Политика обработки персональных данных

Политика объясняет, какие персональные данные КСМ24 получает от посетителей сайта ksm24.ru, зачем они нужны, сколько хранятся и как ими управлять. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все формы сайта: заявку B2B, заказ обратного звонка и подбор материалов.

Отправляя форму, вы подтверждаете, что ознакомились с этой политикой и даёте согласие на обработку указанных вами данных на описанных здесь условиях. Политика не распространяется на сайты третьих лиц, ссылки на которые могут встречаться на страницах ksm24.ru.

Состав данных ограничен тем, что нужно для ответа на обращение. Обязательных полей два — имя и телефон.

• Данные из формы: имя или ФИО, номер телефона, название компании (необязательно), текст обращения и ответы на вопросы подбора.
• Сведения, которые вы указали в тексте обращения по своей инициативе: например, адрес объекта, электронная почта или ИНН. Мы обрабатываем их наравне с остальными.
• Данные о переходе: UTM-метки, yclid и ClientID Яндекс.Метрики, адрес страницы входа и адрес страницы отправки формы. Они сохраняются вместе с заявкой и показывают, какой канал привёл обращение.
• IP-адрес: используется для ограничения частоты отправки форм и защиты от автоматических рассылок. В составе заявки он не сохраняется.
• Данные поиска по каталогу: очищенная поисковая фраза, тип выдачи, количество результатов и выбранная карточка. Перед сохранением система удаляет из фразы распознанные телефоны, электронные адреса, ИНН и веб-адреса; IP-адрес и идентификатор браузера с поисковым событием не сохраняются.
• Не указывайте в поисковой строке имя, телефон, электронную почту и другие персональные данные. Для обращения менеджеру используйте форму заявки.

• связаться с вами по оставленной заявке: перезвонить, уточнить задачу, подобрать материалы и фасовки;
• подготовить расчёт, коммерческое предложение или счёт и согласовать условия поставки;
• вести историю обращений, чтобы при повторном обращении не начинать разговор заново;
• оценивать эффективность рекламных каналов и страниц сайта по сводной статистике, а не по решениям в отношении конкретного человека;
• улучшать поиск по каталогу: понимать формулировки задач, качество выдачи и востребованность карточек;
• защищать формы от автоматических отправок и спама;
• исполнять обязанности, возложенные на нас законодательством, — прежде всего бухгалтерский и налоговый учёт по состоявшимся сделкам.

Мы не принимаем на основании ваших данных решений исключительно автоматизированными средствами и не передаём данные для рекламных рассылок других компаний.

• ваше согласие на обработку персональных данных — вы даёте его, отправляя форму (пункт 1 части 1 статьи 6 152-ФЗ);
• исполнение договора, стороной которого вы являетесь, либо подготовка к его заключению по вашей инициативе (пункт 5 части 1 статьи 6 152-ФЗ);
• обязанности оператора, установленные законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ).

Обработка смешанная: часть операций выполняется автоматизированно средствами сайта, часть — сотрудниками без использования средств автоматизации. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в объёме, описанном ниже, блокирование, удаление и уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием базы данных, размещённой на серверах российского хостинг-провайдера.

• Данные хранятся, пока сохраняется цель, ради которой были получены, и пока действует ваше согласие.
• Согласие действует до его отзыва. После отзыва согласия или достижения целей обработки данные уничтожаются или обезличиваются в срок, не превышающий 30 дней.
• Исключение — сведения и документы, которые мы обязаны хранить по закону: они хранятся в течение установленных законодательством сроков, в том числе после отзыва согласия.
• Детальные очищенные события поиска по каталогу хранятся не более 90 дней, после чего удаляются; сводная статистика без исходных фраз может храниться дольше.

Мы не продаём персональные данные и не передаём их для чужих рекламных рассылок. Доступ к данным получают только те, без кого невозможно обработать обращение:

• сотрудники КСМ24 — в объёме, необходимом для работы с конкретной заявкой;
• хостинг-провайдер, на инфраструктуре которого работают сайт и база данных, — как лицо, обеспечивающее техническую возможность хранения;
• почтовая инфраструктура Рег.ру — для доставки сотрудникам уведомлений о новых заявках;
• DeepSeek — только при неоднозначном поисковом запросе, для ранжирования подтверждённых карточек каталога. Перед обращением система удаляет из поисковой фразы распознанные контактные и иные идентифицирующие данные; сведения из форм заявок этому сервису не передаются;
• учётные и складские системы, которые мы используем для обработки заказов, — в объёме данных, нужных для оформления поставки;
• транспортные компании и службы доставки — если для доставки заказа нужно передать имя, телефон и адрес получателя;
• сервисы веб-аналитики и интернет-рекламы (Яндекс.Метрика, Яндекс.Директ) — в части обезличенных технических идентификаторов и статистики посещений; условия обработки на своей стороне определяет сам сервис;
• государственные органы — в случаях, объёме и порядке, предусмотренных законодательством.

Сайт использует cookie-файлы и схожие технологии. Часть из них необходима для работы сайта: сохранение состояния корзины, сессии и настроек интерфейса. Часть используется веб-аналитикой.

• Яндекс.Метрика собирает обезличенные сведения о посещении: просмотренные страницы, источник перехода, тип устройства и браузера, действия на странице, и присваивает браузеру идентификатор ClientID.
• События целей поиска передаются в Яндекс.Метрику без отдельного поля с текстом запроса. При этом очищенная поисковая фраза может находиться в адресе открытой страницы каталога, который обрабатывается системой аналитики на общих основаниях.
• Если вы перешли по рекламному объявлению, в адресе страницы могут присутствовать UTM-метки и параметр yclid. При отправке формы они сохраняются вместе с заявкой.
• Отключить cookie-файлы можно в настройках браузера, а отказаться от сбора данных Яндекс.Метрикой — с помощью официального блокировщика этого сервиса. При полном отключении cookie отдельные функции сайта могут работать некорректно.

Как субъект персональных данных вы вправе:

• получить подтверждение факта обработки, а также сведения о правовых основаниях, целях и способах обработки, сроках и о лицах, которым данные передавались;
• ознакомиться со своими персональными данными;
• потребовать уточнить данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возразить против обработки данных в целях продвижения товаров и услуг;
• обжаловать наши действия или бездействие в Роскомнадзоре либо в судебном порядке.

Отзыв согласия и любое другое обращение можно направить по телефону, письмом на почтовый адрес или на электронную почту оператора — реквизиты указаны в начале страницы.

• Укажите в обращении фамилию, имя и отчество, номер телефона, который вы оставляли в форме, — это позволит найти вашу заявку, — и суть требования.
• Ответ на запрос о персональных данных мы предоставляем в срок, установленный статьёй 20 152-ФЗ, — в течение 30 дней с даты обращения.
• После получения отзыва согласия мы прекращаем обработку и уничтожаем данные в срок, не превышающий 30 дней, если у нас нет иного законного основания для их хранения.
• Отзыв согласия означает, что мы больше не сможем связаться с вами по ранее оставленной заявке.

Мы принимаем правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения: ограничиваем круг сотрудников, имеющих доступ к заявкам, разграничиваем права в административной части сайта, ограничиваем частоту отправки форм и не размещаем персональные данные в открытой части сайта.

Мы можем обновлять политику: например, при изменении состава обрабатываемых данных или используемых сервисов. Действующая редакция всегда доступна на этой странице по адресу ksm24.ru/privacy и вступает в силу с момента публикации.