Политика конфиденциальности

Редакция 2.0. Дата вступления в силу определяется датой публикации настоящей Политики на Сайте. Актуальная версия: https://oktum.ru/politika-konfidencialnosti/

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Обществом с ограниченной ответственностью «ОКТУМ» (далее — Оператор).

1.2. Оператором персональных данных является ООО «ОКТУМ» (ИНН: 7733397310, ОГРН: 1247700668580, юридический адрес: 123182, г. Москва, ул. Авиационная, д. 13, помещ. 1/1).

1.3. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://oktum.ru (далее — Сайт), в том числе через формы заявки на Сайте и через сервер Оператора, принимающий эти заявки.

1.5. Источником персональных данных является непосредственно Пользователь: данные передаются им самим при заполнении форм на Сайте. Иные источники (например, сведения, указанные при заключении договора, либо полученные от третьих лиц) Оператор использует только в случаях, прямо предусмотренных ФЗ-152, и в объёме, необходимом для заявленной цели обработки.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — ООО «ОКТУМ», определяющее цели обработки персональных данных, состав обрабатываемых данных и перечень действий с ними.

2.4. Пользователь (субъект персональных данных) — любое физическое лицо, посетившее Сайт или направившее через формы Сайта заявку на услугу Оператора.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.9. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.11. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.12. Локальное хранилище браузера (localStorage) — хранилище данных на устройстве Пользователя, доступное только Сайту в том браузере, в котором оно было создано. В отличие от файлов cookie, содержимое этого хранилища не передаётся на сервер Оператора и не доступно другим сайтам.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные Пользователя.

3.1.1. Данные, которые Пользователь указывает в любой форме на Сайте (обязательные поля):

3.1.2. Данные об объекте (запрашиваются только в форме с дополнительной информацией об объекте):

3.1.3. Фотографии запрашиваются для оценки объекта и подготовки предложения. Порядок обработки фотографий — отдельное правовое основание и отдельный срок хранения — установлен в разделах 7.4 и 8 настоящей Политики.

3.1.4. Данные, передаваемые автоматически при посещении Сайта:

3.1.5. Заполняя форму, Пользователь может по собственной инициативе сообщить иные сведения в свободной форме (например, в поле комментария или по телефону). Такие сведения обрабатываются в том же объёме и на тех же условиях, что и перечисленные выше.

3.2. Оператор осуществляет сбор только той персональной информации, которую Пользователь предоставляет добровольно. Перечень полей формы является исчерпывающим: Оператор не требует от Пользователя паспортные данные, СНИЛС, ИНН налогоплательщика, сведения о регистрации по месту жительства или адрес регистрации субъекта.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические данные. Сведения, сообщаемые Пользователем об объекте (адрес, число комнат, наличие сетей и розеток), не являются данными о жилом помещении самого Пользователя и не раскрывают сведений о его личности.

4. Цели обработки персональных данных

4.1. Оператор не использует персональные данные Пользователя для рекламных рассылок без отдельного согласия, не передаёт их третьим лицам в целях, не предусмотренных разделом 7.3 настоящей Политики, и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечивается их точность, достаточность и, в необходимых случаях, актуальность по отношению к целям обработки.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным нормативным актом.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные Пользователя при наличии хотя бы одного из следующих оснований:

• Согласие субъекта (ст. 9 ФЗ-152) — даётся Пользователем явным образом путём проставления галочки «Я даю согласие ООО «ОКТУМ» на обработку моих персональных данных» в форме на Сайте. Форма согласия приведена в пункте 6.2 настоящей Политики. Согласие не может быть выражено предварительно проставленной галочкой, а использование Сайта само по себе согласия не заменяет;
• Согласие субъекта на использование cookie и средств веб-аналитики — даётся отдельно, в баннере согласия (раздел 10); тем же нажатием даётся согласие на подключение Google reCAPTCHA для оценки риска автоматической отправки заявки (раздел 10.5);
• Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152) — обработка необходима для заключения и исполнения договора на оказание услуг, стороной которого является Пользователь;
• Соблюдение обязанностей, возложенных на Оператора законом (ст. 6 ч. 1 п. 2 ФЗ-152) — налоговое законодательство, бухгалтерский учёт;
• Законные интересы Оператора (ст. 6 ч. 1 п. 7 ФЗ-152) — обработка необходима для обеспечения безопасности Сайта и предотвращения автоматической отправки заявок, при условии, что при этом не нарушаются права и свободы Пользователя.

