Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт arngroup.ru (далее — Сайт) и/или обращающихся посредством размещенных на Сайте форм обратной связи.

Сайт: arngroup.ru

Электронная почта: info@arngroup.ru

Телефоны:

+7 (495) 109-03-53

+7 (916) 170-00-28

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных и информационной безопасности.

1.4. Настоящая Политика применяется ко всей информации, относящейся к персональным данным, которую Оператор получает от посетителей Сайта посредством форм обратной связи, форм заказа обратного звонка, заявок на обслуживание и ремонт, а также в результате функционирования Сайта.

1.5. Основными принципами деятельности Оператора при обработке персональных данных являются законность, справедливость, конфиденциальность, минимизация объема обрабатываемых данных и ограничение обработки конкретными заранее определенными целями.

1.6. Оператор не осуществляет сбор персональных данных в объеме, превышающем необходимый для обработки обращения пользователя и оказания услуг по диагностике, техническому обслуживанию и ремонту офисной техники.

1.7. Настоящая Политика является общедоступным документом и размещается на Сайте таким образом, чтобы пользователь имел возможность ознакомиться с ней до предоставления своих персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Субъект персональных данных / Пользователь — физическое лицо, которому принадлежат обрабатываемые Оператором персональные данные.

2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения таких данных.

2.7. Уничтожение персональных данных — действия, в результате которых содержание персональных данных становится невозможно восстановить в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.8. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером Пользователя при посещении Сайта и используемые в том числе для обеспечения функционирования Сайта и получения статистической информации о его использовании.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий физических лиц:

посетителей Сайта;

физических лиц, оставивших заявку на обратный звонок;

физических лиц, направивших заявку на диагностику, обслуживание или ремонт офисной техники;

клиентов и потенциальных клиентов;

представителей клиентов, обращающихся к Оператору по вопросам оказания услуг.

4. Какие персональные данные предоставляет Пользователь

4.1. Посредством форм на Сайте Оператор обрабатывает только следующие персональные данные, которые Пользователь предоставляет самостоятельно:

имя;

номер телефона;

адрес электронной почты;

текст комментария, вопроса или сообщения, добровольно оставленного Пользователем.

4.2. В зависимости от конкретной формы часть указанных сведений может не запрашиваться.

4.3. Поле комментария предназначено исключительно для информации, непосредственно относящейся к заявке на обслуживание, диагностику или ремонт офисной техники.

4.4. Пользователю не следует указывать в поле комментария сведения, не относящиеся к заявке, в том числе паспортные данные, сведения о банковских картах, пароли, сведения о состоянии здоровья и иные конфиденциальные или специальные категории персональных данных.

4.5. Оператор не запрашивает посредством форм Сайта и не осуществляет целенаправленный сбор:

паспортных данных;

СНИЛС;

ИНН физического лица;

банковских реквизитов и данных банковских карт;

биометрических персональных данных;

сведений о состоянии здоровья;

сведений о расовой или национальной принадлежности;

сведений о политических взглядах;

сведений о религиозных или философских убеждениях;

сведений об интимной жизни;

иных специальных категорий персональных данных.

5. Техническая информация, получаемая при посещении Сайта

5.1. Помимо сведений, самостоятельно вводимых Пользователем в формы, при посещении Сайта может автоматически обрабатываться техническая информация, связанная с использованием Сайта.

5.2. К такой информации в зависимости от настроек браузера, устройства и используемых Оператором технических средств могут относиться:

IP-адрес;

файлы cookie;

идентификаторы браузера;

тип устройства;

тип и версия браузера;

тип и версия операционной системы;

дата и время посещения Сайта;

адреса посещенных страниц;

источник перехода на Сайт;

сведения о действиях Пользователя на страницах Сайта;

иные технические сведения, автоматически передаваемые браузером.

5.3. Указанная информация используется отдельно от контактных данных, самостоятельно предоставляемых Пользователем посредством форм Сайта.

5.4. Оператор не предусматривает передачу в системы веб-аналитики содержимого полей форм, содержащих имя, номер телефона, адрес электронной почты или текст обращения Пользователя.

