Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных, который применяет Общество с ограниченной ответственностью «СТРОЙКЛИК» (далее — Оператор), и сведения о реализуемых требованиях к их защите. Политика составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Общество с ограниченной ответственностью «СТРОЙКЛИК» (ООО «СтройКлик»).
ИНН 6165239313, КПП 616501001, ОГРН 1246100010980.
Адрес: 344064, Ростовская область, г. Ростов-на-Дону, ул. Зрелищная, зд. 45/2, стр. 1.
Телефон: 8 (863) 322-00-00. Электронная почта: info@stroiclick.ru.

Ответственный за организацию обработки персональных данных — директор Шестакова Юлия Сергеевна. Обращения по вопросам обработки персональных данных направляются на адрес info@stroiclick.ru с пометкой «Персональные данные».

Политика распространяется на обработку персональных данных, полученных через сайт https://gen-gen.ru и конструктор блок-контейнеров https://konfigurator.gen-gen.ru, конструктор солнечных электростанций https://solar.gen-gen.ru (далее совместно — Сайт). Действующая редакция Политики размещена по постоянному адресу и доступна любому посетителю Сайта без ограничений.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые посетитель сообщает о себе добровольно, заполняя форму на Сайте, и технические данные, которые передаёт браузер.

Данные, сообщённые в формах: имя или иное обращение; номер телефона; адрес электронной почты; город поставки; комментарий к обращению и перечень выбранного оборудования, если посетитель их указал.

Данные, сообщённые в конструкторах: номер телефона и, по желанию, имя или иное обращение — если посетитель указал их при скачивании коммерческого предложения; номер, дата и содержание этого коммерческого предложения (состав, параметры и стоимость рассчитанного оборудования), с которыми указанные контактные данные связываются.

Технические данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес страницы и источник перехода, действия на странице. Эти данные собираются автоматически в журналах веб-сервера и системой веб-аналитики.

Оператор не обрабатывает специальные и биометрические категории персональных данных. Оператор не запрашивает паспортные данные, сведения о состоянии здоровья, имущественном положении и иные данные, не нужные для ответа на обращение.

Сайт не предназначен для сбора данных лиц младше восемнадцати лет.

3. Цели обработки

Обработка ведётся исключительно в следующих целях:

Ответ на обращение — связаться с обратившимся, ответить на вопрос о характеристиках, цене, наличии и сроке поставки оборудования.

Подготовка коммерческого предложения — подобрать оборудование, рассчитать стоимость и срок и направить предложение выбранным способом связи, а также связаться с посетителем по коммерческому предложению, сформированному им в конструкторе, уточнить расчёт и подготовить договор.

Заключение и исполнение договора поставки — согласование условий, выставление счёта, организация доставки и передачи оборудования, гарантийное обслуживание.

Расчёт и монтаж солнечной электростанции — рассчитать станцию, согласовать осмотр объекта, заключить и исполнить договор на поставку и монтаж, гарантийное обслуживание.

Улучшение работы Сайта — сводный анализ посещаемости и поведения посетителей, выявление ошибок в интерфейсе.

Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных. Профилирование не ведётся.

4. Правовые основания

Обработка данных, сообщённых в формах Сайта, в том числе в конструкторах, ведётся на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), которое даётся отметкой соответствующего поля перед отправкой формы. В конструкторах отметка обязательна, если посетитель указал телефон или имя; без контактных данных согласие не запрашивается, поскольку персональные данные не собираются.

Обработка данных, необходимых для заключения и исполнения договора, стороной которого является субъект персональных данных, ведётся также на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

Статистика посещений Сайта без записи действий посетителя обрабатывается на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ — для осуществления законного интереса Оператора в оценке работы Сайта. Состав данных, пределы такой обработки и порядок отказа от неё описаны в разделе 7 настоящей Политики.

Правовым основанием обработки являются также Гражданский кодекс Российской Федерации, Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей» и учредительные документы Оператора.

Направление рекламных и информационных сообщений возможно только при наличии отдельного предварительного согласия, данного самостоятельным действием (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

5. Как обрабатываются данные

Обработка ведётся смешанным способом: с использованием средств автоматизации и без их использования. Совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, указанным в разделе 6, блокирование, удаление и уничтожение.

Заявка, отправленная через формы каталога, на Сайте не сохраняется. Заполненная форма немедленно передаётся сообщением электронной почты на служебный адрес Оператора. После отправки данные хранятся в почтовом ящике Оператора; в служебный чат передаётся только обезличенный сигнал о новой заявке. Порядок хранения контактных данных, оставленных в конструкторах, описан в разделе 5.2.