6.2. Согласие может быть отозвано в любой момент (раздел 9.5). До получения согласия, отозванного способами, указанными в разделе 10.4, Оператор не обрабатывает данные ни на одном внешнем сервисе веб-аналитики.

6.3. Форма согласия на обработку персональных данных (для веб-формы)

Отправляя форму заявки на сайте https://oktum.ru (далее — Сайт), я, субъект персональных данных, свободно, своей волей и в своём интересе даю согласие Обществу с ограниченной ответственностью «ОКТУМ» (далее — Оператор) на обработку моих персональных данных на условиях, изложенных ниже. Настоящее согласие дано в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и статьёй 6 указанного Закона.

1. Перечень персональных данных, на обработку которых даётся согласие

• 1.1. Всегда указываемые в форме: имя; номер контактного телефона; адрес электронной почты (поле необязательное).
• 1.2. Указываемые в форме с дополнительной информацией об объекте: точный адрес объекта (улица, дом, квартира); количество комнат; наличие Wi-Fi в объекте; количество свободных портов LAN на роутере; количество свободных розеток рядом с роутером для подключения хаба; наличие свободной розетки в месте установки датчика шума; фотографии объекта (двери) — до 5 изображений в форматах JPG, PNG, WebP, HEIC/HEIF, до 10 МБ каждое.
• 1.3. Передаваемые автоматически при посещении Сайта: IP-адрес, сведения о браузере и устройстве, время доступа, реферер; сведения о выборе, сделанном в баннере согласия (вариант выбора, дата и время выбора, версия Политики cookie), хранящиеся в локальном хранилище браузера под ключом oktum_cookie_consent в течение 6 месяцев (180 дней). При отправке заявки браузер с включённым JavaScript дополнительно передаёт Оператору одноразовый токен оценки риска автоматической отправки (Google reCAPTCHA) — он появляется только при согласии в баннере, хранится не дольше самой заявки и на оценку риска не влияет: серверной проверки токена Оператор не выполняет (пункт 10.5.6).
• 1.4. Перечень является исчерпывающим. Форма не запрашивает паспортные данные, ИНН, СНИЛС, адрес регистрации по месту жительства или иные данные, не перечисленные в пунктах 1.1–1.3. Требовать их от субъекта персональных данных через Сайт не требуется, и предоставлять их субъект не обязан.

2. Цели обработки

• 2.1. Обработка заявки и обратная связь по ней; оказание консультационных услуг по оснащению объектов системами умного контроля и безопасности; выезд специалиста и обследование объекта; заключение и исполнение договора на установку и обслуживание оборудования; информирование о статусе заявки; исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации (налоговый и бухгалтерский учёт).
• 2.2. Направление информационных сообщений о новых услугах, акциях и специальных предложениях осуществляется только при наличии отдельного согласия, выраженного отдельно от настоящего.

3. Фотографии объекта

• 3.1. Если к заявке приложены фотографии, согласие на обработку фотографий даётся мной отдельно и в отношении этих фотографий — отдельной галочкой в форме. Согласие, данное в форме без фотографий, на обработку изображений не распространяется.
• 3.2. Цели обработки фотографий: оценка объекта, подбор оборудования, подготовка коммерческого предложения, а при заключении договора — его исполнение.
• 3.3. Отправляя фотографии, я подтверждаю, что: имею право на их загрузку и передачу Оператору; не загружаю изображения, на которых изображены иные физические лица, чьи персональные данные могут быть определены, без согласия этих лиц; не загружаю изображения документов с реквизитами и персональными данными третьих лиц; не загружаю сведения, обработка которых запрещена пунктом 3.3 Политики.
• 3.4. Если фотография содержит данные, передача которых Оператору неправомерна, я обязуюсь удалить её и направить Оператору уведомление по адресу info@oktum.ru. Оператор удаляет такую фотографию незамедлительно.
• 3.5. Фотографии не публикуются на Сайте и не используются в рекламных материалах Оператора.

