Политика конфиденциальности и обработки персональных данных ООО "МИЛАНА"

Дата вступления в силу: 27.02.2025

ООО "МИЛАНА", зарегистрированное по адресу: г. Оренбург, ул. Терешковой, д. 26 (далее – «Оператор»), публикует настоящую Политику обработки персональных данных (далее – «Политика») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон).

1. Определения и термины

1.1. Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу.

1.2. Оператор – ООО "МИЛАНА", осуществляющее обработку персональных данных.

1.3. Субъект персональных данных – физическое лицо, предоставившее Оператору свои персональные данные.

2. Категории собираемых персональных данных

2.1. Для целей оказания услуг Оператором собираются и обрабатываются:
- ФИО;
- номер телефона;
- адрес электронной почты;
- почтовый адрес (при необходимости).

2.2. Для целей аналитики работы сайта собираются и обрабатываются:
- IP-адрес;
- данные о браузере и усторйстве;

- информация о посещенных страницах и времени пребывания;

- cookie-файлы;

- данные, передаваемые сервисами Яндекс.Метрика и Битрикс24.

2.3. Для каждой категории данных применяются отдельные механизмы получения согласия.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются исключительно в следующих целях:

3.1.1. Для заключения и исполнения договоров с клиентами:

- идентификация клиента;

- коммуникация с клиентом;

- оказание услуг;

- обработка платежей (при необходимости).

3.1.2. Для маркетинговых целей:

- информирование о новых услугах и акциях;

- проведение опросов и исследований.

3.1.3. Для аналитики работы сайта:

- улучшение пользовательского опыта;

- анализ посещаемости и эффективности рекламных кампаний;

- техническая поддержка и устранение ошибок.

4. Основания обработки персональных данных

4.1.1. Для данных, указанных в п. 2.1, согласие получается:

- при заполнении форм на сайте путем проставления отметки в чекбоксе;

- при подписании договора (при необходимости).

4.1.2. Для данных, указанных в п. 2.2, согласие получается:

- при первом посещении сайта через всплывающее окно с четким указанием:

какие данные собираются;

для каких целей;

какими сервисами;

- с возможностью отдельного согласия/отказа для кадого сервиса (Яндекс.Метрика, Битрикс24).

4.1.3. Согласие может быть отозвано:

- через личный кабинет на сайте;

- путем письменного заявлени;

- через настройки браузера (для метрических данных).

5. Передача персональных данных

Персональные данные могут передаваться:
- уполномоченным государственным органам по запросу;
- сторонним сервисам для аналитики (например, Яндекс.Метрика);
- контрагентам Оператора при оказании услуг.

6. Сроки обработки персональных данных

6.1. Персональные данные, указанные в п. 2.1, хранятся:

- в течение 5 лет с момента последнего взаимодействия с клиентом;

- до момента отзыва согласия (если это не противоречит требованиям законодательства).

6.2. Данные, указанные в п. 2.2, хранятся:

- Яндекс.Метрика — в соответствии с настройками сервиса (максимально 26 месяцев);

- Биртикс24 — в течение 3 лет;

- cookie-файлы — в течение 1 года.

6.3. Уничтожение данных осуществляется:

- автоматически по истечении указанных сроков;

- в течение 10 рабочих дней после получения запроса на удаление.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:
- получать информацию о своей обработке;
- требовать корректировки, блокировки или удаления данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или суде;
- требовать возмещения убытков в случае незаконной обработки данных.

8. Защита персональных данных

Оператор применяет меры для защиты данных от утечек, утраты или неправомерного доступа в соответствии с законодательством РФ и внутренними регламентами безопасности.

9. Обработка персональных данных сотрудников

Размещение персональных данных сотрудников на сайте осуществляется только при наличии отдельного письменного согласия. При этом Оператор обязан предоставить возможность ограничить или запретить обработку таких данных путем подачи соответствующего заявления.

10. Изменения в Политике

Оператор оставляет за собой право вносить изменения в Политику. Актуальная версия Политики публикуется на сайте Оператора.