1. Оператор и область действия
Общество с ограниченной ответственностью «ОРНА» (ООО «ОРНА»), ИНН 7802973582, ОГРН 1267800030992, КПП 780201001 (далее — Оператор), организует обработку персональных данных посетителей сайта orna.pro и физических лиц, обращающихся по вопросам производства, в том числе представителей компаний.
Юридический и почтовый адрес: 194021, г. Санкт-Петербург, проспект Тореза, д. 36, лит. А, пом. 3-Н. Электронная почта: mail@orna.pro.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она объясняет правила обработки, но сама по себе не является согласием. Посещение сайта, молчание или продолжение просмотра не означают согласия. Согласия для заявки и веб-аналитики оформляются отдельно друг от друга и от этой политики.
2. Цели, данные и правовые основания
2.1. Рассмотрение заявки и подготовка расчёта
Цель — ответить на обращение, уточнить требования к изделию и подготовить предварительный расчёт производства. Обрабатываются имя, указанная компания или сведения о представителе, выбранный контакт (телефон, имя пользователя Telegram или email), сведения о проекте: модель, объём, стадия, базовая модель, материалы, упаковка, пожелания и ссылки на референсы. При переписке обрабатываются адрес отправителя, содержание обращения и предоставленные им материалы в объёме, необходимом для ответа.
Основание для формы — отдельное согласие (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Обработка, необходимая для заключения договора по инициативе самого субъекта или его исполнения, может осуществляться по пункту 5 части 1 статьи 6 этого закона. Исполнение обязанностей, установленных законом, — по пункту 2 части 1 статьи 6. Объём и срок такой обработки ограничиваются соответствующим основанием, а не согласием на заявку.
Для подтверждения согласия используются его версия, дата и время получения и связь с конкретной заявкой. Эти сведения служат подтверждению правомерности обработки, а не рекламному профилированию.
2.2. Работа и безопасность сайта
При сетевом обращении сервер получает IP-адрес, дату и время запроса, адрес запрошенного ресурса, код ответа и технические сведения о браузере. Цель — доставка страниц, выявление ошибок и защита от злоупотреблений. Основание — законный интерес Оператора в безопасной работе сайта при соблюдении прав пользователей (пункт 7 части 1 статьи 6 Закона № 152-ФЗ). Состав и хранение технических журналов должны ограничиваться этой целью; содержимое полей заявки не должно попадать в адреса страниц и журналы запросов.
2.3. Анализ посещаемости и эффективности рекламы
Цель — понять, какие страницы и разделы востребованы и где возникают сложности при заполнении формы, улучшать сайт и оценивать эффективность рекламных источников. Основание — добровольное отдельное согласие на веб-аналитику. Состав данных и порядок управления описаны в разделе 4.
Сайт не предназначен для сбора специальных категорий и биометрических персональных данных. Не указывайте паспортные данные, сведения о здоровье, платёжных картах или данные других людей без законного основания. Согласие на заявку не разрешает рекламные рассылки, публикацию персональных данных или принятие решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.
3. Порядок обработки, хранение и получатели
Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для связи и подготовки расчёта, предоставление доступа уполномоченным работникам, блокирование, удаление и уничтожение. Обрабатываются только данные, необходимые для заявленных целей.
Заявки из формы поступают на бэкенд Оператора и хранятся в собственной базе данных. Сайт, база данных и почта размещаются в инфраструктуре Timeweb Cloud в России. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ осуществляются с использованием баз данных на территории РФ.
Инфраструктуру предоставляет ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, адрес: 420500, Республика Татарстан, М.Р-н Верхнеуслонский, г.п. Город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605. Техническая обработка у провайдера ограничивается размещением, хранением и обеспечением работы инфраструктуры на основании договора. Оператор не передаёт заявки во внешнюю CRM или подрядчикам для обработки обращений. Передача уполномоченным государственным органам допускается только на законном основании.
Данные заявки хранятся до завершения её рассмотрения и подготовки ответа, но не более 12 месяцев с получения обращения, либо до отзыва согласия — в зависимости от того, что наступит раньше. Если заключён договор или закон требует дальнейшего хранения, сохраняются только необходимые для этого данные на соответствующем правовом основании. Срок согласия на заявку не продлевается автоматически из-за посещения сайта.
После достижения цели или получения отзыва согласия данные, для которых нет другого законного основания обработки, подлежат уничтожению в срок не более 30 дней. Удаление охватывает рабочие системы; данные в резервных копиях блокируются от обычного использования и уничтожаются в порядке и сроки статьи 21 Закона № 152-ФЗ. Технические журналы хранятся не дольше, чем необходимо для выявления и устранения соответствующих ошибок и угроз; они не используются как бессрочный архив действий посетителей.
Трансграничная передача заявок Оператором не предусмотрена. При самостоятельном обращении через стороннюю почту или мессенджер учитывайте правила выбранного сервиса. Для ответа без мессенджера укажите email или телефон. Веб-аналитика имеет отдельного получателя, указанного ниже, и не получает введённые имя, контакты и комментарии.
