1. Кто обрабатывает персональные данные
Настоящая политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина StroyMet24 на сайте stroymat24.ru.
Оператор персональных данных - Общество с ограниченной ответственностью "МСК Строй", ИНН 7743894840, КПП 774301001, ОГРН 1137746595470. Адрес: 125080, г. Москва, вн.тер.г. муниципальный округ Сокол, ш. Волоколамское, д. 1, стр. 1, помещ. 30б/1/5. Электронная почта для обращений по персональным данным: stroymat24@bk.ru. Телефон магазина: +7 968 799-42-79.
Политика применяется к данным, которые посетитель сообщает через формы сайта, личный кабинет, при оформлении заказа, по телефону или электронной почте, а также к техническим данным, возникающим при использовании сайта. Политика не регулирует кадровую обработку данных работников.
2. Принципы и правовые основания
Обработка производится в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Гражданским кодексом Российской Федерации и другими применимыми нормативными актами. Для бухгалтерских и налоговых документов применяются установленные законом правила хранения.
Данные обрабатываются для конкретных и заранее определённых целей. Объём данных должен соответствовать этим целям; избыточные данные не запрашиваются. Оператор обязан обеспечивать точность данных, ограничивать сроки их хранения и защищать их от неправомерного доступа.
Основанием обработки могут быть согласие субъекта, заключение или исполнение договора по его инициативе, выполнение обязанности, установленной законом, либо иное основание, предусмотренное статьёй 6 закона № 152-ФЗ. Данные, необходимые для оформления и исполнения заказа, могут обрабатываться на договорном основании. Отзыв согласия не отменяет законные обязанности по хранению документов.
Открытие сайта или прочтение политики сами по себе не являются согласием на обработку данных, рекламную рассылку или распространение персональных данных. Если для конкретной обработки необходимо согласие, оно запрашивается отдельно от политики и других документов. Предварительно установленная отметка не используется для получения согласия.
3. Для каких целей и какие данные используются
3.1. Обратная связь и консультации
Категории субъектов: посетители сайта, потенциальные покупатели, представители покупателей. Данные: имя, телефон, электронная почта, содержание обращения и сведения о товаре, которые человек указал сам. Цель: ответ на вопрос, обратный звонок, уточнение заявки, предоставление запрошенной информации. Основание: отдельное согласие либо действия по инициативе субъекта, необходимые для заключения договора.
Данные обращения используются до завершения его рассмотрения и последующего взаимодействия по тому же вопросу. Когда цель достигнута и иных законных оснований хранения нет, данные подлежат прекращению обработки и уничтожению в установленные законом сроки.
3.2. Оформление и исполнение заказа
Категории субъектов: покупатели, получатели заказов и представители покупателей. Данные: имя и фамилия, отчество при его указании, телефон, электронная почта, состав заказа, адрес получения, комментарий к заказу, сведения об оплате и исполнении заказа. Для заказа от организации могут обрабатываться название организации, реквизиты и контактные данные её представителя. Цель: согласование заказа, заключение и исполнение договора, связь по заказу, оформление документов, возвратов и претензий. Основание: договор или его заключение по инициативе покупателя, а также обязанности, установленные законом.
Оператор не запрашивает в комментариях к заказу сведения о банковской карте, паспортные данные или другие сведения, не необходимые для исполнения конкретного заказа. Реквизиты карты не следует сообщать через формы обратной связи.
Данные хранятся в течение исполнения договора и рассмотрения связанных с ним обращений. Сведения в бухгалтерских, налоговых и иных обязательных документах сохраняются в течение сроков, прямо установленных законодательством. Наличие личного кабинета не отменяет эти сроки.
3.3. Личный кабинет
Категории субъектов: зарегистрированные пользователи. Данные: имя и фамилия, телефон, электронная почта, адреса, история заказов, сведения об авторизации и настройках профиля. Цель: создание и обслуживание учётной записи, предоставление доступа к истории заказов и управление данными профиля. Основание: отношения по предоставлению личного кабинета и, когда это необходимо, отдельное согласие пользователя.
Данные профиля используются, пока пользователь пользуется кабинетом. При обращении об удалении учётной записи оператор прекращает обработку данных, для которых больше нет законного основания; документы по ранее совершённым заказам сохраняются только в объёме и на срок, предусмотренные законом.
3.4. Отзывы и вопросы о товарах
Категории субъектов: авторы отзывов и вопросов. Данные: указанное имя, текст сообщения, оценка товара и контактные данные, если они запрошены формой. Цель: рассмотрение сообщения и подготовка ответа. Контактные данные не предназначены для публикации. Публикация сведений, являющихся персональными данными автора, требует самостоятельного правового основания; согласие на обработку не заменяет отдельное согласие на распространение, когда оно необходимо по статье 10.1 закона № 152-ФЗ.
3.5. Рекламные сообщения
Сервисные сообщения по заказу не являются подпиской на рекламу. Рассылка новостей, акций и предложений допускается только при наличии самостоятельного предварительного согласия на соответствующий канал связи и необходимого основания обработки данных. Отказ от рекламы не должен препятствовать оформлению заказа или получению ответа на обращение. Отозвать согласие на рекламу можно по ссылке в сообщении либо письмом на stroymat24@bk.ru; после получения требования рекламные сообщения должны быть прекращены.
