1. Назначение и область действия
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «Ингри» на сайте https://levl.ru (далее — Сайт), включая его страницы и формы обратной связи. Сайт представляет товары бренда LEVL, реализуемые компанией «Ингри». Обозначение бренда не означает наличие отдельного оператора персональных данных или отдельного продавца. Отправка формы, в том числе «Узнать цену», является обращением за информацией или коммерческим предложением, а не оформлением покупки; условия продажи согласовываются отдельно.

1.2. Политика применяется к посетителям, заявителям, лицам, заказывающим обратный звонок или консультацию, и представителям организаций. Она подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика носит информационный характер и не является согласием. Просмотр Сайта, прокрутка страницы, настройки браузера, закрытие баннера или принятие пользовательского соглашения не заменяют отдельного согласия на обработку, требующую согласия.

1.4. Персональные данные — сведения о прямо или косвенно определенном либо определяемом физическом лице. Технические идентификаторы и cookie не считаются автоматически обезличенными: если они позволяют выделить посетителя или связать события с человеком, к ним применяется настоящая Политика.
2. Оператор и контакты
Общество с ограниченной ответственностью «Ингри» (ООО «Ингри»), ИНН 7716565004, КПП 771601001, ОГРН 1067760491996.
Юридический адрес и адрес для юридически значимых обращений: 129128, г. Москва, ул. Малахитовая, д. 27Б, помещ. 1А, ком. 28А.
Телефон: +7 (495) 642-82-62.
Электронная почта: msk@ingri.ru.
Дополнительный адрес по вопросам персональных данных: e_marketing@ingri.ru.
Офис: 141006, Московская область, г. Мытищи, Проектируемый проезд № 4529, д. 3Б. Адрес офиса не заменяет юридический адрес.

3. Принципы, источники и способы обработки
3.1. Обработка ограничивается конкретными законными целями; не собираются избыточные данные и не объединяются базы с несовместимыми целями. Доступ получают только уполномоченные лица. Данные уточняются и уничтожаются при отпадении основания.

3.2. Источники данных:

• сам посетитель при обращении;
• уполномоченный представитель;
• браузер и устройство;
• подключенные на законном основании сервисы.

Обработка обращений — смешанная, технических данных и аналитики — преимущественно автоматизированная.

3.3. Оператор не запрашивает специальные категории персональных данных и биометрические данные для установления личности. Не следует направлять паспортные, медицинские, платежные данные и иные избыточные сведения в свободных полях и файлах. Если направляются сведения другого лица, необходимо законное основание.

3.4. Решения, порождающие юридические последствия для посетителя, не принимаются исключительно на основании автоматизированной обработки. Открытая публикация персональных данных настоящей Политикой и стандартными согласиями не разрешается.

4. Цели, данные, основания и сроки
4.1. Работа и безопасность Сайта.
Субъекты: посетители.
Данные: IP-адрес, дата и время технического запроса, адрес страницы, параметры браузера и устройства, технические идентификаторы, журналы ошибок и безопасности.
Цель: доставка страниц, работа форм, защита от злоупотреблений, диагностика.
Основание: законные интересы Оператора при соблюдении прав субъектов (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ), обязанности по защите данных.
Операции: сбор, запись, хранение, извлечение, использование, предоставление техническому обработчику, блокирование, удаление, уничтожение.
Срок технических журналов — до 12 месяцев; более длительное хранение допускается только в необходимом объеме при расследовании конкретного инцидента, споре или обязанности по закону. Необязательная аналитика к этой цели не относится.

4.2. Обработка заявок и консультации.
Субъекты: заявители и представители организаций.
Данные:

• имя, фамилия и отчество — если указаны;
• номер телефона и/или адрес электронной почты;
• организация, должность и город — если добровольно указаны;
• тема, текст и выбранный товар;
• сведения в приложенном файле в объеме, необходимом для обращения;
• адрес страницы отправки, дата и время обращения;
• дата, время, версия и факт предоставления согласия.

