Политика в отношении обработки персональных данных
1. Общие положения и оператор
Политика применяется к сайту https://promo.protiles.ru/, его формам обратной связи и закрытому кабинету обработки заявок. Документ подготовлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- Оператор
- Общество с ограниченной ответственностью «ПРОТАЙЛС» (ООО «ПРОТАЙЛС»)
- ИНН / ОГРН
- 9715494410 / 1247700643552
- Юридический адрес и почтовые обращения
- 140188, Московская область, г. о. Жуковский, г. Жуковский, ул. Гагарина, д. 58, помещ. 1
- Вопросы о данных и отзыв согласия
- info@protiles.ru
- Вопросы по закупкам
- sales@protiles.ru
Персональными данными считаются сведения, относящиеся к определённому или определяемому человеку. Обработка — действия с такими сведениями, необходимые для указанных ниже целей. Политика относится к посетителям сайта, лицам, направляющим обращения, представителям компаний и пользователям закрытого кабинета.
2. Какие данные обрабатываются и зачем
2.1. Ответ на обращение и подготовка предложения
Сайт предназначен для запросов на оптовую закупку керамогранита, подбор коллекций, получение каталога и образцов, расчёт партии и доставки, обсуждение дистрибуции, поставок в сеть и выпуска под собственной торговой маркой.
- Телефон для обратной связи — обязательное поле форм.
- Город доставки — обязательное поле основной формы расчёта партии.
- Имя или название компании, объём, формат сотрудничества и текст вопроса — если вы их указали.
- Выбранная коллекция, тема запроса и параметры расчёта — при обращении из соответствующей карточки или калькулятора.
- Имя и содержимое приложенной спецификации — если вы загрузили файл. Ограничение размера одного файла — 10 МБ.
Эти сведения используются для связи с вами, уточнения задачи, подготовки расчёта и коммерческого предложения, согласования образцов или условий поставки. Они сохраняются в закрытом кабинете заявок. Обработка может включать действия сотрудников с обращением и служебные заметки по нему.
Формы сайта не запрашивают электронную почту посетителя. Если вы самостоятельно пишете на адрес компании или указываете email в тексте обращения, оператор получает адрес и содержание такого сообщения для ответа.
Не включайте в обращения и приложения паспортные данные, сведения о здоровье, платёжных картах и другие избыточные сведения. Специальные категории и биометрические данные для работы сайта не требуются. Данные других людей передавайте только при наличии соответствующего основания.
2.2. Учёт обращений и источников
Вместе с заявкой сохраняются её номер, дата и время, название формы, кнопка и раздел сайта, из которых направлено обращение, страница входа, домен источника перехода и рекламные UTM-метки при их наличии. При разрешённой аналитике может сохраняться ClientID Яндекс.Метрики. Эти сведения позволяют отличать обращения, определять источник заявки и оценивать работу форм. Одобрение заявки не зависит от доступности Метрики.
2.3. Работа и защита сайта
При обращении к серверу технически обрабатываются IP-адрес, время и адрес запроса, сведения о браузере, источнике перехода и результате ответа. Они могут попадать в серверные журналы и используются для диагностики ошибок, поддержания работоспособности и противодействия злоупотреблениям. Для ограничения частоты запросов приложение использует производный от IP-адреса идентификатор.
Для закрытого кабинета обрабатываются имя учётной записи, хеш пароля, данные сессии и журнал административных действий. Пароль не хранится в открытом виде. Посетителям лендинга не требуется создавать учётную запись.
2.4. Статистика посещений
С отдельного разрешения посетителя применяется Яндекс.Метрика. Она помогает оценивать посещаемость, видимость блоков, нажатия кнопок, открытие форм и успешные обращения. Условия описаны в разделе 4.
3. Основания и способы обработки
Для ответа по форме используется ваше согласие, выраженное отдельным, изначально не отмеченным чекбоксом и отправкой заявки. Текст согласия на обработку персональных данных доступен до отправки. Вместе с обращением фиксируются время получения согласия и версия документа.
Обработка может также основываться на необходимости заключить договор по вашей инициативе, исполнить договор или предусмотренные законом обязанности. Техническая обработка для защиты сайта осуществляется в пределах, необходимых для законных интересов оператора, с учётом прав посетителей.
Сведения обрабатываются автоматически средствами сайта и с участием уполномоченных лиц: принимаются, записываются, упорядочиваются, хранятся, уточняются и используются для обращения. При наличии основания доступ предоставляется исполнителям; по окончании обработки данные блокируются, удаляются или обезличиваются. Оператор не использует заявку как согласие на рекламные рассылки и не публикует её в открытом доступе.
