1. Общие положения
1.1. Настоящее Положение и политика в отношении обработки персональных данных пользователей сайтов HASKO (далее — Политика) определяет порядок и условия обработки персональных данных, меры по их защите, права субъектов персональных данных и порядок взаимодействия с оператором.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными актами Российской Федерации в области персональных данных, а также с учётом фактической логики работы сайтов HASKO: формы обратной связи, квизы, заявки на консультацию, обработка обращений, CRM, аналитика, cookies и коммуникация с потенциальными клиентами.
1.3. Документ предназначен для публичного размещения на сайтах домена hasko.su и для использования внутри HASKO как базовое положение, описывающее организацию обработки персональных данных, если отдельными локальными актами не предусмотрены более детальные правила.
1.4. Пользователь не обязан предоставлять персональные данные. Однако без предоставления минимально необходимых данных оператор не сможет обработать заявку, связаться с пользователем, подготовить ответ, организовать консультацию или выполнить иной запрос пользователя.
1.5. Оператор не проверяет достоверность персональных данных, предоставленных пользователем через сайт, за исключением случаев, когда такая проверка необходима для исполнения договора, соблюдения требований закона или защиты прав оператора.
2. Сведения об операторе
2.1. Оператором персональных данных является лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и действия, совершаемые с персональными данными.
3. Термины и определения
3.1. В настоящей Политике используются следующие термины. Если термин не раскрыт в настоящем разделе, он применяется в значении, установленном законодательством Российской Федерации о персональных данных.
4. Область применения документа
4.1. Политика применяется ко всем сайтам и поддоменам HASKO, на которых размещена ссылка на настоящий документ, включая основной сайт, посадочные страницы, страницы проектов, страницы проектирования, строительства, стоимости, контактов, формы обратной связи, квизы и иные интерактивные элементы.
4.2. Политика применяется к данным, полученным через сайт, по телефону, email, мессенджерам, формам заявок, квизам, CRM, рекламным источникам, аналитическим сервисам, а также в рамках последующего взаимодействия с пользователем по его запросу.
4.3. Если на отдельных страницах, сервисах или формах HASKO размещены специальные условия обработки персональных данных, такие специальные условия применяются вместе с настоящей Политикой. При противоречии специальных условий и настоящей Политики преимущество имеют специальные условия в части конкретной формы или сервиса.
5. Принципы обработки персональных данных
5.1. HASKO обрабатывает персональные данные на основе принципов законности, справедливости, добросовестности, ограничения обработки конкретными, заранее определёнными и законными целями, минимизации состава данных и хранения данных не дольше, чем этого требуют цели обработки.
5.2. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
5.3. Обработке подлежат только персональные данные, которые соответствуют заявленным целям обработки.
5.4. Содержание и объём обрабатываемых данных не являются избыточными по отношению к заявленным целям обработки.
5.5. При достижении целей обработки или при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению, обезличиванию или прекращению обработки, если иное не предусмотрено законом, договором или законным интересом оператора.
6. Категории субъектов персональных данных
6.1. В рамках работы сайтов и коммуникации с пользователями HASKO может обрабатывать персональные данные следующих категорий субъектов:
посетители сайтов HASKO;
лица, оставившие заявку через форму, квиз, email, телефон, мессенджер или иной канал связи;
потенциальные клиенты, заинтересованные в проектировании, строительстве, аудите участка, архитектурной консультации, подборе проекта или расчёте стоимости;
клиенты HASKO и представители клиентов;
представители юридических лиц, если обращение связано с коммерческим объектом или корпоративным заказом;
пользователи, взаимодействующие с cookies, веб-аналитикой, рекламными метками и иными техническими инструментами сайта;
иные лица, добровольно предоставившие данные оператору.
7. Состав обрабатываемых персональных данных
7.1. Состав персональных данных зависит от конкретной цели обработки, формы сайта и объёма информации, добровольно предоставленной пользователем.