Цель: ответ на вопрос, обратный звонок, подбор товара, расчет потребности, подготовка коммерческого предложения и преддоговорное взаимодействие.
Основание: отдельное согласие; для действий, необходимых для заключения договора по инициативе субъекта, — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ в применимой части.
Операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) указанным обработчикам, блокирование, удаление и уничтожение.
Срок: до завершения работы с обращением, но не более одного года после последнего содержательного контакта, либо до отзыва согласия — в зависимости от того, что наступит раньше; при наличии отдельного законного основания применяется срок соответствующей обработки.

4.3. Регистрация обращения в Calltouch относится к обработке заявки, а не сама по себе к рекламной аналитике. В Calltouch для учета и маршрутизации обращения могут передаваться имя, телефон, e-mail, тема/выбранный товар, адрес страницы без персональных данных в URL, дата, время и служебный идентификатор заявки. Текст свободного сообщения и вложения для этой цели не передаются. Связывание заявки с историей посещений, рекламными метками и идентификатором сеанса допускается только при отдельном согласии на Calltouch для аналитики. Отказ от аналитики не препятствует отправке и обработке заявки.

4.4. Веб-аналитика.
Субъекты: посетители, отдельно разрешившие соответствующий сервис; при Calltouch — также заявители и звонящие в пределах согласия.
Данные: cookie и иные идентификаторы посетителя и сеанса, IP-адрес, дата и время посещения, тип и версия браузера, операционная система, параметры устройства, источник перехода, рекламные метки, адреса посещенных страниц, действия и события на сайте, длительность сеанса.
Для Calltouch дополнительно: номер телефона при обращении, идентификатор заявки, дата, время, продолжительность и статус звонка, источник обращения и связь с посещением.
Цели: статистика посещаемости и удобства интерфейса — Яндекс.Метрика; оценка источников обращений, коллтрекинг и эффективности рекламы — Calltouch.
Основание: отдельное согласие на каждый выбранный сервис.
Операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) указанным обработчикам, блокирование, удаление и уничтожение, сопоставление посещения и обращения в Calltouch, обезличивание.
Согласие на каждый выбранный сервис действует до отзыва, но не более 12 месяцев со дня предоставления. Данные, позволяющие связать посещение или обращение с человеком, хранятся не более 12 месяцев с момента сбора и не дольше, чем необходимо для цели. Повторное согласие не продлевает срок хранения ранее собранных данных.

4.5. Вебвизор и запись содержимого полей форм в рамках настоящей редакции не используются. Записи телефонных разговоров, голосовая биометрия, рекламные рассылки и публикация персональных данных не входят в цель и согласие на аналитику.

4.6. Подтверждение согласий и исполнение требований субъекта.
Данные: факт и содержание выбора, версия текста, сайт, время, идентификатор записи, необходимые сведения о запросе и его исполнении.
Цель: исполнение обязанностей Оператора и защита прав.
Основание: обязанности по Закону № 152-ФЗ и законные интересы при соблюдении прав субъекта.
Операции: запись, хранение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление, уничтожение.
Минимальные подтверждения хранятся до трех лет после прекращения соответствующей обработки; при конкретном незавершенном споре — в необходимой части до его завершения. Эти сведения не используются для аналитики и продвижения.

4.7. При заключении договора необходимые для исполнения и учета данные обрабатываются на договорном или предусмотренном законом основании. Состав и сроки определяются фактическим договором и обязательными правилами хранения; согласие на заявку не разрешает бессрочное хранение всей переписки. Рекламные сообщения и ведение рекламной базы требуют отдельного предварительного согласия; настоящее обращение не оформляет подписку.

5. Получатели и поручение обработки
5.1. Работники ООО «Ингри» получают доступ только в пределах своих обязанностей. Платформа Tilda используется для размещения страниц и работы форм; российский поставщик платформы: АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44. Передача и хранение через платформу ограничиваются необходимым функционалом и оформленным поручением обработки.