5. Кто получает доступ к данным
К заявкам имеют доступ только уполномоченные лица оператора и привлечённые им исполнители в объёме, необходимом для обработки обращений и сопровождения сайта. Наличие ссылки на кабинет или номера заявки само по себе не предоставляет доступ.
База заявок и файловое хранилище сайта размещены на сервере в Российской Федерации.
Для размещения и технического обслуживания сайта оператор использует услуги хостинга и может привлекать исполнителей по сопровождению. Если им поручается обработка персональных данных, условия доступа, конфиденциальности и защиты должны быть определены соответствующими договорами. Публичного каталога заявок и передачи данных неопределённому кругу лиц на сайте нет.
На дату этой редакции автоматическая отправка уведомлений о заявках по электронной почте не подключена. До её подключения заявки сохраняются в кабинете. При изменении состава подключённых сервисов и условий обработки оператор актуализирует документы до начала новой обработки.
Предоставление сведений государственным органам возможно при наличии предусмотренного законом основания. Переход по внешним ссылкам, открытие почтовой программы или стороннего сервиса регулируются также условиями соответствующего сервиса; это не отменяет обязанностей оператора в отношении обработки, которую организует он сам.
При выборе инфраструктуры оператор обязан учитывать требования к размещению баз персональных данных граждан РФ. Если предполагается трансграничная передача, её основания и предусмотренные законом процедуры должны быть обеспечены до начала такой передачи.
6. Сроки хранения и прекращение обработки
Обращения и вложения хранятся на период, необходимый для рассмотрения запроса, подготовки предложения и согласования его результата. Если начинается договорная работа, сведения, необходимые для неё, обрабатываются на соответствующем основании. Бессрочное хранение заявки только на случай будущих рекламных обращений не является целью обработки.
После достижения цели, утраты основания или получения отзыва оператор прекращает обработку и организует удаление либо обезличивание. Если отсутствует другое законное основание для хранения, при достижении цели или отзыве согласия срок уничтожения по общему правилу составляет не более 30 дней. Если сохранение части данных требуется по иному законному основанию, оно ограничивается этой целью и соответствующим сроком.
Серверные журналы и технические идентификаторы используются на период, необходимый для эксплуатации и защиты сайта. Записи ограничения частоты запросов рассчитаны на 15 минут и очищаются при последующих проверках. Неактуальные серверные сессии подлежат служебной очистке; истёкшая сессия не даёт доступа к кабинету.
Резервирование настроено ежедневно с хранением семи последних копий. Копии предназначены для восстановления, не используются для самостоятельной обработки обращений и заменяются по ротации. При исполнении запроса на удаление оператор должен учесть наличие резервных копий и не допустить возврата удалённых данных в рабочую обработку при восстановлении.
Вы можете удалить технические данные браузера через его настройки. Сроки cookies Яндекс.Метрики определяются настройками сервиса и браузера; актуальная информация приведена по ссылке в разделе 4.
7. Ваши права и порядок обращения
Вы вправе узнать, какие ваши сведения обрабатываются и на каком основании, запросить уточнение, ограничение обработки или удаление при наличии предусмотренных законом оснований, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или суд.
Направьте обращение на info@protiles.ru с темой «Персональные данные», «Уточнение данных» или «Отзыв согласия». Для поиска заявки достаточно указать номер обращения, если он известен, и контакт, использованный при отправке. Не присылайте копии удостоверяющих документов без отдельной необходимости.
Чтобы не раскрыть сведения постороннему лицу, оператор может запросить достаточное подтверждение связи заявителя с обращением. Запрос рассматривается в сроки, установленные законодательством. Отзыв согласия может сделать невозможным дальнейший ответ по заявке; он не влияет на законность обработки до его получения и не отменяет самостоятельные законные основания обработки.
8. Защита и изменение политики
Для сайта применяются HTTPS, разграничение доступа, защищённые сессии, проверка входящих данных, ограничения частоты запросов и резервное копирование. Данные заявок и вложения не размещаются в публичных каталогах сайта. Конкретные параметры защиты и секреты доступа не раскрываются посетителям.
Оператор организует работу с данными в соответствии с заявленными целями, ограничивает доступ уполномоченных лиц, рассматривает обращения и принимает необходимые меры при выявлении нарушений. Технические меры не заменяют его организационные обязанности.
Актуальная редакция размещается по адресу https://promo.protiles.ru/privacy/. Изменение документа не расширяет автоматически ранее данное согласие: при необходимости нового основания или согласия оно оформляется отдельно.