Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «КЕРАМЗИТ» (ООО «КЕРАМЗИТ», ОГРН 1157154032804, ИНН 7111020566, КПП 711101001, адрес: 301361, Тульская область, г. о. город Алексин, г. Алексин, ул. Песчаная, зд. 2А; далее — Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает при использовании сайта keramzit-serpuhov.ru (далее — Сайт), при направлении заявок и обращений, использовании онлайн-чата, оформлении заказа, а также при дальнейшем взаимодействии по инициативе пользователя.
1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами.
1.4. Термины, связанные с персональными данными, используются в значениях, установленных Федеральным законом № 152-ФЗ.
1.5. Политика не регулирует самостоятельную обработку данных владельцами внешних сайтов, на которые пользователь переходит по ссылке. До перехода персональные данные из форм Сайта таким владельцам не передаются.
2. Принципы обработки
Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей, не собирает избыточные сведения, обеспечивает точность и актуальность данных, не объединяет несовместимые базы и хранит данные не дольше, чем этого требуют цели обработки или закон.
Оператор не осуществляет на Сайте целевой сбор специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать такие сведения в свободных полях форм.
3. Субъекты, цели, данные и основания обработки
| Субъекты и ситуация | Персональные данные | Цели | Правовые основания |
|---|---|---|---|
| Посетители Сайта | IP-адрес; дата и время обращения; адрес запрошенной страницы и источник перехода; сведения о браузере, устройстве и операционной системе; технические идентификаторы cookie и браузерных хранилищ; действия на Сайте — в той мере, в которой эти сведения относятся к персональным данным | Работа и безопасность Сайта, сохранение корзины и настроек; диагностика ошибок; анализ посещаемости и улучшение Сайта после выбора аналитической категории | Законные интересы Оператора при обеспечении работоспособности и безопасности без нарушения прав пользователя; согласие — для аналитических и функциональных технологий |
| Посетители, заказывающие звонок, направляющие заявку или вопрос | Имя — если указано; номер телефона; e-mail — в формах, где он предусмотрен; содержание сообщения; сведения о выбранном товаре или запросе; техническое подтверждение согласия | Связаться с пользователем, ответить на вопрос, уточнить потребность, подготовить предложение и совершить действия до заключения договора по инициативе пользователя | Согласие; необходимость совершения действий по запросу субъекта до заключения договора |
| Лица, направляющие вопрос, замечание или предложение руководству | Имя, телефон, e-mail — если указан; выбранная тема — если предусмотрена формой; содержание сообщения; техническое подтверждение согласия | Рассмотреть обращение, подготовить ответ и при необходимости связаться с заявителем | Согласие; законные интересы Оператора в рассмотрении адресованных ему обращений при соблюдении прав субъекта |
| Соискатели | Имя — если указано; e-mail; содержание сообщения; техническое подтверждение согласия | Рассмотреть обращение по вакансии и связаться с соискателем | Согласие; действия по инициативе субъекта до возможного заключения договора |
| Покупатели — физические лица | Ф. И. О., телефон, e-mail, населённый пункт, почтовый индекс, адрес доставки — если требуется, комментарий, состав и параметры заявки, сведения об оплате и исполнении договора без данных банковской карты | Уточнить заявку; согласовать товар, цену, оплату, самовывоз или доставку; заключить и исполнить договор; вести бухгалтерский и налоговый учёт; рассматривать связанные обращения | Согласие при отправке формы; действия по запросу субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей, установленных законом |
| Представители организаций и индивидуальных предпринимателей | Имя контактного лица, телефон, e-mail, должность — если указана; сведения о полномочиях — если необходимы; данные, содержащиеся в добровольно приложенном файле с реквизитами; сведения о заявке. Реквизиты организации обрабатываются как персональные данные только в применимых случаях | Подготовить предложение, счёт, договор и иные документы; согласовать и исполнить поставку; вести бухгалтерский и налоговый учёт; поддерживать деловое взаимодействие | Согласие — когда оно требуется; действия до заключения договора; заключение и исполнение договора; законные интересы сторон делового взаимодействия; требования закона |
| Пользователи онлайн-чата | Текст сообщений, имя и контактные данные — только если пользователь их сообщает; технические идентификаторы и сведения о сеансе чата | Обеспечить работу чата, ответить пользователю и при его запросе продолжить взаимодействие | Согласие на функциональную категорию для загрузки сервиса; действия по инициативе пользователя; согласие либо иное применимое основание для сообщённых данных |
Обязательность конкретного поля обозначается в интерфейсе формы. Если необязательное поле не заполнено, соответствующие данные не собираются. Оператор не использует телефон и e-mail для рекламных рассылок без отдельного предварительного согласия адресата.
4. Способы и операции обработки
4.1. Обработка выполняется с использованием средств автоматизации, без них либо смешанным способом.
