциональности, содержания и удобства использования сайта;
• обеспечение безопасности сайта, предотвращение технических сбоев, спама, злоупотреблений и несанкционированного доступа;
• направление рекламных и информационных сообщений только при наличии отдельного предварительного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации;
• исполнение требований законодательства Российской Федерации.

Обработка персональных данных в целях направления рекламных и информационных сообщений, а также использование необязательных аналитических, функциональных и маркетинговых cookie-файлов осуществляются только при наличии соответствующего отдельного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.

Правовые основания обработки

1. Правовыми основаниями обработки персональных данных являются:

   • согласие субъекта персональных данных на обработку персональных данных;
   • необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
   • необходимость обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
   • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
   • иные основания, предусмотренные законодательством Российской Федерации о персональных данных.
2. Согласие на обработку персональных данных при направлении заявки через форму сайта предоставляется Пользователем путем проставления отметки в соответствующем поле формы и совершения действия по отправке формы.
3. Согласие на использование необязательных cookie-файлов, включая аналитические, функциональные и маркетинговые cookie-файлы, предоставляется Пользователем через cookie-баннер или иной интерфейс управления cookies на сайте.
4. Согласие на получение рекламных и информационных сообщений не является условием использования сайта или направления обычной заявки на консультацию, если иное прямо не предусмотрено законом.

Принципы обработки персональных данных

Оператор при обработке персональных данных руководствуется следующими принципами:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• обработке подлежат только персональные данные, которые отвечают заявленным целям обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными;
• при обработке обеспечивается точность, достаточность и актуальность персональных данных;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или при утрате необходимости в достижении этих целей, если иное не предусмотрено законом.

Действия с персональными данными и способы обработки

1. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, анализ, использование, извлечение, хранение, уточнение (обновление, изменение), передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования средств автоматизации, в информационных системах персональных данных и на материальных носителях.
3. При сборе персональных данных, в том числе посредством сайта www.vegatel.ru и его поддоменов, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
4. Оператор вправе фиксировать факт предоставления согласия, включая дату и время его предоставления, IP-адрес, сведения о браузере, адрес страницы, на которой предоставлено согласие, и версию текста согласия.

Формы обратной связи, заявки и обращения

1. Пользователь может направить Оператору заявку, вопрос, обращение или запрос на консультацию через формы обратной связи, электронную почту, телефон или иные каналы связи, указанные на сайте.
2. При заполнении формы Пользователь обязуется указывать достоверные и актуальные сведения, необходимые для обработки обращения и подготовки ответа.
3. Если Пользователь указывает сведения об организации или третьем лице, он подтверждает наличие необходимых полномочий, согласия или иных правовых оснований для предоставления таких сведений Оператору.
4. Направление заявки является обращением Пользователя к Оператору и может повлечь обратную связь со стороны Оператора для уточнения информации, подготовки консультации, технического предложения, коммерческого предложения или иного ответа по запросу Пользователя.
5. Оператор вправе не рассматривать обращения, содержащие недостоверные сведения, признаки спама, автоматической рассылки, некорректные контактные данные, противоправную информацию или информацию, не относящуюся к деятельности Оператора.

Cookies, аналитика и сторонние сервисы

1. Сайт может использовать cookie-файлы и аналогичные технологии. Часть cookie-файлов необходима для корректной работы сайта, форм обратной связи и обеспечения безопасности. Иные cookie-файлы и аналогичные технологии могут использоваться для сохранения пользовательских настроек, анализа посещаемости, работы отдельных CRM-сервисов, коллтрекинга, коммуникационных виджетов и оценки эффективности маркетинговых активностей только с учетом выбора Пользователя в cookie-баннере или ином интерфейсе управления cookies.
2. На сайте могут использоваться обязательные cookie-файлы, необходимые для работы сайта, а также необязательные аналитические, функциональные и маркетинговые cookie-файлы. Использование необязательных cookie-файлов осуществляется с учетом выбора Пользователя в cookie-баннере или ином интерфейсе управления cookies.

