Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных действует в отношении информации, которую ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ БЮРО ТЕХНИЧЕСКОГО СОПРОВОЖДЕНИЯ «РСК» может получать при использовании сайта https://rsk-vn.ru, при направлении заявок, обращений, сообщений, коммерческих запросов, заключении и исполнении договоров оказания услуг.

Политика применяется к персональным данным физических лиц, а также к данным представителей юридических лиц, сотрудников, владельцев, руководителей, специалистов ПТО, технического надзора, строительного контроля, подрядчиков, застройщиков, поставщиков и иных представителей организаций, которые обращаются к Оператору за услугами или взаимодействуют с ним в рамках договорных, преддоговорных, информационных и рекламных коммуникаций.

Использование сайта, заполнение форм, направление заявки, передача данных через телефон, электронную почту, мессенджеры, социальные сети, Авито, ВКонтакте, Telegram-формы, боты или иные каналы означает ознакомление пользователя с настоящей Политикой.

2. Оператор персональных данных

Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ БЮРО ТЕХНИЧЕСКОГО СОПРОВОЖДЕНИЯ «РСК», сокращённое наименование — ООО БТС «РСК».

Управление обществом осуществляет Управляющий — индивидуальный предприниматель Ткаченко Александр Васильевич, действующий на основании Устава.

3. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные, включая пользователя сайта, клиента, представителя организации, сотрудника контрагента или иное лицо, передавшее данные Оператору.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Cookie-файлы — небольшие фрагменты данных, которые сайт, сервисы аналитики, рекламные платформы или иные технические инструменты могут сохранять на устройстве пользователя для корректной работы сайта, аналитики, запоминания настроек, оценки эффективности рекламы и улучшения коммуникаций.

4. Субъекты персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• пользователей сайта https://rsk-vn.ru;
• лиц, оставляющих заявки через формы сайта, квизы, кнопки обратной связи и формы расчёта стоимости;
• представителей юридических лиц, подрядчиков, застройщиков, строительных организаций и технических специалистов;
• представителей ПТО, технического надзора, строительного контроля, лабораторий, генподрядчиков и субподрядчиков;
• клиентов и потенциальных клиентов, обращающихся за услугами строительного контроля, испытаний, лабораторных исследований и технического сопровождения;
• лиц, направляющих обращения через телефон, электронную почту, Telegram, ВКонтакте, Авито, мессенджеры и иные каналы;
• представителей контрагентов, поставщиков, партнёров и подрядчиков Оператора;
• лиц, подписавшихся на информационные, сервисные или рекламные сообщения Оператора.

5. Какие персональные данные обрабатываются

В зависимости от цели обращения, формы взаимодействия и характера услуги Оператор может обрабатывать следующие категории данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• ИНН, КПП, ОГРН, реквизиты компании или иные сведения о юридическом лице;
• должность, роль в компании, зона ответственности представителя организации;
• данные сотрудника, владельца, руководителя или представителя, заполняющего заявку, форму, договор, акт, счёт или иной документ;
• адрес объекта, адрес выполнения работ, адрес доставки документов или корреспонденции;
• сведения об объекте строительства, виде работ, услуге, сроках, технической задаче, объёме испытаний или лабораторных исследований;
• сведения, необходимые для подготовки договора, счёта, коммерческого предложения, акта, протокола, закрывающих документов и иных документов;
• содержание сообщений, комментариев, заявок, переписки и обращений;
• данные, передаваемые через CRM-системы, формы сайта, Telegram-боты, мессенджеры, ВКонтакте, Авито, электронную почту и иные каналы;
• технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, страницах просмотра, действиях на сайте, cookie-файлах и идентификаторах рекламных систем;
• иная информация, которую субъект персональных данных добровольно сообщает Оператору.

Оператор не стремится получать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, если иное прямо не требуется законом или характером конкретных правоотношений.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• приём и обработка заявок на услуги;
• консультация по услугам, срокам, стоимости, методам испытаний и порядку выполнения работ;
• подготовка коммерческих предложений, расчётов стоимости, договоров, счетов, актов, протоколов, закрывающих документов и иной документации;
• заключение, исполнение, изменение и прекращение договоров оказания услуг;
• организация выезда специалистов на объект;
• идентификация клиента, представителя организации или контрагента;
• ведение клиентской базы, CRM, истории обращений, заявок, сделок и коммуникаций;
• обеспечение обратной связи через телефон, электронную почту, мессенджеры, социальные сети, Авито и другие каналы;
• направление сервисных, информационных, договорных, организационных и рекламных сообщений при наличии соответствующих оснований;
• улучшение качества сайта, форм заявок, рекламных материалов, посадочных страниц и клиентского сервиса;
• анализ эффективности рекламы, источников заявок, поведения пользователей на сайте и качества обращений;
• соблюдение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора, клиентов, контрагентов и иных лиц;
• подготовка отчётности, внутренней аналитики и управленческих данных.

7. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки для заключения, исполнения, изменения или прекращения договора;
• необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимость обработки для осуществления прав и законных интересов Оператора, клиентов, контрагентов и иных лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

Предоставляя персональные данные через сайт, формы, мессенджеры, телефон, электронную почту, социальные сети, Авито или другие каналы, субъект подтверждает, что данные являются достоверными, актуальными и передаются добровольно.

8. Источники получения персональных данных

Оператор может получать персональные данные из следующих источников:

• формы заявки на сайте https://rsk-vn.ru;
• формы обратной связи, квизы, кнопки заказа звонка и расчёта стоимости;
• телефонные звонки, электронная почта и личная переписка;
• Telegram, Telegram-формы, Telegram-боты и иные мессенджеры;
• ВКонтакте, Авито и другие площадки размещения объявлений или коммуникации с клиентами;
• CRM-системы, включая amoCRM и Битрикс24;
• формы и сервисы Tilda;
• документы, договоры, счета, акты, коммерческие предложения и иные материалы, передаваемые клиентами или контрагентами;
• сервисы аналитики и рекламные системы, включая Яндекс Метрику, VK Pixel, инструменты Авито и иные подключенные сервисы;
• общедоступные источники, если использование таких данных не нарушает законодательство Российской Федерации.

9. CRM, заявки и коммуникации

Для обработки заявок, ведения клиентской базы, фиксации истории обращений, подготовки договоров, контроля задач и коммуникации с клиентами Оператор может использовать CRM-системы, формы сайта и внешние сервисы.

Заявки и обращения могут поступать в Tilda, amoCRM, Битрикс24, Telegram, Telegram-формы или боты, ВКонтакте, Авито, электронную почту, телефонные каналы и иные инструменты, используемые Оператором для обработки обращений.

В CRM и связанных сервисах могут храниться контактные данные, реквизиты компании, данные представителя организации, история звонков, переписки, статусы сделок, задачи, комментарии сотрудников, документы, сведения об объекте и услуге, а также иная информация, необходимая для обработки заявки и исполнения обязательств.

10. Cookie-файлы

Сайт Оператора может использовать cookie-файлы и аналогичные технологии. Cookie-файлы помогают обеспечить корректную работу сайта, анализировать поведение пользователей, улучшать структуру страниц, оценивать эффективность рекламы, запоминать настройки пользователя и повышать качество взаимодействия.

10.1. Обязательные cookie-файлы

Обязательные cookie-файлы необходимы для корректной работы сайта, загрузки страниц, защиты форм, отправки заявок, сохранения технических параметров сессии и обеспечения базовой функциональности. Без таких файлов сайт может работать некорректно.

10.2. Функциональные cookie-файлы

Функциональные cookie-файлы могут использоваться для запоминания настроек, выбранных пользователем, упрощения повторного взаимодействия с сайтом, сохранения состояния форм, интерфейса или других элементов сайта.

10.3. Аналитические cookie-файлы

Аналитические cookie-файлы помогают Оператору понимать, какие страницы посещают пользователи, какие источники трафика приводят заявки, какие действия совершаются на сайте, какие формы используются, где пользователи прекращают взаимодействие с сайтом и какие рекламные материалы работают эффективнее.

10.4. Рекламные cookie-файлы

Рекламные cookie-файлы и идентификаторы могут использоваться для настройки, показа, ограничения частоты и анализа эффективности рекламных объявлений, а также для формирования аудиторий ретаргетинга и оценки качества рекламных кампаний в рекламных системах.

10.5. Управление cookie-файлами

Пользователь может изменить настройки cookie-файлов в браузере, удалить ранее сохранённые cookie-файлы или ограничить их использование. При полном отключении cookie-файлов отдельные функции сайта могут быть недоступны или работать некорректно.

11. Яндекс Метрика, VK Pixel, Авито и рекламная аналитика

На сайте могут быть подключены сервисы аналитики и рекламные инструменты, включая Яндекс Метрику, VK Pixel, инструменты Авито, а также иные сервисы, используемые для анализа посещаемости, эффективности рекламы, источников заявок и поведения пользователей на сайте.

