Политика обработки персональных данных

1 Оператор и область действия

Оператор персональных данных — Общество с ограниченной ответственностью «ЭКОТАЙМ Технолоджи», ИНН 7811700165, ОГРН 1187847189540. Адрес: 193312, г. Санкт-Петербург, ул. Коллонтай, д. 29, корп. 1, кв. 96. Электронная почта для вопросов о персональных данных: info@ecotime.tech. Телефон: +7 (812) 602-74-14.

Настоящая Политика определяет порядок обработки персональных данных посетителей сайта https://ecotime.tech, лиц, направляющих обращения и заявки, покупателей и представителей заказчиков. Политика применяется к обработке данных через сайт и при последующем рассмотрении обращений и исполнении заказов. Обработка данных работников регулируется отдельными документами Оператора.

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными актами Российской Федерации.

Политика является информационным документом. Посещение сайта и ознакомление с Политикой сами по себе не означают согласия на обработку персональных данных. Если обработка требует согласия, Оператор получает его отдельно и сохраняет подтверждение его получения. Текст согласия для рассмотрения обращения размещен на отдельной странице. Отметка согласия в форме заранее не устанавливается. Согласие на рассмотрение обращения не включает согласие на необязательную аналитику или распространение персональных данных.

2 Принципы обработки

Оператор обрабатывает данные для конкретных, заранее определенных и законных целей. Перечень данных ограничивается тем, что необходимо для соответствующей цели. Данные не используются для несовместимых целей и не хранятся дольше необходимого, если иной срок не установлен законом или договором.

Сайт не предназначен для сбора сведений о здоровье, политических взглядах, религиозных убеждениях, интимной жизни и других специальных категорий данных. Биометрические данные для установления личности через сайт не собираются. Просим не включать такие сведения, копии паспортов и банковских карт в обычные заявки и сообщения.

3 Цели и состав данных

3.1. Рассмотрение обращений и заявок, подбор оборудования, подготовка коммерческого предложения и связь по запросу. Субъекты — заявители и представители заказчиков. Данные — имя, фамилия и отчество, если сообщены; номер телефона и/или адрес электронной почты; должность и организация, если сообщены; содержание обращения и приложенные сведения о проекте в части, содержащей персональные данные. Основание — отдельное согласие. Когда обращение направлено самим субъектом для заключения договора, обработка необходимых данных также может осуществляться на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Данные хранятся до завершения обращения и не более одного года после его завершения, если не возникло другого законного основания для хранения.

3.2. Подготовка, заключение и исполнение договоров, оформление заказа, доставка, гарантийное и сервисное обслуживание. Субъекты — покупатели, заказчики, получатели и их представители. Данные — ФИО, телефон, электронная почта, адрес доставки и сведения о заказе; должность, организация и сведения о полномочиях представителя в необходимом объеме. Основания — исполнение или заключение договора с субъектом, выполнение обязанностей по закону; для представителей организаций — согласие или иное применимое основание статьи 6 Федерального закона № 152-ФЗ, соответствующее конкретной обработке. Данные обрабатываются в период подготовки и исполнения договора и связанных обязательств. После этого договорные, бухгалтерские и иные обязательные документы хранятся в сроки, установленные законодательством, включая применимые требования бухгалтерского, налогового и архивного учета. Данные, для которых основание хранения прекратилось, уничтожаются.

3.3. Рекламные рассылки. Оператор не осуществляет новостные и рекламные рассылки по электронной почте и не собирает персональные данные для подписки на них. Адрес электронной почты, указанный в обращении или заказе, используется для ответа на запрос и взаимодействия по заказу. Если в дальнейшем будут введены рекламные рассылки, необходимые согласия будут запрашиваться отдельно до их начала, а Политика будет обновлена до начала обработки данных для этой цели.

3.4. Работа и безопасность сайта. Субъекты — посетители. Данные — технические идентификаторы сессии, необходимые cookies для работы корзины и сохранения выбранных настроек; IP-адрес, дата и время обращения, запрошенный адрес страницы, сведения о браузере и технические события в журналах безопасности. Основание — обеспечение законных интересов Оператора и посетителей по пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ при условии соблюдения прав и свобод субъектов. Такие данные не используются на этом основании для рекламы или необязательной аналитики. Сессионные данные сохраняются на время сессии; выбранные настройки — не более 12 месяцев; технические журналы — не более 90 дней, кроме сведений, обоснованно необходимых для расследования конкретного инцидента или исполнения требования закона.