3. На сайте могут использоваться следующие сервисы:

   • Яндекс.Метрика / ООО «ЯНДЕКС» — веб-аналитика, анализ посещаемости, действий на сайте и эффективности рекламных кампаний;
   • Roistat / ООО «Бизнес-аналитика» — сквозная аналитика, анализ рекламных источников, обращений и продаж;
   • Mango Telecom / Mango Office / ООО «Манго Телеком» — телефония, коллтрекинг, обратные звонки и анализ источников звонков;
   • Битрикс24 / ООО «1С-Битрикс» — CRM, формы, обработка обращений, коммуникации и хранение истории взаимодействий;
   • иные аналогичные сервисы, привлекаемые Оператором для целей, указанных в настоящей Политике, при условии соблюдения требований законодательства Российской Федерации о персональных данных.
4. Если Пользователь выбирает только обязательные cookie-файлы, это не должно ограничивать доступ к основной информации сайта и возможность направить обращение через основные формы сайта, если такая форма технически не требует необязательных cookie-файлов.
5. Сведения об используемых cookie-файлах, категориях cookie, целях их использования, сроках хранения, способах отказа и настройках раскрываются в Политике использования cookies, размещенной на сайте.
6. Настоящая Политика не заменяет отдельное согласие Пользователя на использование необязательных cookie-файлов, если такое согласие необходимо.

Передача персональных данных и поручение обработки третьим лицам

1. Оператор вправе поручать обработку персональных данных третьим лицам, привлекаемым для обеспечения работы сайта, CRM-системы, обработки обращений, аналитики, коллтрекинга, хостинга, технической поддержки и иных целей, указанных в настоящей Политике, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.
2. В зависимости от используемых на сайте сервисов к таким третьим лицам могут относиться ООО «ЯНДЕКС» (Яндекс.Метрика), ООО «Манго Телеком» (коллтрекинг и телефония), ООО «Бизнес-аналитика» (Roistat), ООО «1С-Битрикс» (Битрикс24), а также хостинг-провайдеры, подрядчики по технической поддержке сайта, CRM-системы, аналитике, коллтрекингу, рекламе и иные лица, привлекаемые Оператором исключительно для обеспечения работы сайта, обработки обращений, сопровождения CRM, аналитики, коллтрекинга, технической поддержки и иных целей, прямо указанных в настоящей Политике, при условии заключения с такими лицами договора или поручения на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.
   Передача данных для рекламных целей осуществляется только при наличии соответствующего правового основания, включая отдельное согласие Пользователя, если такое согласие требуется законодательством Российской Федерации.
3. Доступ к персональным данным могут иметь уполномоченные работники Оператора, а также лица, привлеченные Оператором для обеспечения работы сайта, CRM-системы, обработки обращений, аналитики, коллтрекинга, хостинга, технической поддержки и иных целей, указанных в настоящей Политике.
4. Оператор может передавать персональные данные уполномоченным органам государственной власти в случаях и порядке, предусмотренных законодательством Российской Федерации.
5. При поручении обработки персональных данных третьему лицу Оператор определяет перечень действий с персональными данными, цели обработки, обязанности такого лица по соблюдению конфиденциальности и обеспечению безопасности персональных данных.

Рекламные и информационные сообщения

1. Оператор может направлять Пользователю рекламные и информационные сообщения о товарах, услугах, решениях, мероприятиях, акциях и предложениях Оператора только при наличии отдельного предварительного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.
2. Направление Пользователем заявки на консультацию, расчет, техническую информацию или коммерческое предложение не считается согласием на получение рекламной рассылки, если Пользователь не предоставил отдельное согласие на такую рассылку.
3. Пользователь вправе в любое время отказаться от получения рекламных и информационных сообщений способом, указанным в соответствующем согласии, сообщении, настоящей Политике или ином документе Оператора.