Такие сервисы могут собирать технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, страницах просмотра, событиях на сайте, источниках перехода, кликах, отправках форм, времени нахождения на сайте, cookie-файлах и рекламных идентификаторах.

Полученные данные используются для оценки эффективности рекламных кампаний, настройки ретаргетинга, улучшения посадочных страниц, анализа качества трафика и повышения удобства сайта для пользователей.

12. Реклама, рассылки и сообщения

Оператор может направлять пользователям и представителям организаций сервисные, информационные и рекламные сообщения через электронную почту, телефон, мессенджеры, социальные сети, ВКонтакте, Telegram, Авито, CRM-системы, Senler, Битрикс24, amoCRM и иные сервисы коммуникации.

Рекламные и информационные рассылки могут направляться при наличии согласия пользователя или иного законного основания. Пользователь вправе отказаться от получения рекламных сообщений способом, указанным в сообщении, либо направив обращение Оператору.

Сервисные сообщения, связанные с обработкой заявки, уточнением задачи, подготовкой договора, счёта, акта, протокола, сроками выполнения работ, выездом специалиста или исполнением договора, могут направляться в рамках исполнения обязательств Оператора перед клиентом или контрагентом.

13. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам в случаях, необходимых для достижения целей обработки, исполнения договора, обработки заявок, обеспечения работы сайта, CRM, рекламных кабинетов, мессенджеров, аналитики, хостинга и иных сервисов.

Персональные данные могут передаваться следующим категориям получателей:

• CRM-системам, включая amoCRM и Битрикс24;
• платформам Tilda и связанным техническим сервисам;
• хостинг-провайдерам и техническим подрядчикам;
• сервисам телефонии, электронной почты, мессенджеров и Telegram-ботов;
• площадкам ВКонтакте, Авито и иным каналам приёма заявок;
• сервисам рассылок, включая Senler, amoCRM, Битрикс24 и иные используемые инструменты;
• сервисам аналитики и рекламы, включая Яндекс Метрику, VK Pixel, рекламные инструменты Авито и иные рекламные платформы;
• подрядчикам по рекламе, маркетингу, разработке, сопровождению сайта, CRM и технической инфраструктуры;
• банкам, платёжным, бухгалтерским, юридическим и иным организациям, если это необходимо для исполнения договора, выставления счетов, подготовки документов или соблюдения закона;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

Оператор принимает разумные меры для того, чтобы третьи лица, которым передаются персональные данные, соблюдали требования конфиденциальности и использовали данные только в рамках порученных целей.

14. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, требования законодательства Российской Федерации, бухгалтерского, налогового, договорного, претензионного и архивного учёта.

Данные заявок, переписки, CRM, договоров, счетов, актов, протоколов, закрывающих документов и иных материалов могут храниться в течение срока, необходимого для исполнения договора, защиты прав Оператора, подтверждения факта оказания услуг, ведения учёта и соблюдения обязательных требований.

После достижения целей обработки или при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению, обезличиванию или архивному хранению в порядке, предусмотренном законодательством и внутренними процедурами Оператора.

15. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных рассылок;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект персональных данных может направить обращение Оператору по контактам, указанным в настоящей Политике.

16. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться ограничение доступа к данным, использование защищённых сервисов, разграничение прав сотрудников и подрядчиков, контроль доступа к CRM и рабочим системам, резервное копирование, обновление технических средств, применение паролей и иных средств защиты.

Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения рабочих задач, обработки заявок, исполнения договоров, подготовки документов, ведения коммуникаций, технической поддержки или исполнения требований законодательства.

17. Трансграничная передача персональных данных

Оператор стремится использовать сервисы и инфраструктуру, обеспечивающие обработку персональных данных в соответствии с требованиями законодательства Российской Федерации. В случае необходимости трансграничной передачи персональных данных Оператор осуществляет такую передачу только при наличии законных оснований и соблюдении применимых требований.

Использование отдельных сервисов, мессенджеров, рекламных платформ, аналитических инструментов или технических решений может предполагать обработку данных с участием третьих лиц. Пользователь понимает, что при взаимодействии с внешними платформами также могут применяться правила и политики таких платформ.

18. Изменения политики

Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов, способов обработки данных, структуры сайта, каналов коммуникации, перечня услуг или внутренних процессов обработки данных.

Актуальная редакция Политики размещается на странице https://rsk-vn.ru/privacy-policy. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в тексте обновлённой Политики.

19. Контакты оператора

По вопросам обработки персональных данных, отзыва согласия, уточнения, блокирования или удаления персональных данных субъект персональных данных может обратиться к Оператору.

Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание сути обращения или требования.