3.5. Анализ посещаемости и улучшение сайта с использованием сервиса Яндекс.Метрика. Субъекты — посетители, согласившиеся на аналитику. Данные — идентификаторы аналитических cookies, IP-адрес, сведения о браузере, операционной системе и устройстве, источник перехода, посещенные страницы, дата и время посещения и действия на страницах. Основание — отдельное согласие на аналитическую обработку. Необязательная аналитика включается только после согласия. Срок обработки аналитических идентификаторов — не более 12 месяцев с момента согласия либо до его отзыва, если он поступил раньше. Для дальнейшей обработки требуется новое согласие. Оператор не передает в аналитику имена, телефоны, адреса электронной почты, содержание обращений и приложенные файлы. При отсутствии возможности выполнить эти условия аналитика не используется.

4 Способы обработки и получатели

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ в законно необходимом объеме, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной. Для каждого процесса используются только необходимые операции.

Доступ работников ограничивается их обязанностями. Если обработка поручается подрядчику, Оператор оформляет поручение в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, определяет допустимые цели и операции, устанавливает требования к конфиденциальности, безопасности и прекращению обработки.

Перевозчикам и иным участникам исполнения заказа предоставляются только необходимые данные и только при наличии законного основания. Государственным органам данные предоставляются в случаях и порядке, предусмотренных законом. Передача данных компаниям группы не осуществляется только на основании их принадлежности к группе.

При включенной с согласия посетителя Яндекс.Метрике технические данные предоставляются ООО «ЯНДЕКС» в рамках работы сервиса. Информация о сервисе: https://yandex.ru/support/metrica/ru/; документы Яндекса о конфиденциальности: https://yandex.ru/legal/confidential/. Оператор предоставляет субъекту сведения о лицах, которым поручена обработка его данных, по запросу в предусмотренном законом объеме.

Оператор не продает персональные данные. Согласие на обработку данных для рассмотрения обращения или оформления заказа не разрешает публиковать персональные данные для неограниченного круга лиц. Если для публикации необходимо согласие на распространение, оно оформляется отдельно по статье 10.1 Федерального закона № 152-ФЗ.

5 Место обработки и защита

При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. Согласие посетителя не отменяет требования локализации.

Трансграничная передача допускается только при наличии законного основания и выполнении требований статьи 12 Федерального закона № 152-ФЗ, включая необходимое предварительное уведомление Роскомнадзора и учет установленных ограничений. Обычное согласие на обращение не является самостоятельным разрешением на такую передачу.

Оператор принимает необходимые правовые, организационные и технические меры защиты: назначает ответственного за организацию обработки, ограничивает и контролирует доступ, устанавливает обязанности конфиденциальности, применяет защищенное соединение при передаче через сайт, обеспечивает учет и сохранение доказательств согласия, контроль сроков хранения и удаление данных. Конкретные меры выбираются с учетом состава данных, угроз и применимых требований законодательства.

6 Cookies и выбор посетителя

Необходимые cookies обеспечивают работу сайта и не используются для необязательной аналитики или рекламы. Аналитические cookies применяются отдельно, после выраженного согласия. Посетитель может отказаться от аналитики и продолжать пользоваться основными функциями сайта.

Отозвать согласие на аналитику можно обращением на info@ecotime.tech. Если на сайте предусмотрены настройки конфиденциальности, изменить выбор можно также через них. Cookies можно удалить средствами браузера. Удаление cookies в браузере само по себе не заменяет обращение об удалении уже собранных Оператором данных.

7 Права и обращения

Субъект вправе получить сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, требовать прекращения обработки, а также обратиться в Роскомнадзор или суд для защиты своих прав.

Обращения принимаются по адресу info@ecotime.tech и почтовому адресу Оператора, указанному в разделе 1. Для отзыва согласия укажите контакт, использованный при отправке обращения или оформлении заказа, и какую обработку требуется прекратить. Направлять копию паспорта вместе с обычным обращением об отзыве согласия не требуется. Если для предоставления персональных сведений необходимо установить личность заявителя или полномочия представителя, Оператор запрашивает только необходимую информацию с учетом статьи 14 Федерального закона № 152-ФЗ.

Информация по запросу предоставляется в течение десяти рабочих дней; срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением. Иные обращения рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ для соответствующего требования.

После отзыва согласия Оператор прекращает обработку, основанную на нем. Если дальнейшее хранение не требуется и нет другого законного основания, данные уничтожаются в срок не более 30 дней с поступления отзыва, кроме предусмотренных законом случаев. Требование о прекращении обработки исполняется в срок не более десяти рабочих дней с учетом допускаемого законом продления и исключений.

При достижении цели обработки данные уничтожаются в срок не более 30 дней, если закон или применимый договор не предусматривает иное. Уничтожение подтверждается в установленном порядке. Данные в резервных копиях учитываются при выполнении этих обязанностей; резервное копирование не служит основанием для бессрочного хранения.

8 Изменение Политики

Оператор обновляет Политику при изменении обработки или требований законодательства. Актуальная редакция доступна по адресу https://ecotime.tech/privacy. Изменение Политики не считается новым согласием посетителя и не расширяет ранее полученное согласие. Для обработки, требующей нового согласия, оно запрашивается отдельно.