IP-адрес преобразуется в необратимый хэш. Для ограничения частоты запросов хэш хранится не более 10 минут; тот же хэш включается в письмо с заявкой для выявления повторных обращений и хранится вместе с этим письмом. Открытый IP-адрес в письмо не включается.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации: Сайт и почтовый сервис — у российского хостинг-провайдера; серверы конструкторов — у ООО «Селектел» в Москве; учётная система Оператора «1С:Управление торговлей» — на сервере Оператора в Российской Федерации; статистика посещений обрабатывается сервисом Яндекс Метрика на серверах в Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

5.1. Конструктор блок-контейнеров

Конструктор работает по адресу https://konfigurator.gen-gen.ru и относится к Сайту. Регистрация для работы с ним не требуется. При первом обращении конструктор создаёт технически необходимый файл cookie configurator_session со случайным идентификатором. Это сеансовый файл cookie браузера; соответствующая запись на сервере действует двенадцать часов. Без неё конструктор не может сохранить гостевой проект и связать последовательные запросы в один сеанс.

Параметры расчёта — модель или мощность ДГУ, габариты корпуса и выбранное оборудование — описывают проектируемое изделие и сами по себе посетителя не характеризуют. Контактные данные для работы конструктора не требуются; посетитель может по желанию оставить их при скачивании коммерческого предложения — порядок их обработки описан в разделе 5.2.

Для защиты от автоматических запросов и перебора Оператор ограничивает частоту обращений. Для этого в отдельных ключах учитываются IP-адрес и, когда он выдан, идентификатор сеанса. При каждом проходе очистки удаляются записи ограничителя частоты старше шестидесяти минут. Правовое основание — законный интерес Оператора в обеспечении безопасности Сайта (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).

Гостевой проект автоматически удаляется через шестьдесят дней после последней работы с ним. Пустая гостевая запись, с которой не связано ни одного проекта, удаляется через тридцать дней. Конфигурацией резервного копирования предусмотрено хранение ежедневных копий на сервере в течение четырнадцати дней и еженедельной копии на отдельном носителе Оператора; такие копии удаляются по мере ротации резервных копий.

Сервер конструктора размещён в Москве у российского хостинг-провайдера ООО «Селектел». Трансграничная передача в рамках работы конструктора не осуществляется.

5.2. Коммерческое предложение из конструктора и обратный звонок

Каждому коммерческому предложению, сформированному в конструкторе блок-контейнеров или конструкторе солнечных электростанций, присваиваются номер и дата. Коммерческое предложение с параметрами расчёта хранится на сервере конструктора, чтобы работник Оператора мог найти его по номеру, и передаётся в учётную систему Оператора «1С:Управление торговлей» как документ «Коммерческое предложение клиенту». Если посетитель не оставил контактных данных, коммерческое предложение сведений о нём не содержит.

При скачивании коммерческого предложения посетитель может по желанию указать номер телефона, а также имя или иное обращение, чтобы работник Оператора связался с ним по этому предложению. Указывать их не обязательно: без них коммерческое предложение выдаётся в прежнем порядке. Указанные данные отправляются только после отметки поля согласия. С момента отправки номер, дата и содержание коммерческого предложения обрабатываются вместе с контактными данными как персональные данные. Вместе с ними фиксируются дата и время согласия и номер редакции его текста.

Цель обработки — связаться с посетителем по этому коммерческому предложению, уточнить расчёт, подготовить, заключить и исполнить договор. Правовые основания — согласие субъекта (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) и необходимость подготовки договора по его инициативе (пункт 5 части 1 статьи 6 того же закона). Для направления рекламных сообщений эти данные не используются.

Совершаемые действия: сбор, запись, хранение, извлечение, использование, предоставление доступа работникам Оператора, перенос в учётную систему Оператора, удаление и уничтожение. Данные хранятся на сервере конструктора у ООО «Селектел» (г. Москва) и на сервере учётной системы Оператора в Российской Федерации. Трансграничная передача не осуществляется.

Телефон и имя хранятся не более одного года с даты коммерческого предложения, а при более раннем отзыве согласия — до отзыва. По истечении срока они удаляются с сервера конструктора и из учётной системы Оператора; коммерческое предложение без контактных данных может храниться и дальше как сведения о расчёте. Если в этот срок с посетителем заключён договор, его данные хранятся в сроки, указанные в разделе 8 для исполненного договора. В резервных копиях удалённые данные сохраняются до их ротации, но не более тридцати дней.

О контакте, оставленном в конструкторе, работники Оператора получают сигнал в служебном чате. Сигнал содержит только номер коммерческого предложения, вид рассчитанного оборудования и сумму; телефон, имя, адрес объекта и сетевые идентификаторы посетителя в него не включаются.

6. Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача возможна только следующим лицам и только в объёме, необходимом для указанных выше целей:

Работникам Оператора, которым данные нужны для исполнения трудовых обязанностей. Доступ ограничен, ведётся перечень лиц, имеющих доступ.