4. Передача персональных данных третьим лицам

4.1. Получателями данных являются только те лица, что перечислены в разделе 7.3 Политики. Иные третьи лица мои персональные данные не получают.

5. Сроки хранения

5.1. Сроки хранения данных заявки, сведений об объекте, договорных данных и технических данных приведены в разделе 8 Политики. По истечении срока хранения данные уничтожаются или обезличиваются.

6. Согласие на использование cookie и веб-аналитики

6.1. Согласие на использование cookie и средств веб-аналитики не входит в настоящее согласие и даётся отдельно — выбором в баннере согласия, который появляется при посещении Сайта. Подробнее — в Политике cookie.

7. Отзыв согласия

7.1. Отозвать согласие можно в любой момент, направив письмо на адрес info@oktum.ru с темой «Отзыв согласия на обработку персональных данных», либо почтовым отправлением по адресу Оператора: 123182, г. Москва, ул. Авиационная, д. 13, помещ. 1/1. Отзыв согласия на обработку фотографий оформляется отдельно. Оператор прекращает обработку и уничтожает данные не позднее 10 рабочих дней с момента получения отзыва, если иное не предусмотрено законом.

8. Подтверждение

8.1. Подтверждаю, что ознакомлен(-а) с Политикой в отношении обработки персональных данных, размещённой по адресу https://oktum.ru/politika-konfidencialnosti/, с перечнем персональных данных, целями, сроками хранения и третьими лицами, которым они могут быть переданы; согласие дано добровольно, из моей собственной воли; понимаю, что согласие не является условием оказания услуг по договору, заключённому отдельно, и может быть отозвано в любой момент. Галочка согласия не проставляется заранее; без её установки заявка не отправляется. Факт согласия и версия его текста фиксируются Оператором вместе с заявкой.

7. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

7.1.1. Сайт доступен по защищённому протоколу HTTPS. Заявки и фотографии передаются из браузера Пользователя на сервер Оператора по протоколу HTTPS.

7.1.2. Формы заявки содержат скрытое поле-ловушку, невидимое для посетителя. Если это поле заполнено, заявка не отправляется на сервер. Это штатная мера против автоматической отправки заявок ботами. Проверка выполняется скриптом на стороне браузера, поэтому при отключённом JavaScript она не работает, и такая заявка уходит без проверки.

7.1.3. Введённые в форму данные не сохраняются в браузере Пользователя: после отправки форма очищается, а в локальном хранилище остаётся только запись о выборе Пользователя в баннере согласия (раздел 10.1).

7.1.4. Скрипты внешних сервисов — веб-аналитики и оценки риска автоматической отправки (Google reCAPTCHA) — не подключаются к странице до нажатия Пользователем кнопки «Принять все» в баннере согласия. Ни один иной внешний сервис веб-аналитики или рекламы на Сайт не подключён. Исключение — подключение шрифтов Google Fonts, описанное в разделе 12.

7.2.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2.2. Оператор осуществляет как автоматизированную обработку персональных данных, так и обработку без использования средств автоматизации.

7.3.1. Оператор передаёт персональные данные третьим лицам только в перечисленных ниже случаях, в минимально необходимом объёме и только для целей, указанных в разделе 4. Передача иным лицам или для иных целей не допускается, если иное не предусмотрено федеральным законом.

7.3.2. Оператор не размещает персональные данные на сайтах социальных сетей, в рекламных и маркетинговых сервисах и не передаёт их третьим лицам для целей, не указанных в разделе 4.

7.3.3. В иных случаях передача данных третьим лицам осуществляется только по требованию уполномоченных государственных органов в порядке, установленном законодательством РФ.

7.4.1. Фотографии обрабатываются на отдельном правовом основании: согласие Пользователя, выраженное проставлением отдельной галочки в форме при отправке заявки, в которой к заявке приложены фотографии. Согласие, данное под формой без фотографий, не распространяется на обработку изображений.

7.4.2. Цели обработки фотографий: оценка объекта, подбор оборудования, подготовка коммерческого предложения, а при заключении договора — его исполнение.

7.4.3. Оператор не извлекает из фотографий каких-либо иных сведений, кроме изображаемых на них характеристик объекта.

