Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет принципы, цели и порядок обработки персональных данных обществом с ограниченной ответственностью «КЕРАМЗИТ» (далее — Оператор) при использовании сайта https://keramzit-serpuhov.ru/ (далее — Сайт), направлении заявок и обращений, согласовании заказов, заключении и исполнении договоров.
1.2. Политика подготовлена с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативных правовых актов Российской Федерации.
1.3. Действие Политики распространяется на сведения, получаемые от посетителей Сайта, лиц, направляющих обращения и заявки, покупателей, заказчиков, их представителей и контактных лиц, а также на технические сведения, возникающие при работе Сайта.
1.4. Оператор обрабатывает только данные, необходимые для заранее определённых целей, обеспечивает их точность и безопасность и не хранит их дольше, чем этого требуют цель обработки, договор или закон.
1.5. Настоящая Политика носит информационный характер. Если для конкретной обработки требуется согласие, оно запрашивается отдельно и не подменяется ознакомлением с Политикой.
2. Сведения об Операторе
| Сведения | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «КЕРАМЗИТ» |
| Сокращённое наименование | ООО «КЕРАМЗИТ» |
| ОГРН | 1157154032804 |
| ИНН / КПП | 7111020566 / 711101001 |
| Юридический адрес | 301361, Тульская область, г. о. город Алексин, г. Алексин, ул. Песчаная, зд. 2А |
| Электронная почта по вопросам персональных данных | info@keramzit-serpuhov.ru |
| Телефон | +7 (985) 922-79-22 |
3. Субъекты и состав персональных данных
3.1. Оператор может обрабатывать данные следующих категорий лиц:
- посетителей Сайта;
- лиц, заказывающих обратный звонок, консультацию или направляющих вопрос;
- покупателей, заказчиков, их представителей и контактных лиц;
- представителей потенциальных дилеров, поставщиков и иных партнёров;
- лиц, направляющих отзыв, предложение, претензию или обращение руководителю;
- пользователей онлайн-чата, добровольно сообщающих сведения в диалоге.
3.2. В зависимости от выбранной формы и цели обращения могут обрабатываться:
- фамилия, имя, отчество либо указанное пользователем имя;
- номер телефона и адрес электронной почты;
- населённый пункт, адрес доставки, сведения об объекте и подъездных путях;
- наименование организации, должность и сведения о полномочиях представителя;
- реквизиты организации и сведения, необходимые для подготовки счёта, договора, спецификации и отгрузочных документов;
- состав заявки или заказа, товар, фракция, упаковка, количество, способ оплаты и доставки;
- содержание вопроса, комментария, сообщения, переписки, отзыва или претензии;
- документы и иные сведения, которые пользователь добровольно передаёт для рассмотрения обращения или исполнения заказа;
- IP-адрес, дата и время посещения и отправки формы, адрес просмотренной страницы, источник перехода, идентификатор сессии, сведения о браузере, устройстве и действиях на Сайте;
- cookie, данные localStorage, sessionStorage и сходных технологий в объёме, описанном в Политике использования файлов cookie.
3.3. Оператор не запрашивает через формы Сайта сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости, а также биометрические данные. Пользователю не следует указывать такие сведения в свободных полях.
