Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта ALPHA COLOR, а также иных лиц, которые взаимодействуют с Оператором через формы заявок, телефон, электронную почту и связанные с сайтом средства коммуникации.

1.2. Политика применяется к сайту, размещённому по адресу: https://alpha-color.ru, включая его разделы, формы заявок, страницы услуг, портфолио, контакты и иные пользовательские страницы.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных и информации.

1.4. Использование сайта и предоставление персональных данных через его формы означает ознакомление пользователя с настоящей Политикой. Отправка формы заявки осуществляется после проставления пользователем отметки о согласии с обработкой персональных данных.

1.5. Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных или данных о несовершеннолетних. Пользователю не следует указывать такие сведения в свободном поле заявки, если это не требуется для конкретной задачи и не согласовано с Оператором отдельно.

2. Назначение сайта и категории субъектов персональных данных

2.1. Сайт ALPHA COLOR предназначен для информирования о рекламном производстве и услугах по оформлению мероприятий, включая широкоформатную печать, пресс-воллы и бренд-воллы, фотозоны, оформление мероприятий, экраны и каше, сцены и подиумы, трибуны, навигацию и зонирование, монтаж и застройку площадок.

2.2. К субъектам персональных данных, сведения о которых могут обрабатываться в связи с работой сайта, относятся посетители сайта, потенциальные и действующие заказчики, представители юридических лиц и индивидуальных предпринимателей, а также лица, направляющие обращения в адрес Оператора.

3. Состав обрабатываемых персональных данных

3.1. При заполнении формы заявки на сайте пользователь может предоставить следующие данные:

• имя — обязательное поле формы;
• номер телефона — обязательное поле формы;
• адрес электронной почты — необязательное поле формы;
• содержание задачи или обращения, включая сведения о требуемых работах, размерах, датах, площадке и иные данные, которые пользователь добровольно указывает в текстовом поле.

3.2. При использовании сайта автоматически могут обрабатываться технические сведения, необходимые для работы веб-сервера, защиты сайта и сохранения выбранных пользователем настроек: IP-адрес, сведения о браузере и устройстве, операционной системе, дате и времени обращения к серверу, URL запрошенных страниц, а также технический cookie-файл, в котором сохраняется выбор пользователя относительно использования аналитики.

3.3. Сведения о посещении и действиях пользователя в сервисе веб-аналитики обрабатываются только после отдельного согласия пользователя на аналитические cookie. До такого согласия Яндекс.Метрика на сайте не загружается.

3.4. Оператор не требует от пользователя предоставления данных, не относящихся к цели обращения. Если пользователь добровольно сообщает дополнительные персональные данные в свободном поле, такие данные обрабатываются в рамках цели соответствующего обращения.

4. Цели обработки персональных данных

4.1. Персональные данные, полученные через формы сайта и средства связи, могут обрабатываться в следующих целях:

• приём, регистрация и обработка заявок на услуги ALPHA COLOR;
• подготовка предварительного расчёта, коммерческого предложения, уточнение состава и параметров проекта;
• обратная связь с пользователем по телефону, электронной почте или выбранному пользователем каналу связи;
• заключение и исполнение договоров, если обращение приводит к договорным отношениям;
• обеспечение работы, безопасности и технической стабильности сайта;
• анализ посещаемости и пользовательского поведения для улучшения структуры, содержания и удобства сайта — только после согласия пользователя на использование аналитических cookie и Яндекс.Метрики;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

4.2. Персональные данные не используются для рассылки рекламы и маркетинговых сообщений без отдельного надлежащего основания и, когда это требуется, отдельного согласия пользователя.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации, в том числе:

• согласия субъекта персональных данных на обработку его персональных данных;
• необходимости обработки для заключения договора по инициативе субъекта персональных данных или для исполнения заключённого с ним договора;
• необходимости исполнения обязанностей и полномочий, возложенных на Оператора законом;
• иных оснований, предусмотренных Федеральным законом № 152-ФЗ.