7.2. HASKO не ставит целью сбор специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных. Если пользователь добровольно укажет такие сведения в свободном поле формы, оператор не использует их для принятия решений и вправе удалить их как избыточные.
7.3. Контактные данные
фамилия, имя, отчество, если пользователь их указывает;
телефон;
email;
мессенджер или предпочтительный канал связи;
город, регион или иная контактная информация, если пользователь её указывает.
7.4. Данные о запросе и будущем проекте
интересующая услуга: проектирование, строительство, аудит участка, консультация, подбор проекта, расчёт стоимости;
интересующий проект HASKO или референс;
планируемая площадь дома;
наличие участка и сведения об участке, если пользователь их предоставляет;
планируемые сроки проектирования или строительства;
предпочтительные технологии и материалы: клеёный брус, фахверк, камень, монолит, кирпич, комбинированные решения;
состав будущего дома: количество этажей, спален, наличие SPA, бассейна, гаража, террасы, гостевых зон, кабинета, мастер-блока, технических помещений;
ориентир бюджета, если пользователь добровольно его указывает;
сообщения, комментарии и иные сведения, переданные пользователем.
7.5. Технические, аналитические и маркетинговые данные
IP-адрес;
user-agent браузера;
дата и время посещения сайта;
страницы входа, переходов и выхода;
источник перехода;
UTM-метки;
реферер;
cookies;
идентификаторы веб-аналитики, включая идентификаторы Яндекс.Метрики и иных подключённых сервисов;
идентификаторы рекламных переходов, если соответствующие рекламные инструменты подключены;
данные о действиях на сайте: клики по кнопкам, отправка форм, прохождение квиза, просмотр страниц.
7.6. CRM-данные и данные коммуникации
статус заявки или сделки;
история коммуникации;
комментарии менеджера;
запланированные задачи;
даты создания и изменения карточки;
ответственный сотрудник;
файлы, документы и коммерческие предложения, если они формируются в рамках запроса;
записи звонков или расшифровки звонков, если телефония оператора предусматривает запись и пользователь уведомлён об этом.
8. Цели, категории данных и правовые основания обработки
8.1. Персональные данные обрабатываются только для целей, указанных в настоящей Политике, согласии пользователя, договоре или ином документе, применимом к конкретному взаимодействию.
9. Порядок получения и фиксации согласий
9.1. Если обработка персональных данных осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
9.2. Согласие на обработку персональных данных должно быть оформлено отдельно от иных условий, документов, пользовательских соглашений, рекламных согласий и согласий на cookies, если применимо.
9.3. В формах сайта HASKO используется отдельное согласие на обработку персональных данных. Чекбокс согласия не отмечается заранее за пользователя.
9.4. Отдельное согласие должно использоваться для рекламных и информационных рассылок, ретаргетинга и иных маркетинговых коммуникаций, если такие коммуникации не являются ответом на конкретный запрос пользователя.
9.6. Пользователь вправе отозвать согласие на обработку персональных данных. Отзыв согласия направляется по контактам, указанным в разделе 21 настоящей Политики.
10. Формы обратной связи, квизы и заявки
10.1. На сайтах HASKO могут использоваться формы обратной связи, заявки на консультацию, квизы, формы обсуждения проекта, формы подбора проекта, формы расчёта стоимости, формы записи на встречу и иные инструменты сбора обращений.
10.2. При заполнении формы пользователь самостоятельно определяет объём предоставляемой информации. Обязательные поля должны быть минимально необходимыми для обработки запроса.
10.4. Перед отправкой формы пользователю должна быть предоставлена возможность ознакомиться с настоящей Политикой и дать согласие на обработку персональных данных.
10.5. Если форма передаёт данные в CRM, email, Telegram, телефонию, таблицы, серверный обработчик или иной внешний сервис, такие сервисы должны быть отражены в Приложении 2 настоящей Политики и/или в реестре обработки персональных данных оператора.
