Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «Ингри» при посещении сайта https://zogel.ru/ (далее — Сайт), заполнении форм, направлении файлов, обращении по опубликованным контактам, а также при оформлении и исполнении заказов, если посетитель использует соответствующие функции. Политика не является офертой продажи и не заменяет условия договора.
1.2. Политика подготовлена во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и доступна без ограничений на страницах, где осуществляется сбор персональных данных.
1.3. Политика применяется к посетителям Сайта, заявителям, покупателям и получателям услуг, представителям контрагентов и лицам, отдельно подписавшимся на рассылку при ее запуске.
1.4. Политика является информационным документом и не заменяет согласие. Просмотр сайта, прокрутка страницы, закрытие баннера или продолжение использования сайта сами по себе не означают согласия на обработку, для которой законом требуется отдельное волеизъявление.
1.5. Согласие оформляется отдельно от иных подтверждаемых сведений и документов, является свободным, конкретным, предметным, информированным, сознательным и однозначным. Оператор сохраняет сведения, позволяющие подтвердить факт и условия его получения.
1.6. На сторонних ресурсах обработка регулируется документами их владельцев, если ООО «Ингри» не определяет цели и способы обработки совместно с таким лицом.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «Ингри»
Сокращенное наименование: ООО «Ингри»
ИНН / КПП: 7716565004 / 771601001
ОГРН: 1067760491996
Юридический адрес: 129128, г. Москва, ул. Малахитовая, д. 27Б, помещ. 1А, ком. 28А
Телефон: +7 (495) 153-30-62
Адреса для обращений по персональным данным: mail@zogel.ru; почтовые обращения — по юридическому адресу
3. Принципы и общие условия обработки
- обработка ведется на законной и справедливой основе для конкретных, заранее определенных и законных целей
- для каждой цели используется только необходимый и достаточный состав данных; несовместимые базы не объединяются
- Оператор обеспечивает точность и актуальность данных и ограничивает хранение сроком цели, договора, закона или защиты прав
- конфиденциальность и безопасность обеспечиваются правовыми, организационными и техническими мерами
- если обработка необходима для заключения или исполнения договора, Оператор не подменяет это основание избыточным согласием
3.1. В стандартных формах не запрашиваются специальные категории, биометрические данные и данные несовершеннолетних. Пользователю не следует указывать такие сведения в свободных полях и файлах. При объективной необходимости Оператор заранее определяет отдельное основание и требуемую форму согласия.
3.2. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия или иным образом существенно затрагивающих права посетителя.
4. Цели, состав данных, основания и сроки
4.1. Работа сайта и информационная безопасность
Категории субъектов: посетители сайта
Перечень данных: IP-адрес, дата и время запроса, адрес страницы, источник перехода, параметры браузера, устройства и операционной системы, технические идентификаторы, сведения о согласии и журналы событий
Цель: доставка страниц и материалов, работа корзины и интерфейса, защита сайта и форм, диагностика ошибок, предотвращение злоупотреблений и расследование инцидентов
Правовое основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав субъекта; обязанности Оператора по защите информации
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение
Способ: автоматизированный
Срок: до 12 месяцев, если более длительный срок не нужен для расследования инцидента, исполнения закона или защиты прав
Прекращение и уничтожение: удаление или обезличивание по истечении срока; при инциденте или споре — ограничение доступа до отпадения основания
4.2. Заявки, обратный звонок, вопросы, файлы и преддоговорные обращения
Категории субъектов: лица, использующие формы консультации, обратного звонка, заявки, вопроса и аналогичные формы; представители организаций
Перечень данных: имя, телефон, e-mail, город, организация и должность — если указаны в форме; выбранный товар, тема и текст обращения, сведения в приложенном файле в необходимом для обращения объеме; адрес страницы отправки, дата и время обращения, версия формы и согласия, идентификатор события и сведения, подтверждающие предоставление согласия. При телефонном обращении также обрабатываются номер телефона, дата, время, продолжительность и статус звонка; запись разговора в эту цель не входит.
