1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет компания Angate (сайт angate.ru).

Политика действует в отношении всей информации, которую компания Angate может получить о посетителях сайта angate.ru (далее — Сайт) при его использовании, при отправке заявок и сообщений через формы обратной связи, при переписке по электронной почте и при общении через онлайн-консультант.

Использование Сайта и передача своих данных через формы означают, что пользователь ознакомился с настоящей Политикой и согласен с её условиями. Если пользователь не согласен с условиями Политики, ему следует прекратить использование Сайта и не передавать свои персональные данные.

Политика является общедоступным документом и размещена на Сайте по адресу, доступному из подвала каждой страницы. Компания Angate стремится собирать только те данные, которые действительно необходимы для расчёта, изготовления, поставки и установки перегородок, дверей, входных групп и фасадного остекления, а также для выполнения демонтажных работ.

2. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Оператор — компания Angate (сайт angate.ru), самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.
Пользователь — любое лицо, посещающее Сайт, использующее его сервисы и формы.
Cookie — небольшой фрагмент данных, который сервер отправляет в браузер пользователя и который браузер сохраняет на устройстве для распознавания при следующих обращениях к Сайту.
Предоставление данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
Блокирование данных — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
Уничтожение данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители данных.
Файлы пользователя — документы, эскизы, чертежи, планировки и фотографии, которые пользователь добавляет к заявке для расчёта стоимости.

3. Сведения об операторе

Оператором персональных данных является компания Angate (сайт angate.ru).

Адрес: Москва, ул. Щербаковская, д. 20.
Электронная почта для обращений по вопросам обработки персональных данных: info@angate.ru.

Все запросы, связанные с обработкой персональных данных, отзывом согласия, уточнением или удалением данных, принимаются в письменной форме — на указанный адрес электронной почты или по почтовому адресу оператора.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные только для заранее определённых и законных целей. Обработка, несовместимая с этими целями, не допускается.

Приём и обработка заявок, поступивших через формы на Сайте или по электронной почте: уточнение параметров проёма и помещения, подготовка расчёта стоимости, согласование эскиза и состава работ.
Связь с пользователем по вопросам заявки: направление уточняющих вопросов, коммерческого предложения, чертежей, согласование выезда замерщика, доставки и монтажа.
Заключение и исполнение договоров на изготовление, поставку, установку и демонтаж конструкций, оформление первичных и закрывающих документов.
Ответы на обращения и вопросы, поступающие через форму обратной связи, электронную почту и онлайн-консультант.
Улучшение работы Сайта: анализ посещаемости, источников трафика, поведения посетителей, выявление технических ошибок, оценка эффективности страниц и разделов.
Обеспечение безопасности Сайта, защита от автоматических запросов, спама и несанкционированного доступа.
Соблюдение требований законодательства Российской Федерации, включая бухгалтерский и налоговый учёт.

Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку, которое выражается в проставлении отметки в форме на Сайте и отправке заявки либо в направлении письма на электронную почту оператора с вопросом или заказом;
необходимость обработки для заключения и исполнения договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных;
необходимость обработки для исполнения обязанностей, возложенных на оператора законодательством Российской Федерации;
необходимость обработки для осуществления прав и законных интересов оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.

Основными нормативными актами, на основании которых действует оператор, являются Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иные нормативные акты, регулирующие отношения в сфере персональных данных.

6. Состав обрабатываемых данных

6.1. Данные, которые пользователь передаёт самостоятельно

имя (как пользователь представился в форме);
номер телефона, если пользователь указал его в форме;
адрес электронной почты;
содержимое сообщения: описание задачи, размеры проёма, адрес объекта или город, пожелания к материалам и сроки, иные сведения, которые пользователь решил сообщить;
файлы, прикреплённые к заявке: эскизы, планировки, чертежи, фотографии помещения и проёма.

Пользователь самостоятельно определяет объём сообщаемой информации. Просим не включать в сообщения и прикреплённые файлы сведения, не нужные для расчёта: паспортные данные, сведения о здоровье, банковские реквизиты и иные чувствительные данные.

6.2. Технические данные, собираемые автоматически

IP-адрес и приблизительное местоположение, определяемое по IP-адресу;
тип и версия браузера, операционная система, тип устройства, язык, разрешение экрана;
адрес страницы, с которой пользователь перешёл на Сайт, адреса посещённых страниц, время и длительность визита, действия на странице;
данные журналов сервера (логи): дата и время запроса, код ответа, объём переданных данных.

Сайт использует файлы cookie и аналогичные технологии. Сервисы веб-аналитики (Яндекс.Метрика, Google Analytics) собирают обезличенную статистику посещений: источники трафика, просмотренные страницы, события на Сайте, технические характеристики устройства. Подробности приведены в Политике использования файлов cookie, размещённой на Сайте.

Оператор не собирает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

7. Условия и сроки обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение данных.

Оператор обрабатывает персональные данные до достижения целей обработки, но не дольше, чем это необходимо:

данные из заявок, по которым не был заключён договор, хранятся в течение периода, необходимого для ответа на обращение и согласования расчёта, после чего удаляются либо обезличиваются;
данные, необходимые для исполнения договора, хранятся в течение срока его действия и далее в течение сроков, установленных законодательством о бухгалтерском учёте, налогах и сроках исковой давности;
технические данные и cookie хранятся в пределах сроков, указанных в Политике использования файлов cookie и настройках соответствующих сервисов;
до момента отзыва согласия — если иное не предусмотрено законодательством.

Обработка прекращается, а данные уничтожаются или обезличиваются при достижении целей обработки, при утрате необходимости в достижении этих целей, при отзыве согласия субъектом (если у оператора нет иного законного основания для продолжения обработки), а также при выявлении неправомерной обработки.

