Политика обработки персональных данных

Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Он описывает, какие данные мы получаем от посетителей сайта try-vr.ru и от арендаторов, зачем, кому передаём, сколько храним и что вы можете с ними сделать.

Текст согласия, которое вы подтверждаете галочкой в форме, вынесен на отдельную страницу — согласие на обработку персональных данных. Про файлы cookie и локальное хранилище браузера написано в политике в отношении файлов cookie. Правила пользования самим сайтом — в пользовательском соглашении.

1. Общие положения

Оператор персональных данных — Индивидуальный предприниматель Маркин Александр Сергеевич, работающий под коммерческим обозначением ПОПРОБУЙ VR.

• ИНН 771898397717
• ОГРНИП 326774600084499
• Адрес: Москва, ул. Сущевский вал, 5с1а, офис 0305
• Телефон: +7 (903) 141-89-70
• Почта: info@try-vr.ru

Политика применяется ко всем данным, которые мы получаем: через формы сайта, по телефону и электронной почте, а также при выдаче оборудования и оформлении договора аренды.

Отдельного ответственного за организацию обработки персональных данных у индивидуального предпринимателя нет — обращения рассматривает сам предприниматель по контактам выше.

Политика действует бессрочно, до замены её новой редакцией. Действующая редакция всегда доступна на этой странице.

2. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому человеку.
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение — с использованием компьютеров и без них.
• Оператор — лицо, указанное в разделе 1: оно определяет цели обработки, состав данных и действия с ними.
• Субъект — человек, чьи данные обрабатываются: посетитель сайта, арендатор, представитель компании-заказчика.
• Cookie — небольшие текстовые файлы, которые браузер сохраняет при посещении сайта. Им посвящён отдельный документ.

3. Чьи данные мы обрабатываем

• посетителей сайта, оставивших заявку через форму;
• тех, кто позвонил или написал нам сам;
• арендаторов оборудования;
• представителей компаний и ИП, заказывающих мероприятие.

Данные несовершеннолетних через сайт мы не собираем целенаправленно: договор аренды заключаем только с совершеннолетними, а форму заявки заполняет взрослый.

4. Какие данные собираем

• Из формы заявки: имя, телефон, желаемая дата. В форме для мероприятий дополнительно — число гостей, площадка и свободный комментарий. Обязательное поле одно — имя; телефон и остальное вы заполняете по желанию.
• Технические данные: адрес страницы, с которой отправлена заявка, источник перехода на сайт и рекламные метки в адресной строке (utm_source, gclid, yclid и подобные). Они помогают понять, какое объявление привело обращение. В браузере они сохраняются на уровне «Статистика» и выше — он действует по умолчанию; отключить сбор можно там же, в политике в отношении файлов cookie.
• Статистика посещений. На сайте работает счётчик Яндекс Метрики. Он собирает сведения о визите: какие страницы открывали и сколько времени провели, с какого сайта или объявления пришли, город, тип устройства, браузер, IP-адрес. Счётчик работает у всех посетителей по умолчанию, вместе с записью действий на странице; ничего из этого мы отдельно не спрашиваем, но отключить сбор — целиком или только запись — можно в политике в отношении файлов cookie. С именем и телефоном из заявки эти сведения мы не сопоставляем.
• Если вы пишете или звоните сами: адрес электронной почты или номер, с которого обратились, и содержание обращения.
• При согласовании заказа: адрес доставки, удобное время, состав заказа.
• Паспортные данные — при оформлении договора аренды и залога, для идентификации арендатора. Через сайт они не передаются: их вносят в бумажный договор при выдаче оборудования. Копию паспорта мы себе не оставляем.
• Данные компаний-заказчиков: наименование организации, ИНН, ОГРН или ОГРНИП, а также фамилия, имя, отчество, должность и контакты представителя, который подписывает документы.

Мы не собираем специальные категории данных (о здоровье, убеждениях, национальности) и биометрию.

5. Цели и правовые основания

• Ответить на заявку и договориться об аренде. Основание — ваше согласие (пункт 1 части 1 статьи 6 закона № 152-ФЗ) и подготовка договора, стороной которого вы являетесь.
• Исполнить договор: привезти и забрать оборудование, принять оплату, оформить и вернуть залог. Основание — пункт 5 части 1 статьи 6.
• Оформить документы для юридических лиц: счёт, договор, акт. Основание — исполнение договора и обязанности, предусмотренные законодательством о бухгалтерском и налоговом учёте (пункт 4 части 1 статьи 6).
• Понимать, что происходит на сайте: сколько людей заходит, какие страницы читают, где уходят, работают ли формы. Основание — наши законные интересы (пункт 7 части 1 статьи 6): без этих сведений сайтом невозможно управлять и чинить то, что сломалось. Используем их в сводном виде. Если вы не хотите, чтобы Метрика вас учитывала, выключатель стоит в разделе 4 политики в отношении файлов cookie: на уровне «Только необходимое» счётчик не загружается вовсе. Там же описано расширение Яндекса, которое отключает учёт сразу на всех сайтах.
• Видеть, как люди пользуются страницей: запись действий (Вебвизор), карта кликов и карта скроллинга. Основание — наши законные интересы (пункт 7 части 1 статьи 6): сводные цифры показывают, что человек ушёл со страницы, но не показывают, на чём он застрял. Включено по умолчанию. Баннер при первом заходе сообщает, что сайт собирает данные о посещении, и ведёт в политику в отношении файлов cookie: там запись описана поимённо, там же её выключатель. Содержимое полей формы в запись не попадает.
• Понимать, какая реклама работает. Основание — наши законные интересы (пункт 7 части 1 статьи 6). Метка объявления собирается на уровне «Статистика» и выше, уходит в систему учёта вместе с заявкой и показывает, из какого объявления пришло обращение. На цену она не влияет.

