Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных в ООО «ПроектКранМонтаж» (далее — Оператор) и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта pkmgroup.ru и связанных с ним поддоменов через формы обратной связи, калькулятор расчёта стоимости и форму вопроса инженеру.
Использование сайта и отправка любой из форм означают согласие с настоящей Политикой. Если вы не согласны с её условиями — не отправляйте формы и не оставляйте свои данные.
2. Сведения об операторе
| Полное наименование | Общество с ограниченной ответственностью «ПроектКранМонтаж» |
|---|---|
| Сокращённое наименование | ООО «ПКМ» |
| ИНН / КПП | 7813580576 / 781101001 |
| ОГРН | 1147847030671 |
| Юридический адрес | 192029, г. Санкт-Петербург, вн. тер. г. муниципальный округ Невская застава, Большой Смоленский пр-кт, д. 10, литер А, помещение 33-н |
| Фактический адрес | Совпадает с юридическим |
| Телефоны | +7 (812) 241-60-45 · +7 (495) 145-78-95 |
| Электронная почта для обращений по персональным данным | info@pkmgroup.ru |
| Электронная почта для заявок | zakaz@pkmgroup.ru |
| Ответственный за организацию обработки персональных данных | Краюшкин Илья Андреевич; обращения — info@pkmgroup.ru |
| Регистрация в реестре операторов | № 78-22-019391. Уведомление зарегистрировано 10.09.2022, оператор внесён в реестр приказом Роскомнадзора № 345 от 23.09.2022 |
3. Какие данные мы обрабатываем
Оператор обрабатывает только те данные, которые вы сообщаете добровольно. Специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях и подобные) и биометрические данные не обрабатываются.
| Источник | Состав данных |
|---|---|
| Форма «Расчёт стоимости проекта» | Имя, номер телефона, выбранный тип работ, сведения о парке кранов (грузоподъёмность, количество), прилагаемый файл технического задания и его содержимое |
| Квиз-калькулятор | Имя, номер телефона, выбранные на шагах параметры крана (тип, грузоподъёмность, год выпуска, состав работ) |
| Форма «Вопрос инженеру» | Имя, номер телефона либо адрес электронной почты, текст вопроса |
| Автоматически при отправке формы | IP-адрес, сведения о браузере (user-agent), дата и время обращения, адрес страницы отправки — фиксируются в журнале согласий как подтверждение факта согласия |
| Счётчик статистики — при открытии любой страницы сайта | Анонимный идентификатор браузера, IP-адрес, сведения об устройстве и браузере, просмотренные страницы, источник перехода. Подробнее — в разделе 8 |
Отдельно о прилагаемых файлах. Техническое задание, которое вы прикладываете к заявке, может содержать персональные данные ваших сотрудников и сведения о вашем предприятии. Оператор обрабатывает такие файлы исключительно для подготовки коммерческого предложения, не передаёт их третьим лицам и уничтожает в срок, указанный в разделе 6.
4. Цели и правовые основания
| Цель | Основание |
|---|---|
| Обработка заявки, подготовка расчёта и коммерческого предложения | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Связь с вами по оставленной заявке, уточнение задачи | Согласие субъекта |
| Заключение и исполнение договора подряда | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Подтверждение факта получения согласия при проверке надзорного органа | Исполнение обязанности, возложенной законом (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Сбор обезличенной статистики посещений сайта: какими разделами пользуются, откуда приходят посетители, где возникают затруднения | Обработка в статистических целях при условии обязательного обезличивания (п. 9 ч. 1 ст. 6 152-ФЗ) |
Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных. Персональные данные не используются для рекламных рассылок — если такие рассылки появятся, на них будет собираться отдельное согласие в соответствии с Федеральным законом «О рекламе».
5. Согласие субъекта и его отзыв
Согласие даётся простановкой отметки в поле «Согласен на обработку персональных данных» перед отправкой формы. Отметка не проставлена заранее: без неё форма не отправляется. Проверка наличия согласия выполняется и в браузере, и на стороне сервера.
Факт согласия фиксируется в журнале: дата и время, IP-адрес, user-agent, редакция настоящей Политики, действовавшая в момент согласия. Журнал хранится вне публичной части сайта.
Согласие может быть отозвано в любой момент — письмом на info@pkmgroup.ru или почтовым отправлением по адресу Оператора. После отзыва обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если у Оператора нет иного законного основания для их хранения.
