4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, которым Оператор поручил обработку, а также получателю заявки, указанному ниже, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
4.2. При сборе персональных данных, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
4.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия пользователя на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона. Такие лица обязаны соблюдать принципы и правила обработки, конфиденциальность и меры защиты персональных данных.
4.4. По поручению Оператора персональные данные обрабатывают: сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»); коллтрекинг Calltouch (ООО «Колтач Солюшнс»); CRM-система Битрикс24 (ООО «1С-Битрикс»); провайдер услуг по аренде и техническому обслуживанию серверного оборудования для CRM-системы (ООО «Сервисы для бизнеса»); рекламная платформа VK Реклама (ООО «ВК»); конструктор сайтов и хостинг Сайта Tilda (АО «Тильда Паблишинг»); подрядчик по технической поддержке Сайта и рекламе (ИП Шайхылов Андрей Радикович). Этим лицам передаются только данные, необходимые для выполнения их функций.
4.5. Наименования и адреса лиц, обрабатывающих персональные данные по поручению Оператора, предоставляются пользователю по запросу в порядке, указанном в разделе 6 (п. 10 ч. 7 ст. 14 Закона).
4.6. С согласия пользователя для выполнения заявки Оператор передаёт (предоставляет) имя, номер телефона, адрес электронной почты (если указан), населённый пункт и текст заявки официальному дилеру (дистрибьютору) продукции Hörmann, который обслуживает населённый пункт пользователя. Перечень официальных дилеров — получателей персональных данных пользователей Сайта (наименование, ИНН, адрес) размещён на странице
https://www.hoermann.ru/poluchateli-personalnyh-dannyh/. Передача осуществляется путём предоставления дилеру доступа к его заявкам в CRM-системе Битрикс24 Оператора; доступ ограничен заявками, переданными этому дилеру. Дилер обрабатывает полученные данные как самостоятельный оператор для консультирования, расчёта, заключения и исполнения договора с пользователем и отвечает за соблюдение Закона. Наименование и адрес дилера, которому переданы данные, также сообщаются пользователю при связи с ним и по запросу.
4.7. Иным третьим лицам персональные данные передаются только с согласия пользователя или в случаях, предусмотренных законом (по запросам суда, органов дознания и следствия, иных уполномоченных органов).
4.8. Оператор и лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия пользователя, если иное не предусмотрено федеральным законом (ст. 7 Закона).