6. Использование сервиса «Яндекс Метрика»

6.1. Для анализа посещаемости, улучшения работы Сайта и определения технических характеристик его использования Оператор использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

6.2. При использовании Яндекс Метрики могут обрабатываться технические сведения о посещении Сайта, в частности сведения о файлах cookie, IP-адресе, устройстве, браузере, операционной системе, времени посещения, просмотренных страницах и действиях на Сайте.

6.3. ООО «ЯНДЕКС» осуществляет обработку соответствующей информации в рамках предоставления сервиса Яндекс Метрика и в предусмотренных законодательством случаях действует как лицо, осуществляющее обработку персональных данных по поручению Оператора.

6.4. Использование Яндекс Метрики необходимо Оператору для:

анализа посещаемости Сайта;

оценки востребованности страниц и материалов;

обнаружения технических ошибок;

улучшения структуры и удобства Сайта;

анализа эффективности работы Сайта;

получения обезличенной статистической информации.

6.5. Оператор не использует Яндекс Метрику с целью передачи ООО «ЯНДЕКС» имени, номера телефона, электронной почты или текста обращения Пользователя.

6.6. Пользователь может ограничить или запретить использование файлов cookie средствами своего браузера. Ограничение использования файлов cookie может повлиять на работу отдельных функций Сайта.

6.7. Порядок обработки информации сервисом Яндекс Метрика определяется также условиями использования соответствующего сервиса и политикой конфиденциальности ООО «ЯНДЕКС».

7. Цели обработки персональных данных

7.1. Оператор обрабатывает имя, номер телефона, электронную почту и добровольно предоставленный комментарий Пользователя исключительно в целях, непосредственно связанных с деятельностью сервисного центра.

7.2. Целями обработки являются:

прием и регистрация обращения Пользователя;

обработка заявки на ремонт, диагностику или техническое обслуживание офисной техники;

обратная связь с Пользователем;

предоставление консультации;

уточнение модели оборудования и характера неисправности;

предварительная оценка возможности и стоимости ремонта;

согласование условий диагностики, ремонта и технического обслуживания;

согласование времени оказания услуги;

организация выезда сервисного специалиста;

оформление и исполнение заказа;

информирование Пользователя о ходе выполнения заявки;

согласование стоимости и объема работ;

гарантийное и послеремонтное обслуживание;

обработка претензий и повторных обращений;

совершение действий по инициативе Пользователя, направленных на заключение договора;

исполнение заключенного с Пользователем договора;

выполнение предусмотренных законодательством Российской Федерации обязанностей Оператора.

7.3. Персональные данные Пользователя не используются в целях, несовместимых с указанными целями их первоначального сбора.

7.4. Контактные данные Пользователей не используются для массовых рекламных рассылок без наличия отдельного законного основания и, когда это требуется законодательством, отдельного предварительного согласия Пользователя.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

согласие Пользователя на обработку персональных данных;

необходимость обработки персональных данных для заключения договора по инициативе Пользователя;

необходимость исполнения договора, стороной которого является Пользователь;

необходимость исполнения возложенных законодательством Российской Федерации обязанностей;

иные основания, прямо предусмотренные законодательством Российской Федерации.

8.2. В случаях, когда обработка осуществляется на основании согласия, Пользователь предоставляет его свободно, своей волей и в своем интересе.

8.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

9. Порядок получения согласия через Сайт

9.1. Перед отправкой формы, содержащей персональные данные, Пользователю предоставляется возможность ознакомиться с настоящей Политикой и отдельным текстом согласия на обработку персональных данных.

9.2. Согласие на обработку персональных данных оформляется отдельно от иных документов, условий и информации, которые подтверждает Пользователь.

9.3. Для подтверждения согласия на Сайте используется отдельный элемент интерфейса — чек-бокс.

9.4. Чек-бокс согласия не должен быть отмечен заранее.

9.5. Отправка формы, для которой получение согласия является необходимым, осуществляется только после совершения Пользователем активного действия, подтверждающего согласие на обработку персональных данных.

9.6. Факт предоставления согласия может фиксироваться Оператором в информационной системе в объеме, необходимом для подтверждения его получения.

