Документ разработан во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей сайта techimport24.ru (далее — Сайт).
Коротко. Мы собираем минимум: номер телефона или имя пользователя в Telegram и то, что вы сами написали в запросе. Собираем, чтобы подобрать деталь и выставить счёт. Заявка с формы сохраняется на нашем сервере в России и одновременно приходит нам уведомлением в Telegram и копией на почту — то есть проходит через инфраструктуру мессенджера за пределами РФ. Сайт использует Яндекс.Метрику. Мы не продаём данные и не ведём рассылок. Удаляем по вашему требованию.
1. Оператор
Оператором персональных данных является компания «ТехИмпорт» — поставщик запчастей для спецтехники, г. Москва.
Контакты для обращений по вопросам обработки персональных данных указаны в разделе Контакты. Обращение можно направить по электронной почте или по телефону, указанным на Сайте.
2. Основные понятия
Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.
3. Правовые основания
Обработка осуществляется в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданским кодексом РФ (в части заключения и исполнения договора поставки);
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21 (в части требований к защите).
4. Принципы обработки
Мы обрабатываем только те данные, которые необходимы для ответа на ваше обращение (статья 5 № 152-ФЗ). Мы не собираем избыточные сведения, не объединяем базы данных, созданные для несовместимых целей, и не храним данные дольше, чем требуется.
Мы не запрашиваем паспортные данные, сведения о состоянии здоровья, биометрию и иные специальные категории персональных данных. Не направляйте их нам.
5. Какие данные и зачем мы обрабатываем
5.1. Обращение через форму на Сайте
| Что обрабатываем | Зачем | Основание |
|---|---|---|
| Номер телефона или имя пользователя в Telegram | Связаться и ответить на запрос | п. 5 ч. 1 ст. 6 № 152-ФЗ — действия для заключения договора по инициативе субъекта |
| Содержание запроса: артикул, наименование детали, модель и серийный номер техники | Подобрать деталь, проверить применимость, подготовить счёт | п. 5 ч. 1 ст. 6 № 152-ФЗ |
| Файлы, которые вы прикладываете добровольно (фото шильдика, ведомость), и сведения в них | Подбор по фотографии или спецификации | Согласие субъекта, п. 1 ч. 1 ст. 6 № 152-ФЗ |
Метки рекламной кампании из адреса страницы, с которой вы пришли (utm_source, utm_medium, utm_campaign, utm_term, utm_content, yclid) | Понять, по какому объявлению пришло обращение, и оценивать эффективность рекламы | Согласие субъекта, п. 1 ч. 1 ст. 6 № 152-ФЗ |
Не прикладывайте документы, содержащие персональные данные третьих лиц или сведения, не относящиеся к запросу.
Как обрабатывается отправленная форма. Заявка записывается в журнал на нашем сервере в Российской Федерации (номер заявки, дата и время, содержание запроса, указанный вами контакт, метки рекламной кампании, IP-адрес отправителя, имя и размер приложенного файла) — это первичная запись, по ней мы находим и удаляем заявку по вашему требованию. Одновременно содержание заявки, метки рекламной кампании и приложенный файл направляются нам уведомлением в мессенджер Telegram и копией в наш почтовый ящик на домене; IP-адрес ни в уведомление, ни в копию не включается. Отправляя форму, вы соглашаетесь с таким порядком доставки — он указан рядом с кнопкой отправки. Если вы не хотите, чтобы данные проходили через мессенджер, позвоните по телефону, указанному на Сайте.
5.2. Обращение в мессенджере, по телефону или по электронной почте
Если вы пишете нам в Telegram, на электронную почту или звоните, мы обрабатываем номер телефона, адрес электронной почты либо имя пользователя и содержание переписки — в тех же целях и на том же основании.
Почтовый ящик домена размещён у хостинг-провайдера в Российской Федерации; переписка хранится в нём. Копия заявки, отправленной через форму, помещается в этот же ящик — чтобы обращение не потерялось, если мессенджер недоступен.
Обратите внимание: переписка в мессенджере передаётся и хранится в инфраструктуре самого мессенджера, на условиях его правил и вне нашего контроля. Если это для вас критично — используйте телефон или электронную почту.
5.3. Веб-аналитика и cookie
Сайт использует Яндекс.Метрику (ООО «Яндекс», Россия) для обезличенной статистики посещений: какие страницы смотрят, с какого источника пришли, по каким кнопкам нажимают. Обработчик получает IP-адрес, сведения об устройстве и браузере, адреса просмотренных страниц и события нажатий.
Запись действий на странице (Вебвизор) отключена — содержимое полей формы в записи сессий не попадает.
Cookie, которые устанавливает счётчик:
| Cookie | Назначение | Срок |
|---|---|---|
_ym_uid | обезличенный идентификатор браузера для подсчёта уникальных посетителей | до 1 года |
_ym_d | дата первого визита | до 1 года |
_ym_isad | признак наличия блокировщика рекламы | до 2 суток |
_ym_visorc | техническое состояние счётчика | до 30 минут |
Отказаться можно средствами браузера (запрет сторонних cookie или расширение-блокировщик) — на работу Сайта это не влияет.