Цель: принять обращение, связаться с заявителем, предоставить консультацию, подобрать товар/материал/оборудование, подготовить предложение и совершить действия до возможного договора
Правовое основание: отдельное согласие субъекта; в применимой части пункт 5 части 1 статьи 6 Закона № 152-ФЗ
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным работникам и обработчикам, блокирование, удаление, уничтожение
Способ: смешанный
Срок: до завершения работы с обращением и не более одного года после последнего содержательного контакта, если договор не заключен
Прекращение и уничтожение: при достижении цели, отзыве или требовании — в сроки статьи 21 Закона № 152-ФЗ, если нет иного основания
4.3. Заказы, продажа, доставка, оплата, гарантийное и сервисное обслуживание
Категории субъектов: покупатели, получатели товара, плательщики и их представители
Перечень данных: ФИО, телефон, e-mail, адрес и способ доставки, реквизиты организации, история заказов, оплаты, возврата, претензий и сервисных обращений
Цель: оформление и исполнение заказа/договора, доставка, расчеты, бухгалтерский и налоговый учет, гарантия, возврат, претензионная работа
Правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ; обязанности и полномочия по закону; согласие — только для дополнительных целей, не необходимых для договора
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление перевозчику, платежной организации и иным исполнителям в необходимом объеме, блокирование, удаление, уничтожение
Способ: смешанный
Срок: в течение исполнения договора и установленных законом сроков хранения учетных и подтверждающих документов; данные, не включенные в обязательные документы, удаляются при отпадении цели
Прекращение и уничтожение: уничтожение или обезличивание после истечения применимого срока и завершения споров, если нет иного основания
4.4. Подписка и рекламные сообщения — при запуске рассылки
Категории субъектов: лица, отдельно подписавшиеся на рассылку и выбравшие каналы после запуска соответствующей формы. При отсутствии формы подписки обработка по этой цели не осуществляется; обращение или заказ не оформляют подписку автоматически.
Перечень данных: имя и организация — если добровольно указаны; e-mail, номер телефона для выбранного канала, выбранные темы и каналы, дата, время, источник, версия согласий и сведения об отказе
Цель: ведение списка получателей и направление новостей, приглашений, сведений о товарах, услугах, мероприятиях, акциях и предложениях
Правовое основание: отдельное согласие на обработку персональных данных для подписки по статьям 9 и 15 Закона № 152-ФЗ и отдельное предварительное согласие на получение рекламы по статье 18 Закона № 38-ФЗ. Полные тексты доступны непосредственно в форме подписки до подтверждения; отказ не ограничивает заявку или заказ.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление сервису рассылок по поручению, блокирование, удаление, уничтожение
Способ: автоматизированный и смешанный
Срок: до отзыва, но не более трех лет без получения нового согласия
Прекращение и уничтожение: направление прекращается немедленно после требования; минимальные сведения об отказе и доказательства согласия могут храниться до трех лет для соблюдения запрета и защиты прав
4.5. Cookie, Яндекс.Метрика и Calltouch
Категории субъектов: посетители сайта, предоставившие отдельное согласие на выбранный сервис аналитики; при использовании Calltouch — также лица, обращающиеся по телефону, в пределах выбранной цели и законного основания.
Перечень данных для веб-аналитики: cookie и иные идентификаторы посетителя и сеанса, IP-адрес, дата и время посещения, тип и версия браузера, операционная система и параметры устройства, источник перехода и рекламные метки, адреса посещенных страниц, действия и события на сайте, длительность сеанса. В Calltouch при телефонном обращении дополнительно обрабатываются номер телефона, дата, время, продолжительность и статус звонка, источник обращения и связь с посещением сайта. Содержимое форм и вложений, e-mail, ФИО и записи разговоров не входят в состав данных по этой цели.
Цель: статистический анализ посещаемости и действий на сайте с помощью Яндекс.Метрики; оценка источников обращений и эффективности рекламы с помощью Calltouch, включая коллтрекинг. Согласие на эту обработку не является согласием на рекламную рассылку, обзвон или публикацию персональных данных.
Правовое основание: отдельное согласие на обработку персональных данных с использованием Яндекс.Метрики и Calltouch , предоставляемое через настройки cookie для каждого выбранного сервиса. Обработка, необходимая для работы и безопасности сайта, регулируется пунктом 4.1 и не включает необязательную аналитику.
Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, сопоставление посещения и обращения в рамках Calltouch, передача (предоставление, доступ) выбранному поставщику сервиса, обезличивание, блокирование, удаление и уничтожение.
Способ: автоматизированный
Срок: согласие на выбранный сервис действует до отзыва, но не более 12 месяцев со дня предоставления. Данные, позволяющие связать посещение или звонок с человеком, хранятся не более 12 месяцев с момента сбора и не дольше, чем необходимо для цели. Новое согласие не продлевает автоматически срок хранения ранее собранных данных.