4. Яндекс Метрика, cookies и настройки
В штатном режиме с запросом согласия скрипт Яндекс Метрики загружается только после нажатия «Разрешить аналитику» или при наличии действующего разрешения этой редакции. До выбора и при отказе он не загружается. Получатель технических данных — ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.
Метрика обрабатывает IP-адрес, идентификаторы cookies и браузера, сведения об устройстве, операционной системе и браузере, время посещения, просмотренные страницы и события взаимодействия с сайтом. Вебвизор записывает действия на страницах без вводимого содержимого полей формы; карты кликов показывают взаимодействия с элементами сайта. Поля со свободным вводом и блок результата отправки скрыты от записи содержимого. Технические идентификаторы позволяют сопоставлять посещения и действия, поэтому мы не называем эти данные анонимными.
События сайта описывают навигацию, просмотры разделов и изделий, выбор модели и параметров из заданных списков, раскрытие FAQ и демонстраций, прокрутку и время активного просмотра. При переходе к прямому контакту передаётся только канал — email, телефон или Telegram, а не его значение. В форме учитываются начало заполнения, факт заполнения поля по его заданному имени, выбор параметров и согласия на заявку, попытка отправки, начало запроса, категория ошибки и подтверждённый бэкендом приём заявки. Только последнее событие считается полученной заявкой.
В события сайта включаются только предусмотренные кодом значения: известный путь страницы, тип события, раздел, код изделия или модели, состояние элемента, имя поля и категория ошибки. Имена посетителей, значения контактов, комментарии, номер заявки в CRM, тексты ответов сервера и произвольные адреса ссылок не передаются в этих событиях. Автоматическое отслеживание ссылок, ecommerce и менеджер тегов отключены в коде.
Для оценки рекламы в первый разрешённый просмотр страницы могут включаться только метки utm_source, utm_medium, utm_campaign, utm_content, utm_term и идентификатор рекламного перехода yclid. Их значения ограничиваются по длине и формату; неподходящие значения отбрасываются. Внешний источник перехода передаётся только как домен без пути, параметров и фрагмента адреса. Остальные параметры и фрагменты URL в просмотры, отправляемые кодом сайта, не включаются.
До согласия эти сведения об источнике перехода остаются только в памяти текущего документа: код сайта не сохраняет их в localStorage, sessionStorage или cookies для атрибуции. Если согласие дано после переходов внутри сайта без полной перезагрузки, исходные рекламные метки относятся к текущей странице при первом разрешённом просмотре. Предыдущие просмотры и действия не отправляются задним числом. Метки UTM, yclid и ClientID Метрики не добавляются в заявку, передаваемую в CRM.
Технические сведения, собираемые сервисом, обрабатываются также по политике Яндекса и условиям Яндекс Метрики.
Выбор, версия согласия и время его действия сохраняются в localStorage браузера не более чем на 365 дней. Это служебная запись для соблюдения вашего решения, не согласие на заявку. Разрешение редакции 1.0 не распространяется на редакцию 2.0: требуется новый выбор. Сохранённый действующий отказ редакции 1.0 продолжает соблюдаться до истечения его срока. После истечения срока выбор запрашивается заново; при недоступном хранилище он может действовать только в текущем документе. Cookies Метрики служат распознаванию браузера и сеансов; их состав и сроки определяет сервис и настройки браузера.
Через «Настройки аналитики» можно отказаться или отозвать разрешение в любое время. Отзыв прекращает дальнейший сбор на этом сайте, но сам по себе не удаляет ранее переданные сведения у Яндекса. Для их удаления направьте обращение Оператору. Cookies можно также удалить в браузере. Отказ от аналитики не ограничивает просмотр сайта и отправку заявки.
5. Права и отзыв согласия
Вы вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных для заявленной цели данных, отозвать согласие и потребовать прекращения обработки. Действия Оператора можно обжаловать в Роскомнадзор или суд.
Направьте запрос на mail@orna.pro или по почтовому адресу Оператора. Для отзыва укажите тему «Отзыв согласия на обработку персональных данных», контакт, использованный в обращении, и, если он известен, код заявки. Оператор может запросить сведения, необходимые для подтверждения личности и поиска данных; направлять копию паспорта вместе с обычной заявкой не требуется.
Запросы рассматриваются в порядке и сроки статей 14, 20 и 21 Закона № 152-ФЗ. Требование о прекращении обработки исполняется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением в предусмотренных законом случаях. Отзыв не отменяет ранее законную обработку и обязанности, установленные законом.
6. Защита данных и изменения политики
Оператор обязан обеспечивать конфиденциальность данных и принимать правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: ограничение и контроль доступа, защиту каналов передачи и учётных записей, выявление несанкционированного доступа, восстановление данных и контроль применяемых мер. Доступ работников должен быть ограничен их служебными обязанностями; срок хранения распространяется также на копии и выгрузки.
Актуальная редакция размещается на этой странице. Изменение политики не расширяет уже выданное согласие: для новых целей или состава данных, требующих согласия, оно запрашивается заново. Дата и номер редакции указаны в начале документа.