5.2. Calltouch: ООО «Колтач Солюшнс», ИНН 7703388936, ОГРН 1157746673040, адрес: г. Москва, ул. Складочная, д. 1, стр. 9. Для заявок сервис получает только сведения пункта 4.3, для аналитики — сведения пункта 4.4 при отдельном согласии. Документы поставщика: https://www.calltouch.ru/privacy_policy.pdf.

5.3. Яндекс.Метрика: ООО «ЯНДЕКС», адрес: г. Москва, ул. Льва Толстого, д. 16. Сервис получает технические данные пункта 4.4; содержимое форм не передается. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/.

5.4. Обработка в CRM, почте и средствах технической поддержки ограничивается заявленными целями. Настоящая Политика не разрешает передачу данных произвольным внешним подрядчикам. До привлечения дополнительного обработчика Оператор определяет законное основание, сообщает субъекту наименование и роль получателя, актуализирует документы и при необходимости получает новое согласие. Поручение обработки оформляется по ч. 3 ст. 6 Закона № 152-ФЗ; сам договор поручения не заменяет необходимого согласия субъекта.

5.5. Оператор не продает данные и не предоставляет доступ неопределенному кругу лиц. Государственным органам сведения передаются в установленных законом случаях. Публикация отзывов с персональными данными требует отдельного основания, в том числе отдельного согласия на распространение в предусмотренных законом случаях.

6. Cookie и сервисы аналитики: выбор, сроки и отказ
6.1. Что такое cookie
Cookie — небольшие записи в браузере. Сайт также может использовать локальное хранилище и технические идентификаторы. Они не являются автоматически анонимными и могут относиться к персональным данным.

6.2. Необходимые технологии
Технические механизмы Tilda и Сайта используются для доставки страниц, безопасности, защиты форм и сохранения выбора пользователя. Они не должны использоваться для рекламной атрибуции и необязательной статистики. Основание — работа и защита Сайта при соблюдении прав пользователя, а не согласие на маркетинг.

Сеансовые записи действуют в течение сеанса; запись выбора cookie — не более 12 месяцев, после чего выбор запрашивается заново. Технические журналы хранятся до 12 месяцев, если конкретное расследование или закон не требуют иного срока. Можно удалить записи или ограничить их средствами браузера; это может затронуть техническую работу отдельных функций.

6.3. Яндекс.Метрика
Поставщик: ООО «ЯНДЕКС», адрес: г. Москва, ул. Льва Толстого, д. 16. Цель — статистика посещений и улучшение удобства Сайта. Состав данных: cookie и иные идентификаторы посетителя и сеанса, IP-адрес, дата и время посещения, тип и версия браузера, операционная система, параметры устройства, источник перехода, рекламные метки, адреса посещенных страниц, действия и события на сайте, длительность сеанса.

Вебвизор и запись содержимого полей форм в рамках настоящей редакции не используются.
Основание — отдельный активный выбор «Яндекс.Метрика» в настройках cookie. До него счетчик, его сетевые запросы и необязательные идентификаторы не запускаются. Содержимое обращений, телефоны и e-mail не передаются в параметрах событий, URL и заголовках страниц.
Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/.

6.4. Calltouch
Поставщик: ООО «Колтач Солюшнс», ИНН 7703388936, ОГРН 1157746673040, адрес: г. Москва, ул. Складочная, д. 1, стр. 9. Цель — определение источников обращений, коллтрекинг и оценка эффективности рекламы. Состав данных: cookie и иные идентификаторы посетителя и сеанса, IP-адрес, дата и время посещения, тип и версия браузера, операционная система, параметры устройства, источник перехода, рекламные метки, адреса посещенных страниц, действия и события на сайте, длительность сеанса; при обращении — номер телефона, идентификатор заявки, дата, время, длительность и статус звонка, источник обращения и связь с посещением.

