1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://ledxpo.com (далее — Сайт).
1.2. Оператор персональных данных:
Общество с ограниченной ответственностью «ЛЕД ЭКСПО Групп»
Сокращённое наименование: ООО «ЛЕД ЭКСПО Групп»
ОГРН 5157746270600, ИНН 7722351473, КПП 772201001
Юридический адрес: 111024, г. Москва, внутригородская территория муниципальный округ Лефортово, ул. Авиамоторная, д. 50, стр. 2, этаж 2, помещение XI, комната 21
Адрес офиса, указанный на Сайте: г. Москва, ул. Краснобогатырская, д. 2, стр. 73, 1 этаж, офис № 5
Электронная почта: info@ledscreenservice.ru
Телефон: 8 800 250-44-02
далее — Оператор.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется к данным, получаемым при посещении Сайта, использовании калькулятора, направлении заявки и файла, а также при обращении по указанным на Сайте телефону или электронной почте.
1.5. Политика не является согласием на обработку персональных данных. Согласие посетителя запрашивается отдельно и не объединяется с принятием Пользовательского соглашения или согласием на рекламу.
2. Субъекты и состав данных
2.1. Оператор обрабатывает данные посетителей Сайта, потенциальных заказчиков, заказчиков и представителей организаций, направляющих обращения.
2.2. Через форму Сайта могут обрабатываться:
- имя;
- наименование компании;
- один или несколько контактов, добровольно указанных посетителем: номер телефона, Telegram-логин или адрес электронной почты;
- наименование мероприятия, город и предполагаемые даты;
- размер стенда и диапазон бюджета;
- выбранная конфигурация калькулятора, опции и ориентировочная стоимость;
- название, содержимое и технические характеристики приложенного проекта или технического задания;
- текст и иные сведения, добровольно включённые посетителем в заявку или файл;
- адрес страницы, дата и время отправки, версия согласия и результат отправки.
2.3. При загрузке Сайта и обращении к серверу могут автоматически обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, тип и версия браузера, операционная система, сведения об устройстве, заголовки сетевого запроса и записи технических журналов.
2.4. Оператор не просит передавать через Сайт паспортные данные, сведения о здоровье, политических или религиозных взглядах, биометрические данные, данные банковских карт и иные специальные или избыточные сведения. Посетителю не следует включать их в поля формы и загружаемые файлы.
2.5. Если файл содержит персональные данные третьих лиц, отправитель подтверждает наличие законного основания для их передачи Оператору.
3. Цели, основания и сроки обработки
3.1. Приём заявки и подготовка расчёта
Цели: получение и рассмотрение обращения, уточнение параметров выставки, подготовка концепции, сметы, коммерческого предложения или проекта договора, связь с заявителем выбранным им способом.
Основания: отдельное согласие посетителя; совершение по инициативе субъекта действий до заключения договора.
Срок: до завершения работы с обращением, но не более одного года с даты последнего содержательного взаимодействия, если договор не заключён и продолжение хранения не требуется по закону.
3.2. Работа с приложенным проектом или техническим заданием
Цели: изучение требований, подготовка концепции стенда, технического решения и сметы.
Основания: отдельное согласие посетителя; действия до заключения договора.
Срок: до завершения работы с обращением, но не более одного года, если договор не заключён. Файл может быть удалён раньше по запросу отправителя, если закон не требует его дальнейшего хранения.
3.3. Заключение и исполнение договора
Цели: согласование условий, заключение и исполнение договора, деловая переписка, расчёты, бухгалтерский и налоговый учёт, защита прав Оператора и заказчика.
Основания: заключение и исполнение договора; исполнение обязанностей, установленных законом; законные интересы сторон в допустимых законом пределах.
Срок: в течение срока договора, сроков хранения документов, исковой давности и иных сроков, установленных законодательством.
3.4. Безопасность и работоспособность Сайта
Цели: защита от атак и злоупотреблений, устранение ошибок, расследование инцидентов и обеспечение работы формы.