Сроки обработки и хранения персональных данных

1. Персональные данные обрабатываются с момента их предоставления до достижения целей обработки персональных данных либо до момента отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации, договором или иным законным основанием.
2. Данные, связанные с обращениями, заявками, договорами, бухгалтерскими и налоговыми документами, деловой перепиской и защитой прав и законных интересов Оператора, могут храниться в течение сроков, необходимых для исполнения обязательств, соблюдения требований законодательства Российской Федерации и защиты прав Оператора.
3. Cookie-файлы и технические данные хранятся в течение сроков, определяемых настройками браузера Пользователя, настройками сайта, используемых сервисов и Политикой использования cookies.
4. По достижении целей обработки, при отзыве согласия или при утрате необходимости в обработке персональных данных Оператор прекращает обработку персональных данных, уничтожает их или обеспечивает их уничтожение, если иное не предусмотрено законодательством Российской Федерации.

Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации о персональных данных.

Субъект персональных данных обязан предоставлять Оператору достоверные данные и при необходимости сообщать об их уточнении, обновлении или изменении.

Порядок обращения, уточнения данных и отзыва согласия

1. Пользователь может направить Оператору обращение, связанное с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом согласия, уточнением, блокированием, удалением или уничтожением персональных данных.

2. Обращение может быть направлено следующими способами:

   • по электронной почте: info@vegatel.ru;
   • письмом с уведомлением о вручении на почтовый адрес: 124460, г. Москва, внутригородская территория города федерального значения муниципальный округ Матушкино, г. Зеленоград, ул. Конструктора Гуськова, д. 8, стр. 10.
3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, суть обращения, сведения, позволяющие идентифицировать заявку или обращение, а также документы или сведения, подтверждающие полномочия представителя, если обращение направляется представителем субъекта персональных данных.
   Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки, предусмотренные законодательством Российской Федерации о персональных данных.
4. В случае получения отзыва согласия Оператор прекращает обработку персональных данных или обеспечивает прекращение такой обработки лицом, действующим по поручению Оператора, и уничтожает персональные данные либо обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации, если сохранение персональных данных более не требуется для целей обработки.
5. Если законодательством Российской Федерации допускается продолжение обработки персональных данных без согласия субъекта персональных данных, Оператор вправе продолжить такую обработку при наличии соответствующего законного основания.

Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться:

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение и разграничение доступа к персональным данным;
• контроль доступа работников и подрядчиков к информационным системам;
• заключение договоров и соглашений с лицами, которым поручается обработка персональных данных;
• обеспечение конфиденциальности персональных данных;
• применение организационных и технических мер защиты;
• учет и фиксация фактов предоставления согласия Пользователем;
• регулярная проверка процессов обработки персональных данных и актуализация документов, регулирующих обработку персональных данных.

Трансграничная передача персональных данных

1. Оператор может осуществлять трансграничную передачу персональных данных только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
   Возможная трансграничная передача персональных данных не отменяет обязанности Оператора соблюдать требования законодательства Российской Федерации о локализации баз данных при сборе персональных данных граждан Российской Федерации.
2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет действия, предусмотренные законодательством Российской Федерации, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных, если такое уведомление требуется.
3. Если используемые Оператором сервисы или их отдельные технические компоненты предполагают трансграничную передачу персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.

Связанные документы для размещения на сайте

1. Настоящая Политика размещается на сайте вместе с иными самостоятельными документами:

   • Политика обработки персональных данных;
   • Согласие на обработку персональных данных;
   • Политика использования cookies.
2. Указанные документы являются самостоятельными документами и не подменяются настоящей Политикой.

Заключительные положения

1. Настоящая Политика публикуется в свободном доступе на сайте www.vegatel.ru.
2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента размещения на сайте, если иной срок не указан в новой редакции.
3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.
4. Если отдельные положения настоящей Политики будут признаны недействительными или неприменимыми, это не влияет на действительность остальных положений Политики.