Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «ЭХО» (ОГРН: 1157232038413) (далее — Оператор).
1.1.1. Оператор включен в Реестр операторов, осуществляющих обработку персональных данных, который ведется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), регистрационный номер 72-25-051344 ( Приказ № 191 от 25.09.2025г.).
1.2. Политика применяется ко всем персональным данным, получаемым Оператором посредством сайта www.echo-company.ru, включая поддомены (далее — Сайт).
1.3. Направляя персональные данные посредством форм обратной связи на Сайте, Пользователь выражает согласие на их обработку в соответствии с настоящей Политикой.
1.4. В рамках Политики используются следующие основные понятия:
— персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
— обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными;
— Пользователь — лицо, использующее Сайт;
— cookie — текстовые файлы, используемые для анализа пользовательской активности и функционирования Сайта.
Прочие термины и определения, не оговоренные настоящей Политикой, применяются в соответствии с их значениями, закрепленными в Законе о персональных данных.
1.5. Оператор не проверяет достоверность предоставляемых Пользователем персональных данных и исходит из того, что Пользователь предоставляет их добровольно и в необходимом объеме.
1.6. Настоящая Политика применяется исключительно к Сайту Оператора. Оператор не контролирует и не несет ответственности за интернет-сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. В отношении Персональных данных, которые Пользователь оставляет или может оставить на каком-либо из интернет-сайтов, на которые Пользователь может перейти по ссылкам, доступным на Сайте, применяются правила обработки Персональных данных, установленные соответствующим интернет-сайтом.
1.7. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется Оператором на принципах законности, ограничения обработки достижением конкретных и законных целей, соответствия объема и содержания персональных данных целям обработки, обеспечения их точности и актуальности, а также уничтожения либо обезличивания персональных данных по достижении целей обработки, если иное не предусмотрено законодательством Российской Федерации.
2.2. Оператор осуществляет обработку персональных данных при наличии предусмотренных законодательством Российской Федерации оснований, включая согласие субъекта персональных данных, необходимость исполнения договора, осуществления прав и законных интересов Оператора, а также исполнения обязанностей, возложенных законодательством Российской Федерации.
2.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность, если иное не предусмотрено законодательством Российской Федерации.

3. ЦЕЛИ, КАТЕГОРИИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных в следующих целях:
— обработка обращений Пользователей;
— взаимодействие с Пользователями, в том числе посредством телефонных переговоров;
— заключение и исполнение договоров;
— направление уведомлений и ответов на запросы;
— аналитика использования Сайта;
— улучшение работы Сайта;
3.2. Оператор обрабатывает следующие категории персональных данных:
— номера контактных телефонов;
— адреса электронной почты;
— пользовательские данные, включая:
• сведения о местоположении;
• тип и версию операционной системы;
• тип и версию браузера;
• тип устройства и разрешение экрана;
• источник перехода на Сайт;
• сведения о рекламе или сайте, с которого Пользователь перешел на Сайт;
• язык операционной системы и браузера;
• сведения о действиях Пользователя на Сайте, включая информацию об открываемых страницах и совершаемых действиях;
• IP-адрес;
• данные, содержащиеся в cookie-файлах.
— иные данные, добровольно предоставленные Пользователем.
Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.
3.3. Категориями субъектов персональных данных являются Пользователи Сайта, направляющие обращения посредством форм обратной связи.
3.4. Правовыми основаниями обработки персональных данных являются:
— Гражданский кодекс Российской Федерации;
— иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
— Устав Оператора;
— договоры, заключаемые между Оператором и субъектом персональных данных;
— согласие субъекта персональных данных на обработку персональных данных.
3.5. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
4.2. В ходе обработки персональных данных Оператор вправе осуществлять:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
4.3. Оператор вправе передавать персональные данные третьим лицам:
— при наличии согласия Пользователя;
— если передача необходима для функционирования Сайта или исполнения договора;
— в случаях, предусмотренных законодательством Российской Федерации.
4.4. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим работу Сайта, техническую поддержку, аналитику и иные сервисы, связанные с деятельностью Оператора, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.
4.4.1. Для целей, указанных в настоящей Политике, Оператор привлекает к обработке персональных данных следующих обработчиков: ООО «Яндекс» (сервис Яндекс.Метрика), ООО «1С-Битрикс» (Bitrix24), ООО «Колибри» (Callibri). Указанные лица осуществляют обработку персональных данных в объеме, необходимом для предоставления соответствующих сервисов и выполнения возложенных на них функций.
4.5. Оператор обеспечивает хранение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
4.6. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом персональных данных либо выявления неправомерной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Пользователь вправе:
— получать сведения об обработке его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных;
— отозвать согласие на обработку персональных данных;
— направлять обращения по вопросам обработки персональных данных.
5.2. В случае отзыва согласия Оператор прекращает обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.
5.3. Пользователь вправе отозвать согласие на обработку персональных данных путем направления обращения по адресу электронной почты: info@echo-company.ru.
5.4. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя и определить объем персональных данных, обработка которых подлежит прекращению.
5.5. Оператор рассматривает обращение Пользователя и осуществляет необходимые действия в сроки, предусмотренные законодательством Российской Федерации.
5.6. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные либо обеспечивает их уничтожение в сроки и в порядке, предусмотренные законодательством Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
5.7. Оператор вправе продолжить обработку персональных данных после отзыва согласия Пользователя в случаях, предусмотренных законодательством Российской Федерации, в том числе если обработка персональных данных необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации. В таких случаях персональные данные обрабатываются в течение сроков, установленных законодательством Российской Федерации.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
6.2. Доступ к персональным данным предоставляется только уполномоченным лицам, которым такая информация необходима для исполнения служебных обязанностей.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. К настоящей Политике применяется законодательство Российской Федерации.
7.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
7.3. Пользователь обязан самостоятельно периодически знакомиться с актуальной редакцией Политики.
7.4. Актуальная редакция Политики размещается на Сайте по адресу: www.echo-company.ru.