Политика конфиденциальности
ООО «СТРОЙИНДУСТРИЯ» · Федеральный закон №152-ФЗ «О персональных данных»
Содержание
- Общие положения
- Основные понятия
- Категории собираемых персональных данных
- Цели обработки персональных данных
- Правовые основания обработки
- Порядок и условия обработки
- Cookie-файлы и счётчики
- Передача данных третьим лицам
- Права субъекта персональных данных
- Меры защиты персональных данных
- Хранение и уничтожение данных
- Изменение Политики
- Контактная информация оператора
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://окна-шахты.рф/ (далее — «Сайт») Обществом с ограниченной ответственностью «СТРОЙИНДУСТРИЯ» (далее — «Оператор», «Компания»).
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области персональных данных.
Использование Сайта означает безоговорочное согласие с настоящей Политикой и условиями обработки персональных данных. Если вы не согласны с данными условиями, пожалуйста, воздержитесь от использования Сайта.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — ООО «СТРОЙИНДУСТРИЯ» (ИНН 6155089813, ОГРН 1216100005582), самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, посещающее Сайт и/или оставляющее заявки на Сайте.
3. Категории собираемых персональных данных
Оператор собирает следующие категории персональных данных пользователей:
| Категория данных | Конкретные данные | Источник получения |
|---|---|---|
| Идентификационные данные | Имя, фамилия, отчество | Формы обратной связи, заявки |
| Контактные данные | Номер телефона, адрес электронной почты | Формы обратной связи, заявки |
| Адресные данные | Адрес доставки/монтажа | Форма оформления заказа |
| Технические данные | IP-адрес, тип браузера, файлы cookie, данные счётчиков | Автоматически при посещении Сайта |
| Данные о заказах | Состав заказа, стоимость, история покупок | Корзина, форма оформления заказа |
Оператор не собирает специальные категории персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- Обработка и исполнение заказов на приобретение товаров/услуг;
- Обратная связь с пользователями по вопросам заказов и консультаций;
- Организация и проведение замеров и монтажных работ;
- Направление информационных и рекламных рассылок (при наличии согласия);
- Улучшение качества сайта и пользовательского опыта;
- Ведение статистики посещаемости сайта;
- Исполнение требований законодательства РФ (бухгалтерский учёт, налоговая отчётность);
- Защита прав и законных интересов Оператора.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта (ст. 6, ч. 1, п. 1 ФЗ-152) — при заполнении форм обратной связи, подписке на рассылку;
- Исполнение договора (ст. 6, ч. 1, п. 5 ФЗ-152) — при оформлении и исполнении заказов;
- Законные интересы Оператора (ст. 6, ч. 1, п. 7 ФЗ-152) — для обеспечения работы сайта и безопасности;
- Требования законодательства (ст. 6, ч. 1, п. 2 ФЗ-152) — в части бухгалтерского и налогового учёта.
6. Порядок и условия обработки
Обработка персональных данных осуществляется неавтоматизированным и автоматизированным способами. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
Оператор обязуется:
- не раскрывать персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом;
- принимать меры по защите персональных данных от несанкционированного доступа;
- обеспечивать точность персональных данных и их актуальность;
- уничтожать или обезличивать персональные данные по достижении целей обработки.
7. Cookie-файлы и счётчики
Сайт использует следующие технологии сбора данных:
| Тип | Назначение | Срок хранения |
|---|---|---|
| Необходимые cookie | Корзина, сессия, CSRF-защита | Сессия / 30 дней |
| Аналитические cookie | Яндекс.Метрика — статистика посещаемости | До 1 года |
| Функциональные cookie | Запоминание предпочтений пользователя | До 6 месяцев |
На Сайте установлен счётчик Яндекс.Метрика . Данные о поведении пользователей (просмотры страниц, клики, время на сайте) передаются в обезличенном виде в сервис Яндекс. Яндекс не получает персональных данных пользователей. Политика конфиденциальности Яндекса доступна по адресу: https://yandex.ru/legal/confidential/ .
Пользователь может отключить cookie-файлы в настройках браузера. При этом часть функций Сайта может стать недоступна.
8. Передача данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
- Платёжные сервисы: ООО «ЮКассa» (обработка платежей картой/СБП) — только данные, необходимые для проведения платежа;
- Транспортные компании: СДЭК, ПЭК, Деловые Линии — для организации доставки заказа;
- Государственные органы: по требованию суда, прокуратуры, налоговой или иного уполномоченного органа в порядке, предусмотренном законодательством РФ;
- Правопреемники: при реорганизации или ликвидации Оператора.
Во всех иных случаях персональные данные не передаются и не продаются третьим лицам.
9. Права субъекта персональных данных
Пользователь имеет следующие права в отношении своих персональных данных:
- Право на доступ — получить информацию об обрабатываемых персональных данных и условиях их обработки;
- Право на уточнение — потребовать уточнения, блокирования или уничтожения неточных/неполных данных;
- Право на отзыв согласия — в любой момент отозвать ранее данное согласие на обработку;
- Право на уничтожение — потребовать уничтожения персональных данных при прекращении обработки;
- Право на жалобу — обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Для реализации указанных прав направьте запрос по адресу: snab1220@yandex.ru или по почте: х. Костиков, ул. Центральная, 1А
Оператор рассматривает запросы в течение 30 дней с момента получения.
10. Меры защиты персональных данных
Оператор принимает следующие технические и организационные меры защиты:
- Шифрование передаваемых данных по протоколу TLS/SSL (HTTPS);
- Ограничение доступа к персональным данным — только уполномоченные сотрудники;
- Регулярное резервное копирование базы данных;
- Политика паролей и двухфакторная аутентификация для административного доступа;
- Регулярный аудит безопасности программного обеспечения;
- Подписание соглашений о конфиденциальности с сотрудниками, имеющими доступ к персональным данным.
11. Хранение и уничтожение данных
Сроки хранения персональных данных:
- Данные о заказах и договорные данные — 5 лет с момента исполнения обязательств (в соответствии с налоговым законодательством);
- Данные, обрабатываемые на основе согласия, — до момента отзыва согласия;
- Технические данные (логи, cookie) — не более 1 года;
- Данные рекламных рассылок — до отписки от рассылки.
По истечении срока хранения персональные данные уничтожаются способом, исключающим их восстановление (физическое уничтожение носителей или надёжное обезличивание).
12. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей. Новая редакция Политики вступает в силу с момента её размещения на Сайте.
Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.
13. Контактная информация оператора
Оператор персональных данных:
Общество с ограниченной ответственностью «СТРОЙИНДУСТРИЯ»
ИНН 6155089813 / КПП 615501001 / ОГРН 1216100005582
Юридический адрес:
346513, Ростовская область, г. Шахты, ул. Ионова, Двлд. 110, корп. А, ком. 35
Контакты для обращений по вопросам персональных данных:
E-mail:
snab1220@yandex.ru
Телефон:
+7 919 892 04 04
Уполномоченный орган по защите персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Сайт:
https://rkn.gov.ru