7.4.4. Загружая фотографии, Пользователь подтверждает, что: имеет право на их загрузку и передачу Оператору; не загружает изображения, на которых изображены иные физические лица, чьи персональные данные могут быть определены, без согласия этих лиц; не загружает изображения документов, на которых видны реквизиты и иные персональные данные третьих лиц; фотографии объекта не содержат иных сведений, обработка которых запрещена пунктом 3.3 настоящей Политики.

7.4.5. Если фотография содержит данные, передача которых Оператору неправомерна, Пользователь обязан удалить её и направить Оператору уведомление. Оператор удаляет такую фотографию незамедлительно с момента получения уведомления.

7.4.6. Фотографии не публикуются на Сайте и не используются в рекламных материалах Оператора.

8. Сроки обработки (хранения) персональных данных

8.1. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

8.2. Условиями прекращения обработки персональных данных являются: достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом, требование о прекращении обработки, а также выявление неправомерной обработки.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, в том числе согласие на обработку фотографий;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

9.2.1. Запрос направляется одним из способов: по электронной почте — info@oktum.ru с темой «Запрос субъекта персональных данных»; либо почтовым отправлением — 123182, г. Москва, ул. Авиационная, д. 13, помещ. 1/1.

9.2.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить полномочия на получение запрашиваемой информации: фамилия, имя, отчество, адрес электронной почты, номер телефона, по которому субъект связывается с Оператором, а также реквизиты документа, удостоверяющего личность, — для запросов, связанных с обработкой фотографий и иных данных повышенной чувствительности. Эти требования относятся только к запросу субъекта и к форме согласия при её пересылке по почте. При заполнении формы на Сайте паспортные данные и адрес регистрации не запрашиваются.

9.2.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней со дня его получения, если иной срок не установлен федеральным законом. Отказ в предоставлении информации либо в удовлетворении требования об уточнении, блокировании или уничтожении данных должен быть мотивированным.

9.3.1. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

9.3.2. Жалоба на действия или бездействие Оператора подаётся: в электронной форме — через Портал персональных данных уполномоченного органа: https://pd.rkn.gov.ru/, раздел «Обращения граждан»; либо почтовым отправлением: 109992, г. Москва, Китайгородский пр., д. 7, стр. 2.

9.3.3. В жалобе указываются: фамилия, имя, отчество заявителя; почтовый адрес, по которому должен быть направлен ответ; наименование уполномоченного органа по защите прав субъектов персональных данных либо фамилия, имя, отчество должностного лица (либо должность соответствующего лица), которому адресована жалоба; суть жалобы; личная подпись и дата. Юридическое лицо указывает подпись руководителя, заверенную печатью организации.

9.3.4. Для подтверждения доводов к жалобе прилагаются документы и материалы либо их копии, в том числе: копия обращения, направленного Оператору, с подтверждением его направления; копия полученного ответа Оператора (при наличии); копия документа, удостоверяющего личность заявителя; копии материалов, подтверждающих изложенные в жалобе обстоятельства (переписка, сриншоты страниц Сайта с датами, подтверждающие загрузку заявки и т. п.).

9.4.1. Заявитель вправе обратиться в суд за защитой своих прав. Уполномоченный орган по защите прав субъектов персональных данных и субъект персональных данных вправе обращаться в суд по вопросам защиты прав субъектов персональных данных.

9.5.1. Отзыв согласия оформляется способами, указанными в пункте 9.2.1, с темой письма «Отзыв согласия на обработку персональных данных». Отзыв может быть направлен на адрес info@oktum.ru или почтовым отправлением по адресу Оператора.

9.5.2. Согласие на обработку фотографий отзывается отдельно — указанием в письме на отзыв согласия в части обработки фотографий; соответствующие фотографии удаляются в сроки, указанные в разделе 8.

9.5.3. Оператор прекращает обработку персональных данных и уничтожает их не позднее 10 рабочих дней с момента получения отзыва, если иное не предусмотрено законом. Обработка может продолжаться в случаях, предусмотренных ФЗ-152 (исполнение договора, соблюдение обязанностей, предусмотренных законодательством, законные интересы Оператора).