Основание — отдельный активный выбор «Calltouch» в настройках cookie. При отказе не создается аналитическая история и не связывается обращение с сеансом. Учет самой заявки в Calltouch на основании отдельного согласия для заявки не дает права на эту аналитическую обработку.

Запись разговоров и рекламный обзвон не входят в эту Политику и согласие на аналитику. Документы сервиса: https://www.calltouch.ru/privacy_policy.pdf.

6.5. Выбор, сроки и отзыв
Необязательные сервисы изначально выключены. В баннере доступны кнопки «Отказаться от аналитики» и «Настроить». В настройках посетитель самостоятельно включает один или оба переключателя «Яндекс.Метрика» и «Calltouch» и нажимает «Сохранить выбор». До подтверждения доступен полный текст отдельного согласия на аналитику в раскрывающемся блоке или окне настроек cookie; это согласие не является частью согласия на заявку. Если оба переключателя выключены, согласие на аналитику не предоставляется. Закрытие баннера, дальнейший просмотр и разрешение cookie в браузере не являются согласием.

Согласие на каждый выбранный сервис действует до отзыва, но не более 12 месяцев со дня предоставления. Данные, позволяющие связать посещение или обращение с человеком, хранятся не более 12 месяцев с момента сбора и не дольше, чем необходимо для цели. Повторное согласие не продлевает срок хранения ранее собранных данных.

Срок записи cookie в браузере и срок хранения сведений на сервере — разные сроки. При наступлении установленного срока идентификаторы удаляются или перестают использоваться и не должны восстанавливаться без действующего выбора. Оператор обеспечивает ограничение сроков и у поставщиков сервисов.

Отозвать выбор можно по ссылке «Настройки cookie» в подвале. После отключения прекращаются новые запросы к соответствующему аналитическому сервису и удаляются доступные Сайту необязательные идентификаторы. Отказ не препятствует просмотру продукции и отправке заявки.

Отзыв можно направить на msk@ingri.ru или e_marketing@ingri.ru либо письмом по юридическому адресу Оператора. Достаточно указать сайт, контактные данные, по которым можно найти обращение, и существо требования; тема письма «Отзыв согласия» рекомендуется, но не обязательна. При отсутствии иного законного основания обработка прекращается, а данные уничтожаются не позднее 30 дней с даты получения отзыва.
При обращении об удалении аналитических сведений укажите сайт и примерное время посещения, а при наличии — доступный идентификатор сеанса. Оператор запросит только необходимые дополнительные сведения. Удаление cookie в браузере не равнозначно удалению ранее переданных серверных данных.

6.6. Другие сервисы и изменения
Самостоятельная статистика Tilda, сторонние чаты и иные необязательные сервисы не входят в предусмотренный настоящей редакцией состав аналитики. Их подключение требует предварительной оценки и актуализации документов и механизмов согласия.
Общие права посетителя и порядок обращений приведены в разделе 8 настоящей Политики. Новые цели и получатели не включаются в ранее предоставленное согласие автоматически.

7. Локализация и изменение состава сервисов
7.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает использование баз данных на территории Российской Федерации для записи, систематизации, накопления, хранения, уточнения и извлечения в соответствии с требованиями ч. 5 ст. 18 Закона № 152-ФЗ.

7.2. Описанная настоящей редакцией схема обработки предусматривает российскую инфраструктуру и не предусматривает трансграничную передачу Оператором. Настоящая Политика и согласия не дают разрешения на подключение неуказанных сервисов или передачу данных зарубежным получателям.

7.3. До изменения получателей и маршрутов Оператор оценивает основания и условия обработки, актуализирует документы и при необходимости получает новые согласия. Если предполагается трансграничная передача, до ее начала выполняются применимые требования статьи 12 Закона № 152-ФЗ.

8. Права посетителя и рассмотрение обращений
8.1. Посетитель вправе

• получить сведения об обработке, ее целях, основаниях, источниках, получателях и сроках;
• потребовать уточнения, блокирования или уничтожения незаконных, неточных или избыточных данных;
• отозвать согласие;
• потребовать прекращения обработки;
• обратиться в Роскомнадзор или суд.