Прекращение и уничтожение: после отзыва прекращаются новые обращения к отключенному сервису и установка его идентификаторов. Данные, обрабатывавшиеся только на основании отозванного согласия, удаляются Оператором и привлеченным обработчиком не позднее 30 дней при отсутствии иного законного основания. Удаление cookie в браузере само по себе не удаляет ранее переданные данные. Обращение об их удалении можно направить Оператору по контактам раздела 2.
4.6. Подтверждение согласий и исполнение обращений субъектов
Категории субъектов: посетители, заявители и подписчики, подтвердившие или отозвавшие согласие либо направившие запрос о персональных данных.
Перечень данных: дата и время, сайт и форма, идентификатор записи, версия и содержание подтвержденного текста, выбранные цели и сервисы, сведения об отзыве; необходимые сведения о запросе и его исполнении.
Цель: подтвердить законность обработки, исполнить обязанности Оператора, соблюсти отказ и защитить права. Основания: обязанности по Закону № 152-ФЗ и законные интересы при соблюдении прав субъекта.
Операции: запись, хранение, извлечение, использование, предоставление уполномоченным лицам в необходимых случаях, блокирование, удаление и уничтожение. Способ: автоматизированный и неавтоматизированный.
Минимальные доказательства хранятся до трех лет после прекращения соответствующей обработки; при конкретном незавершенном споре — в необходимой части до его завершения. Они не используются для аналитики или рекламы. По отпадении основания данные уничтожаются в порядке раздела 10.
5. Источники данных и сведения, которые не следует передавать
- сам субъект при заполнении формы, оформлении заказа, звонке или направлении сообщения
- представитель организации при наличии полномочий и основания для передачи
- браузер, устройство и программное обеспечение при обращении к сайту
- поставщики аналитических и коммуникационных сервисов после законного подключения
5.1. Лицо, передающее данные другого человека, обязано иметь законное основание. Оператор вправе запросить подтверждение, ограничить обработку и удалить сведения при отсутствии основания.
5.2. В свободных полях и приложениях не следует направлять паспорта, медицинские сведения, данные банковских карт, сведения о частной жизни и иные избыточные данные, если Оператор прямо их не запросил для конкретной законной цели.
6. Доступ, поручение обработки и получатели
6.1. Доступ предоставляется только работникам, которым он необходим для соответствующей цели.
6.2. Обработка в CRM, почте и иных информационных системах ограничивается соответствующей целью. Настоящая Политика не разрешает передачу данных произвольным внешним подрядчикам. До привлечения обработчика Оператор определяет законное основание, раскрывает субъекту наименование и роль получателя, состав данных и действий, актуализирует документы и при необходимости получает отдельное согласие. Поручение оформляется по части 3 статьи 6 Закона № 152-ФЗ с условиями конфиденциальности, безопасности, локализации, уничтожения и уведомления об инцидентах. Договор поручения сам по себе не заменяет необходимого согласия.
6.3. Для исполнения заказа сведения в необходимом объеме могут предоставляться перевозчику, платежной организации, сервисному центру, страховщику и иным исполнителям, а также государственным органам в случаях, установленных законом.
6.4. Для аналитики на сайте используются два сервиса: Яндекс.Метрика — ООО «ЯНДЕКС», адрес: г. Москва, ул. Льва Толстого, д. 16; Calltouch — ООО «Колтач Солюшнс», ИНН 7703388936, ОГРН 1157746673040, адрес: 127018, г. Москва, ул. Складочная, д. 1, стр. 9. Яндекс.Метрика получает технические сведения о посещениях и событиях; Calltouch — технические сведения о посещениях, источниках и параметрах обращений в составе пункта 4.5. Каждый сервис подключается только при согласии пользователя на него. Сервисы не получают право использовать согласие на заявку для рекламных рассылок. Правила использования и документы поставщиков: https://yandex.ru/legal/metrica_termsofuse/ru/ и https://www.calltouch.ru/privacy_policy.pdf.
6.4.1. При приеме и учете обращения через Calltouch на основании согласия для заявки ООО «Колтач Солюшнс» получает только необходимые сведения: имя, телефон, e-mail, выбранный товар или тему, дату, время и служебный идентификатор заявки, адрес страницы без персональных данных в URL; при телефонном обращении — номер, дату, время, продолжительность и статус звонка. Свободный текст и вложения по этому согласию не передаются. Такая техническая обработка отделена от аналитики: cookie, идентификатор сеанса, история посещений и рекламный источник не связываются с обращением без отдельного согласия на аналитику Calltouch. При отказе от аналитики форма и обычный контактный номер остаются доступны.
