1.1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://ekranpro.ru/ и иных доменов и поддоменов, принадлежащих Оператору, при их использовании.

Оператором персональных данных является Общество с ограниченной ответственностью «Рекламная группа ОнЛаб» (ООО «РГ «ОнЛаб»), использующее коммерческое обозначение «ЭкранПро».

Сайт используется для информирования пользователей о товарах, услугах и проектах Оператора в сфере светодиодных экранов, LED-экранов, LCD-видеостен, мультимедийного оборудования, проектирования, поставки, монтажа, пусконаладки и сервисного обслуживания.

Политика применяется к персональным данным, которые Оператор получает через формы сайта, формы расчета стоимости, формы заказа звонка, телефонные звонки, электронную почту, мессенджеры, онлайн-чат и иные каналы связи, указанные на сайте.

Оператор не осуществляет сбор ФИО, телефона, email или иных контактных данных пользователя сайта, если пользователь самостоятельно не направил такие данные Оператору через форму сайта, звонок, электронную почту, мессенджер, онлайн-чат или иной канал связи.

Оператор не продает персональные данные пользователей, не передает базы данных, лиды и контактные данные третьим лицам для самостоятельной рекламы таких третьих лиц и не осуществляет намеренную деанонимизацию посетителей сайта, не направивших заявку.

Оператор не осуществляет массовую рекламную рассылку пользователям сайта по email, телефону, SMS или через мессенджеры. Контактные данные, указанные пользователем в форме сайта, используются для обработки обращения, обратной связи, подготовки расчета, коммерческого предложения, согласования условий проекта, заключения и исполнения договора.

Использование сайта означает ознакомление пользователя с настоящей Политикой. При направлении заявки через формы сайта пользователь предоставляет персональные данные добровольно и дает отдельное согласие на их обработку.

1.2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор — ООО «РГ «ОнЛаб», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия с ними.

Пользователь — физическое лицо, посещающее сайт и/или направляющее Оператору информацию через формы сайта, по телефону, электронной почте, через мессенджеры, онлайн-чат или иные каналы связи.

Сайт — совокупность веб-страниц и интерактивных элементов, размещенных в сети Интернет по адресу https://ekranpro.ru/.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Cookie-файлы — небольшие фрагменты данных, которые сохраняются на устройстве пользователя и используются для работы сайта, анализа посещаемости, улучшения качества сайта и работы отдельных интерактивных сервисов.

CRM-система — система учета заявок и коммуникаций с пользователями, используемая Оператором для обработки обращений, поступающих с сайта. Для заявок с сайта Оператор использует amoCRM.

1.3. Категории субъектов персональных данных

• посетители сайта;
• пользователи, направившие заявку, запрос, обращение, заказ расчета или заказ обратного звонка;
• представители юридических лиц, индивидуальных предпринимателей и иных организаций, обращающиеся к Оператору по вопросам оборудования, работ и услуг;
• потенциальные клиенты, клиенты и иные лица, взаимодействующие с Оператором через сайт, телефон, электронную почту, мессенджеры, онлайн-чат или иные каналы связи.

1.4. Категории обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки. В зависимости от сценария взаимодействия могут обрабатываться:

• имя, фамилия, отчество — если пользователь указывает их самостоятельно;
• номер телефона;
• адрес электронной почты — если пользователь указывает его самостоятельно;
• название компании, должность или роль представителя компании — если указаны пользователем;
• город, регион, адрес объекта или иные сведения о месте реализации проекта — если пользователь сообщает такие сведения для расчета проекта;
• сведения о проекте: тип оборудования, предполагаемые размеры экрана, назначение оборудования, задачи проекта, комментарии пользователя, бюджет, сроки, выбранный товар/страница, параметры калькулятора LED-экрана и иные сведения, которые пользователь указывает самостоятельно;
• технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве и операционной системе, источник перехода, UTM-метки, дата и время посещения, просмотренные страницы, действия пользователя на сайте, URL страницы отправки формы, user-agent;
• история коммуникаций с пользователем, включая сведения о заявках, комментарии менеджеров, статусы обработки обращения, переписку в доступных каналах связи.

