Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), оставляющих заявки через сайт, мессенджер-боты и иные каналы связи ООО «Аймарин» (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации.

Использование сервисов Оператора и оформление заявок означает безоговорочное принятие настоящей Политики. Если Пользователь не согласен с условиями Политики, он должен воздержаться от использования сервисов Оператора.

Оператор осуществляет деятельность по техническому обслуживанию компьютеров, серверов и сетевой инфраструктуры предприятий в г. Альметьевске с 2011 года.

3.1. Данные, предоставляемые Пользователем при оформлении заявки:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• наименование организации и должность (для корпоративных клиентов);
• описание технической проблемы или запроса.

3.2. Данные, собираемые автоматически при посещении сайта:

• IP-адрес и данные браузера (User-Agent);
• файлы cookie и данные сессий;
• дата и время посещения, просматриваемые страницы;
• источник перехода на сайт.

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т.д.) и биометрические персональные данные.

Персональные данные обрабатываются в следующих целях:

1. идентификация Пользователя и рассмотрение поступившей заявки на техническое обслуживание;
2. организация выезда специалиста, диагностика и выполнение работ;
3. заключение и исполнение договора на абонентское или разовое обслуживание;
4. направление уведомлений о статусе заявки, результатах работ и актов выполненных работ;
5. выставление счетов и проведение расчётов с клиентами;
6. ведение внутреннего учёта клиентов, заявок и договоров;
7. улучшение качества обслуживания и анализ обращений;
8. информирование об акциях и новых услугах Оператора (при наличии отдельного согласия);
9. соблюдение требований законодательства Российской Федерации.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие Пользователя на обработку персональных данных (ст. 6, ч. 1, п. 1 ФЗ-152);
• исполнение договора, стороной которого является Пользователь (ст. 6, ч. 1, п. 5 ФЗ-152);
• соблюдение обязанностей, возложенных на Оператора законодательством РФ, в том числе требований бухгалтерского и налогового учёта (ст. 6, ч. 1, п. 2 ФЗ-152);
• осуществление прав и законных интересов Оператора (ст. 6, ч. 1, п. 7 ФЗ-152).

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (CRM-системы, почтовые клиенты, мессенджер-боты) и без их использования (бумажные документы).

Оператор вправе привлекать к обработке персональных данных уполномоченных лиц (сотрудников) и третьих лиц — субподрядчиков (например, поставщиков программного обеспечения, IT-инфраструктуры) на основании договоров, предусматривающих соблюдение конфиденциальности и требований ФЗ-152.

Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется.

Принятие решений на основании исключительно автоматизированной обработки персональных данных, влекущих юридические последствия, Оператором не осуществляется.

Персональные данные хранятся в течение следующих сроков:

• данные по заявкам и договорам на обслуживание — 5 лет с даты последнего обращения или исполнения договора;
• бухгалтерские документы с персональными данными — 5 лет в соответствии с требованиями налогового законодательства;
• данные, собранные на основании согласия, — до момента отзыва согласия Пользователем.

По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

Сайт Оператора использует файлы cookie для корректной работы сервисов и улучшения пользовательского опыта. Cookie не содержат личных данных и не позволяют идентифицировать Пользователя без дополнительной информации.

Пользователь вправе отказаться от использования cookie, изменив настройки браузера. Отказ от cookie может повлечь ограничение функциональности сайта.

Пользователь имеет право:

• получать информацию об обработке своих персональных данных, в том числе о целях и основаниях обработки, составе данных, сроках хранения;
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устаревания, недостоверности или незаконного получения;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru) или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

Для реализации своих прав Пользователь направляет письменное обращение по реквизитам, указанным в разделе 2 настоящей Политики. Оператор рассматривает обращение в течение 30 календарных дней.

Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее заявление:

• по адресу электронной почты: info@aymarin.ru;
• в мессенджер-боте: направив сообщение «Отозвать согласие»;
• почтовым отправлением по юридическому адресу Оператора.

Отзыв согласия не влечёт за собой прекращения обработки персональных данных в случаях, когда обработка необходима для исполнения договора, соблюдения законодательства или защиты законных интересов Оператора (ст. 9, ч. 2 ФЗ-152). После получения отзыва Оператор прекращает обработку в части, основанной исключительно на согласии, в течение 30 календарных дней.

Оператор принимает следующие организационные и технические меры для обеспечения безопасности персональных данных:

• ограничение доступа к персональным данным — только уполномоченные сотрудники;
• применение паролей и разграничения прав доступа в информационных системах;
• использование защищённых каналов передачи данных (HTTPS, шифрование);
• регулярное резервное копирование данных;
• проведение инструктажей сотрудников по вопросам защиты персональных данных;
• ведение журнала доступа к персональным данным.

Пользователь вправе направить любое обращение, связанное с обработкой персональных данных, по реквизитам из раздела 2. В обращении необходимо указать:

• фамилию, имя, отчество (при наличии);
• контактные данные (телефон или email);
• суть обращения.

Оператор вправе запросить документ, подтверждающий личность заявителя, для верификации запроса. Ответ направляется в срок не позднее 30 календарных дней с даты получения обращения.

Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

Оператор вправе вносить изменения в Политику. При внесении изменений указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

Продолжение использования сервисов Оператора после публикации изменений означает согласие с новой редакцией Политики.

По всем вопросам, связанным с настоящей Политикой, обращайтесь по контактным данным, указанным в разделе 2.