Политика в отношении обработки персональных данных
Настоящая политика определяет порядок обработки и защиты персональных данных, которые ООО «КАСКАД» получает через сайт, форму обратной связи и иные каналы коммуникации. Политика подготовлена с учетом Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператор: Общество с ограниченной ответственностью «КАСКАД», ИНН 6678144610, ОГРН 1256600047351. Адрес: 623700, Свердловская область, город Березовский, Режевской тракт, 15 км, строение 6, корпус 1, помещение 1. Контакты для обращений по персональным данным: kaskadsb@bk.ru, +7 (343) 345-90-89.
2. Какие данные обрабатываются
- данные, которые пользователь указывает в форме заявки: имя, телефон, текст сообщения;
- сведения о согласии: факт проставления отметки, версия политики и дата отправки заявки;
- технические данные, необходимые для работы и защиты сайта: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве;
- иная информация, которую пользователь добровольно сообщает оператору при переписке или звонке.
Оператор не запрашивает через сайт специальные категории персональных данных, биометрические персональные данные, паспортные данные и платежную информацию. Не указывайте такие сведения в свободном поле сообщения.
3. Цели обработки
- прием и обработка заявок, обратная связь с пользователем;
- подготовка предложений по услугам, согласование условий работ и последующее сопровождение обращения;
- обеспечение безопасности сайта, предотвращение спама, злоупотреблений и несанкционированного доступа;
- исполнение обязанностей, предусмотренных законодательством РФ.
4. Правовые основания обработки
Обработка выполняется на основании согласия пользователя, предоставленного при отправке формы, а также в случаях, когда обработка необходима для подготовки, заключения или исполнения договора, ответа на обращение пользователя либо исполнения обязанностей оператора по закону.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка выполняется с использованием средств автоматизации и без их использования.
6. Передача данных
Данные могут быть доступны работникам и подрядчикам оператора только в объеме, необходимом для обработки заявки, поддержки сайта, защиты инфраструктуры и исполнения закона. Уведомления о заявках могут направляться ответственным лицам через Telegram Bot API. Оператор не продает персональные данные и не публикует их в открытом доступе.
7. Хранение и локализация
Персональные данные граждан РФ при сборе через сайт подлежат записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории РФ, если иное не допускается законом. Заявки хранятся до достижения целей обработки или отзыва согласия, но не дольше срока, необходимого для обработки обращения и защиты прав оператора. Технические журналы хранятся в пределах сроков ротации и необходимости обеспечения безопасности.
8. Защита персональных данных
Оператор принимает правовые, организационные и технические меры защиты: ограничение доступа, использование переменных окружения для секретов, контроль прав доступа, защитные HTTP-заголовки, ограничение частоты отправки заявок, резервное копирование и удаление данных при достижении целей обработки.
9. Права субъекта персональных данных
Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Для обращения направьте письмо на kaskadsb@bk.ru с темой «Персональные данные».
10. Изменение политики
Оператор может обновлять политику при изменении сайта, процессов обработки или требований законодательства. Актуальная редакция публикуется на этой странице.