6.5. Оператор не продает данные. Открытая публикация персональных данных посетителей, клиентов и авторов отзывов настоящей редакцией не предусматривается. Описания объектов содержат сведения о работах, материалах и площади без данных, позволяющих определить физическое лицо. При изменении этой модели основания и документы определяются до публикации.
7. Локализация и трансграничная передача
7.1. При сборе данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.
7.2. Описанная настоящей редакцией схема обработки не предусматривает трансграничную передачу Оператором. Настоящая Политика и согласия не разрешают подключение неуказанных иностранных получателей; изменение маршрутов требует выполнения пункта 7.3.
7.3. Подключение новых сервисов или изменение маршрутов передачи данных допускается только после оценки правового основания и мер защиты, актуализации документов и выполнения применимых требований законодательства, включая статью 12 Закона № 152-ФЗ, если возникнет трансграничная передача. Настоящая Политика и согласия не разрешают подключать неуказанные сервисы автоматически.
8. Права субъекта и порядок обращений
- получить подтверждение обработки, сведения о целях, основаниях, способах, составе, источниках, получателях и сроках
- потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных или избыточных данных
- отозвать согласие и потребовать прекратить обработку при отсутствии иного основания
- немедленно прекратить получение рекламы и обработку для прямого продвижения
- потребовать прекратить распространение ранее опубликованных данных
- обжаловать действия Оператора в Роскомнадзор или суд
8.1. Обращения направляются на mail@zogel.ru либо по адресу: 129128, г. Москва, ул. Малахитовая, д. 27Б, помещ. 1А, ком. 28А. Для доступа к данным запрос должен содержать сведения части 3 статьи 14 Закона № 152-ФЗ; Оператор запрашивает только необходимое для идентификации и поиска.
8.2. Сведения либо мотивированный отказ предоставляются в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные данные уточняются, незаконно полученные или избыточные уничтожаются в течение 7 рабочих дней после подтверждения.
8.3. При отзыве согласия обработка прекращается, а данные уничтожаются не позднее 30 дней со дня получения отзыва, если отсутствует иное законное основание. При выявлении неправомерной обработки по обращению данные блокируются на период проверки; неправомерная обработка прекращается не позднее 3 рабочих дней с даты выявления, а при невозможности обеспечить правомерность данные уничтожаются не позднее 10 рабочих дней с даты выявления. Требование прекратить обработку исполняется не позднее 10 рабочих дней с даты получения; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением и с учетом исключений части 5.1 статьи 21 Закона № 152-ФЗ.
8.4. Для отказа от рассылки достаточно ссылки в сообщении или требования с адреса/номера получателя, если нет обоснованных сомнений в полномочиях.
9. Меры защиты и реагирование на инциденты
9.1. Для защиты персональных данных Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ: назначение ответственного лица, принятие локальных актов, оценка вреда и угроз, разграничение доступа, защита помещений и носителей, учет действий, резервное копирование, контроль уязвимостей, обучение работников и внутренний контроль.
9.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления такого инцидента; в течение 72 часов с того же момента направляет результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента, при их наличии. Порядок уведомления определяется частью 3.1 статьи 21 Закона № 152-ФЗ.
9.3. При инциденте Оператор фиксирует обстоятельства, сохраняет доказательства, ограничивает несанкционированный доступ, устраняет причины и последствия, восстанавливает защиту и при необходимости информирует затронутых субъектов. Эти меры не заменяют обязательные уведомления уполномоченного органа.
10. Прекращение обработки и уничтожение
10.1. При достижении цели Оператор прекращает обработку и уничтожает персональные данные не позднее 30 дней с даты достижения цели, если отсутствует предусмотренное законом или договором основание для продолжения обработки и хранения. При невозможности уничтожить данные в установленный срок они блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом.
10.2. Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала событий согласно приказу Роскомнадзора от 28.10.2022 № 179; подтверждения хранятся три года.
10.3. Резервные копии исключаются из обычного использования; удаление или перезапись выполняются в пределах применимых сроков уничтожения. Восстановление из резервной копии не должно возобновлять обработку по отозванному согласию.
11. Cookie и сервисы аналитики
11.1. Cookie и аналогичные технологии
Cookie — небольшие записи, сохраняемые в браузере. Сайт также может использовать локальное хранилище и технические идентификаторы. Если такие сведения позволяют прямо или косвенно определить человека, к ним применяются правила обработки персональных данных. Настоящий раздел является частью Политики, а не согласием на аналитику.