Оператор не запрашивает через сайт специальные категории персональных данных, касающиеся состояния здоровья, политических взглядов, религиозных убеждений, интимной жизни, а также биометрические персональные данные. Если пользователь по собственной инициативе указывает такие сведения в свободном поле формы или сообщении, Оператор не использует их для принятия решений и вправе удалить такие сведения.

1.5. Цели обработки персональных данных

• прием, учет и обработка заявок, обращений и запросов, направленных через сайт;
• предоставление консультаций по светодиодным экранам, LED-экранам, LCD-видеостенам, мультимедийному оборудованию, проектированию, поставке, монтажу и сервисному обслуживанию;
• расчет предварительной стоимости оборудования, работ и услуг;
• подготовка и направление коммерческих предложений;
• обратная связь с пользователем по телефону, электронной почте, через мессенджеры или иные указанные пользователем каналы связи;
• согласование условий проекта, заключение, исполнение, изменение и сопровождение договоров;
• ведение клиентской базы, истории обращений и коммуникаций в amoCRM;
• анализ источников обращений, работы сайта, удобства использования и качества содержания сайта;
• защита сайта от спама, злоупотреблений, автоматизированных рассылок и неправомерных действий;
• исполнение требований законодательства Российской Федерации.

Оператор не использует персональные данные пользователей сайта для массовых рекламных рассылок, не связанных с конкретным обращением, заявкой или проектом пользователя.

1.6. Правовые основания обработки

Обработка персональных данных осуществляется при наличии одного или нескольких правовых оснований:

• согласие пользователя на обработку персональных данных;
• необходимость обработки для подготовки, заключения или исполнения договора, стороной которого является пользователь либо организация, представителем которой является пользователь;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя.

1.7. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка, несовместимая с целями получения данных;
• обработке подлежат только данные, необходимые для заявленных целей;
• содержание и объем обрабатываемых данных соответствуют заявленным целям;
• персональные данные не хранятся дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

1.8. Порядок сбора и источники получения данных

Сбор персональных данных осуществляется при самостоятельном заполнении пользователем форм на сайте, направлении обращения по телефону, электронной почте, через мессенджеры, онлайн-чат или иные каналы связи, а также при использовании сайта в части технических данных.

При отправке формы на сайте данные пользователя передаются Оператору и фиксируются в CRM-системе amoCRM для дальнейшей обработки заявки ответственными сотрудниками Оператора.

В состав передаваемых в amoCRM данных могут входить: имя, телефон, комментарий, выбранный товар или услуга, параметры расчета, URL страницы, с которой отправлена заявка, UTM-метки, дата и время отправки формы, иные сведения, необходимые для обработки обращения.

Параметры, введенные в калькулятор LED-экрана или аналогичный инструмент, сами по себе могут не являться персональными данными, однако становятся частью обращения пользователя при их передаче вместе с именем, телефоном, email или иными идентификаторами пользователя.

Технические данные могут автоматически передаваться сайту и используемым Оператором техническим сервисам, если такие сервисы фактически применяются для работы сайта, защиты от спама, обработки заявок, онлайн-чата, веб-аналитики, видео-плееров и хостинга.

Оператор не использует персональные данные, полученные через сайт, для передачи третьим лицам в целях самостоятельной рекламы таких третьих лиц.

1.9. Передача персональных данных третьим лицам и поручение обработки

Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного использования такими третьими лицами в рекламных или маркетинговых целях.

Персональные данные могут быть переданы или предоставлены только в объеме, необходимом для достижения целей обработки, следующим категориям лиц: подрядчикам, обеспечивающим разработку, техническую поддержку и администрирование сайта; поставщикам услуг хостинга и хранения данных; CRM-системе amoCRM; сервисам почтовых уведомлений; сервисам телефонии, онлайн-чата, мессенджеров и обратной связи; сервисам веб-аналитики, защиты сайта и видео-платформам, если такие сервисы фактически используются; государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

Лица, которым поручается обработка персональных данных, обязаны обрабатывать персональные данные только в рамках поручения Оператора, соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

До предоставления доступа к персональным данным подрядчику Оператор принимает меры для оформления договорных или иных правовых оснований обработки персональных данных, включая условия о конфиденциальности, целях обработки, перечне действий с персональными данными и мерах их защиты.