4. Цели, основания и сроки обработки
| Цель | Данные | Правовое основание | Срок |
|---|---|---|---|
| Обратная связь, консультация, ответ на вопрос, обработка обращения руководителю, предложения, отзыва или претензии | Имя, телефон, e-mail, содержание сообщения, сведения о форме и странице, техническое подтверждение отправки | Согласие; совершение действий по инициативе обратившегося лица; исполнение обязанностей, установленных законом | До завершения рассмотрения и, если договор не заключён, не более 1 года после последнего содержательного контакта, если отсутствуют спор или иное законное основание |
| Обработка заявки, согласование товара, цены, оплаты, доставки или самовывоза | Контактные сведения, статус покупателя, состав заявки, адрес и условия доставки, переписка | Согласие; действия по запросу субъекта до заключения договора | До окончания согласования и не более 1 года после последнего контакта, если договор не заключён и отсутствует спор |
| Заключение и исполнение договора, выставление счёта, расчёты, доставка, бухгалтерский и налоговый учёт, гарантийная и претензионная работа | Контактные, договорные, платёжные и отгрузочные сведения, адрес доставки, переписка и документы | Заключение и исполнение договора; исполнение требований закона; защита прав Оператора и субъекта | В течение договора и далее в сроки, установленные законодательством об учёте, налогах и исковой давности; первичные учётные документы — как правило, не менее 5 лет |
| Работа Сайта, корзины и форм, поддержание сессии, информационная безопасность, предупреждение злоупотреблений и диагностика ошибок | Идентификатор сессии, IP-адрес, технические параметры устройства и браузера, журналы событий и ошибок | Предоставление запрошенной функции; заключение или исполнение договора; законный интерес Оператора в обеспечении безопасности при соблюдении прав субъекта | Сессионные данные — до завершения сессии; технические журналы — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или по закону |
| Анализ посещаемости и улучшение Сайта | Cookie и браузерные идентификаторы, IP-адрес, источник перехода, просмотренные страницы, события, сведения об устройстве; при включённом Вебвизоре — запись взаимодействия с маскированием полей ввода | Предварительное согласие на аналитические технологии | До отзыва согласия или истечения срока соответствующего идентификатора; конкретные сроки приведены в Политике cookie |
| Работа онлайн-чата | Технические сведения запроса; добровольно введённые имя, e-mail, телефон и сообщение | Согласие на функциональные технологии; отдельное действие пользователя по отправке сообщения; иные применимые основания для рассмотрения обращения | Технические данные — по срокам технологии JivoSite; сообщение в чате — по сроку обработки обращения или договора |
| Показ встроенного видео RUTUBE | IP-адрес и технические сведения, которые браузер передаёт RUTUBE при загрузке iframe; возможные cookie и идентификаторы на доменах поставщика | Предоставление медиаконтента страницы; ООО «Руформ» самостоятельно определяет основания и условия собственной обработки по документам RUTUBE | По срокам, установленным ООО «Руформ» для соответствующей технологии RUTUBE |
4.1. Телефон и e-mail, полученные через формы заказа и обратной связи, не используются для рекламных рассылок без отдельного предварительного согласия адресата.
4.2. Если один документ требуется для нескольких целей, он хранится до окончания наиболее длительного применимого срока. После достижения цели или прекращения правового основания данные уничтожаются либо обезличиваются, если закон не требует дальнейшего хранения.
5. Получение и способы обработки данных
5.1. Данные поступают непосредственно от субъекта через формы, корзину, онлайн-чат, телефон, электронную почту или мессенджер; от уполномоченного представителя; автоматически от браузера и программных средств при работе Сайта.
5.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа и передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных.
5.3. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами. Решения, влекущие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки.
5.4. Если пользователь сообщает данные другого лица, он подтверждает наличие законных полномочий на их передачу и обязан обеспечить ознакомление этого лица с настоящей Политикой.
6. Лица, участвующие в обработке
6.1. Оператор не раскрывает персональные данные без законного основания и предоставляет каждому получателю только сведения, необходимые для конкретной цели.
6.2. К обработке отдельных данных могут привлекаться:
- ООО «Бегет» (ОГРН 1077847645590, ИНН 7801451618, юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А) — размещение Сайта и его информационных систем в рамках услуг хостинга;
- уполномоченные информационно-технические подрядчики Оператора — сопровождение программного обеспечения 1С-Битрикс, форм, корзины и учёта заявок в пределах предоставленного им доступа;
- ООО «ЯНДЕКС» — Яндекс.Метрика и Вебвизор после согласия на аналитические технологии;
- ООО «Живой Сайт» — онлайн-чат JivoSite после согласия на функциональные технологии;
- ООО «Руформ» — самостоятельный оператор встроенного видеоплеера RUTUBE; при загрузке iframe браузер устанавливает прямое соединение с доменами RUTUBE и передаёт необходимые для ответа технические сведения;
- банки, операторы расчётов, перевозчики и иные исполнители — в объёме, необходимом для оплаты, отгрузки и доставки согласованного заказа;
- бухгалтерские, юридические и информационно-технические подрядчики Оператора — при наличии правового основания, обязательств конфиденциальности и требований к защите данных;
- государственные органы и иные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и действовать в пределах документированных поручений.