11. Cookies, веб-аналитика и рекламные идентификаторы
11.1. Сайт использует cookies и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности рекламы, защиты от спама и улучшения качества страниц.
11.2. Cookies могут быть необходимыми, функциональными, аналитическими и маркетинговыми.
11.3. Пользователь может ограничить или запретить использование cookies в настройках браузера. При этом отдельные функции сайта могут быть недоступны или работать некорректно.
11.4. Если на сайте используется баннер cookies, он должен давать пользователю понятный выбор: принять все cookies, настроить категории cookies или использовать только необходимые cookies.
12. Передача персональных данных третьим лицам
12.1. Оператор вправе поручать обработку персональных данных третьим лицам или передавать персональные данные третьим лицам, если это необходимо для достижения целей обработки, выполнения запроса пользователя, исполнения договора, обеспечения работы сайта, CRM, аналитики, коммуникации и соблюдения закона.
12.2. Третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в пределах применимого законодательства и договорных обязательств.
13. Трансграничная передача персональных данных
13.1. Трансграничная передача персональных данных может возникать, если персональные данные передаются, хранятся или становятся доступными иностранным сервисам, иностранным компаниям, иностранным физическим лицам или серверам, расположенным за пределами Российской Федерации.
13.2. К потенциально трансграничным сценариям могут относиться использование иностранных аналитических сервисов, рекламных пикселей, мессенджеров, облачных сервисов, CRM, email-платформ, CDN, captcha-сервисов и иных инструментов, если в них передаются персональные данные или идентификаторы, относящиеся к пользователю.
13.3. До начала трансграничной передачи персональных данных оператор должен оценить применимость требований законодательства Российской Федерации, наличие уведомления о трансграничной передаче и возможность использования соответствующего сервиса.
13.4. Если HASKO использует только российскую серверную инфраструктуру, российский CRM-контур и российские сервисы аналитики, это должно быть зафиксировано в реестре обработки и в Приложении 2.
14. Локализация и хранение персональных данных
14.1. При сборе персональных данных граждан Российской Федерации через сайт оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
14.2. Основная база заявок, CRM, серверные логи, резервные копии и иные информационные системы, в которых осуществляется первичная обработка персональных данных граждан РФ, должны быть размещены с учётом требований законодательства о локализации.
15. Сроки обработки и порядок уничтожения данных
15.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, требования законодательства, условия договора, сроки исковой давности и законные интересы оператора.
15.2. После достижения целей обработки, отзыва согласия или истечения установленного срока хранения персональные данные подлежат удалению, уничтожению, обезличиванию или архивированию в объёме, необходимом для соблюдения закона и защиты прав оператора.
16. Права субъектов персональных данных
16.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, предусмотренных законодательством Российской Федерации.
16.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
16.3. Субъект вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.
16.4. Субъект вправе возражать против обработки персональных данных в случаях, предусмотренных законом, а также требовать прекращения рекламных и информационных рассылок.
16.5. Субъект вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
17. Порядок обращения субъекта персональных данных
17.1. Для реализации прав субъект персональных данных может направить запрос оператору по адресу электронной почты, указанному в разделе 21 настоящей Политики.
17.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и его обращение: ФИО, контакт для обратной связи, суть требования, сведения о форме/заявке/канале обращения, если они известны пользователю.
17.3. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя или связи заявителя с конкретными персональными данными, если без этого невозможно корректно исполнить запрос.
17.4. Ответ на запрос направляется в срок, установленный законодательством Российской Федерации, если иной срок не предусмотрен законом для конкретного вида запроса.
17.5. Если запрос связан с удалением данных, оператор прекращает обработку и уничтожает персональные данные в установленные законом сроки, если отсутствуют иные законные основания для продолжения обработки.
18. Меры защиты персональных данных
18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
18.2. Меры защиты определяются с учётом характера обрабатываемых данных, угроз безопасности, используемых информационных систем, состава подрядчиков и фактической модели работы HASKO.