Рекламных и информационных рассылок мы не делаем: данные для этого не обрабатываются. Если рассылка появится, согласие на неё спросим отдельно — так требует статья 18 Федерального закона «О рекламе».

Решения, которые порождают для вас юридические последствия, на основании исключительно автоматизированной обработки мы не принимаем. Профилирование не ведём.

6. Как обрабатываем

Смешанным способом: заявка приходит в электронном виде и попадает в систему учёта, часть данных заносится в бумажный договор. Действия с данными перечислены в разделе 2.

Базы данных с персональными данными граждан России размещены на серверах на территории Российской Федерации, как требует часть 5 статьи 18 закона № 152-ФЗ.

7. Кому передаём

Персональные данные не продаём, не публикуем и не передаём для рекламных целей третьим лицам. Передача происходит только там, где без неё нельзя исполнить заказ:

• Хостинг-провайдеру — на его серверах в России работает сайт, туда приходит заявка.
• Почтовому сервису — копия заявки уходит письмом на служебный ящик оператора у того же российского хостинг-провайдера, чтобы обращение не потерялось, даже если не создалась карточка в системе учёта.
• В систему учёта заявок amoCRM (ООО «амоЦРМ», серверы в России) — имя, контакты и содержание заявки.
• ООО «ЯНДЕКС» (серверы в России) — сведения о визите и запись поведения на странице через счётчик Яндекс Метрики: движения мыши, прокрутка, нажатия. Имя, телефон и содержание заявки туда не передаются — запись содержимого полей формы в настройках счётчика выключена.
• Курьеру — имя, телефон и адрес доставки, если вы выбрали доставку.
• Государственным органам — в объёме и порядке, которые прямо предусмотрены законом, по официальному запросу.

Эти получатели обрабатывают данные по нашему поручению и обязаны соблюдать конфиденциальность; использовать их в своих целях они не вправе.

Отдельная оговорка про Яндекс, потому что там условие другое. Данные посетителей сайта Яндекс обрабатывает по нашему поручению, но по условиям использования Метрики он вправе распоряжаться по своему усмотрению агрегированными данными счётчиков, которые не раскрывают показания конкретного сайта. Писать, что все получатели работают исключительно по нашему поручению, было бы неточно.

Трансграничную передачу персональных данных мы не осуществляем: все получатели находятся на территории России.

8. Сколько храним

• Заявки и переписку — три года с последнего обращения.
• Договоры аренды и документы по сделкам с юридическими лицами — пять лет, как требует законодательство о бухгалтерском учёте.
• Рекламные метки в браузере — 90 дней, дальше они стираются сами.
• Статистику посещений в Метрике — бессрочно, в сводных отчётах.

Когда цель обработки достигнута или согласие отозвано, данные удаляем или обезличиваем — кроме тех, которые обязаны хранить по закону.

9. Как защищаем

• сайт и формы работают по защищённому протоколу HTTPS;
• доступ к заявкам есть только у сотрудников, которые с ними работают;
• система учёта и почтовый ящик закрыты паролем;
• ключи доступа к системе учёта хранятся на сервере, а не в открытом коде;
• бумажные договоры лежат в закрытом помещении по адресу выдачи.

10. Ваши права

Вы вправе:

• узнать, обрабатываем ли мы ваши данные, и получить их копию;
• потребовать уточнить неполные, устаревшие или неточные данные;
• потребовать заблокировать или уничтожить данные;
• отозвать согласие в любой момент;
• обжаловать наши действия в Роскомнадзоре или в судебном порядке.

Чтобы воспользоваться любым из этих прав, напишите на info@try-vr.ru или позвоните по +7 (903) 141-89-70. Ответим в течение десяти рабочих дней. Если данных для ответа не хватит, попросим уточнить, о какой именно заявке речь.

Порядок отзыва согласия подробно описан в тексте согласия.

11. Файлы cookie

Сайт использует технические файлы cookie, локальное хранилище браузера и cookie счётчика Яндекс Метрики. Всё, что собирается сверх необходимого для работы сайта, разложено на три уровня: «Только необходимое», «Статистика» и «Статистика и запись». По умолчанию действует самый полный из трёх, и баннер при первом заходе сообщает, что сайт собирает данные о посещении. Перечень по уровням, сроки хранения и переключатель — в политике в отношении файлов cookie.

12. Изменения

Новая редакция публикуется на этой странице с датой и действует с момента публикации. Смотрите дату редакции вверху: если она изменилась, документ обновлён.