Политика в отношении обработки персональных данных
ООО «ОТТО бетон»

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных (далее — «ПДн») пользователями сайта https://ottobeton.ru (далее — «Сайт»), а также лицами, обращающимися по телефонам, электронной почте и через мессенджеры.

Оператор ПДн: Общество с ограниченной ответственностью «ОТТО бетон» (ООО «ОТТО бетон»).

Оператор обрабатывает ПДн в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными актами РФ. Используя Сайт и/или передавая ПДн, Пользователь подтверждает, что ознакомлен с Политикой и выражает согласие на обработку ПДн на изложенных условиях.

2. Термины и правовые основания

2.1. Термины

Термины «персональные данные», «обработка», «оператор», «трансграничная передача», «обезличивание» применяются в значениях, установленных 152-ФЗ.

2.2. Правовые основания обработки

• согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ);
• заключение и исполнение договора, обработка заявок и поставка продукции (ст. 6 ч. 1 п. 5);
• исполнение обязанностей, предусмотренных законодательством (налоговый и бухгалтерский учёт и т. п.);
• законные интересы Оператора при условии соблюдения прав и свобод субъектов ПДн (ст. 6 ч. 1 п. 7).

3. Состав обрабатываемых персональных данных

3.1. Данные, предоставляемые Пользователем

• ФИО;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность (при наличии);
• адрес доставки;
• сведения о заказе (марка бетона, объём, сроки) и комментарии.

3.2. Данные, собираемые автоматически

• IP-адрес, файлы cookie;
• сведения о браузере и устройстве, реферер;
• дата и время доступа, посещённые страницы;
• технические идентификаторы сессий, события отправки форм и конверсий.

3.3. Особые категории ПДн (о состоянии здоровья, биометрические данные и др.) Оператором не запрашиваются и не обрабатываются.

4. Цели обработки персональных данных

• регистрация и обработка заявок/заказов, подготовка коммерческих предложений;
• коммуникация с Пользователем, обратная связь и консультации;
• выполнение договорных обязательств, доставка продукции, расчёты и документооборот;
• улучшение работы Сайта, аналитика посещаемости и конверсий;
• информирование о товарах, услугах и акциях (при наличии отдельного согласия на рекламу);
• соблюдение требований законодательства РФ.

5. Действия с персональными данными и сроки хранения

С ПДн выполняются: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в том числе предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.1. Сроки хранения

• по заявкам и договорам — 5 лет после исполнения обязательств;
• бухгалтерские документы — в сроки, установленные законодательством;
• для рассылок — до отзыва согласия;
• для cookie и журналов — до достижения целей обработки либо в пределах сроков, указанных в разделе 8.

6. Передача персональных данных третьим лицам

ПДн могут передаваться подрядчикам и иным лицам, привлекаемым Оператором для исполнения заказов (службы доставки, перевозчики, лаборатории, провайдеры хостинга, ИТ-сервисы), строго в объёме, необходимом для достижения целей обработки, на основании договоров поручения обработки ПДн. ПДн также могут быть предоставлены уполномоченным государственным органам в случаях и в порядке, предусмотренных законом. Оператор не продаёт и не раскрывает ПДн в открытом доступе.

7. Трансграничная передача персональных данных

Оператор стремится обеспечивать обработку и хранение ПДн на территории РФ. В отдельных случаях (например, при взаимодействии через зарубежные почтовые сервисы или мессенджеры, а также при использовании зарубежной облачной инфраструктуры) возможна трансграничная передача ПДн. В таких случаях Оператор соблюдает требования ст. 12 152-ФЗ, включая получение отдельного согласия субъекта ПДн, если это необходимо.

8. Cookies и аналитика

Сайт использует файлы cookie и сходные технологии для обеспечения работоспособности, персонализации и аналитики. Пользователь может ограничить использование cookie в настройках браузера; это может повлиять на функциональность Сайта.

Для статистики и улучшения сервиса Оператор может использовать системы веб-аналитики (например, Яндекс.Метрика/Вебвизор, счётчики рекламных систем). Обрабатываемые такими системами данные используются в обезличенном виде для анализа поведения и повышения качества сервиса.

9. Маркетинговые сообщения

Рассылка рекламных и информационных сообщений осуществляется только при наличии отдельного согласия Пользователя (например, чекбокс под формой, согласие по e-mail/мессенджеру). Отказ возможен в любой момент: по ссылке «Отписаться» в сообщении либо путём направления запроса на адреса, указанные в разделе 1.

10. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая разграничение доступа сотрудников, шифрование каналов передачи, резервное копирование, применение средств защиты информации, обучение персонала и договорные обязательства о конфиденциальности.

11. Права субъекта персональных данных

• получать сведения об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн при наличии оснований;
• отозвать согласие на обработку ПДн и/или на получение рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн или в суд.

Запрос направляется на адреса из раздела 1 с пометкой «Персональные данные». Срок рассмотрения — до 30 календарных дней со дня получения.

12. Отзыв согласия и удаление данных

Согласие на обработку ПДн может быть отозвано Пользователем путём направления заявления в свободной форме (ФИО, контактные данные, суть запроса) на указанные электронные адреса. В случае отзыва согласия обработка ПДн прекращается, а ПДн подлежат удалению, если отсутствуют иные законные основания для их обработки и/или хранения (исполнение договора, бухгалтерский учёт, претензионная работа, защита прав).

13. Обработка данных несовершеннолетних

Сайт и услуги Оператора не предназначены для лиц младше 18 лет. Оператор сознательно не собирает ПДн несовершеннолетних.

14. Изменение Политики

Политика может обновляться и дополняться. Актуальная редакция всегда доступна на Сайте и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией.