Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика определяет, как владелец сайта argelit.com (далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта argelit.com (далее — Сайт). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Сайт не предназначен для сбора данных о детях и специальных категорий персональных данных (о здоровье, убеждениях и т. п.), а также биометрических данных.

1.3. Политика опубликована в открытом доступе по адресу https://argelit.com/privacy.

2. Какие данные мы обрабатываем

2.1. Данные, которые посетитель указывает в форме заявки: имя; номер телефона, адрес электронной почты или имя пользователя в Telegram; описание задачи, если посетитель его оставил.

2.2. Данные, которые передаются автоматически при отправке заявки: IP-адрес, адрес страницы, с которой отправлена заявка, адрес страницы, с которой посетитель перешёл на Сайт, дата и время согласия на обработку персональных данных.

2.3. Данные пользователей личного кабинета (доступ выдаётся только по приглашению Оператора): имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), IP-адрес и сведения о браузере в активных сессиях, журнал действий в кабинете.

2.4. Технические файлы cookie — см. раздел 8.

3. Цели обработки

• рассмотрение заявки и связь с посетителем по ней;
• подготовка коммерческого предложения, заключение и исполнение договора;
• предоставление доступа к личному кабинету и его работа;
• обеспечение работы и безопасности Сайта, защита от спама и злоупотреблений.

Оператор не использует персональные данные для рекламных рассылок и не принимает на их основе решений, порождающих юридические последствия, исключительно автоматизированным способом.

4. Правовые основания

Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных (текст согласия), а также в случаях, когда обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных (п. 1 и п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

5. Как мы обрабатываем данные

5.1. Обработка ведётся смешанным способом (с использованием средств автоматизации и без них) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных.

5.2. Персональные данные граждан Российской Федерации записываются, хранятся и обрабатываются в базах данных, расположенных на территории Российской Федерации, — на серверах хостинг-провайдера ООО «Бегет».

5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6. Сроки хранения

• данные заявок — до достижения целей обработки, но не дольше 3 лет с даты последнего обращения, либо до отзыва согласия;
• данные пользователей личного кабинета — пока действует учётная запись;
• технические журналы сервера — не дольше 14 дней;
• данные сессий — до выхода из кабинета или не дольше 2 часов бездействия.

По истечении срока или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запрос или отзыв согласия направляется на адрес электронной почты hello@argelit.com. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

8. Файлы cookie

8.1. Сайт использует только технические cookie, без которых он не работает:

• argelit-session — идентификатор сессии, хранится 2 часа;
• XSRF-TOKEN — защита форм от подделки запросов, хранится 2 часа;
• remember_web_* — только в личном кабинете, если пользователь отметил «Запомнить это устройство».

8.2. Сайт не использует cookie веб-аналитики, рекламных сетей и других сторонних сервисов. Отключить cookie можно в настройках браузера, но тогда формы на Сайте могут перестать работать.

9. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: передача данных только по защищённому протоколу HTTPS, разграничение прав доступа к административной панели, хранение паролей в виде хешей, двухфакторная аутентификация, журналирование действий и резервное копирование.

10. Заключительные положения

Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Вопросы по политике можно направить на hello@argelit.com.

Реквизиты Оператора: https://argelit.com/requisites.