Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта musenergo.ru и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Обработку персональных данных осуществляет:

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление, уничтожение. Пользователь — посетитель сайта musenergo.ru.

3. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые Пользователь сообщает добровольно, заполняя форму на сайте, а также технические данные, которые передаёт браузер:

Данные	Откуда берутся
Имя	Форма заявки — обязательное поле
Номер телефона	Форма заявки — обязательное поле
Адрес электронной почты	Форма заявки — по желанию
Дата и формат мероприятия, текст сообщения, состав запрошенного оборудования	Форма заявки — по желанию
IP-адрес, адрес страницы отправки, дата и время обращения	Записываются автоматически при отправке формы

Оператор не обрабатывает специальные и биометрические категории персональных данных, не собирает данные несовершеннолетних осознанно и не покупает базы контактов у третьих лиц.

4. Цели обработки

• связаться с Пользователем по оставленной заявке, уточнить задачу и подготовить расчёт;
• подготовить и направить коммерческое предложение;
• заключить и исполнить договор аренды оборудования;
• вести внутренний учёт обращений и защищаться от автоматических рассылок (для этого сохраняется IP-адрес отправителя).

Данные не используются для рекламных рассылок без отдельного согласия Пользователя.

5. Правовые основания

Обработка ведётся на основании согласия Пользователя, которое он даёт, отправляя форму на сайте (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а после заключения договора — также в целях его исполнения (п. 5 ч. 1 ст. 6 того же закона).

6. Файлы cookie и системы аналитики

На сайте установлен счётчик Яндекс.Метрики (номер 110791950). Он собирает обезличенную статистику посещений и помогает понять, какие страницы полезны посетителям, а какие нужно переписать.

Метрика записывает: обезличенный IP-адрес, тип устройства и браузера, язык, разрешение экрана, источник перехода, просмотренные страницы, время на сайте, а также — через технологию «Вебвизор» — обезличенную запись действий на странице (перемещения курсора, прокрутку, клики). Содержимое полей форм в записи Вебвизора не передаётся.

Для этого Метрика сохраняет в браузере собственные файлы cookie. Оператором обработки этих данных на своих серверах выступает ООО «ЯНДЕКС» — оно действует на основании своей политики конфиденциальности.

Отказаться от сбора данных Метрикой можно двумя способами: запретить файлы cookie в настройках браузера или установить блокировщик Яндекс.Метрики. На работу форм и каталога это не влияет.

Кроме счётчика сайт устанавливает одну техническую cookie — сессионную, только в закрытом разделе администрирования, для авторизации сотрудника. Рекламных пикселей и сторонних чатов на сайте нет.

7. Порядок и сроки хранения

Обработка ведётся смешанным способом — автоматизированно и без использования средств автоматизации. Заявки хранятся в базе данных сайта на сервере хостинг-провайдера на территории Российской Федерации.

Срок хранения — до достижения цели обработки, но не дольше трёх лет с даты последнего обращения Пользователя, либо до отзыва согласия. По истечении срока или после отзыва согласия данные удаляются.

8. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для работы сайта или требуется законом:

• хостинг-провайдеру — как владельцу серверов, на которых физически размещена база данных;
• ООО «ЯНДЕКС» — в объёме обезличенной статистики посещений, которую собирает счётчик Яндекс.Метрики (см. раздел 6). Данные из форм заявки Метрике не передаются;
• государственным органам — по мотивированному запросу в порядке, установленном законом.

Трансграничная передача персональных данных не осуществляется.

9. Права Пользователя

Пользователь вправе в любой момент:

• получить сведения о том, обрабатываются ли его данные, и в каком объёме;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или получены с нарушением закона;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для этого достаточно направить обращение на energo@musprokat.ru с темой «Персональные данные». Оператор отвечает в течение 30 дней с момента получения обращения. Отзыв согласия означает, что Оператор прекращает обработку и удаляет данные, если нет иных законных оснований для их хранения.

10. Защита данных

Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа: доступ к заявкам ограничен закрытым разделом с парольной авторизацией, соединение с сайтом защищено сертификатом HTTPS, служебные файлы закрыты от обращения извне.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице. Дата действующей редакции указана в её начале.