4.2. В пределах заявленных целей Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу и предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.3. Оператор не распространяет и не предоставляет неограниченному кругу лиц персональные данные пользователей Сайта. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки.
4.4. Если пользователь передаёт данные другого лица, он обязан иметь законное основание для такой передачи и сообщить этому лицу сведения об Операторе и обработке данных.
5. Получатели данных и поручение обработки
5.1. Доступ к персональным данным получают только работники и исполнители, которым он необходим для конкретной цели. Получателю передаётся минимально необходимый объём сведений.
5.2. В обработке могут участвовать:
- ООО «Бегет» — размещение Сайта и его баз данных на хостинге;
- подрядчики по технической поддержке Сайта и 1С-Битрикс — только в пределах предоставленного доступа и документированного поручения;
- ООО «ЯНДЕКС» — Яндекс.Метрика и Вебвизор после согласия пользователя на аналитические технологии; содержание полей форм не должно передаваться в аналитику;
- ООО «Живой Сайт» — сервис Jivo после согласия на функциональные технологии и при использовании онлайн-чата;
- перевозчики и иные исполнители доставки — после согласования заказа и только в объёме, необходимом для доставки;
- банки, операторы расчётов, бухгалтерские и юридические исполнители — в объёме, необходимом для расчётов, учёта, исполнения договора и защиты законных прав;
- государственные органы и иные лица — в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
5.3. Лица, обрабатывающие данные по поручению Оператора, обязаны обеспечивать их конфиденциальность и безопасность и вправе действовать только в пределах поручения. Лица, самостоятельно определяющие цели обработки в силу закона или характера оказываемой услуги, несут обязанности самостоятельных операторов.
6. Cookie и аналогичные технологии
6.1. Необходимые технологии используются для работы сессии, корзины, форм, безопасности и сохранения выбора пользователя. Аналитические технологии Яндекс.Метрики, Вебвизор и счётчик конверсий 1С-Битрикс загружаются только после согласия на аналитическую категорию. Jivo загружается только после согласия на функциональную категорию.
6.2. Состав, назначение, сроки и порядок изменения выбора приведены в Политике использования файлов cookie.
7. Сроки обработки и уничтожение
7.1. Данные обрабатываются до достижения цели либо прекращения применимого правового основания:
- данные заявки, вопроса, обратного звонка или обращения — до завершения взаимодействия; если договор не заключён и иного основания для хранения нет, данные подлежат уничтожению в установленный законом срок;
- данные соискателя — до рассмотрения обращения и принятия решения по нему, если более длительное хранение отдельно не согласовано или не требуется по закону;
- данные покупателя, представителя и сведения об исполнении заказа — в течение действия договора, а затем в пределах обязательных сроков хранения бухгалтерских, налоговых и иных документов и сроков защиты прав сторон;
- технические данные и идентификаторы — в течение срока соответствующей сессии или срока, указанного в Политике использования файлов cookie;
- сведения, подтверждающие согласие, — пока это необходимо для подтверждения законности обработки и защиты прав Оператора и субъекта.
7.2. При достижении цели или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если их дальнейшая обработка не требуется для исполнения договора, обязанности по закону или на ином предусмотренном законом основании.
7.3. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
8.2. Оператор не планирует трансграничную передачу данных, собираемых через собственные формы Сайта. До начала такой передачи, если она потребуется, Оператор выполнит предусмотренные законом действия и актуализирует сведения об обработке.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. С учётом характера обработки и рисков применяются разграничение и контроль доступа, обязательства конфиденциальности, защита учётных записей, резервное копирование, обновление программного обеспечения, контроль событий безопасности, защищённая передача данных и процедуры реагирования на инциденты.
9.3. При выявлении инцидента Оператор выполняет предусмотренные законом действия, включая внутреннее расследование и уведомление уполномоченного органа в установленных случаях и сроки.
10. Права субъекта персональных данных
10.1. Субъект вправе:
- получать предусмотренные законом сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не нужных для заявленной цели данных;
- отозвать согласие и потребовать прекращения обработки, если отсутствует другое законное основание;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Обращение направляется на info@keramzit-serpuhov.ru с темой «Персональные данные» либо по адресу: 301361, Тульская область, г. о. город Алексин, г. Алексин, ул. Песчаная, зд. 2А.
10.3. Обращение должно позволять установить заявителя и данные, обработка которых оспаривается. Оператор вправе запросить только те дополнительные сведения, которые необходимы для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.
10.4. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ. Если требование о прекращении обработки обосновано и отсутствует другое законное основание, обработка прекращается в срок, не превышающий 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
11. Заключительные положения
11.1. Политика размещается на Сайте в открытом доступе. Оператор актуализирует её при изменении целей, состава данных, технологий, получателей или требований законодательства.
11.2. К обработке применяется текст Политики, опубликованный на Сайте на соответствующий момент. Если изменение требует нового согласия, Оператор получает его до начала обработки на изменённых условиях.