9.5.4. Отзыв согласия может повлечь невозможность оказания отдельных услуг или использования отдельных функций Сайта. Отзыв согласия на обработку данных, необходимых для ответа на обращение, влечёт прекращение рассмотрения этого обращения.

10. Использование cookie, локального хранилища браузера и веб-аналитика

10.1.1. Сайт не использует файлы cookie для хранения согласия. Согласие Пользователя на использование cookie и средств веб-аналитики хранится в локальном хранилище браузера Пользователя (localStorage) под ключом oktum_cookie_consent.

10.1.2. В этом хранилище содержатся: выбранный вариант («принять» или «отклонить»), дата и время выбора, а также версия Политики cookie, действовавшая на момент выбора. Срок хранения записи — 6 месяцев (180 дней); по истечении срока запись удаляется автоматически, и баннер согласия показывается снова.

10.1.3. Локальное хранилище браузера находится на устройстве Пользователя. Содержимое этого хранилища не передаётся на сервер Оператора, не доступно другим сайтам и может быть удалено Пользователем в любой момент средствами браузера (см. раздел 10.4).

10.1.4. Баннер согласия не исчезает сам и не закрывается прокруткой страницы: до нажатия одной из двух кнопок он остаётся на экране. Согласие не выводится из факта посещения Сайта.

10.2.1. «Принять все» — Пользователь выражает согласие на два обращения к внешним сервисам: на веб-аналитику (пункт 10.3) и на оценку риска автоматической отправки заявок (пункт 10.5). Оба происходят только после этого нажатия.

10.2.2. «Отклонить» — Пользователь отказывается от обоих. Сайт при этом работает полностью: заявки отправляются, формы работают, запись о самом выборе сохраняется. Отказ означает только то, что аналитика и оценка риска не выполняются.

10.3.1. Для анализа посещаемости и улучшения работы Сайта может использоваться сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс»). Он помогает оценить посещаемость Сайта и понять, какие страницы востребованы посетителями.

10.3.2. Скрипт Яндекс.Метрики подключается к странице только после того, как Пользователь нажал кнопку «Принять все» в баннере согласия. До нажатия этой кнопки аналитика не загружается и данные ни на какой внешний сервис веб-аналитики не передаются.

10.3.3. На дату публикации настоящей Политики счётчик Яндекс.Метрики на Сайте не зарегистрирован: идентификатор счётчика не задан, поэтому скрипт аналитики не загружается и данные аналитики не собираются вовсе — ни при каком решении Пользователя. Регистрация счётчика не меняет правил этого раздела.

10.3.4. Никакие другие сервисы веб-аналитики и рекламы на Сайте не используются. Зарубежные аналитические системы на Сайт не подключены и подключение их не планируется. Отдельно и по иной причине Сайт обращается к Google Fonts — см. раздел 12.

10.3.5. Яндекс.Метрика обрабатывает технические данные посещения (IP-адрес, сведения о браузере и устройстве, параметры экрана, источник перехода, просмотренные страницы и действия на них). Настройки и сроки хранения определяются Яндексом; Оператор не может их изменить. Данные, получаемые Яндексом, обрабатываются в соответствии с политикой конфиденциальности ООО «Яндекс» — https://yandex.ru/legal/privacy/.

10.4.1. Пользователь может отозвать согласие на использование аналитических cookie и на подключение reCAPTCHA в любой момент одним из способов: очистить данные сайта для oktum.ru в настройках браузера (удаление записи oktum_cookie_consent из локального хранилища); нажать «Отклонить» в баннере согласия, если он отображается; удалить данные сайта www.recaptcha.net в настройках браузера — этим удаляется cookie _GRECAPTCHA (пункт 10.5.8), которая на дату публикации Политики не устанавливается.

10.4.2. После удаления записи баннер согласия появится при следующем визите, и Пользователь сможет сделать новый выбор. До повторного нажатия «Принять все» ни аналитика, ни reCAPTCHA не подключаются.

10.5.1. Для оценки риска автоматической отправки заявки Сайт использует сервис Google reCAPTCHA версии 3 (Google LLC, США). Он оценивает, насколько отправка формы похожа на действия человека. Заданий, флажков и ввода символов Пользователю не предлагается.

