Политика в отношении обработки персональных данных на сайте nord-box.ru
Настоящая Политика описывает обработку персональных данных посетителей сайта https://nord-box.ru/ индивидуальным предпринимателем Мусатовым Андреем Сергеевичем (ИНН 371122683824, ОГРНИП 322370200029584; адрес: 141401, Московская область, г. Химки, ул. Опанасенко, дом 5к1, кв. 55; электронная почта для обращений по вопросам персональных данных: nordbox.russia@mail.ru). Политика применяется с момента размещения по адресу https://nord-box.ru/privacy/. Ознакомление с ней само по себе не означает согласия на рекламную рассылку.
1. Какие данные и для чего обрабатываются
При отправке заявки, заказе звонка или ином обращении оператор обрабатывает введённые посетителем имя, номер телефона, адрес электронной почты (если указан), содержание сообщения, сведения об интересующем товаре или проекте и иные данные, добровольно сообщённые посетителем. Вместе с обращением могут сохраняться дата и время, адрес страницы отправки и первой посещённой страницы, источник перехода, UTM-метки, yclid и roistat_visit. Эти сведения нужны для ответа, обсуждения проекта, подготовки расчёта и возможного договора, а также оценки источников обращений. Просим не указывать в свободном поле сведения о здоровье и другие чувствительные данные, не нужные для ответа.
Форма подписки принимает указанные посетителем имя и адрес электронной почты. Через Битрикс24 направляются информационные и рекламные письма NordBox. Отписаться можно по ссылке в письме или обратившись по указанному выше адресу. Отправка заявки на товар сама по себе не является подпиской и не даёт согласия на рекламную рассылку.
При посещении сайта могут обрабатываться IP-адрес, сведения о браузере и устройстве, посещённые страницы, действия на сайте, источник перехода, cookie и другие идентификаторы. Для анализа посещаемости используются Яндекс.Метрика, включая Вебвизор и карту кликов, и B242YA — интеграция с Битрикс24 для атрибуции обращений. Они начинают загружаться при открытии страницы, до отдельного выбора посетителя в уведомлении о cookie; сведения о посещении могут сопоставляться с обращением. Вебвизор может записывать действия на странице. Поля контактных форм размечены для исключения вводимых значений из записи Вебвизора, но это не исключает обработку других технических сведений.
2. Правовые основания
Данные обращения обрабатываются в объёме, необходимом для подготовки и заключения договора по инициативе посетителя (пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ). Данные по заключённым договорам и обязательным документам обрабатываются также для исполнения установленных законом обязанностей (пункт 2 части 1 статьи 6 того же закона).
Информационные и рекламные письма допускаются только при отдельном предварительном согласии на рассылку (пункт 1 части 1 статьи 6 и статья 15 закона № 152-ФЗ, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Просмотр сайта и отправка обычной заявки таким согласием не являются. Согласие можно отозвать, а от писем — отписаться по ссылке в каждом письме.
Технические данные используются также для работы сайта, защиты от злоупотреблений, статистики и атрибуции обращений. Публикация настоящей Политики не является согласием посетителя на работу аналитических сервисов. Применимость иных законных оснований к фактическим настройкам Яндекс.Метрики, Вебвизора и B242YA требует отдельной оценки оператором.
3. Способы обработки и получатели
Оператор собирает, записывает, хранит, уточняет, использует, предоставляет уполномоченным исполнителям, блокирует, удаляет и обезличивает данные с использованием средств автоматизации и без них для указанных целей. Заявки поступают и могут храниться на сайте WordPress у хостинг-провайдера Beget, в Битрикс24 и его технической интеграции, электронной почте оператора и Telegram. Сведения о подписке также проходят через используемый для её учёта облачный сервис электронных таблиц. Яндекс.Метрика и B242YA получают технические сведения о посещениях; B242YA связывает их с CRM. Содержание заявок не публикуется на сайте.
Использование Telegram и облачных сервисов может затрагивать инфраструктуру за пределами России. Политика не утверждает отсутствия трансграничной передачи или размещения всех копий данных только в России. Вопросы о конкретной обработке и получателях можно направить оператору по контактам, указанным выше.
4. Сроки хранения
С даты вступления настоящей Политики в силу оператор устанавливает для заявок без заключённого договора предельный срок хранения — 36 месяцев после последнего содержательного контакта с заявителем. Для ранее полученных заявок проводится первичная проверка и приведение хранения в соответствие с этим правилом; это не означает, что все прежние копии уже удалены. По истечении срока данные удаляются или обезличиваются в используемых каналах, если нет другого законного основания для хранения, например действующего обязательства или спора. Правило требует регулярной проверки записей; автоматическое удаление не заявляется.
Данные по заключённым договорам сохраняются на время исполнения обязательств и в течение сроков, установленных законом. Данные подписки используются до отписки или отзыва согласия, после чего рекламная рассылка прекращается; минимальные сведения, необходимые для подтверждения соблюдения закона, могут сохраняться в предусмотренном им объёме. Технические данные и cookie хранятся в пределах сроков, определяемых их назначением и настройками применяемых сервисов. Если данные восстановлены из резервной копии, оператор повторно проверяет основание для их дальнейшей обработки.
5. Права посетителя и защита данных
Посетитель вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения рекламной рассылки и обжаловать действия оператора в Роскомнадзоре или суде. Запрос можно направить на nordbox.russia@mail.ru или по адресу оператора, указанному выше. Для защиты данных других лиц оператор может запросить сведения, необходимые для проверки личности и полномочий заявителя. Запросы рассматриваются в установленные законом сроки; отзыв согласия не препятствует обработке при наличии другого законного основания.
Доступ к данным ограничивается лицами, которым он нужен для работы; оператор применяет организационные и технические меры защиты. Посетитель может ограничить cookie в настройках браузера. Для ограничения сбора данных Яндекс.Метрикой доступен официальный «Блокировщик Яндекс.Метрики»: https://yandex.ru/support/metrica/ru/general/opt-out . Ограничение cookie или установка блокировщика могут повлиять на отдельные функции сайта и не означают автоматического отключения других сервисов.
6. Изменения Политики
При изменении целей, состава данных, используемых сервисов или сроков обработки оператор обновляет Политику. Действующая редакция размещается по адресу https://nord-box.ru/privacy/.