1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта https://wellsrv.ru (далее — Сайт) и разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Вэлл-Сервис» (ООО «Вэлл-Сервис»), ИНН 7802467177, ОГРН 1097847100845, адрес: 194156, г. Санкт-Петербург, вн.тер.г. муниципальный округ Светлановское, пр-кт Энгельса, д. 37, литера Б, помещ. 38-Н, офис 402 (далее — Оператор).
1.3. Политика дополняет Политику ООО «Вэлл-Сервис» в отношении обработки персональных данных и применяется к информации, которую Оператор получает о пользователях при использовании Сайта. Термины используются в значениях, установленных 152-ФЗ.
1.4. Персональные данные, направляемые через форму обратной связи, обрабатываются на основании отдельного Согласия на обработку персональных данных, которое пользователь даёт, отмечая соответствующее поле формы.
1.5. Счётчик посещаемости подключается только после согласия пользователя, выраженного в уведомлении о cookie или в разделе «Настройки cookie». Интерактивная карта на странице «Контакты» загружается по нажатию кнопки «Показать карту» либо автоматически, если пользователь разрешил сторонние сервисы в настройках cookie. Условия такого согласия изложены в Согласии на использование cookie и сторонних сервисов, перечень технологий — в Политике использования cookie.
2. Цели, субъекты, состав данных, основания и сроки обработки
| Цель обработки | Субъекты | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Рассмотрение обращений, направленных через форму обратной связи; подготовка ответа, консультации или коммерческого предложения | Пользователи Сайта, направившие обращение, в том числе представители организаций | Имя, фамилия (если указана), наименование организации, номер телефона, адрес электронной почты, содержание обращения | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — Согласие на обработку персональных данных | До достижения цели обработки, но не более 3 (трёх) лет с момента получения обращения, либо до отзыва согласия |
| Ответ на обращения, поступившие по электронной почте или телефону | Лица, обратившиеся к Оператору по электронной почте или телефону | Фамилия, имя (если сообщены), контактные данные, содержание обращения | Законный интерес Оператора в рассмотрении поступившего обращения (п. 7 ч. 1 ст. 6 152-ФЗ); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) | До достижения цели обработки, но не более 3 (трёх) лет с момента получения обращения |
| Подтверждение факта получения согласия и защита формы обратной связи от злоупотреблений | Пользователи Сайта, отправившие форму | IP-адрес, дата и время отправки формы, адрес страницы, сведения о браузере (user-agent) | Исполнение обязанности Оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ); законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | В течение срока хранения соответствующего обращения; для ограничения частоты отправки — в обезличенном (хешированном) виде не более 10 минут |
| Обеспечение работоспособности и безопасности Сайта | Посетители Сайта | IP-адрес, дата и время запроса, запрошенный адрес, адрес ссылающейся страницы, сведения о браузере и устройстве (журналы веб-сервера) | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | Не более 6 (шести) месяцев |
| Сбор обобщённой статистики посещаемости Сайта с помощью счётчика LiveInternet | Посетители Сайта, давшие согласие | Идентификатор cookie, IP-адрес, сведения о браузере и устройстве (в том числе разрешение экрана), адрес и заголовок страницы, адрес ссылающейся страницы, дата и время посещения | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — Согласие на использование cookie и сторонних сервисов | До отзыва согласия, но не более 12 (двенадцать) месяцев; затем согласие запрашивается повторно |
| Отображение интерактивной карты «Яндекс Карты» на странице «Контакты» | Посетители Сайта, загрузившие карту | IP-адрес, сведения о браузере и устройстве, адрес страницы, идентификаторы cookie ООО «ЯНДЕКС» | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — Согласие на использование cookie и сторонних сервисов | На время просмотра страницы либо, при согласии на категорию «Сторонние сервисы», до отзыва согласия, но не более 12 (двенадцать) месяцев |
2.1. Оператор не обрабатывает с использованием Сайта специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки.
