1 Оператор и область действия
Оператор персональных данных — Общество с ограниченной ответственностью «РИКО», ИНН 4704107773, КПП 470401001, ОГРН 1204700012220. Адрес: 188861, Ленинградская область, Выборгский район, п. Кирпичное, ул. Комсомольская, д. 19. По вопросам обработки персональных данных можно написать на info@rikometal.ru или направить обращение по этому почтовому адресу.
Политика относится к посетителям сайта rikometal.ru и его технической версии rikometal-spb.tilda.ws, заявителям и представителям организаций, обращающимся через сайт или по указанной электронной почте. Она описывает обработку данных для рассмотрения обращений и работы сайта в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2 Обращения и технические задания
Мы обрабатываем данные, чтобы принять обращение, разобраться в технической задаче, уточнить исходные материалы, подготовить расчёт стоимости и срока и ответить заявителю. Для заявки нужны имя и хотя бы один контакт: телефон или e-mail. Комментарий и технические файлы предоставляются по желанию. Обрабатываются также содержащиеся в них необходимые данные самого заявителя и сведения об отправке заявки и выраженном согласии.
Основание обработки через форму — отдельное согласие заявителя по пункту 1 части 1 статьи 6 Закона № 152-ФЗ. Минимальные деловые контактные данные, предоставленные при самостоятельном обращении по электронной почте, используются для ответа и деловой переписки на основании законного интереса оператора по пункту 7 части 1 статьи 6, при условии соблюдения прав и свобод заявителя. Если этого основания недостаточно для запрашиваемой обработки, мы предварительно получаем отдельное согласие.
Вложения предназначены для чертежей и других технических материалов. Не присылайте паспортные и платёжные данные, сведения о здоровье и другие специальные категории персональных данных. Удаляйте из документов ненужные имена, подписи и контакты других людей. Необходимые данные другого человека можно передать только при наличии отдельного законного основания; согласие отправителя само по себе его не заменяет.
Данные обращения не используются для рекламных рассылок и не публикуются. Если обращение переходит в заказ, обработка необходимых договорных и учётных данных осуществляется на применимом основании, предусмотренном законом, и с соответствующими сроками хранения.
3 Технические данные, cookies и аналитика
Для работы и защиты сайта платформа Tilda обрабатывает IP-адрес и необходимые защитные cookies, в том числе семейства __ddg. Цель — предотвращать атаки и несанкционированный доступ. Основание — законный интерес в обеспечении безопасности сайта по пункту 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав и свобод посетителей. Обработка ограничивается этой целью и необходимым для неё сроком.
Встроенная статистика Tilda работает в упрощённом режиме: считает просмотры страниц без статистических cookies пользователей, сессий и UTM. Метки источника первого посещения могут сопровождать отправленную заявку.
С вашего отдельного согласия мы используем Яндекс Метрику для анализа посещаемости, источников переходов и работы сайта: открытия формы, успешной отправки заявки и нажатий на ссылки телефона и электронной почты. Основание обработки — пункт 1 части 1 статьи 6 Закона № 152-ФЗ.
Метрика обрабатывает IP-адрес, идентификаторы браузера в cookies и localStorage, сведения об устройстве, операционной системе, браузере, языке, часовом поясе и параметрах экрана; адреса и заголовки посещённых страниц, источник перехода, время и длительность посещения, просмотры и перечисленные события. Сервис также формирует приблизительные географические и статистические характеристики аудитории.
Мы не передаём в Метрику введённые посетителем имя, телефон, e-mail, комментарий, имена и содержимое приложенных файлов. Вебвизор, карта скроллинга и аналитика полей форм отключены. Согласие на рассмотрение заявки не является согласием на аналитику.
Счётчик подключается только после выбора «Разрешить аналитику» или включения аналитики в настройках cookies. До выбора и после отказа «Только необходимые» данные в Метрику не передаются. Отказ не препятствует просмотру сайта и отправке заявки. Изменить выбор и прекратить дальнейший сбор можно через «Настройки cookies»; отозвать согласие также можно по info@rikometal.ru.
Метрика использует, в частности, cookies _ym_uid и _ym_d со сроком действия 1 год, _ym_isad — 20 часов, _ym_metrika_enabled — 60 минут. Полный перечень cookies и локальных идентификаторов опубликован в справке Яндекса: https://yandex.ru/support/metrica/ru/general/cookie-usage. Состав зависит от настроек и браузера. Срок действия cookie не является сроком хранения данных на серверах.
