Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции), Постановлениями Правительства РФ № 1119 и № 687, иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Политика действует в отношении всей информации, которую Общество с ограниченной ответственностью «ПромТехУтилизация» (далее — Оператор) может получить о пользователях во время использования сайта https://yarsk.oooptu.ru (далее — Сайт), его сервисов, форм обратной связи, форм заявок и подписки.

Оператор исполняет обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных об обработке персональных данных, предусмотренную статьёй 22 Федерального закона № 152-ФЗ. Регистрационный номер в реестре операторов указывается в настоящем разделе после его присвоения Роскомнадзором.

2. Сведения об Операторе

• Наименование: Общество с ограниченной ответственностью «ПромТехУтилизация».
• ИНН: 1841044135. ОГРН: 1141841005712.
• Адрес: 426063, Удмуртская Республика, город Ижевск, Восточная ул., д. 6, 13.
• Электронная почта для обращений по вопросам обработки персональных данных: mail@oooptu.ru.
• Телефон: 8 (800) 770-79-75.

3. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• обработка обращений пользователей через формы обратной связи, формы заявок на расчёт стоимости и формы заказа обратного звонка;
• заключение, исполнение и расторжение договоров на оказание услуг по обращению с отходами производства и потребления;
• информирование пользователей об услугах, изменениях законодательства в сфере обращения с отходами (рассылка по подписке);
• обеспечение работы и улучшение Сайта, учёт посещаемости с использованием Яндекс.Метрики (включая cookie-идентификаторы и вебвизор);
• исполнение требований законодательства РФ, в том числе налогового, бухгалтерского, антитеррористического.

5. Правовые основания обработки

• согласие субъекта на обработку сведений, указанных в формах Сайта (п. 1 ч. 1 ст. 6, ст. 9 ФЗ-152), оформляемое проставлением отметки в соответствующей форме; это согласие не распространяется на аналитические cookie;
• согласие на обработку данных веб-аналитики (Яндекс.Метрика, аналитические cookie), выраженное продолжением использования Сайта после уведомления «Используем cookie» либо нажатием кнопки «Принять» (конклюдентные действия — ст. 158 ГК РФ; ст. 9 ФЗ-152). Отказ и отзыв — кнопка «Только необходимые»;
• заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152);
• исполнение обязанностей Оператора, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152);
• осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта (п. 7 ч. 1 ст. 6 ФЗ-152), в том числе для технических cookie, без которых Сайт не работает.

6. Категории субъектов и состав обрабатываемых данных

Категории субъектов:

• посетители Сайта (в части cookie и данных веб-аналитики);
• физические лица, заполнившие любую из форм Сайта;
• контактные лица юридических лиц (заказчиков, контрагентов);
• подписчики на информационную рассылку;
• работники Оператора (в части сведений, размещаемых на Сайте, — фамилия, имя, должность, фотография).

Состав обрабатываемых данных пользователей Сайта:

• фамилия, имя (или название организации и должность контактного лица);
• номер телефона;
• адрес электронной почты;
• ИНН организации (если указан в форме);
• город / адрес расположения отходов (если указан в форме);
• сведения об отходе, передаваемые пользователем (наименование, фракция, объём) — не относятся к персональным данным напрямую, но обрабатываются совместно;
• данные, собираемые Яндекс.Метрикой: сетевой адрес, идентификаторы cookie (в том числе _ym_uid), сведения об устройстве и браузере, страницы переходов, время на сайте, действия на страницах, видеозапись сеанса (вебвизор). Указанные сведения относятся к персональным данным в смысле ст. 3 ФЗ-152. Обезличенными они не являются. Оператор не сопоставляет их с данными заявок.

Биометрические и специальные категории персональных данных Оператор не собирает.

7. Порядок и условия обработки

• обработка ведётся как с использованием средств автоматизации, так и без них;
• сбор данных осуществляется через формы Сайта, по электронной почте, по телефону;
• хранение осуществляется на серверах, размещённых на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152;
• передача данных третьим лицам производится только в случаях, прямо предусмотренных законом, либо при наличии отдельного согласия субъекта; ООО «ЯНДЕКС» (ОГРН 1027700229193) обрабатывает данные счётчика Яндекс.Метрики по поручению Оператора (ч. 3 ст. 6 ФЗ-152) и в объёме своих Условий — как самостоятельный оператор;
• трансграничная передача персональных данных не осуществляется. Шрифты Inter и Fira Code отдаются с Сайта (самохостинг, без Google Fonts). Google Analytics и иностранные CDN скриптов/стилей на публичных страницах не используются;
• Оператор принимает правовые, организационные и технические меры по защите данных от неправомерного доступа, изменения, копирования, распространения, уничтожения, блокирования.

8. Сроки обработки и хранения

• данные обрабатываются до достижения целей обработки либо до отзыва согласия субъекта — в зависимости от того, что наступит ранее;
• данные, полученные через формы заявок и обратной связи, хранятся не более 3 лет с момента последнего обращения, после чего обезличиваются или уничтожаются;
• данные подписчиков информационной рассылки обрабатываются до отписки;
• данные, обрабатываемые на основании договора, хранятся в течение срока, установленного законодательством РФ для договоров и первичных учётных документов (не менее 5 лет с момента прекращения обязательств).

9. Использование cookies и систем веб-аналитики

Порядок использования cookie, перечень, сроки, сведения о Яндекс.Метрике и способы отзыва согласия приведены в разделе «Cookie и веб-аналитика», который является неотъемлемой частью настоящей Политики.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения о составе и содержании своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запросы и обращения направляются на адрес mail@oooptu.ru с указанием ФИО, контактных данных и существа запроса. Срок ответа — не более 10 рабочих дней с момента поступления обращения.

11. Актуализация, исправление и удаление данных

Актуализация и исправление персональных данных осуществляются Оператором по письменному обращению субъекта в срок не позднее 7 рабочих дней. Уничтожение данных производится по достижении целей обработки, по отзыву согласия либо по истечении сроков хранения. Факт уничтожения подтверждается актом.

12. Заключительные положения

Настоящая Политика подлежит изменению при изменении законодательства РФ либо процессов обработки данных Оператором. Действующая редакция всегда доступна по адресу https://yarsk.oooptu.ru/politika-konfidencialnosti.

Согласие на обработку сведений из форм Сайта даётся отметкой в форме; отзыв — обращением на mail@oooptu.ru. Оператор прекращает обработку и уничтожает такие данные не позднее 30 дней с даты получения отзыва, если иное не предусмотрено договором или законом (ч. 5 ст. 21 ФЗ-152).

Согласие на аналитические cookie даётся продолжением использования Сайта после уведомления «Используем cookie» либо нажатием «Принять» и отзывается кнопкой «Только необходимые». С этого момента Оператор прекращает сбор счётчиком на соответствующем домене, записывает отказ в cookie vost_cookie_consent и удаляет установленные им cookie _ym_*. Данные, собранные до отзыва, обрабатываются в порядке раздела о cookie.