Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://hangcha-spb.ru/ (далее — Сайт). Политика применяется к данным, которые Оператор получает через формы, онлайн-чат, электронную почту, телефон, технические журналы и средства веб-аналитики Сайта.

Политика является информационным документом. Сам по себе просмотр Сайта не означает согласия пользователя на обработку данных, для которой по закону требуется согласие. Такое согласие оформляется отдельным действием: установкой отметки в отдельном поле формы, настройкой cookie либо иным однозначным способом.

Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормами.

2. Сведения об Операторе

Оператор персональных данных: Общество с ограниченной ответственностью «ТИТАН МАШИНЕРИ» (ИНН 7811721239, КПП 780701001, ОГРН 1197847037563).

Юридический и почтовый адрес: 198206, г. Санкт-Петербург, вн.тер.г. Муниципальный округ Сосновая Поляна, Петергофское шоссе, дом 74, корпус 4, литера Б, помещение 1-Н, офис 411.

Адрес электронной почты для обращений по персональным данным: info@hangcha-spb.ru.

3. Категории субъектов и состав данных

Оператор обрабатывает данные посетителей Сайта, потенциальных и действующих клиентов, представителей организаций-клиентов, а также лиц, обращающихся по вопросам покупки, аренды, ремонта и обслуживания техники.

Через формы Сайта могут обрабатываться только фактически заполненные пользователем поля: фамилия, имя, отчество; город; должность; название компании; номер телефона; адрес электронной почты; содержание обращения; марка техники; инвентарный или серийный номер; год выпуска; текущая наработка; замечания по работе техники; сведения о выбранной технике или услуге.

При работе Сайта также могут обрабатываться IP-адрес, дата и время обращения, адрес запрошенной страницы, референт, тип и версия браузера, операционная система, характеристики устройства, идентификаторы cookie, события взаимодействия со страницей и технические журналы ошибок.

Оператор не запрашивает через Сайт специальные категории персональных данных и биометрические данные. Пользователю не следует направлять их в свободном тексте.

4. Цели, данные, основания и сроки

Цель	Данные	Основание	Срок
Ответ на запрос, консультация, подготовка предложения	фамилия, имя, отчество; город; должность; название компании; номер телефона; адрес электронной почты; содержание обращения; марка техники; инвентарный или серийный номер; год выпуска; текущая наработка; замечания по работе техники; сведения о выбранной технике или услуге	согласие; действия по запросу субъекта до заключения договора	до 3 лет после завершения обращения, если договор не заключен
Подготовка, заключение и исполнение договора	контактные данные; сведения о компании и представителе; сведения о выбранной технике или услуге; переписка	заключение и исполнение договора; исполнение обязанностей, установленных законом	срок договора и до 5 лет после его прекращения, если закон не требует большего
Сервис, диагностика и ремонт	фамилия, имя, отчество; город; должность; название компании; номер телефона; адрес электронной почты; марка техники; инвентарный или серийный номер; год выпуска; текущая наработка; замечания по работе техники	согласие; действия до заключения договора; исполнение договора	до 3 лет после закрытия заявки либо в течение срока хранения договорных документов
Работа Сайта, безопасность и предотвращение злоупотреблений	IP-адрес, сведения об устройстве и браузере, время, URL, журналы ошибок, необходимые cookie	обязанности по обеспечению безопасности; законный интерес в стабильной и безопасной работе в пределах, допустимых законом	технические журналы — обычно до 12 месяцев; необходимые cookie — по сроку их действия
Веб-аналитика и улучшение Сайта	идентификаторы cookie, сведения о посещениях и действиях, технические параметры; без намеренной передачи ФИО, телефона и email	согласие на аналитические cookie	по срокам cookie и настройкам аналитики, но не дольше, чем необходимо для цели
Рекламные сообщения	имя, телефон, email и выбранный канал связи	отдельное предварительное согласие на рекламу	до отзыва согласия или 3 лет с последнего взаимодействия — в зависимости от того, что наступит раньше

5. Принципы и способы обработки

Оператор обрабатывает данные законно, справедливо и прозрачно; ограничивает обработку конкретными целями; не собирает избыточные данные; принимает меры к точности данных; хранит данные не дольше, чем этого требуют цели и закон.

Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение.

Персональные данные поступают непосредственно от пользователя либо автоматически от его устройства при работе Сайта. Данные третьего лица можно предоставить только при наличии законного основания и полномочий.

6. Получатели и привлеченные сервисы

Оператор может поручать обработку лицам, обеспечивающим хостинг, работу форм, электронной почты, техническую поддержку, чат и аналитику, при условии договорных обязанностей по конфиденциальности и безопасности. Доступ предоставляется только в объеме, необходимом для соответствующей функции.

Сервис	Лицо / статус	Идентификатор	Назначение
Яндекс Метрика и Вебвизор	ООО «ЯНДЕКС»	счетчик 56522311	аналитика посещений, cookie и технические данные
Jivo	ООО «Живой Сайт»	виджеты Ubo1lqidEb и 9NZCIILXuK	онлайн-чат, обратная связь, содержание диалога

Передача государственным органам допускается только в случаях и порядке, предусмотренных законом. Оператор не продает базы персональных данных и не раскрывает их неопределенному кругу лиц.

7. Cookie и веб-аналитика

Сайт может использовать: (1) строго необходимые cookie для работы страниц, форм, безопасности и сохранения технических настроек; (2) аналитические cookie для оценки посещаемости и улучшения Сайта. Аналитические cookie и Вебвизор должны запускаться только после выбора пользователя в баннере cookie, кроме случаев, когда иное прямо допускается законом.

Пользователь может изменить выбор в настройках cookie Сайта и удалить cookie в браузере. Отключение необходимых cookie может нарушить работу отдельных функций. Отключение аналитики не должно препятствовать отправке заявки.

При использовании Вебвизора Оператор обязан маскировать поля форм и не передавать в аналитику ФИО, телефоны, email, содержание сообщений и другие прямо идентифицирующие сведения.

8. Онлайн-чат и внешние сервисы

При обращении через онлайн-чат обрабатываются контактные данные, содержание диалога, время обращения и технические сведения, необходимые для работы виджета. Пользователь сам определяет объем сообщения и не должен направлять избыточные данные.

Использование внешних мессенджеров: не выявлены как встроенные каналы сбора данных на проверенной главной странице. После перехода обработка данных владельцем внешнего сервиса регулируется его документами. Оператор получает только те сведения, которые пользователь направит в диалоге.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если закон не предусматривает исключение.

Оператор не организует трансграничную передачу данных, введенных в формы Сайта, без предварительной правовой и технической проверки. Если такая передача потребуется, до ее начала Оператор выполнит требования статьи 12 Федерального закона № 152-ФЗ, включая необходимое уведомление и оценку иностранного получателя.

10. Защита данных

Оператор назначает ответственное лицо, ограничивает доступ сотрудников, применяет идентификацию и разграничение прав, резервное копирование, защиту каналов связи, журналирование событий, антивирусную защиту, обновление программного обеспечения, контроль подрядчиков и процедуры реагирования на инциденты.

При инциденте Оператор принимает меры по прекращению нарушения, снижению последствий, установлению причин и выполнению обязанностей по уведомлению уполномоченного органа в предусмотренных законом случаях.

11. Права субъекта персональных данных

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, возражать против рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд. Обращение можно направить на info@hangcha-spb.ru либо по адресу Оператора. Для поиска данных в обращении следует указать использованные контактные сведения, примерную дату и форму обращения, не направляя копию паспорта без отдельной необходимости. Отзыв согласия не влияет на законность обработки до его получения. После отзыва Оператор прекращает обработку, основанную только на согласии, и удаляет данные в установленный законом срок, если отсутствует иное законное основание для хранения.

12. Данные несовершеннолетних

Сайт предназначен для совершеннолетних пользователей и представителей организаций. Оператор сознательно не собирает через Сайт данные детей. Если такие данные поступили без надлежащего основания, следует обратиться к Оператору для их удаления.

13. Изменение Политики

Политика действует с даты, указанной на первой странице, до замены новой редакцией. Актуальная версия должна постоянно находиться в свободном доступе на Сайте. Существенные изменения не применяются задним числом к ранее выданным согласиям, если для новой цели требуется новое согласие.

14. Контакты