8.2. Отзыв можно направить на msk@ingri.ru или e_marketing@ingri.ru либо письмом по юридическому адресу Оператора. Достаточно указать сайт, контактные данные, по которым можно найти обращение, и существо требования; тема письма «Отзыв согласия» рекомендуется, но не обязательна. При отсутствии иного законного основания обработка прекращается, а данные уничтожаются не позднее 30 дней с даты получения отзыва.

8.3. Для доступа к персональным данным запрос оформляется с учетом ч. 3 ст. 14 Закона № 152-ФЗ. Оператор проверяет полномочия заявителя и запрашивает только необходимые для этого сведения. Ответ на запрос о данных предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением.

8.4. Подтвержденные неточности исправляются, а незаконно полученные или избыточные данные уничтожаются в течение 7 рабочих дней после предоставления подтверждающих сведений. Неправомерная обработка прекращается в течение 3 рабочих дней с выявления; если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с выявления.

8.5. Требование прекратить обработку исполняется не позднее 10 рабочих дней с получения; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Исключения определяются ч. 5.1 ст. 21 Закона № 152-ФЗ. Отзыв не отменяет обязанности хранить конкретные документы по закону или обработку на ином самостоятельном законном основании.

9. Защита и уничтожение данных
9.1. Оператор принимает правовые, организационные и технические меры: ограничивает и контролирует доступ, назначает ответственного, определяет правила обработки, обучает работников, защищает учетные записи, каналы, носители и резервные копии, организует контроль безопасности и реагирование на инциденты.

9.2. По достижении цели данные уничтожаются не позднее 30 дней, если отсутствует самостоятельное законное основание для дальнейшей обработки. Оператор обеспечивает прекращение обработки и уничтожение также у привлеченных обработчиков. При невозможности уничтожить данные в установленный срок они блокируются и уничтожаются в пределах срока ч. 6 ст. 21 Закона № 152-ФЗ. Восстановление из резервной копии не должно возобновлять обработку по отозванному согласию.

9.3. При инциденте, подпадающем под ч. 3.1 ст. 21 Закона № 152-ФЗ, Оператор направляет первичное уведомление Роскомнадзору в течение 24 часов с выявления, результаты внутреннего расследования — в течение 72 часов с выявления. Уничтожение подтверждается в порядке применимых требований Роскомнадзора.

10. Публикация и изменения
10.1. Актуальная редакция размещается по адресу https://levl.ru/#pp и доступна по ссылкам в подвале Сайта и рядом с формами сбора данных. Редакция вступает в силу после утверждения Оператором и опубликования.
10.2. Новая редакция не расширяет автоматически ранее полученное согласие. Об изменении целей, состава данных или получателей сообщается до начала соответствующей обработки; необходимые согласия запрашиваются заново.

1. Кому и каким действием предоставляется согласие
Я, пользователь сайта https://levl.ru, свободно, своей волей и в своем интересе даю согласие Оператору: Общество с ограниченной ответственностью «Ингри» (ООО «Ингри»), ИНН 7716565004, КПП 771601001, ОГРН 1067760491996; юридический адрес: 129128, г. Москва, ул. Малахитовая, д. 27Б, помещ. 1А, ком. 28А.

Согласие предоставляется путем самостоятельной установки отдельной, изначально пустой отметки «Даю согласие ООО «Ингри» на обработку моих персональных данных для рассмотрения заявки и связи со мной.» и отправки формы. Ссылка на полный текст доступна до отправки. Согласие не объединяется с пользовательским соглашением, рекламой или аналитикой.