1.10. Телефония, мессенджеры, онлайн-чат и внешние платформы

На сайте могут использоваться формы обратной связи, формы получения расчета, формы заказа звонка, кнопки связи через мессенджеры, телефонные номера и иные элементы коммуникации с пользователем.

При использовании мессенджеров, включая Telegram, MAX, VK и иные внешние площадки, после перехода пользователя по внешней ссылке обработка данных может осуществляться соответствующей площадкой по ее правилам и документам.

Если на сайте используется онлайн-чат, такой чат может обрабатывать технические данные посетителя, текст сообщения и контактные данные, которые пользователь указывает самостоятельно. Оператор должен определить фактического провайдера чата и отразить его в карте потоков данных и технической документации.

Если на сайте используются встроенные видео-плееры или виджеты внешних платформ, включая VK Video или YouTube, такие сервисы могут получать технические данные пользователя при загрузке плеера или при переходе пользователя на соответствующую платформу.

Если Оператор ведет запись телефонных разговоров, пользователь должен быть уведомлен об этом до начала записи либо иным способом, позволяющим получить соответствующее уведомление. Если запись звонков не ведется, данное правило не применяется.

1.11. Cookie и веб-аналитика

Сайт использует cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сайта и работы отдельных интерактивных сервисов.

С помощью cookie-файлов могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода, UTM-метки и иные аналогичные сведения.

Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. В этом случае отдельные функции сайта могут работать некорректно.

Необязательные аналитические, маркетинговые, видео- и чат-скрипты должны запускаться только после соответствующего действия пользователя или получения согласия через cookie-баннер, если иное не относится к строго необходимым функциям сайта.

1.12. Трансграничная передача персональных данных

Оператор проверяет, используются ли на сайте иностранные сервисы, включая веб-аналитику, видео-платформы, мессенджеры, CDN, хостинг, CRM, почтовые сервисы и иные инструменты, при использовании которых персональные или технические данные пользователей могут передаваться за пределы Российской Федерации.

Если трансграничная передача персональных данных осуществляется, она производится при наличии правового основания и с соблюдением требований законодательства Российской Федерации о персональных данных. До начала такой передачи Оператор выполняет действия, предусмотренные законодательством Российской Федерации.

Если трансграничная передача не осуществляется, Оператор отражает это в актуальной редакции Политики или во внутренней карте потоков данных.

1.13. Права субъекта персональных данных

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации своих прав пользователь может направить обращение Оператору по адресу электронной почты: zakaz@ekranpro.ru либо по почтовому адресу Оператора.

1.14. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным;
• использование паролей и иных средств контроля доступа;
• назначение лиц, ответственных за организацию обработки персональных данных;
• контроль доступа подрядчиков и сервисов к персональным данным;
• применение технических средств защиты сайта и информационных систем;
• проверку актуальности используемых сервисов, скриптов, форм, CRM-интеграций, онлайн-чата, телефонии и иных инструментов сайта;
• удаление или отключение неиспользуемых сторонних скриптов и интеграций;
• проверку того, что ФИО, телефон, email и иные контактные данные пользователей не передаются в рекламные пиксели или системы аналитики без необходимости и правового основания;
• организацию порядка реагирования на инциденты, связанные с неправомерным или случайным доступом к персональным данным.

1.15. Сроки хранения, прекращение обработки и уничтожение данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием пользователя.

Данные, связанные с заключенными договорами, первичными документами, бухгалтерской и налоговой отчетностью, хранятся в сроки, установленные законодательством Российской Федерации.

Оператор прекращает обработку персональных данных при достижении целей обработки, отзыве согласия пользователем, выявлении неправомерной обработки, ликвидации Оператора или в иных случаях, предусмотренных законодательством Российской Федерации.

При отзыве согласия Оператор вправе продолжить обработку персональных данных без согласия пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных, если иное не предусмотрено законодательством Российской Федерации.

1.16. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Актуальная редакция Политики размещается на сайте по адресу: https://ekranpro.ru/personal-data-policy/ или по иному постоянному адресу, указанному в футере сайта.

По вопросам обработки персональных данных пользователи могут обратиться к Оператору по адресу электронной почты: zakaz@ekranpro.ru

Настоящая Политика является публичным документом и подлежит размещению в свободном доступе на сайте Оператора.