Основание: законные интересы Оператора при условии соблюдения прав посетителя.
Срок: как правило, не более одного года, если более длительное хранение не требуется для расследования инцидента или исполнения закона.
3.5. Рекламно-информационные сообщения
Цели: направление новостей, предложений, материалов об услугах, мероприятиях и специальных условиях.
Основание: отдельное предварительное и необязательное согласие на рекламу.
Срок: до отзыва согласия, но не более трёх лет с даты последнего взаимодействия.
4. Действия и способы обработки
4.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам и обработчикам, обезличивание, блокирование, удаление и уничтожение.
4.2. Обработка осуществляется с использованием средств автоматизации и без их использования.
4.3. Оператор не принимает решений, порождающих юридические последствия для посетителя, исключительно на основании автоматизированной обработки.
5. Cookie, внешние ресурсы и аналитика
5.1. Сведения о cookie и внешних ресурсах приведены в отдельной Политике использования cookie.
5.2. На дату редакции Сайт не использует Яндекс Метрику, Google Analytics или другой внешний сервис поведенческой аналитики. Внутренняя очередь событий LX_ANALYTICS работает в памяти страницы и не сохраняет идентификатор посетителя в cookie или локальном хранилище.
5.3. При подключении необязательной аналитики Оператор предварительно обновляет документы и блокирует её загрузку до получения отдельного выбора посетителя.
6. Получатели и обработчики
6.1. Доступ к заявкам предоставляется только работникам и подрядчикам Оператора, которым он необходим для подготовки расчёта, предложения или исполнения договора и которые обязаны соблюдать конфиденциальность.
6.2. Оператор вправе поручить обработку поставщику российского хостинга, российской CRM, корпоративной почты, технической поддержки и иных сервисов, необходимых для работы формы, при наличии договора-поручения и соблюдении требований к безопасности и локализации.
6.3. В фактической конфигурации Сайта на дату редакции сервер пересылает содержание заявки и приложенный файл в закрытый Telegram-чат уполномоченных сотрудников. Использование такой передачи допускается только после выполнения требований законодательства о трансграничной передаче. До этого персональные данные и файлы должны храниться в российской системе, а уведомление в Telegram не должно содержать персональные данные.
6.4. Внешние библиотеки и шрифты не должны получать содержимое формы. Для исключения передачи технических данных иностранным поставщикам они размещаются на российском сервере Оператора.
6.5. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц без отдельного законного основания.
7. Локализация и трансграничная передача
7.1. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Техническая конфигурация Сайта и обработчика /api/lead должна соответствовать пункту 7.1 до включения формы для посетителей.
7.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку иностранного получателя и отдельное уведомление Роскомнадзора. Если требования не выполнены, трансграничная передача не осуществляется.
8. Безопасность
8.1. Оператор принимает необходимые правовые, организационные и технические меры: назначает ответственного, утверждает локальные акты, ограничивает и учитывает доступ, использует защищённое соединение, обновления и резервное копирование, организует реагирование на инциденты и уничтожение данных после достижения цели.
8.2. Загружаемые файлы проверяются по допустимому типу и размеру и не должны публиковаться или быть доступны по прямой открытой ссылке.
8.3. При инциденте Оператор принимает меры по устранению последствий и направляет уведомления в случаях и сроки, установленные законом.
9. Права посетителя
9.1. Посетитель вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора.
9.2. Обращение можно направить:
- по электронной почте info@ledscreenservice.ru с темой «Персональные данные»;
- по юридическому адресу: 111024, г. Москва, внутригородская территория муниципальный округ Лефортово, ул. Авиамоторная, д. 50, стр. 2, этаж 2, помещение XI, комната 21.
9.3. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с запрашиваемыми данными.
10. Изменения Политики
10.1. Актуальная редакция постоянно доступна на Сайте.
10.2. Политика обновляется при изменении формы, подключённых сервисов, получателей, целей обработки или законодательства.