6. Сроки хранения и уничтожение
| Категория | Срок |
|---|---|
| Заявка, не приведшая к договору | 1 год с даты обращения |
| Прилагаемые файлы технических заданий | 6 месяцев с даты получения |
| Данные в рамках заключённого договора | Срок действия договора и 5 лет после его исполнения (требования бухгалтерского и налогового учёта) |
| Журнал согласий | 3 года с даты получения согласия |
По истечении срока данные уничтожаются, файлы удаляются безвозвратно.
7. Передача данных и локализация
Данные, которые вы оставляете в формах сайта, Оператор третьим лицам не передаёт, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы суда, органов дознания и следствия, иных уполномоченных органов).
Отдельно о статистике посещений. Для сбора обезличенной статистики Оператор привлекает ООО «ЯНДЕКС» (сервис Яндекс Метрика), которое обрабатывает данные о посещениях по поручению Оператора и на условиях использования сервиса. В Метрику передаются не данные заявок, а сведения о визите: анонимный идентификатор браузера, IP-адрес, сведения об устройстве и браузере, адреса просмотренных страниц, источник перехода. Счётчик работает на всех страницах сайта; как отказаться от него средствами браузера — см. раздел 8.
Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
8. Файлы cookie и статистика посещений
Сайт использует технические файлы cookie, необходимые для его работы: они хранят выбранный город и отметку о том, что уведомление внизу страницы уже показывалось. Без них сайт работать не будет, поэтому согласия они не требуют.
Аналитические cookie устанавливает счётчик Яндекс Метрики. Он работает на всех страницах сайта и запускается при их открытии. Собираемые им сведения обезличены: они не позволяют установить личность посетителя и используются только в сводных отчётах о посещаемости. Основные файлы, которые он использует:
| Файл | Для чего и на какой срок |
|---|---|
| _ym_uid | Различает посетителей. Срок — 1 год |
| _ym_d | Дата первого визита на сайт |
| _ym_isad | Определяет, включён ли у посетителя блокировщик рекламы. Срок — 20 часов |
| _ym_visorc | Нужен для работы Вебвизора. Срок — 30 минут |
| _ym_metrika_enabled | Проверяет, правильно ли установлены остальные файлы счётчика. Срок — 60 минут |
| yabs-sid, i, yandexuid, ymex и другие файлы доменов Яндекса | Служебные: идентификатор визита и вспомогательные сведения для работы сервиса |
Счётчик также сохраняет вспомогательные значения в хранилище браузера (localStorage и sessionStorage). Полный и актуальный перечень публикует Яндекс в справке сервиса Метрика.
Запись визитов (Вебвизор). В составе счётчика работает Вебвизор: он записывает действия на странице — перемещения курсора, клики, прокрутку, переходы между полями формы. Содержимое полей, которые вы заполняете, в записи не попадает: все поля ввода на сайте помечены так, что вместо текста Вебвизор сохраняет звёздочки. Записи доступны только сотрудникам Оператора и используются, чтобы находить неудобные места в формах и на страницах.
Сайт подключён к сервису Google Search Console — он показывает владельцу сайта, по каким запросам сайт находят в поиске. На страницах сайта этот сервис не размещает счётчиков и не устанавливает cookie посетителям; данные в отчётах обезличены и собираются поисковой системой независимо от подключения.
Как отказаться от статистики. Отказ не ограничивает доступ к содержимому сайта. Сделать это можно средствами браузера: запретить файлы cookie для домена mc.yandex.ru, включить режим «Не отслеживать» (Do Not Track) или использовать расширение-блокировщик. Яндекс также предоставляет собственный способ отключить сбор данных Метрикой — он описан в справке сервиса.
9. Права субъекта персональных данных
Вы имеете право:
- получить подтверждение факта обработки ваших данных и сведения о ней (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Запрос направляется на info@pkmgroup.ru и должен содержать сведения, позволяющие идентифицировать вас и вашу заявку. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 152-ФЗ).
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- назначен ответственный за организацию обработки персональных данных;
- доступ к заявкам предоставляется ограниченному кругу сотрудников, с которыми заключено соглашение о конфиденциальности;
- соединение с сайтом защищено сертификатом TLS; данные форм передаются в зашифрованном виде;
- прилагаемые файлы хранятся вне публичной части сайта, проверяются на вредоносное содержимое и недоступны по прямой ссылке;
- ведётся резервное копирование и журналирование обращений.
При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов.
11. Изменения политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице; дата редакции указана в начале документа. Предыдущие редакции сохраняются Оператором — журнал согласий содержит ссылку на редакцию, действовавшую в момент получения каждого согласия.