Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных на сайте является ООО «СВП Энергия».

• ИНН 3100050917
• КПП 310001001
• ОГРН 1253100009953
• Адрес: 308001, Белгородская область, г. Белгород, Белгородский проспект, 54, этаж/офис 2/3
• Email для обращений по персональным данным: svp.energiya@ya.ru
• Телефон: +7 919 220 4589

2. Какие персональные данные обрабатываются

Оператор обрабатывает только те данные, которые пользователь передает самостоятельно, а также технические данные, необходимые для работы сайта, обработки заявки, подтверждения согласия, защиты формы, аналитики и учета источников обращений.

• имя;
• телефон;
• email;
• название компании;
• город или регион;
• текст обращения, комментарий, сведения об объекте или задаче;
• страница, с которой отправлена заявка;
• UTM-метки и источник перехода;
• дата и время отправки формы;
• IP-адрес, cookies, записи в локальном хранилище браузера, сведения о браузере, устройстве и действиях на сайте.

Через сайт не запрашиваются паспортные данные, специальные категории персональных данных, биометрические персональные данные и сведения о детях.

3. Цели обработки

• прием и обработка заявки;
• связь с пользователем по указанным контактам;
• подготовка расчета, подбора оборудования, консультации или коммерческого предложения;
• обработка сервисного обращения;
• создание заявки в CRM Битрикс24;
• уведомление уполномоченных сотрудников в закрытом чате Битрикс24 «Заявки»;
• анализ работы сайта, источников обращений и качества пользовательских сценариев;
• защита сайта и форм от спама, злоупотреблений и несанкционированного доступа;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на основании согласия пользователя, действий по запросу пользователя до заключения договора, заключения и исполнения договора, исполнения обязанностей по закону, а также прав и законных интересов оператора в защите сайта, формы, CRM-записей и своих прав при условии, что права и свободы пользователя не нарушаются.

5. Действия с персональными данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу лицам, обрабатывающим данные по поручению оператора, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может выполняться с использованием средств автоматизации и без них.

6. Передача данных третьим лицам и сервисам

Оператор может передавать персональные данные только в объеме, необходимом для целей обработки, лицам, которые действуют по поручению оператора, либо государственным органам в случаях, предусмотренных законом:

• провайдеру хостинга и технического администрирования сайта;
• Битрикс24 для приема CRM-формы, учета заявки в CRM и уведомления уполномоченных сотрудников в закрытом чате «Заявки»;
• Яндексу в рамках Яндекс Метрики в виде технических и аналитических данных;
• государственным органам, если передача обязательна по закону.

Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного маркетинга без отдельного законного основания.

7. Cookies и Яндекс Метрика

Сайт может использовать cookies и локальное хранилище браузера для работы встроенной CRM-формы Битрикс24, сохранения факта закрытия cookie-уведомления, защиты формы, статистики посещений и улучшения страниц.

На сайте используется Яндекс Метрика. Счетчик может загружаться при открытии страниц и собирать технические и аналитические данные: cookies, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на сайте.

Пользователь может ограничить cookies и аналитические сервисы в настройках браузера или с помощью средств блокировки. В Метрику не передаются телефон, email, ФИО, ИНН, текст заявки, коммерческие условия, приложенные файлы и иная конфиденциальная информация пользователя.

Подробнее об аналитике и cookies: Cookie и аналитика.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных должны выполняться с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законом.

Иностранные аналитические сервисы и иные сервисы, предполагающие трансграничную передачу персональных данных, не входят в обязательную схему MVP сайта. До подключения таких сервисов оператор должен выполнить требования законодательства, включая уведомление Роскомнадзора в предусмотренных случаях и обновление публичных документов.

9. Сроки обработки и хранения

Данные заявок, переписка и технические сведения хранятся до достижения целей обработки, до отзыва согласия или до истечения срока, необходимого для защиты прав оператора и исполнения требований законодательства. Для заявок с сайта рабочий срок хранения составляет до 3 лет с даты последнего взаимодействия, если более длительный срок не требуется по договору или закону.

10. Права пользователя

Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования, прекращения обработки или уничтожения данных, отзывать согласие, требовать прекращения обработки для рекламных коммуникаций, а также обжаловать действия или бездействие оператора в уполномоченный орган или суд.

11. Как отозвать согласие или направить запрос

Запросы и отзывы согласия можно направлять на email svp.energiya@ya.ru. В обращении рекомендуется указать имя или контакт, указанный в заявке, дату или примерный период обращения и суть требования.

12. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. К таким мерам относятся HTTPS, ограничение доступа к заявкам, отсутствие секретов интеграции во frontend-коде, резервное копирование, защита форм от спама и контроль доступа к данным.

13. Изменение политики

Оператор может обновлять настоящую Политику. Новая редакция действует с момента публикации на сайте, если в ней не указано иное.