Агенту Оператора — индивидуальному предпринимателю, который на основании агентского договора привлекает покупателей и принимает обращения через Сайт. Агент действует по поручению Оператора и обязан соблюдать конфиденциальность и требования статьи 19 Федерального закона № 152-ФЗ.

Перевозчикам и транспортным компаниям — имя, телефон и адрес доставки, исключительно для доставки оплаченного оборудования.

Хостинг-провайдерам и оператору почтового сервиса — АО «РСИЦ» (размещение Сайта и почты) и ООО «Селектел» (размещение серверов конструкторов) — в силу технической природы размещения и пересылки почты, на территории Российской Федерации.

Обществу с ограниченной ответственностью «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — сведения о посещении Сайта, собираемые сервисом Яндекс Метрика, в составе и на основаниях, указанных в разделе 7.

Государственным органам — по мотивированному запросу в случаях, предусмотренных законом, в установленном законом порядке и объёме.

6.1. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется. Обращения, поступающие через формы Сайта, направляются на служебный адрес электронной почты Оператора и хранятся на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Служебное уведомление в мессенджере. О поступлении новой заявки работники Оператора получают короткий сигнал в служебном чате: сообщение содержит только факт поступления обращения и указание проверить служебную почту. Ни имя, ни номер телефона, ни адрес электронной почты, ни город, ни содержание обращения в это сообщение не включаются. Персональные данные таким образом за пределы Российской Федерации не передаются.

Сигнал о контакте, оставленном в конструкторе, содержит только номер коммерческого предложения, вид рассчитанного оборудования и сумму — без телефона, имени и адреса объекта (раздел 5.2).

Ссылки на мессенджеры. Размещённые на Сайте ссылки на мессенджеры позволяют посетителю по собственной инициативе открыть переписку с Оператором. Переход выполняет сам посетитель средствами своего устройства; Оператор при этом никаких персональных данных в мессенджер не передаёт, в самой ссылке сведений о посетителе не содержится. Обработка данных внутри мессенджера осуществляется его владельцем на условиях его собственной политики конфиденциальности — Оператор на неё не влияет и стороной этой обработки не является.

Если посетитель начинает переписку в мессенджере, Оператор не сообщает в нём персональных данных и предлагает продолжить общение по телефону или электронной почте. Обращение, направленное по телефону, письмом на info@stroiclick.ru или через форму Сайта, обрабатывается полностью в пределах Российской Федерации.

Веб-аналитика. Статистику посещаемости Сайта собирает сервис Яндекс Метрика. Обработку по поручению Оператора осуществляет ООО «ЯНДЕКС» (реквизиты — в разделе 6) на серверах, расположенных на территории Российской Федерации. Поручение оформлено договором, содержащим перечень обрабатываемых данных и действий с ними, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных (часть 3 статьи 6 и статья 19 Федерального закона № 152-ФЗ). Правовые основания самой обработки названы в разделах 4 и 7: законный интерес Оператора — для статистики посещений, согласие посетителя — для записи действий на странице и карты кликов. Трансграничной передачи при этом не происходит.

7. Файлы cookie и веб-аналитика

Cookie — небольшой файл, который сайт сохраняет в браузере посетителя. Сайт использует cookie, чтобы запомнить выбранный город поставки, содержимое подборки оборудования и иные настройки интерфейса, а также для сбора статистики посещений.

Статистика собирается сервисом Яндекс Метрика (ООО «ЯНДЕКС»). Сбор разделён на два режима с разными правовыми основаниями.

Статистика посещений без записи действий собирается с момента открытия страницы. Обрабатываются: идентификатор браузера, присваиваемый счётчиком и сохраняемый в cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, дата и время обращения, факт совершения целевого действия (отправка формы или переход со страницы Сайта в конструктор). Запись действий посетителя на странице, карта кликов и сбор содержимого полей форм в этом режиме не ведутся. Данные используются только в сводном виде — для оценки посещаемости Сайта и выявления ошибок интерфейса; решений в отношении конкретного посетителя на их основании не принимается, профили не формируются.

Правовое основание — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для осуществления законного интереса Оператора в оценке работы Сайта. Оператор соотнёс этот интерес с правами посетителя: объём данных ограничен перечисленным выше, поведение посетителя и содержимое форм не записываются, а посетитель вправе в любой момент прекратить сбор кнопкой «Только необходимые». Отказ не ограничивает доступ к Сайту и возможность направить обращение.

Запись действий посетителя на странице (функция «Вебвизор») и карта кликов включаются только с согласия посетителя — пункт 1 части 1 статьи 6 того же закона. Содержимое полей форм от записи закрыто: имя, телефон, адрес электронной почты и комментарий заменяются символами и в записи не сохраняются.

