Политика обработки персональных данных

Общие положения

Настоящая политика определяет порядок обработки персональных данных посетителей сайта Aura Acoustic. Она опубликована в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Сайт принимает запросы коммерческих предложений и не проводит оплату. Учётная запись посетителю не создаётся.

Текст подготовлен по фактической работе сайта и не заменяет проверку юристом оператора перед публикацией в промышленной среде.

Оператор

Оператор персональных данных — юридическое лицо, реквизиты которого указаны в начале этой страницы и на странице «Правовая информация». Наименование, ИНН, ОГРН, адрес и электронная почта берутся из настроек сайта. Пока реквизиты не заполнены, вместо них показывается отметка «реквизиты уточняются». Вымышленные ИНН не публикуются.

Состав данных

Через формы заявки могут обрабатываться: имя, телефон, адрес электронной почты, название компании, регион, тип объекта или описание потребности, комментарий, ИНН компании и номер закупки, файлы проекта (PDF, DWG, DXF, XLS, XLSX, JPG, PNG, DOC, DOCX), состав корзины запроса и результат расчёта калькулятора, адрес страницы, посадочная страница и метки перехода (UTM).

В технических журналах API ограниченный срок хранятся IP-адрес и user-agent. Эти сведения нужны для защиты от злоупотреблений и не используются для рекламы.

Файлы проекта применяются только для расчёта заявки. Они не публикуются на сайте и не используются для обучения моделей.

Цели и правовые основания

Цели обработки: принять заявку, связаться с отправителем и подготовить коммерческое предложение. Если по заявке заключается договор, данные также используются для его исполнения и бухгалтерского учёта.

Правовое основание — согласие субъекта, которое даётся отдельным действием в форме и фиксируется вместе со временем отправки. Исполнение договора и обязанности по учёту применяются только после того, как договор заключён.

Данные заявки не используются для рекламных и информационных рассылок. Отдельного согласия на рекламу сайт не запрашивает.

Действия с данными

Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление) лицам, указанным в этой политике, обезличивание, блокирование, удаление и уничтожение.

Сроки хранения

Сведения заявки хранятся до отзыва согласия либо три года с последнего обращения, в зависимости от того, какой срок наступит раньше, если более длительный срок не требуется законом.

Файлы проекта, по которым договор не заключён, хранятся не дольше 12 месяцев. Документы по заключённому договору хранятся в сроки бухгалтерского и налогового учёта.

Технические журналы с IP-адресом и user-agent хранятся не дольше 12 месяцев.

Запись о факте и времени согласия хранится вместе с заявкой в течение срока обработки и трёх лет после него как подтверждение правомерности обработки.

Передача

Получатели: сам оператор и CRM Bitrix24, где ведётся заявка. Портал Bitrix24 должен размещаться на серверах в Российской Федерации (адрес вида *.bitrix24.ru).

Если CRM недоступна, текст заявки может быть отправлен на электронную почту оператора. Почтовый сервис для этого канала должен находиться в Российской Федерации. Передача содержания заявки сервису за пределами РФ является трансграничной и без отдельного решения оператора и согласия не выполняется.

Яндекс.Метрика подключается только после согласия на аналитические cookie. До этого выбора счётчик не загружается.

Виджет Открытых линий Bitrix24, если он включён в настройках, передаёт сообщения чата в ту же CRM для ответа на обращение.

Трансграничная передача

Основное хранение персональных данных граждан РФ ведётся на территории Российской Федерации. Трансграничная передача заявки не является штатным режимом сайта.

Состав cookie, локального хранилища корзины запроса и порядок отказа описаны в политике cookie.

Права субъекта

Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно, а также отозвать согласие.

Обращение направляется на электронную почту оператора, указанную в реквизитах, либо через контакты на сайте. В обращении нужно назвать имя и телефон или почту, которые были указаны в заявке, и суть требования. Оператор отвечает в сроки 152-ФЗ.

Отзыв согласия не влияет на законность обработки до момента отзыва. Если обработка нужна для исполнения уже заключённого договора или для учёта, оператор вправе продолжить её в пределах этой цели и срока.

Меры защиты

Оператор ограничивает круг лиц, которым доступны заявки, не показывает файлы проектов на публичных страницах и принимает организационные и технические меры, соразмерные риску.

Изменение политики

Новая редакция публикуется на этой странице и применяется к обработке с момента публикации. Действующее согласие при существенном изменении целей запрашивается заново.