2. Цель и состав данных
Цель: принять и обработать мое обращение, ответить на вопрос, выполнить запрошенный обратный звонок, подобрать товар, рассчитать потребность, подготовить коммерческое предложение и вести преддоговорное взаимодействие. Отправка заявки, в том числе «Узнать цену», не является оформлением покупки или принятием оферты продажи.
Данные:

• имя, фамилия и отчество — если указаны;
• номер телефона и/или адрес электронной почты;
• организация, должность и город — если добровольно указаны;
• тема, текст и выбранный товар;
• сведения в приложенном файле в объеме, необходимом для обращения;
• адрес страницы отправки, дата и время обращения;
• дата, время, версия и факт предоставления согласия.

Обрабатываются только фактически предоставленные и необходимые для обращения сведения. Необязательные поля можно не заполнять. Данные специальных категорий, документы личности и платежные реквизиты через эту форму не запрашиваются.

3. Операции и получатели
Разрешаю обработку автоматизированным и неавтоматизированным способом:

• сбор,
• запись,
• систематизация,
• накопление,
• хранение,
• уточнение (обновление, изменение),
• извлечение,
• использование,
• передача (предоставление, доступ) указанным обработчикам,
• блокирование,
• удаление и уничтожение.

Техническая обработка форм и размещение Сайта выполняются с использованием Tilda: АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44. Доступ имеют уполномоченные работники ООО «Ингри». Обработка в CRM и почте ограничивается целью обращения. Настоящее согласие разрешает предоставление данных только прямо названным в нем внешним обработчикам в указанном объеме. Привлечение иных внешних обработчиков требует предварительного определения законного основания, раскрытия получателей и при необходимости нового согласия; один договор поручения не расширяет настоящее согласие.
Для регистрации и учета заявки допускается предоставление сервису Calltouch (ООО «Колтач Солюшнс», ИНН 7703388936, ОГРН 1157746673040, адрес: г. Москва, ул. Складочная, д. 1, стр. 9) имени, телефона, e-mail, темы/выбранного товара, адреса страницы без персональных данных в URL, даты, времени и служебного идентификатора заявки. Текст свободного сообщения и вложения в Calltouch по этому согласию не передаются.
Настоящее согласие не разрешает сопоставление заявки с cookie, историей посещений, рекламными метками и идентификатором сеанса. Такое сопоставление выполняется только при отдельном согласии на аналитику Calltouch. В Яндекс.Метрику содержимое заявки по настоящему согласию не передается.

4. Срок и отзыв
Согласие действует: до завершения работы с обращением, но не более одного года после последнего содержательного контакта, либо до отзыва согласия — в зависимости от того, что наступит раньше; при наличии отдельного законного основания применяется срок соответствующей обработки.
Отзыв можно направить на msk@ingri.ru или e_marketing@ingri.ru либо письмом по юридическому адресу Оператора. Достаточно указать сайт, контактные данные, по которым можно найти обращение, и существо требования; тема письма «Отзыв согласия» рекомендуется, но не обязательна. При отсутствии иного законного основания обработка прекращается, а данные уничтожаются не позднее 30 дней с даты получения отзыва.
Если впоследствии заключен договор или закон требует хранения определенных документов, соответствующая обработка осуществляется на самостоятельном основании и только в необходимом объеме. Минимальные сведения о предоставлении согласия и исполнении отзыва хранятся до трех лет для подтверждения законности обработки и защиты прав, а не для рекламы.
Отсутствие согласия на обработку заявки не ограничивает просмотр Сайта. Для получения консультации можно обратиться по опубликованным контактам; сведения, необходимые для такого обращения, обрабатываются на применимом законном основании.

5. Границы согласия и контакты
Согласие не распространяется на рекламные рассылки и обзвон, запись разговоров, распространение персональных данных неопределенному кругу лиц и самостоятельную веб-аналитику. Описанная схема не предусматривает трансграничную передачу Оператором.
Политика обработки персональных данных: https://levl.ru/#spp.
Телефон: +7 (495) 642-82-62.
Электронная почта: msk@ingri.ru.
Дополнительный адрес по вопросам персональных данных: e_marketing@ingri.ru.