10.5.2. Скрипт reCAPTCHA подключается к странице только после того, как Пользователь нажал кнопку «Принять все» в баннере согласия. До этого обращений к Google не происходит.

10.5.3. При отправке формы браузер передаёт Google технические сведения: IP-адрес, сведения о браузере и устройстве, адрес страницы и сведения о действиях Пользователя на ней. Google использует их для оценки риска и не для рекламы.

10.5.4. Оценка выражается одноразовым токеном, который Google выдаёт браузеру, а браузер передаёт вместе с заявкой серверу Оператора. Срок действия токена — 2 минуты, и он может быть проверен только один раз.

10.5.5. На дату публикации настоящей Политики ключ reCAPTCHA для Сайта не задан: скрипт не подключается, обращения к reCAPTCHA не происходят, cookie Google не устанавливаются — ровно так же, как в случае с Метрикой (пункт 10.3.3). Регистрация ключа не изменит правил этого подраздела: подключение останется только после согласия.

10.5.6. На дату публикации настоящей Политики серверная проверка токена не выполняется. Публичный ключ reCAPTCHA виден любому посетителю в коде страницы, поэтому обойти его может кто угодно. Пока сервер Оператора не проверяет токен, reCAPTCHA не является мерой защиты: единственная действующая мера против автоматической отправки — скрытое поле-ловушка (пункт 7.1.2). Проверка токена на стороне сервера — отдельная задача, которую Оператор решает вместе с администратором сервера api.oktum.ru.

10.5.7. Если в браузере отключён JavaScript, заявка отправляется без токена: подключить reCAPTCHA на этом пути нельзя, не обратившись к Google до согласия Пользователя. Заявка при этом уходит.

10.5.8. При работе reCAPTCHA Google устанавливает одну необходимую cookie — _GRECAPTCHA, срок действия 6 месяцев (180 дней). Скрипт подключается через адрес www.recaptcha.net, а не www.google.com: по рекомендации Google при этом не устанавливаются прочие его cookie, например NID. Оператор не может изменить ни состав, ни сроки этих cookie.

10.5.9. reCAPTCHA не используется для показа рекламы и не продаёт данные. Условия обработки данных — политика конфиденциальности Google: https://policies.google.com/privacy.

10.6.1. Подробная информация приведена в Политике cookie, размещённой на Сайте по адресу: https://oktum.ru/politika-cookie/.

10.6.2. Пользователь может самостоятельно ограничить или запретить использование cookie и локального хранилища в настройках браузера:

10.6.3. Ограничение этих данных не влияет на отправку заявки с Сайта: заявка отправляется и обрабатывается в любом случае.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11.2. Доступ к персональным данным на Сайте и на сервере Оператора имеют только те сотрудники, которым он необходим для исполнения обязанностей. Такие сотрудники связаны обязательством о неразглашении персональных данных.

11.3. Фотографии объекта, приложенные к заявке, являются конфиденциальными. Оператор не передаёт их третьим лицам, кроме случаев, перечисленных в разделе 7.3, и не публикует.

12. Трансграничная передача персональных данных

12.1. На дату публикации настоящей Политики Оператор осуществляет трансграничную передачу персональных данных — в отношении шрифтов. Сайт подключает шрифты Google Fonts (Bodoni Moda и Figtree) с внешних адресов fonts.googleapis.com и fonts.gstatic.com. Каждый запрос к этим адресам передаёт их владельцу — компании Google LLC (США) — IP-адрес и User-Agent посетителя Сайта. Такая передача является трансграничной передачей в смысле статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

12.2. Передача, указанная в пункте 12.1, происходит до любого ответа Пользователя в баннере согласия и независимо от него: подключение шрифтов выполняется при загрузке страницы и не зависит от того, нажал Пользователь «Принять все» или «Отклонить». Согласие на эту передачу на дату публикации Политики не запрашивается и отдельным согласием не сопровождается.

12.3. Указанная передача является открытым вопросом, который Оператор обязуется устранить. Возможны ровно два пути:

• разместить используемые шрифты на Сайте локально, без обращения к сервисам Google, — после чего обращения к fonts.googleapis.com и fonts.gstatic.com прекращаются вовсе;
• получить согласие Пользователя на трансграничную передачу до подключения таблицы стилей шрифтов и уведомить уполномоченный орган в порядке, установленном ФЗ-152.