7. Cookie и внешние ресурсы
7.1. Сайт применяет cookie и сходные браузерные технологии. Обязательные технологии обеспечивают сессию, корзину, формы, безопасность и сохранение выбора пользователя. Яндекс.Метрика, Вебвизор, внутренний счётчик конверсий и JivoSite подключаются только после соответствующего выбора посетителя. Встроенный плеер RUTUBE не управляется панелью cookie и загружается как часть медиаконтента страницы с мерами минимизации, указанными в Политике cookie.
7.2. Названия, назначение, поставщики и сроки технологий перечислены в Политике использования файлов cookie.
7.3. Сайт содержит ссылки на MAX, ВКонтакте, Одноклассники, Дзен, Telegram, RUTUBE и иные внешние ресурсы. При самостоятельном переходе обработка осуществляется владельцем выбранного ресурса по его правилам. Само наличие ссылки не означает передачу этому ресурсу сведений, введённых в формы Сайта.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
8.2. Оператор не планирует трансграничную передачу данных, собираемых через собственные формы Сайта. Если такая передача станет необходимой, до её начала Оператор выполнит предусмотренные законом действия и актуализирует Политику.
8.3. При открытии внешнего ресурса пользователь устанавливает самостоятельное соединение с соответствующим поставщиком. Встроенный плеер RUTUBE также устанавливает соединение с ООО «Руформ» при отложенной загрузке iframe. Условия поставщика применяются к его собственной обработке; Сайт ограничивает передаваемую информацию техническими настройками, но не может управлять технологиями на доменах RUTUBE.
9. Защита данных
9.1. Оператор применяет правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.
9.2. В зависимости от рисков используются разграничение доступа, обязательства конфиденциальности, резервное копирование, защита учётных записей, обновление программного обеспечения, антивирусная защита, контроль событий безопасности, защищённая передача и процедуры реагирования на инциденты.
9.3. Оператор определяет ответственного за организацию обработки персональных данных, принимает локальные акты по целям и срокам обработки, оценивает возможный вред субъектам, контролирует доступы и действия обработчиков и проводит внутренние проверки соблюдения требований.
9.4. При выявлении инцидента, повлёкшего неправомерную или случайную передачу либо доступ к данным и нарушение прав субъектов, Оператор проводит внутреннее расследование и направляет предусмотренные законом уведомления в Роскомнадзор: первичное — в течение 24 часов, дополнительное о результатах расследования — в течение 72 часов с момента выявления инцидента.
10. Права субъекта
10.1. Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных;
- отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Обращение можно направить по юридическому адресу Оператора либо на info@keramzit-serpuhov.ru с темой «Персональные данные».
10.3. Для защиты от раскрытия данных постороннему лицу Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его отношений с Оператором. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, основанную на договоре или законе.
10.4. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней со дня его получения, если отсутствуют основания для продолжения обработки. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин.
10.5. При достижении цели обработки либо отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшая обработка не требуется для исполнения договора, обязанности по закону или по иному предусмотренному законом основанию.
10.6. Уничтожение или обезличивание данных оформляется и подтверждается в порядке, установленном применимыми требованиями; те же правила учитываются при удалении из резервных копий с учётом технического цикла их перезаписи.
11. Актуализация Политики
11.1. Политика действует с даты её публикации. Оператор вправе обновлять документ при изменении процессов обработки, состава сервисов или законодательства.
11.2. Действующая редакция постоянно размещается на Сайте и доступна без регистрации. Существенные изменения применяются к последующей обработке с момента публикации, если иной срок не указан в новой редакции или законе.