Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта MIRLEX.
1.2. Оператором персональных данных является ООО «ИНТРА ЮНИТИ», ОГРН 1196658023540, ИНН 6658524276, адрес места нахождения Свердловская область, г. Екатеринбург, ул. Черепанова 4 /82, адрес электронной почты для обращений по вопросам обработки персональных данных: artem_1285@mail.ru
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта MIRLEX посредством форм обратной связи, квизов, заявок, электронной почты, а также при использовании сайта.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее сайт MIRLEX и (или) предоставляющее Оператору персональные данные.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
3.1. Приём и обработка заявок, направленных через формы и квизы сайта.
3.2. Связь с Пользователем по оставленной заявке.
3.3. Проведение предварительной диагностики экологической ситуации объекта и определение возможного состава необходимых услуг.
3.4. Подготовка ответа, предложения, отчёта или иных материалов по запросу Пользователя.
3.5. Заключение и исполнение договоров с Пользователем или организацией, представителем которой он является.
3.6. Выполнение требований законодательства Российской Федерации.
3.7. Обеспечение работы и безопасности сайта, предотвращение технических сбоев и противоправных действий.
4. Перечень обрабатываемых персональных данных
В зависимости от используемой формы Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения, добровольно сообщённые Пользователем в ответах на вопросы квиза или в тексте обращения;
• техническую информацию, необходимую для работы сайта, включая IP-адрес, сведения о браузере и устройстве, технические cookie-файлы.

Оператор не предполагает сбор специальных категорий персональных данных, биометрических персональных данных и иных данных, не необходимых для заявленных целей обработки.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, если такое согласие требуется законодательством.
5.2. В случаях, предусмотренных законодательством, обработка может осуществляться без отдельного согласия, в том числе если она необходима для заключения или исполнения договора, стороной либо выгодоприобретателем которого является субъект персональных данных.
5.3. Согласие на обработку персональных данных предоставляется Пользователем посредством отдельного подтверждения в форме на сайте.
С 1 сентября 2025 года согласие должно оформляться отдельно от иной информации и документов, подтверждаемых пользователем.
6. Порядок и способы обработки персональных данных
6.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.
6.2. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение.
6.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения должностных обязанностей и обработки заявок.
7. Использование платформы Tilda
7.1. Сайт создан и размещён с использованием платформы Tilda.
7.2. При заполнении форм на сайте персональные данные технически обрабатываются с использованием инфраструктуры Tilda по поручению Оператора.
7.3. Отправленные через формы данные могут временно храниться в разделе заявок Tilda и передаваться на подключённый Оператором адрес электронной почты.
7.4. Срок хранения заявок в интерфейсе Tilda устанавливается Оператором в настройках сайта.
Tilda прямо указывает, что при сборе данных через созданный на платформе сайт владельцем и оператором ПД остаётся владелец сайта, а Tilda обрабатывает данные по его поручению. Для российского профиля Tilda заявляет сбор и хранение данных на российских серверах Selectel и Яндекс Облако.
8. Локализация персональных данных
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства о локализации персональных данных.
8.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законом.
9. Передача персональных данных третьим лицам
9.1. Оператор не распространяет персональные данные неопределённому кругу лиц.
9.2. Персональные данные могут передаваться лицам, которые обеспечивают техническое функционирование сайта, обработку заявок, электронную почту, хостинг и иные сервисы, если такая передача необходима для достижения заявленных целей.
9.3. Лица, обрабатывающие данные по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных.
9.4. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
10. Трансграничная передача
10.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное специально не предусмотрено используемыми сервисами и не оформлено в порядке, установленном законодательством.
10.2. Перед подключением иностранных сервисов Оператор проверяет необходимость уведомления Роскомнадзора о трансграничной передаче.
Tilda отдельно предупреждает, что иностранные сервисы, иностранные пользователи проекта или изменение страны профиля могут привести к трансграничной передаче.
11. Сроки обработки и хранения
11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
11.2. Данные заявок, временно сохраняемые в Tilda, хранятся в течение срока, установленного в настройках сайта.
11.3. После достижения целей обработки, отзыва согласия или прекращения оснований для обработки персональные данные подлежат удалению или уничтожению в порядке и сроки, установленные законодательством.
12. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
В частности:

• ограничивает круг лиц, имеющих доступ к данным;
• использует средства идентификации и защиты учётных записей;
• применяет защищённое соединение при работе сайта;
• контролирует подключённые сервисы обработки данных;
• устанавливает правила хранения и удаления данных;
• принимает и актуализирует локальные документы по обработке персональных данных.

Обязанность оператора принимать такие меры прямо установлена ст. 18.1 № 152-ФЗ.
13. Права субъекта персональных данных
Пользователь вправе:

• получить сведения об обработке его персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

14. Отзыв согласия и обращения
14.1. Пользователь вправе отозвать согласие на обработку персональных данных.
14.2. Для этого необходимо направить Оператору обращение на адрес электронной почты: artem_1285@mail.ru
14.3. В обращении рекомендуется указать сведения, позволяющие идентифицировать Пользователя и ранее направленную им заявку.
14.4. После получения обращения Оператор рассматривает его и принимает меры в сроки, установленные законодательством Российской Федерации.
15. Cookie-файлы и техническая информация
15.1. Сайт может использовать технические cookie-файлы, необходимые для корректной и безопасной работы сайта.
15.2. Если на сайте используются статистические, аналитические, функциональные или рекламные cookie-файлы, не являющиеся технически необходимыми, их использование осуществляется с учётом выбора Пользователя через специальный cookie-баннер.
15.3. Перечень и состав используемых cookie-файлов может изменяться при подключении или отключении сервисов аналитики и иных сторонних сервисов.
Tilda сообщает, что по умолчанию использует технические cookie для защиты сайта; при подключении расширенной статистики или аналитических сервисов требуется механизм согласия на дополнительные cookie.
16. Заключительные положения
16.1. Настоящая Политика действует с момента её публикации на сайте.
16.2. Оператор вправе актуализировать Политику при изменении законодательства, способов обработки данных или используемых сервисов.
16.3. Актуальная редакция Политики постоянно размещается по адресу:
https://mirlex.ru/privacy
16.4. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу электронной почты: artem_1285@mail.ru