9.7. Согласие на обработку персональных данных не означает согласия Пользователя на получение рекламных сообщений, если отдельное согласие на рекламу не было предоставлено.

10. Принципы обработки персональных данных

10.1. Обработка персональных данных осуществляется на законной и справедливой основе.

10.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

10.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

10.4. Обрабатываются только те персональные данные, которые соответствуют целям обработки.

10.5. Содержание и объем персональных данных не должны быть избыточными по отношению к заявленным целям обработки.

10.6. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности обрабатываемых персональных данных.

10.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки или законодательство Российской Федерации.

11. Действия Оператора с персональными данными

11.1. В отношении персональных данных Оператор может осуществлять следующие действия:

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение и обновление;

извлечение;

использование;

блокирование;

удаление;

уничтожение.

11.2. Обработка осуществляется исключительно в ручном режиме, без использования систем автоматизации и CRM систем.

11.3. Доступ к персональным данным предоставляется только лицам, которым соответствующие сведения необходимы для исполнения их служебных или договорных обязанностей.

12. Передача персональных данных третьим лицам

12.1. Сайт arngroup.ru не продает, не распространяет и не передает третьим лицам имя, номер телефона, адрес электронной почты и содержание обращения Пользователя для использования такими третьими лицами в собственных рекламных, маркетинговых или иных самостоятельных коммерческих целях.

12.2. Контактные персональные данные Пользователей используются исключительно для целей, предусмотренных настоящей Политикой.

12.3. Исключением являются случаи, когда предоставление персональных данных необходимо в силу прямого требования законодательства Российской Федерации, вступившего в законную силу судебного акта либо законного требования государственного органа, обладающего соответствующими полномочиями.

12.4. Отдельно от контактных данных Пользователя техническая информация о посещении Сайта может обрабатываться ООО «ЯНДЕКС» в связи с использованием Оператором сервиса Яндекс Метрика.

12.5. Такая обработка осуществляется для целей веб-аналитики и не предполагает передачу Оператором ООО «ЯНДЕКС» имени, телефона, электронной почты или текста заявки Пользователя.

12.6. Лица, которые в силу договора с Оператором обеспечивают техническое функционирование информационной инфраструктуры, хостинга, электронной почты или иных используемых Оператором систем, при наличии у них технического доступа к персональным данным не вправе использовать такие данные в собственных целях и обязаны соблюдать требования законодательства Российской Федерации о персональных данных и конфиденциальности.

13. Трансграничная передача персональных данных

13.1. Оператор не осуществляет целенаправленную трансграничную передачу имени, номера телефона, электронной почты и текста обращения Пользователей, полученных посредством форм Сайта.

13.2. Если в будущем Оператор намеревается начать трансграничную передачу персональных данных, такая передача осуществляется только после выполнения предусмотренных законодательством Российской Федерации требований и процедур.

14. Локализация персональных данных

14.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

14.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе посредством Сайта осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных федеральным законом случаев.

15. Сроки обработки и хранения персональных данных

15.1. Персональные данные обрабатываются только в течение периода, необходимого для достижения целей, для которых они были получены.

15.2. Если Пользователь направил запрос на консультацию, обратный звонок или предварительную оценку ремонта, но договор на оказание услуг впоследствии не заключался, контактные данные и содержание обращения хранятся не более одного года с даты последнего взаимодействия с Пользователем, если более длительное хранение не требуется на ином законном основании.

15.3. Если по результатам обращения с Пользователем заключается договор или фактически оказываются услуги, персональные данные могут обрабатываться в течение срока исполнения договора, гарантийного обслуживания и иных сроков, необходимых для защиты прав и законных интересов сторон и выполнения требований законодательства Российской Федерации.

15.4. Документы, для которых законодательством установлен обязательный срок хранения, хранятся в течение соответствующего установленного законодательством срока.

15.5. Согласие, являющееся самостоятельным основанием обработки персональных данных, действует до достижения целей обработки, наступления указанного в настоящей Политике срока хранения или его отзыва Пользователем, в зависимости от того, какое обстоятельство наступит ранее, если отсутствует иное законное основание для продолжения обработки.

