Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных посетителей сайта msksts.ru (далее — «Сайт»), которую осуществляет Общество с ограниченной ответственностью Строительный Дом «Ваш Партнер» (ООО СД «Ваш Партнер», ИНН 7715706284, ОГРН 1087746767888, 127273, г. Москва, ул. Хачатуряна, дом 16-107; далее — «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Полные реквизиты Оператора — на странице «Реквизиты и правовая информация».

1. Какие данные собираются

Сайт собирает персональные данные только через формы отправки заявки (форма на главной странице, форма на странице конкретной техники, форма «Нашли дешевле?»). При заполнении формы Оператор получает:

имя;
номер телефона;
комментарий к заявке — если посетитель заполнил это необязательное поле;
какая техника выбрана (для формы на странице техники) и тип формы, с которой отправлена заявка.

Специальные категории персональных данных (о здоровье, национальности, религиозных убеждениях и т. п.) и биометрические персональные данные Сайтом не собираются.

2. Цели обработки

Персональные данные обрабатываются для рассмотрения обращения посетителя, обратной связи по заявке, подготовки предложения по аренде спецтехники, а также — при дальнейшем взаимодействии сторон — для заключения и исполнения договора аренды.

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), которое посетитель даёт при отправке формы заявки — подробнее в разделе 12 настоящей Политики и в отдельном документе «Согласие на обработку персональных данных». Если по результатам обращения стороны заключают договор аренды спецтехники, в части, необходимой для исполнения такого договора, обработка дополнительно осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных).

4. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, предоставление лицам, указанным в разделе 6 настоящей Политики, а также удаление и уничтожение персональных данных. Обработка является преимущественно автоматизированной (приём заявки через сайт, доставка на электронную почту Оператора).

5. Где технически размещены данные

Сайт размещён на серверах в российском регионе облачной платформы Timeweb Cloud. Заявки, отправленные через формы Сайта, доставляются на корпоративную электронную почту Оператора через почтового провайдера Masterhost. Отдельная база данных заявок (CRM), а также зарубежные облачные сервисы хранения данных Сайтом не используются.

6. Кому передаются данные

Персональные данные предоставляются только лицам, технически обеспечивающим работу Сайта и доставку заявки Оператору — хостинг-провайдеру (Timeweb Cloud) и почтовому провайдеру (Masterhost) — исключительно в объёме, необходимом для хостинга Сайта и доставки письма с заявкой. Иным третьим лицам, включая рекламные сети и иностранные организации, персональные данные не передаются.

7. Защита формы от автоматизированных обращений

Для защиты формы заявки от автоматической массовой отправки (скриптами/ботами) технический IP-адрес соединения может кратковременно обрабатываться сервером Сайта в момент отправки формы. Сырой IP-адрес при этом не сохраняется Оператором ни в каком постоянном хранилище и не помещается в письмо с заявкой — для самой проверки на сервере кратковременно хранится только псевдонимизированный HMAC-идентификатор, по которому невозможно восстановить исходный IP-адрес. Этот идентификатор автоматически удаляется по истечении технического интервала проверки (не более суток) либо при перезапуске приложения, в зависимости от того, что наступит раньше.

8. Аналитика (Яндекс.Метрика)

Сайт использует Яндекс.Метрику для веб-аналитики, но только после того, как посетитель отдельно разрешил аналитику через баннер cookie на Сайте — до этого момента Яндекс.Метрика не загружается и не собирает никаких данных. В Яндекс.Метрику никогда не передаются имя, номер телефона или комментарий, указанные в форме заявки — эти поля существуют только в письме, отправляемом на почту Оператора, и не имеют отношения к аналитике. Подробнее — в Политике использования cookie и аналитики.

9. Срок обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 2, либо до отзыва согласия на обработку, за исключением случаев, когда более длительный срок хранения предусмотрен законодательством Российской Федерации (например, требованиями к хранению документов, связанных с исполнением заключённого договора).

10. Условия прекращения обработки

Обработка персональных данных прекращается при наступлении любого из следующих обстоятельств: достижение целей обработки, указанных в разделе 2; отзыв посетителем согласия на обработку (раздел 11); истечение срока хранения, указанного в разделе 9, либо срока, установленного законодательством Российской Федерации для хранения документов, связанных с исполнением договора. При наступлении любого из этих обстоятельств персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

11. Права посетителя: обращение, исправление, удаление данных

Посетитель вправе запросить у Оператора информацию об обрабатываемых персональных данных, потребовать их уточнения (исправления), удаления, а также отозвать согласие на обработку — для этого достаточно направить письмо на адрес электронной почты info@msksts.ru с указанием фамилии, имени и номера телефона, указанных при отправке заявки.

12. Согласие на обработку

Отправляя заявку через форму на Сайте, посетитель даёт согласие на обработку персональных данных на условиях отдельного документа — «Согласие на обработку персональных данных».