Политика конфиденциальности и использование файлов cookie

1. Общие положения

Настоящим пользователь сайта allplans.ru свободно, своей волей и в своём интересе предоставляет ООО «ГК СтальПрофильГрупп», ИНН 7751031157, ОГРН 5167746309165, расположенному по адресу: 108809, г. Москва, д. Марушкино, д. 65-Е, согласие на обработку своих персональных данных на условиях, изложенных в настоящем документе.

Согласие предоставляется в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и распространяется на сведения, передаваемые пользователем через формы обратной связи, формы заказа, калькуляторы, формы запроса стоимости, формы обратного звонка и другие интерактивные элементы сайта.

Пользователь подтверждает согласие на обработку персональных данных путём проставления соответствующей отметки в отдельном поле формы и последующего нажатия кнопки отправки данных. Поле согласия не должно быть отмечено заранее.

Предоставление персональных данных является добровольным. Если пользователь не предоставит сведения, отмеченные в форме как обязательные, оператор может не иметь возможности обработать обращение, подготовить расчёт, связаться с пользователем или предоставить запрошенную информацию.

2. Перечень обрабатываемых персональных данных

В зависимости от используемой формы оператор может обрабатывать следующие сведения:

• фамилию, имя и отчество, если они указаны пользователем;
• номер контактного телефона;
• адрес электронной почты;
• наименование организации;
• город или регион;
• содержание обращения или сообщения;
• сведения о планируемом объекте, продукции, услуге или проекте;
• параметры, введённые в калькуляторы сайта;
• файлы и документы, самостоятельно прикреплённые пользователем;
• иные сведения, которые пользователь добровольно указывает в соответствующих полях формы.

Пользователю не следует направлять через формы сайта сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также биометрические персональные данные.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• регистрации и рассмотрения обращения пользователя;
• предоставления консультации по продукции и услугам;
• подготовки предварительного расчёта стоимости;
• подготовки коммерческого предложения;
• уточнения параметров заказа или проекта;
• установления обратной связи с пользователем;
• обработки заявки на обратный звонок;
• заключения и исполнения договора;
• организации изготовления, поставки, доставки или монтажа продукции;
• ведения деловой переписки;
• рассмотрения претензий и обращений;
• обеспечения работоспособности и безопасности сайта;
• предотвращения спама, автоматизированных запросов, мошеннических и иных неправомерных действий;
• улучшения качества работы сайта и его пользовательских форм;
• исполнения обязанностей, предусмотренных законодательством Российской Федерации.

Направление рекламных, информационных и маркетинговых сообщений осуществляется только при наличии отдельного согласия пользователя, когда такое согласие требуется законодательством.

4. Действия с персональными данными

Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передачу или предоставление в случаях, предусмотренных настоящим согласием и законодательством;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом с использованием информационных систем и без использования средств автоматизации.

Оператор не распространяет персональные данные пользователей и не предоставляет к ним доступ неопределённому кругу лиц без отдельного законного основания.

5. Передача и поручение обработки данных

Для выполнения целей обработки оператор может привлекать организации и сервисы, обеспечивающие:

• размещение и техническое обслуживание сайта;
• хранение и резервное копирование информации;
• работу корпоративной электронной почты;
• телефонию и обработку обращений;
• работу системы управления взаимоотношениями с клиентами;
• информационную безопасность;
• защиту форм от спама и автоматизированных запросов.

Таким лицам передаются только те данные, которые необходимы для выполнения соответствующей задачи. Они обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и использовать полученные сведения исключительно для согласованных целей.

Передача персональных данных государственным органам может осуществляться в случаях и порядке, предусмотренных законодательством Российской Федерации.

6. Данные, получаемые автоматически

При посещении сайта технические средства и программное обеспечение могут автоматически получать следующие сведения:

• IP-адрес устройства;
• сведения из файлов cookie;
• тип и версию браузера;
• тип устройства;
• операционную систему;
• разрешение экрана и другие технические характеристики;
• дату и время посещения сайта;
• адрес просмотренной страницы;
• продолжительность посещения;
• последовательность действий на сайте;
• адрес страницы или сайта, с которого был выполнен переход;
• сведения о регионе, определяемые приблизительно по IP-адресу;
• техническую информацию о работе форм и результатах проверки безопасности.

Такие сведения используются для обеспечения корректной работы сайта, защиты от неправомерных действий, выявления технических ошибок, анализа посещаемости и улучшения пользовательского интерфейса.

Отдельные технические сведения, включая IP-адрес и идентификаторы cookie, в определённых случаях могут относиться к персональным данным.

7. Использование файлов cookie

Сайт allplans.ru использует файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя.