Аналитические данные обрабатываются не дольше, чем необходимо для указанной цели и позволяет законное основание. Прекращение работы счётчика или удаление cookies само по себе не удаляет уже переданные сведения. Требования о прекращении обработки и удалении рассматриваются оператором с участием Яндекса в порядке и сроки, указанные в разделах 5 и 6 политики.
Управлять cookies и удалять их можно также в настройках браузера. Блокирование необходимых cookies может нарушить работу защитных механизмов сайта.
Порядок обработки и права заявителя
4 Сервисы и доступ к данным
Данные обрабатываются с использованием средств автоматизации и без них. В пределах указанных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, блокирование, удаление и уничтожение.
Tilda — размещение сайта, приём и временное хранение форм. Поставщик по российским условиям — АО «Тильда Паблишинг», 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1. В опубликованном поручении платформы указаны привлечённые АО «Селектел» и ООО «Яндекс.Облако» для серверной обработки.
Почта REG.RU — доставка и хранение писем с заявками в info@rikometal.ru. Поставщик по опубликованной российской оферте — ООО «Регистратор доменных имен РЕГ.РУ», 125315, г. Москва, вн. тер. г. муниципальный округ Аэропорт, Ленинградский пр-т, д. 72, к. 3.
Яндекс Диск — хранение приложенных технических файлов и доступ к ним для рассмотрения заявки. Публичные ссылки на файлы заявителей не предназначены для размещения на сайте.
Яндекс Метрика — анализ посещаемости, источников переходов и событий взаимодействия с сайтом после отдельного согласия посетителя. Поставщик — ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Обработка технических данных и идентификаторов осуществляется по поручению оператора на условиях раздела 5 Условий использования сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/.
Перечисленные сервисы получают данные в объёме, необходимом для их функций. Доступ со стороны оператора допускается только для лиц, которым он необходим для рассмотрения обращения или исполнения обязанностей по закону. Передача государственным органам осуществляется в предусмотренных законом случаях. Сведения о получателях и основаниях обработки можно запросить у оператора.
В профиле Tilda выбрана Россия; её поручение предусматривает российские базы данных. REG.RU сообщает о размещении серверов в российских дата-центрах, а Яндекс Диск — о дата-центрах в России. Требования статьи 18 Закона № 152-ФЗ применяются к сбору персональных данных граждан РФ. Перед организацией трансграничной передачи оператор обязан выполнить требования статьи 12 этого закона.
5 Сроки хранения и удаление
Заявки в кабинете Tilda хранятся 30 дней. Копии обращений без заказа, переписки и вложений у оператора и во внешних сервисах подлежат хранению не более 6 месяцев после последнего контакта по обращению. Если обращение закрыто раньше, данные удаляются раньше в сроки закона, если нет самостоятельного законного основания для дальнейшего хранения. Сведения о согласии, связанные с заявкой, следуют тому же сроку; обязательные документы и данные для конкретного спора хранятся только при наличии отдельного законного основания.
При достижении цели или отзыве согласия оператор прекращает обработку и обеспечивает удаление данных, включая копии в используемых сервисах, по статье 21 Закона № 152-ФЗ. В случаях, предусмотренных частями 4 и 5 этой статьи, срок уничтожения составляет не более 30 дней. Наличие самостоятельного основания по закону может требовать продолжения необходимой обработки. Если уничтожение в установленный срок невозможно, применяются блокирование и порядок части 6 статьи 21. Уничтожение подтверждается в предусмотренном законом порядке.
6 Права и защита данных
Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и обратиться в Роскомнадзор или суд. Направляйте обращения на info@rikometal.ru либо по адресу оператора. Укажите достаточно сведений для поиска обращения и проверки ваших полномочий; лишние документы заранее присылать не нужно. Ответ и действия по запросу осуществляются в сроки статей 14, 20 и 21 Закона № 152-ФЗ.
Оператор обязан обеспечивать конфиденциальность и принимать необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: ограничивать доступ, защищать передачу и хранение данных, контролировать обработку и реагировать на нарушения. Актуальная редакция политики доступна на сайте. Изменение политики само по себе не даёт согласия на новые цели обработки.
