Политика обработки персональных данных

2. Какие данные и зачем

Мы обрабатываем данные, которые вы сами указываете в формах на сайте, а также технические сведения, необходимые для защиты от злоупотреблений.

Категории субъектов: посетители сайта, оставляющие заявку, расчёт или обращение по поводу своих данных.

Категории данных: имя, номер телефона, адрес электронной почты (если указан), текст комментария, параметры расчёта сэндвич-панелей, дата и время обращения, IP-адрес, данные браузера, факт и время согласия, версия настоящей политики.

Цели: обработка заявки и обратная связь по расчёту и поставке сэндвич-панелей; исполнение обязанностей оператора по 152-ФЗ; защита сайта от спама.

Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); при последующем договоре — п. 5 ч. 1 ст. 6 152-ФЗ.

Специальные категории персональных данных и биометрию мы не собираем. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

3. Как обрабатываем

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление менеджеру по электронной почте), блокирование, удаление и уничтожение.

Способ: смешанная обработка, с передачей по сети «Интернет» через защищённое соединение, если сайт открыт по HTTPS.

Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются на территории: Российская Федерация (ч. 5 ст. 18 152-ФЗ).

Оператор организует направление уведомления в Роскомнадзор, если обязанность предусмотрена ст. 22 152-ФЗ. Номер уведомления, если он получен, указан в реквизитах оператора на этой странице.

4. Кому передаём

Заявка направляется на рабочую почту оператора (zakaz@trendpanel.ru). Если для отправки писем используется почтовый сервис, он выступает обработчиком по поручению оператора и получает только данные, нужные для доставки письма.

Иным третьим лицам данные не продаём и не передаём, кроме случаев, прямо предусмотренных законом РФ. Трансграничная передача не осуществляется.

5. Срок хранения

Заявки и сведения о согласии хранятся 365 дней с даты поступления либо до отзыва согласия / требования об уничтожении — в зависимости от того, что наступит раньше. Затем данные уничтожаются, если закон не требует более длительного хранения.

6. Cookie и метрики

Сайт не использует cookie аналитики. Если вы отправляете заявку, мы обрабатываем указанные вами данные по политике персональных данных. Cookie сессии нужны для защиты форм и входа в админку.

На общедоступных страницах cookie используются для защиты форм (сессия CSRF). Cookie авторизации — только после входа сотрудника в служебный раздел.

7. Согласие

Отправка формы возможна только после отметки о согласии. Отметка не проставлена заранее. Согласие фиксируется: дата и время, источник формы, версия политики, IP-адрес и сведения о браузере.

Согласие можно отозвать в любой момент, отправив запрос ниже или письмо на zakaz@trendpanel.ru. Отзыв не влияет на законность обработки до момента отзыва.

8. Права субъекта

Вы вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14–21 152-ФЗ).

Запрос должен позволять идентифицировать заявителя. Ответ направляем в сроки, установленные ст. 20 152-ФЗ.

9. Меры защиты

Ограничиваем доступ к журналу заявок учётной записью сотрудника, храним пароль в виде криптографического хеша, используем защиту форм от автоматической отправки и ограничение частоты запросов.

10. Изменения

Актуальная редакция публикуется на этой странице. Дата редакции указана в начале документа.