1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта dvervdom.com.
1.2. Оператор персональных данных: Общество с ограниченной ответственностью "Дверьвдом" (ООО "Дверьвдом"), ИНН 7842474798, ОГРН 1127847262982, адрес: 197373, Санкт-Петербург, Планерная ул., д. 73, корпус 4, кв. 80, email для обращений по персональным данным: admin@dvervdom.com, телефон: +7 (921) 955-89-23.
1.3. Ответственный за организацию обработки персональных данных: Коробцов Максим Александрович, генеральный директор.
1.4. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и применяется ко всем персональным данным, которые оператор получает через сайт, телефон, электронную почту и иные каналы взаимодействия с клиентами.
1.5. Форм отправки данных на сайте нет: пользоваться сайтом можно, не сообщая оператору имя, телефон или email. Обращение к оператору происходит по инициативе пользователя - звонком или письмом на электронную почту. Отдельные технические данные обрабатываются автоматически сервером сайта и счетчиком веб-аналитики - об этом раздел 8.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь - посетитель сайта либо лицо, обратившееся к оператору по телефону или электронной почте.
3. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных целей, не собирает избыточные данные, принимает меры по поддержанию точности данных и хранит их не дольше, чем этого требуют цели обработки, договор или закон.
4. Цели, категории данных и основания обработки
4.1. Обработка обращений по телефону и электронной почте.
Цель: ответить пользователю, проконсультировать по товарам, ценам, наличию, доставке, установке, записать на выставку, подготовить предложение по инициативе пользователя.
Данные: имя, номер телефона, адрес электронной почты, город или район при указании, содержание обращения, интересующие товары, дата и время обращения.
Основание: согласие пользователя, выраженное его собственным обращением к оператору; при переходе к заказу - заключение или исполнение договора по инициативе пользователя.
4.2. Оформление и сопровождение заказа.
Цель: заключить и исполнить договор, организовать доставку, установку, оплату, гарантийное и претензионное взаимодействие, выполнить требования бухгалтерского, налогового и иного законодательства.
Данные: ФИО, телефон, email, адрес доставки/установки, сведения о заказе, оплате, договоре и связанные документы.
Основание: договор, законные обязанности оператора, законные интересы оператора и пользователя.
4.3. Работа сайта, безопасность и диагностика.
Цель: обеспечить работу сайта, защитить его от злоупотреблений, вести технические журналы, расследовать сбои и инциденты.
Данные: IP-адрес, дата и время запроса, URL, referrer, user-agent, сведения о cookie и технических идентификаторах.
Основание: законный интерес оператора.
4.4. Аналитика и улучшение сайта.
Цель: понимать посещаемость, видеть, какие разделы каталога востребованы, улучшать структуру сайта и его удобство.
Данные: cookie и технические идентификаторы счетчика, события просмотра страниц, технические параметры устройства и браузера, приблизительная география по IP-адресу.
Основание: законный интерес оператора в оценке качества сайта. Пользователь может отказаться от аналитики в информационном баннере на сайте - после отказа счетчик не загружается.
5. Что оператор не обрабатывает через сайт
Оператор не запрашивает специальные категории персональных данных, биометрические персональные данные и персональные данные несовершеннолетних. Пользователю не следует сообщать такие сведения при обращении.
6. Порядок и способы обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Оператор может поручать обработку персональных данных третьим лицам или предоставлять им доступ к данным только в объеме, необходимом для целей обработки: поставщику хостинга, администратору сайта/CMS, сервисам электронной почты, телефонии, веб-аналитики, CRM, доставки, монтажа, оплаты и документооборота.
6.3. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц.
6.4. Трансграничная передача персональных данных не осуществляется, если иное прямо не указано в актуальной редакции Политики и не оформлено в порядке, предусмотренном законом. До подключения внешних карт, чатов, CRM или мессенджеров как канала обращений оператор отдельно проверяет, возникает ли трансграничная передача.
6.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7. Сроки хранения
7.1. Данные обращений хранятся до достижения цели обработки, отзыва согласия или прекращения необходимости в обработке, но не дольше 3 лет с даты последнего обращения, если более длительный срок не требуется по договору или закону.
7.2. Данные заказов, договоров, оплаты, доставки, установки и претензионной работы хранятся в течение сроков, установленных договором, бухгалтерским, налоговым, потребительским и иным применимым законодательством.
7.3. Технические журналы сайта обычно хранятся 6-12 месяцев, если более длительное хранение не требуется для расследования инцидента, защиты прав оператора или исполнения закона.
7.4. По достижении целей обработки или при утрате необходимости в обработке персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
8. Cookies, localStorage и счетчики
8.1. Сайт использует технические cookie, необходимые для его работы и безопасности.
8.2. На сайте работает счетчик веб-аналитики Яндекс.Метрика (номер счетчика 27284564). Он записывает cookie и технические идентификаторы, собирает сведения о просмотренных страницах, параметрах устройства и браузера, приблизительной географии по IP-адресу. Оператор использует эти сведения в сводном, обезличенном виде - чтобы оценивать посещаемость и улучшать сайт.
8.3. При первом посещении сайт показывает баннер об использовании cookie и счетчика. Счетчик веб-аналитики не запускается, пока пользователь не нажмет "Принять аналитику": до этого момента и при выборе "Только необходимые" код счетчика на страницу не подключается и данные в сервис веб-аналитики не передаются. Технические cookie, необходимые для работы сайта, используются независимо от этого выбора. Решение хранится в localStorage браузера, то есть на устройстве пользователя, и оператору не передается.
8.4. Подборка товаров, которую пользователь собирает на сайте, сохраняется в localStorage его браузера. Эти данные остаются на устройстве пользователя и оператору не передаются.
8.5. Новые внешние сервисы - карты, чаты, иные счетчики - подключаются только после проверки их роли в обработке персональных данных, настройки информирования пользователя и, если требуется, механизма согласия или отказа.
9. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В частности, оператор ограничивает доступ к персональным данным, использует пароли и разграничение прав, ведет учет доступов, применяет защищенное соединение HTTPS, контролирует подрядчиков и удаляет данные при достижении целей обработки.
10. Права пользователя
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11. Как направить запрос или отозвать согласие
Запросы по персональным данным и отзывы согласия направляются на admin@dvervdom.com, по телефону +7 (921) 955-89-23 или по адресу 197373, Санкт-Петербург, Планерная ул., д. 73, корпус 4, кв. 80.
В запросе желательно указать имя, контакт для ответа, суть запроса и сведения, позволяющие оператору найти обращение или заказ. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и выполнения требований закона.
12. Изменение Политики
Оператор вправе обновлять Политику при изменении сайта, состава сервисов, способов обработки или требований закона. Актуальная редакция Политики публикуется на сайте по адресу /pages/privacy.html.