01Общие положения
Настоящая Политика определяет цели, основания и порядок обработки персональных данных при использовании сайта oniksgroup.com, регистрации учётной записи, отправке обращений и подписке на рассылки. Оператор персональных данных: ИП Водолазко Александр Вячеславович, ИНН 691606198900, ОГРНИП 322695200005360. Местонахождение: Российская Федерация, Московская область, г. Люберцы. Электронная почта: dir@oniksgroup.com.
Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Она не является согласием на обработку данных и не заменяет отдельное согласие там, где оно необходимо. Действие документа не распространяется на самостоятельную обработку данных владельцами сторонних сайтов, на которые пользователь переходит по ссылкам.
02Какие данные обрабатываются
Данные предоставляются пользователем при регистрации и заполнении доступных форм: имя, фамилия, email; номер телефона, компания, должность и содержание обращения — если соответствующие поля заполнены. Необязательные сведения не должны становиться условием доступа к функции, для которой они не нужны.
Для работы учётной записи используются её идентификатор, данные аутентификации, сведения о подтверждении email, настройках и действиях по безопасности. Технические данные могут включать IP-адрес, тип браузера и устройства, операционную систему, дату и время посещения, адреса просмотренных страниц, источник перехода и идентификаторы cookies.
Сайт не предназначен для сбора сведений о здоровье, политических или религиозных взглядах, интимной жизни и биометрических данных. Не направляйте такие сведения, копии паспортов и платёжные реквизиты через обычные формы сайта.
03Цели и правовые основания
Регистрация, вход и обслуживание учётной записи: обработка необходимых регистрационных данных для заключения и исполнения соглашения с пользователем. Ответ на обращение: обработка контактных данных и текста запроса для взаимодействия по инициативе пользователя; если обработка требует согласия, оно запрашивается отдельно.
Учёт обращений в CRM: обработка сведений о контакте, запросе и истории взаимодействия для организации ответа и сопровождения запроса. Безопасность: обработка технических событий для предупреждения злоупотреблений и защиты прав при соблюдении прав пользователя.
Аналитика посещаемости и необязательные cookies: на основании отдельного выбора пользователя, когда для такой обработки необходимо согласие. Рекламные рассылки: только при предварительном отдельном согласии адресата. Исполнение обязанностей, прямо установленных законом, осуществляется на соответствующем законном основании.
04Cookies и Яндекс Метрика
Технические cookies и локальное хранилище используются для сессии, безопасности и сохранения выбранных настроек. Аналитические идентификаторы позволяют оценить посещаемость и взаимодействие со страницами. Отключение технических cookies в браузере может ограничить вход в учётную запись; отказ от необязательной аналитики не должен препятствовать регистрации.
Для анализа посещаемости предусмотрена Яндекс Метрика — сервис ООО «ЯНДЕКС». Объём технических данных зависит от настроек счётчика. Сведения об использовании сервиса доступны в условиях Яндекс Метрики и политике Яндекса.
До запуска аналитики, требующей согласия, оператор должен обеспечить возможность принять или отклонить её. Факт просмотра сайта не считается таким согласием. В аналитические события, URL и записи полей не должны попадать пароли, тексты обращений и иные идентифицирующие сведения вне специально предусмотренных функций и законных оснований.
05CRM и получатели данных
Для учёта обращений используется Битрикс24. При использовании облачной версии обработка у поставщика осуществляется по поручению оператора на применимых договорных условиях. Поставщик: ООО «1С-Битрикс»; поручение на обработку персональных данных. В CRM передаются только сведения, необходимые для сопровождения конкретного обращения.
Доступ предоставляется уполномоченным сотрудникам и привлечённым обработчикам в пределах их задач. Передача государственным органам допускается в случаях и порядке, предусмотренных законом. Продажа персональных данных или их публикация для неограниченного круга лиц не входят в цели настоящей Политики.
Перед подключением хостинга, почтового сервиса и дополнительных интеграций оператор определяет состав передаваемых данных, договорные основания, меры защиты и место обработки. Поставщик и условия обработки сообщаются пользователю по запросу в пределах, установленных законом.
06Порядок обработки и безопасность
Обработка может выполняться автоматизированно и без средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа на законном основании, блокирование, удаление и уничтожение. Объём данных должен соответствовать заявленной цели.
Оператор обязан применять необходимые организационные и технические меры защиты: ограничение доступа, управление полномочиями, защиту каналов передачи, контроль событий безопасности, резервирование и процедуры восстановления. Конкретный состав мер определяется используемыми системами и оценкой угроз.
При сборе персональных данных граждан РФ через интернет должны соблюдаться требования локализации, установленные законодательством РФ. Трансграничная передача не допускается лишь на основании принятия этой Политики: до её начала необходимо выполнить предусмотренные законом отдельные требования.
07Сроки хранения и удаление
Данные учётной записи обрабатываются в течение её использования и до прекращения соответствующей цели, если иной срок не обусловлен законом или необходимостью защиты прав. Данные обращений хранятся до завершения рассмотрения и последующего взаимодействия; дальнейшее хранение допускается только при наличии самостоятельной цели и правового основания.
Данные рекламной подписки используются до отзыва согласия либо прекращения рассылки. Сроки технических журналов и cookies устанавливаются исходя из их назначения; бессрочное хранение без обоснованной цели не допускается.
При достижении цели или отзыве согласия данные удаляются в предусмотренные законом сроки, обычно не позднее 30 дней, если отсутствует иное основание для обработки. Требование о прекращении обработки рассматривается с учётом специальных сроков и исключений статьи 21 закона № 152-ФЗ. Сведения, подлежащие обязательному хранению по закону, сохраняются только для соответствующей цели.
08Права пользователя
Вы вправе получить сведения об обработке, потребовать уточнения неточных данных, блокирования или удаления данных при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Направьте запрос на dir@oniksgroup.com, указав, какое право хотите реализовать и с какой учётной записью или обращением связан запрос.
Для защиты данных от выдачи постороннему лицу оператор вправе запросить необходимые сведения для подтверждения личности или полномочий представителя. Пароль от учётной записи запрашиваться не должен. Ответ предоставляется в сроки, установленные законодательством; продление допускается только в предусмотренных законом случаях с уведомлением заявителя.
09Рассылки и отказ от рекламы
Сервисные сообщения о регистрации, восстановлении доступа и безопасности отличаются от рекламы и направляются в связи с работой учётной записи. Реклама и предложения направляются только при отдельном предварительном согласии. Отказаться можно по ссылке в письме, если она предусмотрена, либо сообщением на dir@oniksgroup.com с темой «Отказ от рассылки». Рекламные сообщения прекращаются по требованию адресата. Отказ не лишает доступа к учётной записи.
10Изменения и связь
Новая редакция размещается на этой странице с датой обновления. Изменение Политики не расширяет автоматически ранее данное согласие. Если новые цели требуют согласия, его необходимо получить отдельно до начала такой обработки. Все обращения по персональным данным: dir@oniksgroup.com.
ИП Водолазко Александр Вячеславович, ИНН 691606198900, ОГРНИП 322695200005360. Местонахождение: Российская Федерация, Московская область, г. Люберцы. Электронная почта: dir@oniksgroup.com.