назначение ответственного за организацию обработки персональных данных;
утверждение и актуализация настоящей Политики и внутренних локальных актов;
ограничение доступа сотрудников и подрядчиков к персональным данным по принципу необходимости;
использование индивидуальных учётных записей, надёжных паролей и двухфакторной аутентификации там, где это возможно;
разграничение прав в CRM, почте, серверной инфраструктуре и административных панелях;
ведение журналов доступа и событий, если это предусмотрено используемыми системами;
резервное копирование данных и контроль доступа к резервным копиям;
удаление доступов сотрудников и подрядчиков после прекращения работы;
проверка подрядчиков, получающих доступ к персональным данным;
обучение сотрудников базовым правилам работы с персональными данными;
минимизация передачи персональных данных в мессенджеры и незащищённые каналы;
периодическая проверка фактических форм сайта, CRM-интеграций, cookies и аналитики на соответствие настоящей Политике.
19. Обработка данных несовершеннолетних
19.1. Сайты HASKO не ориентированы на лиц младше 18 лет и не предназначены для целенаправленного сбора персональных данных несовершеннолетних.
19.2. Если оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, оператор примет меры к удалению таких данных, если отсутствуют законные основания для их дальнейшей обработки.
20. Обновление документа
20.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава сайтов, форм, сервисов, CRM, аналитики, рекламных инструментов, подрядчиков, целей обработки, сроков хранения или иных существенных условий обработки персональных данных.
20.2. Актуальная версия Политики размещается на сайте HASKO по адресу, указанному в футере сайта или рядом с формами сбора персональных данных.
21. Контактная информация
21.1. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, отзыва согласия или прекращения рекламной рассылки пользователь может обратиться к оператору по следующим контактам:
Приложение 1. Перечень сайтов и поддоменов HASKO
Настоящая Политика применяется к следующим сайтам, страницам и поддоменам HASKO, если на них размещена ссылка на документ.
Приложение 2. Перечень сервисов и обработчиков
Приложение 3. Таблица cookies и аналитических идентификаторов
Приложение 4. Тексты согласий для форм сайта
Приложение 5. Согласие на обработку персональных данных
Пользователь свободно, осознанно и в собственном интересе даёт согласие оператору ООО «Хаско», ИНН 1657230531, ОГРН 1161690161038, юридический адрес: 420088, Республика Татарстан, г. Казань, ул. Тургай, д. 31 на обработку своих персональных данных на условиях, изложенных ниже.
1. Цели обработки: обработка обращения пользователя, связь с пользователем, уточнение запроса, организация консультации, подбор проекта, подготовка ответа, коммерческого предложения, предварительного расчёта, ведение истории взаимодействия в CRM, исполнение действий по запросу пользователя до заключения договора, а также соблюдение требований законодательства.
2. Состав персональных данных: имя, телефон, email, мессенджер, город/регион, сведения об участке, параметры будущего дома, площадь, сроки, предпочтительные технологии и материалы, бюджетный ориентир, текст сообщения, источник обращения, UTM-метки, технические данные формы, а также иные сведения, которые пользователь добровольно указывает в форме или сообщает оператору.
3. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в пределах целей обработки, обезличивание, блокирование, удаление и уничтожение.
4. Способы обработки: с использованием средств автоматизации и без использования таких средств.
5. Срок действия согласия: до достижения целей обработки, отзыва согласия или истечения срока хранения, установленного Политикой оператора и применимым законодательством.
6. Пользователь уведомлён, что вправе отозвать согласие, направив обращение на адрес hasko.su@mail.ru.
7. Пользователь подтверждает, что ознакомлен с Положением и политикой HASKO в отношении обработки персональных данных, размещённой по адресу https://hasko.su/privacy/.
Приложение 6. Согласие на получение рекламных и информационных материалов
Пользователь даёт согласие оператору ООО «Хаско» на направление ему информационных, рекламных и экспертных материалов HASKO, связанных с проектированием, строительством, технологиями, реализованными проектами, мероприятиями, предложениями и иными материалами HASKO.