4. Технические данные и cookie
Для работы сайта могут обрабатываться IP-адрес, дата и время обращения, запрошенный адрес страницы, сведения о браузере и устройстве, идентификатор сессии, данные корзины и выбранные настройки. Цели: поддержание сеанса, работа корзины и авторизации, защита от злоупотреблений, диагностика ошибок. Правовое основание определяется назначением обработки и требованиями закона, а не самим фактом наличия cookie.
Сессионные данные и необходимые cookie используются для работы функций сайта. Посетитель может ограничить или удалить cookie в настройках браузера; при этом корзина, авторизация и сохранение настроек могут работать некорректно. Наличие обязательных технических cookie не является разрешением на подключение рекламных или аналитических трекеров. Для необязательных средств отслеживания должно быть предусмотрено отдельное основание и управление выбором пользователя.
На странице контактов используется встроенная карта Яндекса. Карта загружается автоматически при открытии страницы; браузер обращается к серверам поставщика карты, которому могут передаваться IP-адрес, сведения о браузере, адрес открытой страницы и технические идентификаторы. Обработка поставщиком регулируется его документами, в том числе политикой конфиденциальности Яндекса. Внешние сайты и сервисы могут устанавливать собственные cookie. Ограничение загрузки сторонних ресурсов возможно средствами браузера.
5. Действия с данными и передача получателям
В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в необходимом объёме, блокирование, удаление и уничтожение данных. Применяются автоматизированная обработка и обработка без средств автоматизации. Доступ должен предоставляться только уполномоченным лицам в объёме их задач.
Для исполнения заказа данные могут быть переданы выбранному исполнителю в части, необходимой для выполнения его обязанностей, например получателю поручения по передаче заказа. Конкретные получатели и объём данных определяются фактическим способом исполнения заказа. Эта политика не устанавливает и не изменяет стоимость, сроки или условия доставки и оплаты.
При поручении обработки техническим подрядчикам оператор обязан определить в договоре перечень данных и операций, цели обработки, требования конфиденциальности и защиты, порядок подтверждения выполнения требований закона. Передача государственным органам производится только при наличии законного основания. Продажа персональных данных и их публикация не входят в заявленные цели.
При сборе персональных данных граждан Российской Федерации оператор обязан соблюдать требования части 5 статьи 18 закона № 152-ФЗ к использованию баз данных. Трансграничная передача допускается только при выполнении специальных требований статьи 12 этого закона, включая предусмотренное ею уведомление уполномоченного органа. Настоящая политика сама по себе не разрешает такую передачу и не заменяет необходимые процедуры.
6. Сроки, прекращение обработки и уничтожение
Хранение допускается не дольше, чем необходимо для соответствующей цели, если иной срок не установлен законом или договором. При достижении цели или отзыве согласия данные, для которых нет иного законного основания обработки, должны быть уничтожены в срок не более 30 дней, если законом не предусмотрено иное. Требование о прекращении обработки рассматривается по правилам части 5.1 статьи 21 закона № 152-ФЗ, включая предусмотренные ею исключения.
Удаление должно охватывать используемые информационные системы и бумажные носители. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в порядке и сроки, установленные законом. Подтверждение уничтожения оформляется в соответствии с применимыми требованиями Роскомнадзора. Резервные копии не должны использоваться для восстановления обработки, правовое основание которой прекращено.
7. Права субъекта и обращения
Вы вправе получить сведения об операторе, целях, основаниях, способах и сроках обработки, составе данных и получателях; потребовать уточнения неточных данных, блокирования или уничтожения незаконно полученных либо ненужных данных; отозвать согласие; потребовать прекращения обработки; отказаться от рекламных сообщений; обжаловать действия оператора в Роскомнадзоре или суде.
Обращение можно направить на stroymat24@bk.ru или по адресу оператора, указанному в разделе 1. Укажите имя, способ обратной связи, суть требования и сведения, позволяющие найти обращение, заказ или учётную запись. Для запроса доступа к персональным данным применяются требования части 3 статьи 14 закона № 152-ФЗ. Оператор вправе проверить личность заявителя и полномочия представителя соразмерным способом, чтобы не раскрыть данные постороннему лицу; направлять копию паспорта через общую форму сайта не требуется.
Сведения об обработке предоставляются в течение 10 рабочих дней со дня получения надлежащего запроса; продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. Иные требования исполняются в сроки, предусмотренные статьями 20 и 21 закона № 152-ФЗ. Обращения рассматриваются без взимания платы.
8. Защита персональных данных
Оператор обязан принимать правовые, организационные и технические меры по статьям 18.1 и 19 закона № 152-ФЗ: определять ответственных и порядок доступа, устанавливать правила обработки, учитывать угрозы безопасности, защищать учётные записи и системы, контролировать соблюдение требований и обеспечивать восстановление нарушенных прав. Конкретный состав мер определяется характером обработки и требованиями к соответствующим информационным системам.
При выявлении нарушения безопасности оператор обязан принять меры к прекращению неправомерного доступа и устранению последствий, а также направить предусмотренные законом уведомления в Роскомнадзор. Публичное описание политики не раскрывает конфигурацию средств защиты и не является утверждением об абсолютной защищённости передачи данных через Интернет.
9. Изменения политики
Актуальная редакция публикуется на сайте в свободном доступе с указанием даты. Изменение политики не расширяет ранее данное согласие автоматически: для новых целей или обработки, требующей самостоятельного согласия, оно запрашивается отдельно. Вопросы по политике направляйте на stroymat24@bk.ru.