2.2. Оператор не проверяет достоверность сведений, указанных пользователем, и исходит из того, что пользователь предоставляет достоверные сведения о себе. Просим не указывать в сообщениях избыточные сведения, а также персональные данные третьих лиц без их согласия.
2.3. Сайт не предназначен для сбора персональных данных лиц, не достигших 14 лет.
3. Порядок и условия обработки
3.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
3.2. Сообщения из формы обратной связи направляются на корпоративный адрес электронной почты Оператора и доступны только работникам, которым они необходимы для рассмотрения обращения.
3.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
3.4. Оператор не распространяет персональные данные пользователей. Персональные данные передаются (предоставляются) только:
- лицам, осуществляющим обработку персональных данных по поручению Оператора при условии соблюдения ими требований 152-ФЗ и конфиденциальности персональных данных:
- организация, оказывающая Оператору услуги хостинга (размещения) Сайта на серверах, расположенных на территории Российской Федерации, — хранение данных, отправленных через форму обратной связи, до их передачи в почтовую систему Оператора;
- ООО «ВК» — сервис корпоративной электронной почты, в котором размещён почтовый ящик Оператора info@wellsrv.ru, — хранение сообщений.
- поставщикам сервиса статистики LiveInternet и сервиса «Яндекс Карты» (ООО «ЯНДЕКС») — в объёме, указанном в разделе 2, и только при наличии согласия пользователя;
- в случаях, предусмотренных законодательством Российской Федерации.
3.5. По достижении целей обработки, по истечении сроков, указанных в разделе 2, или при отзыве согласия персональные данные уничтожаются (удаляются из почтовой системы и с серверов Оператора) или обезличиваются в сроки, установленные 152-ФЗ, если иное не предусмотрено договором или федеральным законом. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
4. Файлы cookie и веб-аналитика
4.1. Сайт использует файлы cookie и аналогичные технологии (локальное хранилище браузера, пиксели счётчиков). Необходимые технологии применяются для работы Сайта и запоминания выбора пользователя; счётчик посещаемости и сторонние сервисы подключаются только после получения согласия.
4.2. Пользователь может в любой момент изменить своё решение в разделе «Настройки cookie» внизу любой страницы Сайта. Перечень используемых технологий приведён в Политике использования cookie.
5. Меры по защите персональных данных
5.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ).
5.2. В частности, передача данных между браузером пользователя и Сайтом осуществляется по защищённому протоколу HTTPS; доступ к персональным данным ограничен кругом работников, которым он необходим для выполнения служебных обязанностей; Сайт не загружает сторонние скрипты и сервисы до получения согласия пользователя.
5.3. Сведения о реализуемых Оператором требованиях к защите персональных данных приведены в Политике ООО «Вэлл-Сервис» в отношении обработки персональных данных.
6. Права пользователя
6.1. Пользователь как субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных (ч. 7 ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отозвать согласие на использование cookie и сторонних сервисов в разделе «Настройки cookie»;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
6.2. Отзыв согласия направляется Оператору в свободной форме по адресу электронной почты info@wellsrv.ru или по почтовому адресу: 195027, г. Санкт-Петербург, пр. Шаумяна, д. 8, корп. 1, лит. Е, пом. 10Н, офис 328. Запросы о предоставлении сведений об обработке персональных данных направляются по тем же адресам и оформляются в соответствии с ч. 3 ст. 14 152-ФЗ.
6.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.
6.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда договором предусмотрено иное или Оператор вправе продолжить обработку без согласия на основаниях, предусмотренных 152-ФЗ.
7. Заключительные положения
7.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна по адресу https://wellsrv.geekchain.io/legal/privacy.html.
7.2. По вопросам обработки персональных данных можно обратиться к Оператору:
- электронная почта: info@wellsrv.ru;
- почтовый адрес: 195027, г. Санкт-Петербург, пр. Шаумяна, д. 8, корп. 1, лит. Е, пом. 10Н, офис 328;
- телефон: +7 (812) 987-07-77.