Политика и согласие на обработку персональных данных для сайта https://www.mik-group.ru/

Настоящий документ объединяет Политику в отношении обработки персональных данных и форму согласия на обработку персональных данных для пользователей сайта https://www.mik-group.ru/.

Раздел 1. Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые оператором персональных данных при использовании сайта https://www.mik-group.ru/ (далее — Сайт).

1.2. Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в соответствии с которым оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, в том числе на страницах сайта, с использованием которых осуществляется сбор персональных данных.

1.3. Оператором персональных данных является:

Общество с ограниченной ответственностью «МИК ОГНЕЗАЩИТА»

Сокращенное наименование: ООО «МИК ОГНЕЗАЩИТА»

ОГРН: 1197746284339

ИНН: 7726452088

Адрес места нахождения: Москва, улица Изюмская, д.57, к.2

E-mail для обращений по вопросам персональных данных: info@mik-group.ru

Телефон: +7 499 397-80-29

(далее — Оператор).

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, пользователях форм обратной связи, представителях клиентов и контрагентов, а также иных физических лицах, взаимодействующих с Оператором через Сайт.

1.5. Оператор исходит из того, что субъект персональных данных предоставляет достоверные и актуальные данные, а также своевременно уведомляет об их изменении.

1.6. Настоящая Политика действует бессрочно до замены новой редакцией. Актуальная редакция Политики размещается на Сайте в свободном доступе.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия с ними.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.5. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора, не допускается.

3.3. Обрабатываются только те персональные данные, которые отвечают целям их обработки, а содержание и объем обрабатываемых данных не должны быть избыточными по отношению к заявленным целям.

3.4. При обработке персональных данных обеспечиваются точность, достаточность, а в необходимых случаях — актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным правовым основанием.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка входящих обращений, заявок и сообщений, поступающих через формы обратной связи на Сайте;
• идентификация заявителя и установление обратной связи, включая направление ответов, консультаций, коммерческих предложений и уведомлений;
• подготовка, заключение и исполнение договоров, если обращение связано с заказом товаров, работ или услуг Оператора;
• рассмотрение запросов о сотрудничестве, трудоустройстве, партнерстве и иных деловых коммуникаций, если соответствующие формы размещены на Сайте;
• администрирование Сайта, обеспечение его корректной работы, безопасности, улучшение пользовательского опыта, аналитика посещаемости и функционирования;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Если Оператор планирует использовать персональные данные для рекламных и маркетинговых рассылок, такая обработка должна осуществляться только при наличии отдельного предварительного согласия субъекта персональных данных.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения, исполнения или прекращения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Согласие пользователя может выражаться путем проставления отметки в соответствующем чек-боксе под веб-формой на Сайте и/или путем направления заполненной формы при условии, что текст согласия доступен пользователю до момента отправки данных.

6. Категории субъектов и состав персональных данных

6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направляющие обращения через формы обратной связи;
• представители клиентов, контрагентов и партнеров;
• иные физические лица, чьи данные направляются Оператору через Сайт.

6.2. В зависимости от конкретной формы и цели обращения Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации, должность, иные сведения о представляемой организации;
• текст обращения, комментария, заявки;
• иные данные, добровольно сообщаемые субъектом в форме обращения.

6.3. При посещении Сайта в автоматическом режиме могут обрабатываться технические данные, в том числе IP-адрес, сведения о браузере, устройстве, файлы cookie, сведения о действиях на Сайте, дата и время доступа, адреса посещенных страниц и иные аналогичные данные.

6.4. Оператор не осуществляет через формы обратной связи сбор специальных категорий персональных данных и биометрических персональных данных, если иное прямо не предусмотрено законодательством и отдельными документами Оператора.

7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.3. Персональные данные не распространяются и не предоставляются третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора. В таком договоре должны быть определены перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к защите персональных данных.

7.5. К таким лицам могут относиться хостинг-провайдеры, разработчики и администраторы сайта, CRM-сервисы, почтовые сервисы, сервисы коллтрекинга, подрядчики технической поддержки и иные лица, если их привлечение необходимо для достижения целей обработки.

7.6. Если на Сайте используются системы веб-аналитики, онлайн-чаты, виджеты обратного звонка, карты, видеохостинги, внешние формы, антиспам-сервисы или иные сторонние инструменты, информация о таком использовании должна быть отражена в Политике и согласии в фактически применимом объеме.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

8.2. Персональные данные, полученные через формы обратной связи, подлежат уничтожению либо обезличиванию после достижения целей обработки, прекращения необходимости в их достижении, отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки, либо по истечении сроков хранения, установленных законодательством.

8.3. Рекомендуется дополнительно закрепить внутренним локальным актом конкретные сроки хранения по каждой категории заявок и обращений.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Субъект может направить запрос Оператору по адресу местонахождения Оператора: Москва, улица Изюмская, д.57, к.2, либо по электронному адресу: info@mik-group.ru. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки его персональных данных Оператором.

10. Обязанности Оператора

10.1. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в порядке и сроки, установленные законодательством;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• публиковать настоящую Политику либо иным образом обеспечивать неограниченный доступ к ней;
• прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством Российской Федерации.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. К таким мерам могут относиться:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;
• ограничение состава работников и подрядчиков, имеющих доступ к персональным данным;
• применение средств защиты информации, антивирусной защиты, резервного копирования, контроля доступа и журналирования событий;
• проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора.