15.6. После достижения целей обработки персональные данные уничтожаются в срок, не превышающий установленный законодательством Российской Федерации срок, если иное не предусмотрено договором или законом.

16. Отзыв согласия и прекращение обработки

16.1. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных.

16.2. Для этого Пользователь может направить обращение на:

info@arngroup.ru

Рекомендуемая тема сообщения:

«Отзыв согласия на обработку персональных данных»

или

«Персональные данные».

16.3. В обращении необходимо указать сведения, позволяющие идентифицировать обращение и соответствующие персональные данные, например имя, номер телефона или адрес электронной почты, использованный при направлении заявки.

16.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и при отсутствии иного предусмотренного законом основания для обработки обеспечивает уничтожение данных в срок, установленный законодательством Российской Федерации.

16.5. В случаях, предусмотренных законодательством, Оператор вправе продолжить обработку отдельных персональных данных после отзыва согласия, если соответствующая обработка допускается без согласия субъекта персональных данных.

17. Права субъекта персональных данных

17.1. Пользователь вправе получить информацию об обработке Оператором его персональных данных.

17.2. Пользователь вправе получить сведения о:

факте обработки его персональных данных;

правовых основаниях и целях обработки;

способах обработки;

составе обрабатываемых персональных данных;

источниках их получения;

сроках обработки и хранения;

порядке осуществления своих прав;

лицах, осуществляющих обработку персональных данных по поручению Оператора, если это применимо;

иной информации, предусмотренной законодательством Российской Федерации.

17.3. Пользователь вправе потребовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными.

17.4. Пользователь вправе потребовать блокирования либо уничтожения персональных данных, если они являются незаконно полученными, обрабатываются неправомерно или не являются необходимыми для заявленной цели обработки.

17.5. Пользователь вправе потребовать прекращения обработки его персональных данных в случаях, предусмотренных законодательством.

17.6. Пользователь вправе отозвать ранее предоставленное согласие.

17.7. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

17.8. Ответ на запрос субъекта персональных данных предоставляется в сроки, установленные законодательством Российской Федерации.

18. Порядок рассмотрения требований Пользователей

18.1. Запросы, связанные с обработкой персональных данных, принимаются по адресу электронной почты:

info@arngroup.ru

18.2. Оператор вправе запросить сведения, необходимые для подтверждения личности обратившегося лица и его связи с запрашиваемыми персональными данными.

18.3. Такие дополнительные сведения запрашиваются только в объеме, необходимом для предотвращения неправомерного предоставления персональных данных третьему лицу.

18.4. В случае поступления требования о прекращении обработки персональных данных Оператор прекращает такую обработку в срок, предусмотренный Федеральным законом № 152-ФЗ, если отсутствуют законные основания для ее продолжения.

18.5. При подтверждении неточности персональных данных Оператор обеспечивает их уточнение в установленный законодательством срок.

19. Уничтожение персональных данных

19.1. Персональные данные подлежат уничтожению при:

достижении целей обработки;

истечении установленного срока хранения;

отзыве согласия при отсутствии иных законных оснований для обработки;

получении законного требования о прекращении обработки;

выявлении неправомерной обработки, если обеспечить ее правомерность невозможно;

прекращении деятельности Оператора в случаях, предусмотренных законом.

19.2. При достижении цели обработки Оператор обеспечивает уничтожение персональных данных в срок не более 30 дней, если их дальнейшая обработка не допускается на ином законном основании.

19.3. При отзыве согласия и отсутствии иных оснований для обработки Оператор обеспечивает уничтожение персональных данных в срок не более 30 дней с даты поступления отзыва.

19.4. Если уничтожение в установленный срок невозможно, Оператор блокирует соответствующие персональные данные и обеспечивает их уничтожение в срок, предусмотренный законодательством Российской Федерации.

20. Конфиденциальность персональных данных

20.1. Оператор и лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное прямо не предусмотрено федеральным законом.

20.2. Персональные данные клиентов не формируются в базы, предназначенные для продажи или передачи третьим лицам.

