Политика обработки персональных данных

1. Оператор и область действия

Общество с ограниченной ответственностью «БАЛКАМСК» (ООО «БАЛКАМСК»), ИНН 7708363692, ОГРН 1197746656931, адрес: 107078, г. Москва, ул. Садовая-Спасская, д. 19, корп. 2, подвал пом. IV, ком. 7. Телефон: +7 (495) 108-06-08. Обращения и требования: info@balka-msk.ru; также можно направить письмо по юридическому адресу.

Политика относится к сайту https://balka-msk.ru/ и обращениям, полученным через его формы. Оператор определяет цели и условия обработки. Документ составлен с учётом Федерального закона № 152-ФЗ «О персональных данных». Использование сайта само по себе не заменяет отдельного согласия там, где оно необходимо.

2. Цели, данные и правовые основания

Ответ на запрос, обратный звонок, прайс-лист и коммерческое предложение

Обрабатываются указанные пользователем имя, телефон или электронная почта, текст обращения, тема, интересующая продукция, сведения о компании и её представителе. Цель — ответить на обращение, уточнить потребность и подготовить запрошенные материалы. Основание — отдельное согласие; при действиях по заключению договора по инициативе самого субъекта — также пункт 5 части 1 статьи 6 Закона № 152-ФЗ.

Подбор комплекта, расчёт доставки и исполнение заказа

Обрабатываются контактные данные, наименование организации или ИП, ИНН и иные добровольно сообщённые реквизиты, адрес или координаты доставки, состав заказа и расчёта, комментарии, переписка. Основание — заключение и исполнение договора с субъектом либо согласие представителя заказчика. Обязательные бухгалтерские и налоговые сведения обрабатываются на основании закона. Сведения юридического лица сами по себе не всегда являются персональными данными, однако данные его представителя и ИП могут ими являться.

Рассмотрение отзыва

Обрабатываются имя или псевдоним, компания / город, текст и оценка, а также контакт, если он сообщён. Основание — отдельное согласие на рассмотрение обращения. Отправка отзыва не разрешает его публичное размещение вместе с персональными данными. Для такой публикации необходимо самостоятельное согласие на распространение.

Работа и безопасность сайта

Сервер получает IP-адрес, время и адрес запроса, технические сведения о браузере, результат обработки запроса. Эти сведения нужны для предоставления запрошенных функций, защиты от спама, предотвращения злоупотреблений и разбора ошибок. Основание — осуществление законных интересов оператора при соблюдении прав пользователя, а при выполнении запрошенной функции — подготовка и исполнение договора. Избыточное отслеживание к этой цели не относится.

Аналитика посещений

После отдельного выбора посетителя используются Яндекс Метрика, счётчик 111767103, и статистика переходов на самом сайте. Обрабатываются идентификаторы cookie и сессии, IP-адрес, сведения об устройстве, источнике перехода, страницах, времени и действиях на сайте. Метрика может записывать сеансы через Вебвизор. Цель — оценка посещаемости и улучшение сайта, основание — согласие. Подробнее — в политике cookie. Контактные поля форм исключаются из записи Вебвизором.

3. Получение и способы обработки

Данные поступают непосредственно от пользователя, его уполномоченного представителя, из технических запросов браузера и из выбранных пользователем сервисов подсказок. Применяются автоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Распространение персональных данных неопределённому кругу лиц не входит в обычное согласие формы.

Сообщайте только необходимые сведения. Не присылайте паспортные данные, сведения о здоровье, платёжных картах и чужие персональные данные без надлежащего основания. Для расчёта достаточно контакта и сведений о задаче. Сайт не предназначен для обработки специальных категорий и биометрических данных.

4. Доступ и используемые сервисы

• Доступ получают уполномоченные сотрудники, обрабатывающие обращения и заказы. Заявки поступают на корпоративную почту; уведомления менеджерам передаются также через Telegram. Сообщения могут включать контакт, текст заявки и сведения о заказе. Это не публичная публикация, но использование внешнего сервиса.
• Хостинг Beget обеспечивает размещение сайта и его серверных данных. Корпоративная электронная почта использует инфраструктуру Яндекса.
• ООО «ЯНДЕКС» предоставляет Метрику и картографические сервисы. Для Метрики действуют условия сервиса и политика Яндекса.
• При использовании подсказок DaData соответствующий запрос (например, адрес, ИНН, имя или e-mail) передаётся этому сервису для получения результата. Картографические и маршрутные функции могут обращаться к Яндекс Картам и Geoapify, передавая введённый адрес или координаты.
• Для исполнения конкретного заказа необходимые сведения могут передаваться согласованному перевозчику, банку или иному участнику исполнения. Государственным органам сведения предоставляются при наличии предусмотренного законом основания.

Передача ограничивается необходимой целью и объёмом. Поручение обработки оформляется с соблюдением требований закона. Использование Telegram и иностранных картографических сервисов может сопровождаться трансграничной передачей данных. Она допускается только при соблюдении требований статьи 12 Закона № 152-ФЗ, включая предусмотренные законом уведомления и ограничения. Отметка в форме не отменяет этих требований. Запись, накопление и хранение персональных данных граждан РФ при сборе через сайт должны осуществляться с использованием баз данных в РФ в случаях, установленных законом.

5. Сроки, прекращение и уничтожение

Обращения обрабатываются до ответа и завершения запрошенного взаимодействия. После достижения цели данные, для которых не осталось иного законного основания, подлежат уничтожению в срок не более 30 дней. При заключении договора необходимые сведения сохраняются в течение его исполнения и установленных законом сроков хранения документов. Согласие на обращение не разрешает бессрочное хранение или использование для рекламы.

Технические записи сохраняются на время, необходимое для обеспечения безопасности и разбора инцидента; сведения, относящиеся к спору или обязательному учёту, — на соответствующем законном основании. Сроки браузерных хранилищ и порядок их очистки описаны в политике cookie. Доказательства получения согласия хранятся ограниченно для подтверждения правомерности обработки и защиты прав в течение применимого срока исковой давности.

При отзыве согласия обработка на этом основании прекращается; при отсутствии других оснований данные подлежат уничтожению в предусмотренный законом срок. По требованию о прекращении обработки применяется срок до 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней в предусмотренных законом случаях. Данные удаляются из рабочих систем, а бумажные носители уничтожаются способом, исключающим восстановление; прекращается доступ и направляются необходимые указания привлечённым обработчикам. Для резервных копий обеспечиваются ограничение доступа и удаление в предусмотренном законом порядке.

6. Права и обращения

Вы вправе узнать, обрабатываются ли ваши данные, запросить сведения об основаниях, целях, составе, источниках, получателях и сроках; требовать уточнения, блокирования, удаления либо прекращения обработки; отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Направьте обращение на info@balka-msk.ru с темой «Персональные данные» или по юридическому адресу. Укажите, как с вами связаться и к какому обращению или заказу относится требование. Если закон требует подтверждения личности, оператор запросит необходимые сведения безопасным способом. Не отправляйте скан паспорта заранее. Запросы рассматриваются в установленные законом сроки. Отзыв не препятствует обработке, которую оператор обязан или вправе продолжать на другом законном основании.

7. Защита и обновление

Оператор обязан ограничивать доступ по служебной необходимости, обеспечивать конфиденциальность, защищать системы от неправомерного доступа, учитывать и устранять нарушения, организовывать исполнение запросов субъектов. Передача формы выполняется по HTTPS.

Актуальная редакция всегда доступна по этому адресу. Изменения не расширяют ранее данное согласие задним числом: если меняются цели или состав обработки, требующие согласия, его получают заново.