Доступ к персональным данным имеют только сотрудники оператора, которым он необходим для выполнения трудовых обязанностей, и лица, привлечённые оператором на основании договора с обязательством соблюдать конфиденциальность.

8. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных или иных посторонних целях. Передача возможна только в объёме, необходимом для достижения целей, указанных в разделе 4, и при наличии законного основания.

Для функционирования Сайта и обработки обращений оператор может привлекать следующие категории исполнителей (поручение обработки осуществляется в порядке, предусмотренном статьёй 6 152-ФЗ):

Хостинг-провайдеры и поставщики серверной инфраструктуры — размещение Сайта и хранение данных, поступающих через формы;
Почтовые сервисы — доставка и хранение электронных писем с заявками и перепиской;
Сервисы веб-аналитики Яндекс.Метрика и Google Analytics — сбор обезличенной статистики посещаемости и поведения на Сайте;
Онлайн-консультант Jivo — приём и обработка сообщений, которые пользователь отправляет через чат на Сайте;
Транспортные компании и перевозчики — при доставке заказа в другие регионы Российской Федерации (передаются только данные, необходимые для получения груза: имя получателя и контактные сведения);
Государственные органы — в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

Условия обработки данных этими сервисами определяются их собственными политиками конфиденциальности и пользовательскими соглашениями. Оператор рекомендует ознакомиться с ними при использовании соответствующих функций Сайта.

9. Трансграничная передача и локализация баз данных

В соответствии с частью 5 статьи 18 152-ФЗ оператор при сборе персональных данных граждан Российской Федерации, в том числе через информационно-телекоммуникационную сеть «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

Использование отдельных сервисов веб-аналитики (в частности, Google Analytics) может предполагать передачу обезличенных технических данных за пределы Российской Федерации, в том числе в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных. Такая передача осуществляется в соответствии со статьёй 12 152-ФЗ, после уведомления уполномоченного органа в порядке, предусмотренном законом, и только в части данных, не позволяющих прямо идентифицировать пользователя. Пользователь может отказаться от такой передачи, отключив cookie в настройках браузера или воспользовавшись средствами блокировки аналитических сервисов.

Содержимое заявок, контактные данные и файлы, переданные через формы, хранятся на серверах, расположенных на территории Российской Федерации.

10. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
ограничение круга лиц, допущенных к обработке, и разграничение прав доступа;
использование защищённого соединения (HTTPS) при передаче данных между браузером пользователя и Сайтом;
применение парольной защиты, регулярное обновление программного обеспечения и защита серверов от вредоносных программ и сетевых атак;
резервное копирование данных и контроль за сохранностью носителей;
ознакомление сотрудников с требованиями законодательства о персональных данных и внутренними документами оператора;
оценка рисков и контроль за принимаемыми мерами защиты;
выявление фактов несанкционированного доступа и принятие мер по их устранению и предотвращению повторения.

Передача информации по открытым каналам сети «Интернет» не может быть абсолютно защищённой, поэтому пользователь самостоятельно принимает решение о том, какие сведения направлять оператору.

11. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

получить подтверждение факта обработки его персональных данных оператором;
получить сведения о правовых основаниях и целях обработки, способах обработки, составе обрабатываемых данных и источнике их получения, сроках обработки и хранения;
получить информацию о лицах, которым данные могут быть раскрыты на основании договора с оператором или закона;
требовать уточнения своих данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки данных в целях продвижения товаров и услуг;
обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Оператор рассматривает обращения субъектов персональных данных в порядке и в сроки, установленные статьёй 14, 20 и 21 152-ФЗ.

12. Порядок отзыва согласия и обращений

Согласие на обработку персональных данных может быть отозвано пользователем в любой момент. Для этого необходимо направить оператору письменное заявление об отзыве согласия одним из способов:

письмом на адрес электронной почты info@angate.ru с темой «Отзыв согласия на обработку персональных данных»;
почтовым отправлением по адресу: Москва, ул. Щербаковская, д. 20.

В заявлении рекомендуется указать имя, адрес электронной почты (и номер телефона, если он использовался в заявке), с которых или по которым была отправлена заявка, чтобы оператор мог однозначно найти относящиеся к пользователю данные. Если у оператора возникнут сомнения в личности заявителя, он вправе запросить дополнительные сведения для подтверждения.

После получения заявления оператор прекращает обработку и уничтожает персональные данные, за исключением случаев, когда обработка может быть продолжена без согласия на основании закона (например, для исполнения заключённого договора или соблюдения требований бухгалтерского и налогового учёта).

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. Если пользователь не согласен с действиями оператора, он вправе обратиться с жалобой в территориальное управление Роскомнадзора (Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций) либо в суд. Перед обращением в надзорный орган рекомендуется направить оператору претензию на info@angate.ru: многие вопросы удаётся урегулировать без разбирательства.

13. Ссылки на сторонние ресурсы

Сайт может содержать ссылки на сторонние сайты и сервисы. Оператор не контролирует содержание и политику конфиденциальности таких ресурсов и не несёт ответственности за обработку данных их владельцами. Переходя по внешней ссылке, пользователь должен самостоятельно ознакомиться с документами этого ресурса.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства, состава сервисов Сайта или способов обработки данных. Актуальная редакция всегда размещается на этой странице, дата последнего обновления указана в начале документа. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Продолжая пользоваться Сайтом после публикации изменений, пользователь подтверждает согласие с новой редакцией.

По всем вопросам, связанным с обработкой персональных данных, можно написать на адрес info@angate.ru.

Политика конфиденциальности и обработки персональных данных