На сайте могут использоваться следующие категории cookie:

• обязательные cookie: необходимы для загрузки страниц, работы форм, сохранения выбранных пользователем настроек и обеспечения безопасности;
• функциональные cookie: позволяют запоминать отдельные настройки пользователя и обеспечивать работу дополнительных функций;
• аналитические cookie: помогают оценивать посещаемость сайта, находить ошибки и улучшать структуру страниц;
• защитные cookie: используются для предотвращения спама, автоматизированных отправок форм, мошеннических действий и других угроз.

Обязательные cookie необходимы для нормальной и безопасной работы отдельных функций сайта. Необязательные аналитические и функциональные cookie должны использоваться с учётом выбора пользователя, сделанного через уведомление или панель настроек cookie.

Пользователь может ограничить или запретить сохранение cookie в настройках браузера, а также удалить ранее сохранённые файлы. Отключение обязательных cookie может привести к некорректной работе форм и отдельных функций сайта.

8. Использование Google reCAPTCHA

Для защиты форм сайта от спама, автоматизированных запросов, массовых рассылок и иных неправомерных действий может использоваться сервис Google reCAPTCHA.

При обращении к форме, защищённой reCAPTCHA:

• браузер пользователя загружает внешний программный скрипт Google;
• сервис выполняет автоматизированный анализ риска;
• может устанавливаться обязательный защитный файл cookie _GRECAPTCHA;
• могут обрабатываться технические сведения об устройстве, браузере, сетевом соединении и взаимодействии пользователя с формой;
• оператор получает результат проверки, позволяющий определить вероятность автоматизированной отправки запроса.

Данные reCAPTCHA используются исключительно для обеспечения безопасности сайта, предотвращения спама и проверки того, что форму отправляет пользователь, а не автоматизированная программа.

Для работы reCAPTCHA часть технической информации может передаваться компании Google, предоставляющей данный сервис. Обработка и возможная передача такой информации осуществляются только при наличии законных оснований и с соблюдением применимых требований законодательства Российской Федерации.

Поскольку программный скрипт reCAPTCHA загружается с внешних серверов, его работа зависит от доступности соответствующего сервиса, интернет-соединения пользователя и настроек браузера.

9. Трансграничная передача данных

При использовании зарубежных информационных и защитных сервисов может возникать трансграничная передача отдельных технических данных.

До начала такой передачи оператор обязан выполнить предусмотренные законодательством Российской Федерации процедуры, оценить условия обработки данных иностранным получателем и принять необходимые организационные и технические меры.

Трансграничная передача не должна осуществляться в объёме, превышающем сведения, необходимые для работы соответствующего сервиса и достижения заявленной цели.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• утраты;
• иных неправомерных действий.

Доступ к персональным данным предоставляется только уполномоченным работникам и лицам, которым он необходим для выполнения служебных или договорных обязанностей.

11. Срок обработки и хранения персональных данных

Персональные данные обрабатываются до достижения целей, для которых они были предоставлены, либо до отзыва согласия пользователем, если отсутствуют иные законные основания для продолжения обработки.

После достижения целей обработки данные подлежат удалению или уничтожению, кроме случаев, когда их дальнейшее хранение необходимо:

• для исполнения договора;
• для соблюдения требований бухгалтерского, налогового, архивного или иного законодательства;
• для рассмотрения претензий;
• для защиты прав и законных интересов оператора или пользователя;
• по иным основаниям, установленным законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его получения оператором.

12. Отзыв согласия и обращения пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения или обновления данных;
• потребовать блокирования или удаления данных;
• отозвать согласие на обработку;
• возразить против обработки в случаях, предусмотренных законодательством;
• обратиться с жалобой в уполномоченный государственный орган или суд.

Для отзыва согласия или направления требования необходимо отправить обращение:

• по электронной почте: info@allplans.ru;
• по почтовому адресу: 108809, г. Москва, д. Марушкино, д. 65-Е.

В обращении рекомендуется указать фамилию, имя, контактные данные, описание требования и сведения, позволяющие определить, через какую форму и когда были переданы персональные данные.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.

13. Достоверность предоставляемых сведений

Пользователь подтверждает, что:

• предоставленные им сведения являются полными, точными и актуальными;
• данные относятся к нему лично либо передаются им на законном основании;
• передача сведений не нарушает законодательство Российской Федерации;
• передача сведений не нарушает права и законные интересы третьих лиц;
• в прикреплённых файлах отсутствуют избыточные персональные данные и сведения, не относящиеся к цели обращения.

При изменении ранее предоставленных сведений пользователь вправе обратиться к оператору для их уточнения.

14. Заключительные положения

Настоящее согласие применяется к обработке персональных данных, полученных через сайт allplans.ru.

Оператор вправе обновлять настоящий документ при изменении законодательства, состава используемых сервисов или порядка обработки данных. Актуальная редакция размещается на данной странице.