Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «АСТЕЛЛИ ГРУПП» (далее — «Оператор»).

2. Реквизиты Оператора

3. Используемые термины

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «АСТЕЛЛИ ГРУПП».
• Субъект — физическое лицо, которому принадлежат персональные данные.
• Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными.
• Сайт — интернет-ресурс по адресу https://dealers.astelli.ru, его поддомены и страницы.

4. Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Потенциальные дилеры и партнёры (юридические лица и индивидуальные предприниматели — в части представляющих их физических лиц), оставившие заявку через форму на Сайте.
• Действующие дилеры и партнёры Оператора в рамках исполнения договоров.
• Посетители Сайта (в части обезличенных технических данных).

4.1. Обрабатываемые персональные данные

В зависимости от категории субъекта Оператор может обрабатывать следующие данные:

• Фамилия, имя (отчество — при добровольном предоставлении).
• Наименование организации, должность.
• Номер мобильного и/или стационарного телефона.
• Адрес электронной почты.
• Город ведения деятельности.
• Информация об опыте предпринимательской деятельности (при добровольном предоставлении в свободной форме).
• Технические данные: IP-адрес, тип устройства и браузера, источник перехода, поведение на Сайте — обрабатываются обезличенно через системы веб-аналитики (Яндекс Метрика).

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Рассмотрение и обработка заявок на участие в дилерской программе Astelli.
• Связь с субъектом для согласования условий партнёрства, передачи коммерческих предложений и документов.
• Заключение и исполнение договоров с дилерами.
• Передача входящих заявок (лидов) от конечных покупателей действующим дилерам по соответствующему городу.
• Информирование о новых коллекциях, акциях и условиях программы (при наличии согласия субъекта).
• Анализ работы Сайта, улучшение пользовательского опыта (на основании обезличенных данных аналитики).
• Исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта на обработку персональных данных, оформленное в соответствии с законодательством Российской Федерации.
• Договор, стороной которого либо выгодоприобретателем по которому является субъект.
• Федеральные законы и иные нормативные правовые акты Российской Федерации.

7. Перечень действий с персональными данными

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ — в случаях и порядке, предусмотренных настоящей Политикой), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется с использованием средств автоматизации и без таковых.

8. Хранение и сроки

Персональные данные хранятся на серверах с соблюдением требований законодательства Российской Федерации о локализации первичной обработки персональных данных граждан России. Электронные документы хранятся в системе amoCRM (серверы в РФ). Резервные копии и иные технические носители располагаются в защищённой инфраструктуре.

Сроки хранения:

• Данные потенциальных дилеров, не заключивших договор — 1 год с момента последнего контакта.
• Данные действующих дилеров — в течение срока действия договора и 5 лет после его прекращения (для соблюдения требований налогового и гражданского законодательства).
• Обезличенная аналитика — бессрочно.

По истечении срока хранения данные удаляются или обезличиваются.

9. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не указанных в настоящей Политике. Передача возможна:

• Действующим дилерам Оператора — только применительно к лидам, полученным от потенциальных конечных покупателей, и только в объёме, необходимом для контакта.
• Поставщикам инфраструктурных услуг (хостинг, CRM, мессенджеры) на основании договоров, обеспечивающих конфиденциальность.
• Уполномоченным государственным органам по их законному требованию.

Трансграничная передача персональных данных Оператором на постоянной основе не осуществляется.

10. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, в том числе:

• Назначение лица, ответственного за организацию обработки персональных данных.
• Издание локальных актов по вопросам обработки персональных данных.
• Применение средств защиты информации (шифрование передачи данных по HTTPS, разграничение прав доступа).
• Учёт машинных носителей персональных данных.
• Контроль за принимаемыми мерами и уровнем защищённости.

11. Файлы cookie и веб-аналитика

На Сайте используются файлы cookie и системы веб-аналитики, в том числе Яндекс Метрика (сервис ООО «Яндекс»). Cookie применяются для обеспечения работы Сайта, запоминания пользовательских настроек и сбора обезличенной статистики посещаемости.

При первом посещении Сайта пользователю предлагается выразить согласие на использование аналитических и маркетинговых cookie. Технические cookie, необходимые для работы Сайта, устанавливаются без отдельного согласия в силу законного интереса Оператора.

Пользователь может отказаться от использования аналитических cookie через интерфейс баннера, а также отключить cookie в настройках своего браузера. Это может ограничить функциональность Сайта.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать сведения о факте обработки своих персональных данных Оператором.
• Получать копию своих персональных данных.
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать ранее данное согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы направляются на адрес электронной почты partner@astelli.ru с темой «Персональные данные» или письмом по юридическому адресу Оператора. Срок ответа — не более 30 календарных дней с момента получения запроса.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещена по адресу https://dealers.astelli.ru/privacy.html. Дата актуализации указана в начале документа.

14. Заключительные положения

Все вопросы по обработке персональных данных направляйте на адрес partner@astelli.ru.