12.4. Вторая трансграничная передача — Google reCAPTCHA (раздел 10.5). Она также ведёт к Google LLC (США) и на дату публикации Политики не происходит, потому что ключ reCAPTCHA для Сайта не задан. При регистрации ключа передача станет возможной и по-прежнему будет происходить только после согласия Пользователя в баннере, то есть по правилам, отличающимся от правил пункта 12.2. Это решение Оператора, а не следствие его: второе обращение к Google добровольно принято, чтобы форма заявки оценивала риск автоматической отправки.

12.5. По состоянию на дату публикации настоящей Политики действующая типографика Сайта сохраняется: шрифты Bodoni Moda и Figtree остаются подключёнными с серверов Google, и передача, описанная в пункте 12.1, раскрывается Пользователю, а не устраняется. Обязательство устранить передачу, изложенное в пункте 12.3, сохраняется; Политика подлежит актуализации сразу после фактического изменения Сайта.

12.6. Кроме ресурсов, прямо перечисленных в пунктах 12.1 и 12.4, Оператор не размещает на Сайте иных ресурсов и скриптов за пределами Российской Федерации.

12.7. Заявки и фотографии передаются на сервер Оператора api.oktum.ru и хранятся на нём; трансграничной передачи персональных данных, содержащихся в заявке, при отправке через формы Сайта не происходит. Одноразовый токен оценки риска reCAPTCHA, если он будет получен (раздел 10.5), передаётся на этот же сервер Оператора, а не за пределы Российской Федерации.

12.8. Использование сервиса Яндекс.Метрики (раздел 10.3) не является трансграничной передачей: обработка осуществляется на территории Российской Федерации.

13. Защита персональных данных

13.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.

13.2. Оператор обязуется обеспечить размещение сервера, принимающего заявки и фотографии, и баз данных, содержащих персональные данные Пользователей, на территории Российской Федерации, как того требует статья 18 часть 5 ФЗ-152.

13.3. Организационные меры:

• к персональным данным допускаются только уполномоченные сотрудники Оператора;
• сотрудники Оператора, имеющие доступ к персональным данным, связаны обязательством о неразглашении;
• сотрудник Оператора, ответственный за организацию обработки персональных данных, назначается приказом руководителя Оператора;
• Оператор уведомляет уполномоченный орган о начале обработки персональных данных в порядке, установленном ФЗ-152.

13.4. Меры, реализуемые на сервере Оператора (резервное копирование, журналирование доступа, разграничение прав, шифрование носителей), в настоящей Политике не описаны: серверная часть не входит в состав Сайта и не может быть проверена. Перечень этих мер подлежит дополнению по данным владельца.

14. Ответственность

14.1. Оператор несёт ответственность за соблюдение требований настоящей Политики и действующего законодательства РФ в области персональных данных.

14.2. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего (в том числе направившие фотографии с узнаваемыми изображениями других лиц), несут ответственность в соответствии с законодательством РФ.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления.

15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

15.3. Существенные изменения, в том числе изменение целей обработки, состава данных, сроков хранения и перечня третьих лиц, Оператор доводит до сведения Пользователей путём размещения уведомления на Сайте.

15.4. Актуальная версия Политики размещена в свободном доступе по адресу: https://oktum.ru/politika-konfidencialnosti/. Согласие, выраженное под более ранней версией Политики cookie, сохраняет силу в течение указанного в пункте 10.1.2 срока, если новая редакция не требует повторного выбора.

16. Контактная информация Оператора

16.1. КПП 773301001 указан по опубликованным реквизитам Оператора на странице Сайта «Документы и лицензии». Значение подлежит сверке с выпиской из ЕГРЮЛ при вступлении Политики в силу.

17. Заключительные положения

17.1. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к ней любому пользователю сети Интернет.

17.2. Настоящая Политика действует бессрочно до замены её новой версией.

17.3. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по электронной почте info@oktum.ru или по телефону +7 (993) 600-18-06.

17.4. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Актуальную редакцию закона следует проверить на дату публикации.