Политика обработки
персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ИМАТО» (далее — Оператор) и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта gallery.imato.ru (далее — Сайт).

Используя Сайт и отправляя заявку через формы обратной связи, пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с изложенными в ней условиями.

2. Оператор персональных данных

Оператором является Общество с ограниченной ответственностью «ИМАТО».

• ИНН 7717506114, КПП 771701001
• Адрес: 127434, г. Москва, Дмитровское шоссе, д. 100, стр. 2, офис 1216
• Электронная почта: zakaz@imato.ru
• Телефон: +7 (495) 565-36-07

3. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые пользователь предоставляет добровольно, заполняя форму заявки на Сайте:

• имя или иное обращение, указанное пользователем;
• номер телефона либо имя пользователя в мессенджере;
• сведения, которые пользователь по собственной инициативе указал в поле сообщения (например, требуемые размеры, количество изделий, пожелания по отделке);
• сведения о выбранной модели витрины, конфигурации изделия и типе задачи, передаваемые формой автоматически;
• IP-адрес, дата и время отправки заявки — фиксируются автоматически вместе с содержанием заявки для защиты от спама и подтверждения факта обращения.

Дополнительно при посещении Сайта обрабатываются обезличенные технические данные: сведения о браузере и устройстве, источник перехода, действия на страницах. Эти данные собираются средствами сервиса Яндекс Метрика и используются в статистических целях.

Оператор не обрабатывает специальные и биометрические категории персональных данных, а также не собирает данные несовершеннолетних осознанно.

4. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• обработка заявки: связь с пользователем, консультация, подготовка коммерческого предложения и расчёта стоимости;
• заключение и исполнение договора на изготовление и поставку торгового оборудования;
• ответы на обращения и запросы пользователя;
• сбор обезличенной статистики посещаемости для улучшения работы Сайта.

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия пользователя и не принимает на их основании решений, порождающих юридические последствия, исключительно автоматизированным способом.

5. Правовые основания обработки

Правовым основанием обработки является согласие пользователя на обработку своих персональных данных, выражаемое действием — отправкой формы заявки на Сайте, а также договор, стороной которого является пользователь, либо намерение его заключить (п. 1 и п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

Предоставление персональных данных является добровольным. Без указания имени и контакта Оператор не сможет обработать заявку и связаться с пользователем.

6. Порядок и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в объёме, предусмотренном разделом 7, блокирование, удаление и уничтожение.

Данные хранятся в течение срока, необходимого для достижения целей обработки: до завершения работы по заявке, а при заключении договора — в течение срока действия договора и последующего срока, установленного законодательством для хранения документов. По достижении целей либо при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных пользователей Сайта осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Отдельные сведения могут передаваться за пределы Российской Федерации в объёме, необходимом для работы Сайта и обработки заявок: содержание заявки может дублироваться оператору в мессенджер Telegram, а при загрузке шрифтов оформления Сайта IP-адрес и сведения о браузере передаются сервису Google Fonts. Такая передача осуществляется на основании согласия пользователя (п. 1 ч. 4 ст. 12 Федерального закона № 152-ФЗ). Если вы не хотите, чтобы ваши данные передавались таким образом, свяжитесь с нами по телефону или электронной почте вместо отправки формы.

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для достижения целей обработки либо предусмотрено законодательством. К обработке в ограниченном объёме привлекаются:

• ООО «ЯНДЕКС» — сервисы Яндекс Метрика (обезличенная статистика), Яндекс SmartCaptcha (защита форм от автоматических отправок), Яндекс Карты (отображение схем проезда) и Яндекс 360 (доставка писем с заявками);
• Telegram Messenger — дублирование поступившей заявки оператору в мессенджер, чтобы ускорить ответ;
• Google LLC — доставка веб-шрифтов, используемых в оформлении Сайта (передаётся IP-адрес и сведения о браузере);
• хостинг-провайдер, обеспечивающий размещение Сайта и почтового обработчика форм;
• уполномоченные государственные органы — по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Cookie и веб-аналитика

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером. Они применяются для корректной работы страниц и для сбора обезличенной статистики посещений средствами Яндекс Метрики, в том числе с использованием технологии «Вебвизор».

Пользователь вправе отключить приём cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно. Отказаться от сбора статистики Яндекс Метрикой можно с помощью официального блокирующего дополнения Яндекса.

9. Права пользователя

Пользователь как субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, включая сведения о целях, сроках и способах обработки;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно либо не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации любого из перечисленных прав достаточно направить обращение на адрес zakaz@imato.ru с указанием имени и контакта, которые были оставлены в заявке.

Оператор даёт ответ на запрос в течение 10 рабочих дней со дня его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (ч. 1 ст. 20 Федерального закона № 152-ФЗ). При отзыве согласия или достижении целей обработки данные уничтожаются в срок, не превышающий 30 дней, если их сохранение не требуется законодательством.

10. Меры по защите данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, копирования, распространения, уничтожения и иных неправомерных действий: доступ к данным заявок предоставляется ограниченному кругу сотрудников, передача данных с Сайта осуществляется по защищённому протоколу HTTPS, формы защищены от автоматических отправок.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу gallery.imato.ru/privacy/. Дата последнего обновления указана в начале страницы.