Политика конфиденциальности

1Общие положения

1.1.Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей сайта https://matprotect.ru (далее — Сайт) и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2.Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, по телефону, электронной почте и в мессенджерах, указанных на Сайте.

1.3.Оператор обрабатывает персональные данные законно и справедливо: только для заранее определённых целей и только в объёме, необходимом для этих целей.

1.4.Политика опубликована в свободном доступе по адресу https://matprotect.ru/privacy-policy/. Действующая редакция вступает в силу с момента публикации.

1.5.Основные понятия в Политике используются в значениях, установленных статьёй 3 Закона о персональных данных.

2Оператор

2.1.Оператор персональных данных:

2.2.Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора, регистрационный номер [……………].

3Чьи и какие персональные данные обрабатываются

3.1.Оператор обрабатывает персональные данные следующих лиц:

• посетителей Сайта;
• лиц, оставивших заявку, обратившихся за консультацией или расчётом;
• покупателей и их представителей;
• представителей организаций — дилеров, оптовых покупателей и партнёров.

3.2.Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество (или только имя);
• номер телефона;
• адрес электронной почты;
• имя пользователя или номер в мессенджере (MAX, Telegram), если вы пишете в мессенджер;
• город, адрес доставки;
• наименование организации, должность представителя, реквизиты ИП или организации;
• сведения о задаче, которые вы сообщаете сами: тип помещения, площадь, нужный тип покрытия, объём заказа, текст сообщения, фотографии;
• технические данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, адреса посещённых страниц, дата и время посещения, источник перехода, действия на Сайте.

3.3.Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.4.Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает их персональные данные.

4Цели, правовые основания и сроки обработки

4.1.Оператор не использует персональные данные для рассылки рекламы без отдельного согласия субъекта. Если согласие на рекламную рассылку дано, его можно отозвать в любой момент.

4.2.Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных.

5Как Оператор получает персональные данные

5.1.Персональные данные Оператор получает от самого субъекта:

• через формы на Сайте: заявка, подбор покрытия, расчёт, оптовый заказ, обратный звонок;
• через квиз подбора покрытия на Сайте;
• при звонке, письме на электронную почту или сообщении в мессенджер.

5.2.Технические данные собираются автоматически при посещении Сайта с помощью файлов cookie и сервисов, перечисленных в разделе 6.

5.3.Отправляя форму на Сайте, субъект отдельно подтверждает согласие на обработку персональных данных. Текст согласия размещён по адресу [https://matprotect.ru/soglasie/].

6Файлы cookie и сервисы на Сайте

6.1.Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере. Они нужны, чтобы Сайт работал корректно, для анализа посещаемости и для защиты от ботов.

6.2.На Сайте работают следующие сервисы:

• Яндекс Метрика, включая Вебвизор (ООО «Яндекс», Россия) — статистика посещаемости, запись действий посетителей на страницах для анализа удобства Сайта;
• Google reCAPTCHA (Google LLC, США) — защита форм от спама;
• Botfaqtor — защита Сайта от ботов и недобросовестного трафика;
• Venyoo — виджет обратной связи и обратного звонка;
• Marquiz — квиз для подбора покрытия.

6.3.Вы можете запретить сохранение файлов cookie или удалить их в настройках браузера. Отказаться от сбора данных Яндекс Метрикой можно с помощью инструмента Яндекса. Если отключить cookie, отдельные функции Сайта, в том числе отправка форм, могут работать некорректно.

7Передача персональных данных третьим лицам

7.1.Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в Политике.

7.2.Оператор может поручать обработку персональных данных другим лицам на основании договора (ч. 3 ст. 6 Закона о персональных данных). Такие лица обязаны соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность данных. Это:

• хостинг-провайдер Сайта: [наименование, ИНН];
• ООО «Яндекс» — сервис Яндекс Метрика;
• сервисы Botfaqtor, Venyoo, Marquiz — в объёме, необходимом для работы их функций на Сайте;
• [почтовый сервис, через который ведётся переписка];
• транспортные компании — только данные, необходимые для доставки: имя, телефон, адрес.

7.3.При покупке на маркетплейсах (Ozon, Wildberries, Яндекс Маркет) персональные данные покупателя обрабатывает оператор площадки по своим правилам. Если площадка передаёт Оператору данные, необходимые для выполнения заказа, Оператор использует их только для этого.

7.4.Оператор передаёт персональные данные государственным органам только в случаях, предусмотренных законодательством Российской Федерации.

8Трансграничная передача персональных данных

8.1.При использовании Сайта технические данные — IP-адрес, данные браузера и устройства, файлы cookie — могут передаваться компании Google LLC (США) в связи с работой сервиса Google reCAPTCHA и загрузкой шрифтов Google Fonts.

8.2.Трансграничная передача осуществляется после направления в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных (ст. 12 Закона о персональных данных) и с согласия субъекта.

9Хранение, локализация и уничтожение

9.1.Запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации Оператор осуществляет с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

9.2.Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

9.3.Оператор уничтожает персональные данные или обеспечивает их уничтожение:

• в течение 30 дней после достижения цели обработки;
• в течение 30 дней после отзыва согласия, если у Оператора нет иных законных оснований продолжать обработку;
• в течение 10 рабочих дней после выявления неправомерной обработки, если обеспечить её правомерность невозможно.

9.4.Факт уничтожения персональных данных Оператор подтверждает документально в порядке, установленном Роскомнадзором.

10Защита персональных данных

10.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:

• назначает лицо, ответственное за организацию обработки персональных данных;
• допускает к персональным данным только работников, которым они нужны для выполнения обязанностей, и знакомит их с требованиями законодательства и настоящей Политикой;
• передаёт данные между браузером и Сайтом по защищённому протоколу HTTPS;
• ограничивает доступ к административной части Сайта, к почте и к базам данных паролями и правами доступа;
• регулярно обновляет программное обеспечение Сайта;
• выявляет инциденты и реагирует на них. О неправомерной передаче персональных данных уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных: в течение 24 часов и 72 часов.

11Права субъекта персональных данных

11.1.Субъект персональных данных имеет право:

• получить сведения об обработке своих персональных данных: какие данные обрабатываются, с какой целью, на каком основании, кому передаются, сколько хранятся;
• требовать уточнить, заблокировать или уничтожить свои персональные данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

11.2.Запрос или отзыв согласия можно направить:

• на электронную почту [info@matprotect.ru];
• письмом по адресу: [почтовый адрес Оператора].

Запрос должен содержать сведения, позволяющие идентифицировать субъекта, например имя и телефон или e-mail, указанные при обращении.

11.3.Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления.

12Заключительные положения

12.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Предыдущие редакции хранятся у Оператора.

12.2.По вопросам обработки персональных данных можно обращаться по адресу [info@matprotect.ru] или по телефону 8 (800) 222-11-50.