11.2. Необходимые технологии
Необходимые cookie и технические сведения используются для работы страниц, корзины и форм, безопасности и сохранения выбора посетителя. Необязательная статистика и рекламная атрибуция к необходимым технологиям не относятся. Основания и состав технической обработки указаны в пункте 4.1.
Сеансовые идентификаторы действуют в течение сеанса. Выбор согласия или отказа сохраняется до изменения, но не более 6 месяцев, после чего запрашивается повторно. Срок технического журнала не является сроком жизни cookie в браузере.
11.3. Яндекс.Метрика и Calltouch
Яндекс.Метрика используется для анализа посещаемости и действий на сайте, Calltouch — для анализа источников обращений и эффективности рекламы, включая коллтрекинг. Состав данных, цели, операции и сроки приведены в пункте 4.5, получатели — в пункте 6.4. Каждый сервис запускается только после отдельного выбора посетителя.
Вебвизор, запись и расшифровка разговоров, передача клиентских баз и хешированных контактов в рекламные аудитории, ретаргетинг не входят в предусмотренную этой редакцией аналитику. Содержимое форм, ФИО, e-mail, тексты и вложения не передаются в аналитические события, URL, заголовки страниц и параметры Метрики. Номер звонящего в Calltouch используется только в объеме пункта 4.5; это не разрешает автоматический сбор всех полей форм.
11.4. Как предоставляется согласие
До выбора не загружаются скрипты и пиксели Яндекс.Метрики и аналитических функций Calltouch, не отправляются аналитические события и не выполняется динамическая подмена номера. Доступны обычный контактный номер и формы обращения. Закрытие баннера, прокрутка и продолжение просмотра не являются согласием.
В баннере доступны кнопки «Отказаться от аналитики» и «Настроить». В настройках посетитель самостоятельно включает один или оба изначально выключенных переключателя «Яндекс.Метрика» и «Calltouch» и нажимает «Сохранить выбор». До подтверждения в отдельном раскрывающемся блоке или окне доступен полный текст «Согласия на обработку персональных данных для аналитики». Это самостоятельное согласие, не объединенное с Политикой, согласием для заявки или рекламой.
Если оба переключателя выключены, согласие на аналитику не предоставляется. Выбор действует только для этого сайта. Отказ не препятствует просмотру, отправке заявки или оформлению заказа. Оператор сохраняет сведения о подтвержденном выборе в соответствии с пунктом 4.6.
11.5. Сроки и изменение выбора
Согласие на каждый выбранный сервис действует до отзыва, но не более 12 месяцев со дня предоставления. Повторный запрос выбора в браузере производится не позднее чем через 6 месяцев. Связанные с человеком аналитические данные и идентификаторы хранятся не более 12 месяцев с момента сбора и не дольше достижения цели. Повторное согласие не продлевает срок хранения ранее собранных данных.
Сроки cookie, локального хранилища и хранения на серверах контролируются отдельно. При истечении срока идентификаторы удаляются или прекращают использоваться; данные удаляются или необратимо обезличиваются в предусмотренные законом сроки. Оператор обеспечивает исполнение этих правил также у привлеченных обработчиков.
11.6. Отказ и удаление
Постоянная ссылка «Настройки cookie» позволяет отключить каждый сервис. После отзыва новые передачи и аналитические запросы к нему прекращаются, доступные Сайту необязательные идентификаторы удаляются; отложенные события по отозванному согласию не отправляются. Cookie сторонних доменов можно удалить в браузере. Это само по себе не удаляет ранее переданные серверные данные.
Для удаления ранее переданных данных можно обратиться на mail@zogel.ru или по адресу Оператора. Укажите сайт и сведения, позволяющие найти обращение или посещение, например примерное время и доступный идентификатор. Оператор запрашивает только необходимое для поиска и проверки заявителя. При отсутствии иного законного основания данные уничтожаются не позднее 30 дней со дня получения отзыва.
12. Публикация и изменение Политики
12.1. Актуальная редакция публикуется на https://zogel.ru/private-policy/ и вступает в силу после утверждения Оператором и публикации.
12.2. Политика пересматривается при изменении закона, целей, данных, форм, способов, сервисов, получателей или сроков. Если нужны новые согласия, обработка по измененным условиям начинается только после их получения.
12.3. Предыдущие редакции хранятся в срок, необходимый для подтверждения применявшихся условий.
13. Нормативная основа
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- приказ Роскомнадзора от 28.10.2022 № 179 и иные применимые акты