При первом посещении Сайт показывает информер, в котором можно согласиться на запись действий кнопкой «Принять» либо отключить статистику полностью кнопкой «Только необходимые». При отказе сервис Яндекс Метрика останавливается, его загрузчик удаляется со страницы, сохранённые им файлы cookie удаляются, и дальнейших сведений он не собирает. Сведения, собранные до отказа, продолжают храниться в сервисе в течение установленного его условиями срока; потребовать их удаления можно обращением на указанный в разделе 1 адрес.

Необходимые cookie работают всегда: без них Сайт не может запомнить выбранный город поставки, подборку оборудования и сравнение моделей. Правовое основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

Ранее сделанный выбор можно изменить в любой момент: открыть настройки cookie. Посетитель также вправе отказаться от cookie, изменив настройки браузера или удалив уже сохранённые файлы; при отключении необходимых cookie часть функций Сайта работать не будет.

8. Сроки хранения

Персональные данные хранятся не дольше, чем этого требует цель обработки.

Данные обращения, не приведшего к сделке, хранятся не более трёх лет с даты последнего взаимодействия, после чего удаляются или обезличиваются.

Данные, относящиеся к исполненному договору, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле, — не менее пяти лет с даты исполнения договора.

Данные веб-аналитики (раздел 7) Оператор вне сервиса Яндекс Метрика не хранит и в собственные базы не переносит; срок их хранения в сервисе определяется его условиями, действующая редакция которых опубликована правообладателем сервиса. Срок жизни файлов cookie счётчика задаётся тем же сервисом; посетитель может удалить их средствами браузера или кнопкой «Только необходимые» в информере.

Телефон и имя, оставленные в конструкторе при скачивании коммерческого предложения, хранятся не более одного года с даты этого предложения, после чего удаляются во всех системах Оператора, включая учётную систему 1С, если с субъектом не заключён договор (раздел 5.2).

Данные удаляются ранее указанных сроков при отзыве согласия, если сохранение не требуется по иному правовому основанию или в силу закона.

9. Права субъекта персональных данных

В соответствии со статьями 14–17 Федерального закона № 152-ФЗ субъект персональных данных вправе:

получить сведения об обработке своих персональных данных, в том числе о целях, способах, сроках обработки и лицах, которым данные передаются;

требовать уточнения данных, если они неполны, устарели или неточны; требовать их блокирования или уничтожения, если они получены незаконно либо не нужны для заявленной цели;

отозвать согласие на обработку в любой момент без объяснения причин;

отказаться от получения рекламных сообщений;

обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации любого из этих прав достаточно направить обращение на info@stroiclick.ru. Оператор отвечает в течение десяти рабочих дней с даты получения обращения. Оператор вправе запросить сведения, подтверждающие, что обращение исходит от субъекта персональных данных или его представителя, но только в объёме, необходимом для такого подтверждения.

10. Отзыв согласия

Согласие отзывается свободным письменным обращением на info@stroiclick.ru. Специальной формы, регистрации на Сайте, звонка или личной явки для отзыва не требуется. Достаточно указать имя и тот контакт, который был сообщён при обращении, либо номер коммерческого предложения из конструктора.

Обработка прекращается в срок не более тридцати дней с даты получения отзыва, данные уничтожаются либо обезличиваются. Направление рекламных сообщений прекращается немедленно.

Обработка может быть продолжена после отзыва согласия только в случаях, прямо предусмотренных частью 2 статьи 9 и частью 2 статьи 11 Федерального закона № 152-ФЗ, — в частности, когда данные необходимы для исполнения заключённого договора или их хранение предписано законом.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения.

Назначено лицо, ответственное за организацию обработки персональных данных. Доступ к данным имеют только уполномоченные работники, ведётся перечень таких лиц. Работники, получающие доступ, ознакомлены с требованиями законодательства и настоящей Политикой.

Передача данных между браузером посетителя и Сайтом защищена протоколом HTTPS. Содержимое полей форм закрыто от записи системой веб-аналитики. Доступ к почтовому ящику, служебному чату, серверам конструкторов и учётной системе Оператора ограничен и защищён паролем.

Оператор осуществляет внутренний контроль соответствия обработки требованиям закона и оценивает вред, который может быть причинён субъектам персональных данных.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице; дата и номер редакции указаны в её начале. Существенные изменения публикуются не менее чем за десять дней до вступления в силу.

Предыдущие редакции сохраняются Оператором и предоставляются по запросу, направленному по указанному выше адресу электронной почты.

Согласие на обработку

Текст согласия, которое даётся отметкой поля перед отправкой формы, размещён отдельно: Согласие на обработку персональных данных.