20.3. Контактные сведения клиентов не предоставляются сторонним организациям для проведения ими собственной рекламы или маркетинга.

21. Меры по защите персональных данных

21.1. Сайт arngroup.ru принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

21.2. Такие меры направлены на предотвращение:

неправомерного доступа;

случайного доступа;

уничтожения;

изменения;

блокирования;

копирования;

предоставления;

распространения;

иных неправомерных действий в отношении персональных данных.

21.3. В частности, Оператор:

определяет круг лиц, которым необходим доступ к персональным данным;

ограничивает доступ к персональным данным;

применяет средства идентификации и аутентификации пользователей информационных систем;

контролирует порядок доступа к информационным системам;

использует меры защиты учетных записей;

обеспечивает конфиденциальность персональных данных;

принимает меры по выявлению фактов неправомерного доступа;

обеспечивает возможность восстановления информации в необходимых случаях;

контролирует соблюдение требований законодательства и внутренних документов по вопросам обработки персональных данных;

осуществляет удаление и уничтожение персональных данных после прекращения оснований для их обработки.

21.4. Работники Оператора, имеющие доступ к персональным данным, допускаются к ним только в пределах, необходимых для исполнения соответствующих обязанностей.

22. Действия при нарушении безопасности персональных данных

22.1. В случае выявления неправомерного или случайного доступа к персональным данным Оператор принимает меры для прекращения нарушения, минимизации его последствий и защиты прав субъектов персональных данных.

22.2. При возникновении инцидента, подлежащего уведомлению уполномоченного органа, Оператор выполняет предусмотренные законодательством обязанности по уведомлению Роскомнадзора и проведению внутреннего расследования.

22.3. Оператор принимает необходимые меры для предотвращения повторения выявленных нарушений.

23. Персональные данные третьих лиц

23.1. Пользователь должен предоставлять посредством форм Сайта преимущественно собственные персональные данные.

23.2. Если Пользователь передает Оператору персональные данные другого физического лица, Пользователь подтверждает наличие у него законного основания для такой передачи.

23.3. Оператор не требует предоставления персональных данных третьих лиц для стандартного оформления заявки на обслуживание или ремонт офисной техники.

24. Обработка данных несовершеннолетних

24.1. Услуги arngroup.ru не предназначены специально для несовершеннолетних.

24.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних посредством Сайта.

24.3. Законный представитель несовершеннолетнего вправе обратиться к Оператору с вопросом об обработке или удалении персональных данных несовершеннолетнего по адресу:

info@arngroup.ru

25. Использование контактных данных для связи с Пользователем

25.1. Номер телефона и/или адрес электронной почты, предоставленные Пользователем в рамках конкретной заявки, могут использоваться для связи с Пользователем по вопросам этой заявки и дальнейшего оказания соответствующей услуги.

25.2. Оператор вправе связаться с Пользователем для:

уточнения заявки;

предоставления консультации;

согласования времени обслуживания;

уточнения модели и неисправности оборудования;

предварительного определения стоимости;

согласования объема и стоимости работ;

информирования о статусе выполнения заявки;

гарантийного и послеремонтного обслуживания.

25.3. Сам факт предоставления Пользователем телефона или электронной почты для обработки заявки не означает согласия на получение массовых рекламных сообщений.

26. Изменение настоящей Политики

26.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем или функциональности Сайта.

26.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если самой новой редакцией не предусмотрено иное.

26.3. Актуальная редакция Политики постоянно размещается на Сайте в свободном доступе.

26.4. При существенном изменении порядка обработки персональных данных Оператор при необходимости получает новое согласие субъекта персональных данных.

27. Заключительные положения

27.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

27.2. Если отдельное положение настоящей Политики будет признано недействительным, это не влечет недействительности остальных положений Политики.

27.3. Пользователь вправе в любое время обратиться к Оператору за разъяснениями по вопросам обработки своих персональных данных.

27.4. Контакт для обращений по вопросам персональных данных:

E-mail: info@arngroup.ru

Тел.: +7 (495) 109-03-53

Тел.: +7 (916) 170-00-28