5.2. Для данных, передаваемых через форму сайта, подтверждением волеизъявления пользователя является заполнение формы, установка обязательной отметки согласия и нажатие кнопки отправки.

5.3. Согласие на использование аналитических cookie и запуск Яндекс.Метрики запрашивается отдельно через уведомление о cookie. Нажатие кнопки «Принять» означает согласие на использование аналитики. Выбор «Только необходимые» означает отказ от запуска Яндекс.Метрики; при этом сохраняется только технически необходимый cookie, фиксирующий сделанный выбор.

6. Формы заявок и порядок обратной связи

6.1. Формы сайта предназначены для направления запросов на расчёт и обсуждение проекта. В текущей функциональности формы запрашивают имя и телефон как обязательные данные, а e-mail и описание задачи — как дополнительные данные.

6.2. Заявки, направленные через сайт, передаются на корпоративный адрес электронной почты info@alpha-color.ru. Дальнейшая обработка обращения может осуществляться уполномоченными сотрудниками или представителями Оператора в пределах их служебной необходимости.

6.3. Если пользователь самостоятельно обращается через Telegram, MAX, телефон или иные внешние каналы связи, обработка данных в соответствующем сервисе дополнительно регулируется правилами и политиками этого сервиса. Сайт не передаёт содержимое формы в Telegram или MAX автоматически.

6.4. При переходе по ссылке на Яндекс Карты или Яндекс Навигатор пользователь взаимодействует с соответствующим сервисом Яндекса самостоятельно. Геолокация пользователя, используемая внешним сервисом для построения маршрута, не поступает в форму заявки сайта ALPHA COLOR.

7. Cookie, Яндекс.Метрика и внешние сервисы

7.1. На сайте используются cookie двух функциональных категорий: необходимые и аналитические. Необходимые cookie применяются для корректной работы сайта и сохранения выбранной пользователем настройки согласия. Аналитические технологии используются только после отдельного согласия пользователя.

7.2. При первом посещении сайта пользователю показывается уведомление «Cookie и аналитика» с вариантами «Принять» и «Только необходимые». До выбора «Принять» скрипт Яндекс.Метрики не загружается и аналитическая обработка средствами Яндекс.Метрики не запускается.

7.3. При выборе «Принять» сайт сохраняет технический cookie alpha_cookie_consent со значением accepted сроком до 365 дней и после этого загружает Яндекс.Метрику. При выборе «Только необходимые» сохраняется тот же технический cookie со значением essential сроком до 365 дней, а Яндекс.Метрика не загружается. Этот cookie нужен для запоминания сделанного пользователем выбора и предотвращения повторного показа уведомления при каждом переходе по сайту.

7.4. После получения согласия на сайте может использоваться сервис веб-аналитики «Яндекс.Метрика», счётчик № 88475713, предоставляемый ООО «ЯНДЕКС». В настройках счётчика используются, в частности, Вебвизор, карта кликов, отслеживание ссылок и точный показатель отказов. При работе сервиса могут обрабатываться технические и поведенческие данные, включая IP-адрес, cookie-идентификаторы, сведения об устройстве и браузере, источник перехода, посещённые страницы, время и параметры взаимодействия с сайтом.

7.5. Пользователь может изменить ранее сделанный выбор, удалив cookie сайта в настройках браузера или удалив данные сайта. После удаления cookie с сохранённым выбором уведомление о cookie будет показано снова, и пользователь сможет заново выбрать режим. Пользователь также может ограничить или удалить иные cookie средствами браузера.

7.6. Обработка информации сервисом Яндекс.Метрика после получения согласия осуществляется также в соответствии с документами и настройками Яндекса. Актуальная политика конфиденциальности Яндекса размещается по адресу: https://yandex.ru/legal/confidential/.