12. Cookie и метрические сервисы

12.1. Сайт может использовать cookie-файлы, пиксели, идентификаторы устройств и иные аналогичные технологии для обеспечения корректной работы Сайта, запоминания пользовательских настроек, сбора статистики посещаемости, анализа поведения пользователей и улучшения качества сервисов.

12.2. При использовании cookie, не относящихся к строго необходимым для функционирования Сайта, рекомендуется реализовать на Сайте уведомление (баннер) о cookie с возможностью пользователя подтвердить согласие на использование таких технологий или настроить их использование, если это применимо к фактической архитектуре сайта.

12.3. Пользователь может ограничить или отключить использование cookie через настройки своего браузера, однако это может повлиять на работу отдельных функций Сайта.

13. Трансграничная передача персональных данных

13.1. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации о персональных данных.

13.2. До начала трансграничной передачи Оператор обязан убедиться, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, либо иметь иное законное основание для такой передачи.

13.3. Если сайт фактически использует иностранные сервисы, через которые может осуществляться передача персональных данных за пределы Российской Федерации, это должно быть отдельно оценено и отражено в документах и настройках сайта.

14. Порядок отзыва согласия

14.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных путем направления Оператору письменного заявления в бумажной форме по адресу: Москва, улица Изюмская, д.57, к.2, или электронного обращения на адрес электронной почты: info@mik-group.ru.

14.2. В заявлении рекомендуется указать фамилию, имя, отчество, контактные данные, описание отношений с Оператором и суть требования, чтобы Оператор мог идентифицировать заявителя и корректно обработать запрос.

14.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации и если отсутствуют иные законные основания для продолжения обработки.

15. Заключительные положения

15.1. Настоящая Политика подлежит размещению в сети Интернет по адресу, доступному пользователям со всех страниц Сайта, на которых осуществляется сбор персональных данных, в том числе через формы обратной связи.

15.2. Рекомендуется размещать ссылку на Политику в футере сайта, рядом с кнопками отправки форм, а также включать ссылку на настоящее Согласие в текст чек-бокса под каждой формой, где происходит сбор персональных данных.

15.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией документа.

Раздел 2. Согласие на обработку персональных данных для форм обратной связи на сайте

1. Текст согласия

Настоящим, заполняя любую форму обратной связи, форму заявки, форму заказа звонка, форму запроса коммерческого предложения, форму отправки сообщения, форму запроса консультации, форму отклика или иную веб-форму на сайте https://www.mik-group.ru/ (далее — Сайт), субъект персональных данных свободно, своей волей и в своем интересе дает свое согласие Обществу с ограниченной ответственностью «МИК ОГНЕЗАЩИТА», ОГРН 1197746284339, ИНН 7726452088, адрес: Москва, улица Изюмская, д.57, к.2, e-mail: info@mik-group.ru, телефон: +7 499 397-80-29 (далее — Оператор) на обработку своих персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на следующих условиях.

1.1. Согласие дается на обработку персональных данных как с использованием средств автоматизации, так и без их использования.

1.2. Согласие дается на обработку следующих персональных данных, предоставляемых субъектом в зависимости от используемой формы и содержания обращения:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения об организации, должности, регионе, адресе объекта или ином предмете запроса, если такие поля предусмотрены формой;
• содержание обращения, комментария, сообщения;
• иные персональные данные, добровольно указанные субъектом в поле формы или в прикрепленных файлах.

1.3. Целями обработки персональных данных являются:

• обработка обращения и предоставление ответа субъекту;
• обратная связь по запросу, заявке или сообщению;
• подготовка и направление коммерческого предложения, консультации, расчета, презентации, технической информации или иной информации по запросу субъекта;
• заключение и исполнение договоров, если обращение связано с приобретением товаров, работ или услуг Оператора;
• ведение учета обращений и улучшение качества обслуживания;
• обеспечение работы Сайта, аналитики и безопасности.

1.4. Перечень действий с персональными данными, на совершение которых дается согласие: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, привлекаемым Оператором для обеспечения работы Сайта и обработки обращений, обезличивание, блокирование, удаление и уничтожение.

1.5. Согласие действует с момента его предоставления путем проставления отметки в чек-боксе и/или отправки веб-формы и действует до достижения целей обработки персональных данных либо до момента его отзыва субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.

1.6. Субъект персональных данных уведомлен, что вправе отозвать настоящее согласие путем направления письменного обращения Оператору по адресу: Москва, улица Изюмская, д.57, к.2, либо на адрес электронной почты: info@mik-group.ru.

1.7. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.

1.8. Подтверждая настоящее согласие, субъект персональных данных также подтверждает, что:

• ознакомился с Политикой в отношении обработки персональных данных, размещенной на Сайте;
• уведомлен о целях, способах и сроках обработки персональных данных;
• предоставляемые персональные данные принадлежат ему лично либо он надлежащим образом уполномочен на их предоставление;
• введенные данные являются достоверными и актуальными.

1.9. Если Оператор планирует использовать контактные данные субъекта для рекламных, информационных или маркетинговых рассылок, такое согласие рекомендуется оформлять отдельно, отдельным чек-боксом, не совмещая его с обязательным согласием на обработку данных для ответа по заявке.