Если вы пришли по рекламному объявлению, метки кампании из адреса страницы (utm_*, yclid) сохраняются в хранилище браузера (sessionStorage, ключ ti_ads) до закрытия вкладки — чтобы приложить их к заявке, если вы отправите форму с другой страницы Сайта. Отдельно от заявки эти метки никуда не передаются и после закрытия вкладки не сохраняются.
Помимо счётчика обрабатываются технические данные, которые неизбежно возникают при обращении к серверу (IP-адрес, тип браузера, время запроса) и записываются в журналы веб-сервера для обеспечения работоспособности и безопасности.
5.4. Рассылки
Информационные и рекламные рассылки мы не ведём. Если такая рассылка появится, подписка будет оформляться отдельным согласием, которое можно отозвать в любой момент.
6. Как мы обрабатываем данные
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях, указанных ниже), блокирование, удаление и уничтожение.
Мы не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных (статья 16 № 152-ФЗ).
7. Сроки хранения
- Обращения, не приведшие к сделке — до 1 года с момента последнего контакта, затем уничтожение. Уничтожается и запись в журнале заявок на сервере, и уведомление в переписке мессенджера, и копия письма в почтовом ящике.
- Данные, связанные с заключённым договором поставки — в течение срока действия договора и последующего срока хранения бухгалтерских и налоговых документов, установленного законодательством РФ.
- Журналы веб-сервера — не более 6 месяцев.
По достижении цели обработки либо при отзыве согласия (если оно было единственным основанием) данные уничтожаются в срок, не превышающий 30 дней, о чём составляется акт.
8. Передача третьим лицам
Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях.
Передача возможна только:
- лицам, привлекаемым для технического обеспечения работы Сайта и почтового ящика домена (хостинг-провайдер), — на основании поручения по части 3 статьи 6 № 152-ФЗ, с обязательством соблюдать конфиденциальность и требования статьи 19 № 152-ФЗ;
- Telegram Messenger Inc. — как каналу доставки уведомлений о заявках и переписки с вами: содержание заявки и приложенный файл проходят через инфраструктуру мессенджера и хранятся в ней на условиях его правил;
- ООО «Яндекс» — как обработчику обезличенной статистики посещений (Яндекс.Метрика, см. раздел 5.3);
- в случаях, прямо предусмотренных законодательством РФ (по мотивированному запросу уполномоченных органов).
9. Размещение баз данных и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 № 152-ФЗ). Сайт размещён на сервере в Российской Федерации.
Трансграничная передача происходит в одном случае — при использовании мессенджера Telegram. Это касается как переписки, которую вы начинаете сами, так и уведомления о заявке с формы: её содержание и приложенный файл проходят через инфраструктуру мессенджера, расположенную за пределами Российской Федерации, и хранятся в ней на условиях правил мессенджера, вне нашего контроля. Основание — ваше согласие (пункт 1 части 1 статьи 6, часть 4 статьи 12 № 152-ФЗ), которое вы даёте, отправляя форму или начиная переписку.
Первичная запись заявки при этом остаётся на сервере в Российской Федерации (см. раздел 5.1) — именно по ней исполняются ваши требования об уточнении и удалении данных.
Если вы не хотите, чтобы ваши данные проходили через мессенджер, используйте телефон, указанный на Сайте.
10. Ваши права
Вы вправе:
- получить подтверждение факта обработки и сведения о ней (статья 14 № 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку (часть 2 статьи 9 № 152-ФЗ);
- обжаловать действия оператора в Роскомнадзоре или в суде.
Как воспользоваться. Направьте обращение по контактам, указанным на Сайте. Укажите, каким способом вы с нами связывались (телефон, Telegram, форма) и что именно требуется сделать. Мы ответим в течение 10 рабочих дней с момента получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
Отзыв согласия. После отзыва мы прекращаем обработку и уничтожаем данные в срок не более 30 дней, если нет иного законного основания для их хранения (например, исполнение заключённого договора или требования бухгалтерского и налогового учёта).
11. Защита данных
Мы принимаем правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения (статья 19 № 152-ФЗ), в том числе:
- ограничиваем круг лиц, имеющих доступ к обращениям;
- передаём данные по Сайту в зашифрованном виде (протокол HTTPS);
- размещаем данные на сервере в Российской Федерации;
- ведём учёт обращений субъектов персональных данных и фиксируем факт получения согласия.
Конкретные применяемые средства защиты информации не раскрываются в целях безопасности.
12. Действия при инцидентах
При выявлении факта неправомерной или случайной передачи персональных данных мы уведомляем Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 № 152-ФЗ).
13. Изменения политики
Мы вправе изменять настоящую политику. Действующая редакция всегда размещена по постоянному адресу techimport24.ru/privacy; дата редакции указана в начале документа. Изменения применяются с момента публикации.
14. Контакты для обращений
Вопросы об обработке персональных данных, запросы и отзыв согласия — по контактам, указанным в разделе Контакты.