7.7. На странице контактов используется интерактивная Яндекс Карта, а также ссылки на Яндекс Карты, Яндекс Навигатор, Telegram и MAX. При переходе к внешнему сервису либо взаимодействии с его встроенными элементами обработка данных дополнительно регулируется правилами и политиками соответствующего сервиса. Сам факт отказа от аналитических cookie на сайте ALPHA COLOR не изменяет правила обработки данных на внешних сайтах и в приложениях, которые пользователь открывает по собственной инициативе.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законом, обезличивание, блокирование, удаление и уничтожение.

8.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения обязанностей, обработки обращения, выполнения работ, администрирования сайта и обеспечения его безопасности.

8.3. Оператор вправе привлекать для обработки данных подрядчиков и поставщиков инфраструктуры, включая услуги хостинга, электронной почты, технической поддержки и веб-аналитики, при условии соблюдения требований законодательства о персональных данных и принятия необходимых мер защиты.

8.4. Передача персональных данных третьим лицам допускается только при наличии законного основания, в объёме, необходимом для достижения соответствующей цели, либо в случаях, прямо предусмотренных законодательством Российской Федерации.

8.5. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного согласия субъекта персональных данных, если иное не установлено законом.

8.6. Оператор не принимает решения, порождающие юридические последствия в отношении пользователя или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки данных сайта.

9. Сроки обработки, хранение и уничтожение

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или законным интересом, связанным с защитой прав Оператора и субъекта персональных данных.

9.2. Данные обращений могут храниться в корпоративной электронной почте и иных используемых Оператором рабочих системах на период ведения переписки, подготовки предложения, исполнения договора и последующего хранения документов в пределах сроков, установленных законом.

9.3. При достижении цели обработки, прекращении необходимости в данных, отзыве согласия при отсутствии иных законных оснований либо выявлении неправомерной обработки данные подлежат прекращению обработки, блокированию, удалению или уничтожению в порядке и сроки, предусмотренные законодательством.

9.4. Технический cookie alpha_cookie_consent, сохраняющий выбор пользователя относительно аналитики, устанавливается сроком до 365 дней. Аналитические cookie и идентификаторы Яндекс.Метрики могут появляться только после выбора «Принять»; срок их хранения определяется настройками сервиса, браузера и действующими правилами Яндекса. Пользователь может удалить cookie раньше указанного срока через настройки браузера.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В зависимости от состава и способов обработки такие меры включают разграничение доступа, применение средств идентификации и аутентификации, защиту учётных данных, использование защищённых соединений, контроль доступа к рабочим системам, резервное копирование, актуализацию программного обеспечения и иные меры, соответствующие характеру рисков.

10.3. При выявлении инцидента, связанного с персональными данными, Оператор принимает меры по локализации последствий, восстановлению защищённости и выполнению установленных законом обязанностей по реагированию и уведомлению.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.2. Субъект вправе отозвать согласие на обработку персональных данных, а также требовать прекращения обработки в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.3. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

11.4. Для реализации прав Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с данными, в отношении которых направлен запрос.

12. Обращения, отзыв согласия и актуализация данных

12.1. Запросы, требования об уточнении или удалении данных, а также отзыв согласия могут быть направлены Оператору по адресу электронной почты: info@alpha-color.ru.

12.2. Обращение должно позволять идентифицировать заявителя и определить, к каким данным и какому взаимодействию с Оператором относится запрос.

12.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва. После отзыва Оператор вправе продолжить обработку при наличии иного законного основания, предусмотренного законодательством Российской Федерации.

13. Заключительные положения

13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов или функциональности сайта. Новая редакция применяется с момента её опубликования, если в ней не указано иное.

13.2. Актуальная версия Политики должна быть доступна по адресу: https://alpha-color.ru/privacy/.

13.3. Если отдельные положения настоящей Политики будут признаны недействительными или неприменимыми, это не влияет на действительность остальных положений.

13.4. По вопросам, не урегулированным настоящей Политикой, применяются нормы законодательства Российской Федерации.