Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных — Общество с ограниченной ответственностью «МЕРВИС» (ООО «МЕРВИС»), ИНН 5260468255, ОГРН 1195275059814.

1.2. Адрес Оператора: 603136, Нижегородская область, г. Нижний Новгород, ул. Ванеева, д. 229, помещение 13, офис 3. Генеральный директор — Попков Антон Николаевич.

1.3. Политика применяется ко всем данным, получаемым через сайт mervice.ru, его формы, личный кабинет и чат с менеджером.

1.4. Оператор руководствуется Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

2. Какие данные мы обрабатываем

• имя, номер телефона, адрес электронной почты;
• наименование компании, город, роль и иные сведения, которые пользователь сообщает в заявке или профиле;
• содержание заявки, выбранные категории и марки металла, объём, комментарии и переписка с менеджером;
• данные учётной записи: идентификатор, дата регистрации, служебные записи подтверждения и хеш пароля; пароль в открытом виде не хранится;
• технические сведения: IP-адрес, User-Agent, адрес страницы, дата и время обращения, идентификаторы сессии и cookie;
• при согласии на аналитику — сведения об устройстве и браузере, источнике перехода, просмотренных страницах, кликах и других действиях на сайте, собираемые Яндекс Метрикой.

Оператор не ставит целью обрабатывать специальные категории персональных данных и биометрические персональные данные. Не направляйте такие сведения через формы и чат сайта.

3. Цели и основания обработки

4. Действия с данными и сроки хранения

4.1. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать, удалять и уничтожать данные с применением автоматизированных средств и без них.

4.2. Данные заявок и связанной деловой переписки хранятся в течение работы по обращению и до 3 лет после её завершения, если закон или договор не требуют более длительного срока.

4.3. Данные личного кабинета хранятся, пока учётная запись активна, и удаляются по законному требованию пользователя, кроме сведений, которые Оператор обязан сохранить по закону. Неактивная учётная запись может быть удалена через 3 года после последней активности.

4.4. История чата хранится до 1 года после последнего сообщения. Технические журналы безопасности — до 1 года. Сведения, подтверждающие получение или отзыв согласия, могут храниться до 3 лет после прекращения обработки для защиты законных интересов Оператора.

4.5. По достижении цели, истечении срока либо при отзыве согласия данные удаляются или обезличиваются, если отсутствует иное законное основание продолжить обработку.

5. Cookie и сервисы третьих лиц

5.1. Необходимые cookie и локальное хранилище используются для авторизации, сохранения выбора cookie, работы личного кабинета и чата. Без них отдельные функции сайта могут работать некорректно.

5.2. Яндекс Метрика (счётчик 113326023) включается только после выбора «Принять аналитику». Сервис может устанавливать cookie и получать технические сведения и данные о действиях на сайте. Поля форм, личный кабинет и переписка скрываются от записи Вебвизора.

5.3. Выбор хранится 1 год. Изменить его можно по ссылке «Настройки cookie» в подвале сайта. После отказа аналитика перестанет загружаться при следующем открытии страницы, а доступные аналитические cookie сайта будут удалены.

5.4. Для отображения шрифтов отдельные страницы могут обращаться к Google Fonts. При таком обращении поставщик сервиса получает технические данные соединения, в том числе IP-адрес. Оператор последовательно сокращает использование внешних ресурсов.

6. Кому могут передаваться данные

Оператор не продаёт персональные данные. Для указанных целей доступ к ним может предоставляться только в необходимом объёме:

• провайдеру хостинга и электронной почты;
• поставщику CRM Bitrix24 — для обработки заявок и переписки;
• ООО «Яндекс» — при добровольном включении аналитики;
• поставщикам шрифтов, скриптов и сетей доставки контента Google Fonts и jsDelivr — для загрузки элементов страниц;
• государственным органам — в случаях и порядке, установленных законом.

Оператор выбирает обработчиков, обеспечивающих конфиденциальность и безопасность данных, и ограничивает обработку порученными целями. Первичная запись и систематизация персональных данных граждан РФ осуществляются с использованием баз данных на территории Российской Федерации.

При загрузке внешних шрифтов и скриптов технические данные соединения могут обрабатываться поставщиками за пределами Российской Федерации. Оператор оценивает условия такой передачи и выполняет предусмотренные законом требования до её начала.

7. Защита данных

Оператор применяет правовые, организационные и технические меры: разграничивает доступ, использует защищённое соединение, ведёт учёт доступа, контролирует программное обеспечение, создаёт резервные копии, применяет защиту от несанкционированного доступа и регулярно пересматривает достаточность мер.

8. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора.

Запрос должен позволять идентифицировать заявителя и описывать требование. Ответ направляется в срок, установленный законом. Отзыв согласия не влияет на законность обработки, выполненной до его получения.

9. Обновление Политики

Оператор вправе обновлять Политику при изменении процессов или законодательства. Актуальная версия всегда размещена по адресу mervice.ru/privacy. Новая редакция действует с момента публикации, если в ней не указано иное.

10. Контакты Оператора