Политика обработки персональных данных

1. Оператор персональных данных

2. Основные понятия

Персональные данные (ПД)

Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту ПД (ст. 3 ФЗ-152).

Обработка ПД

Любое действие или совокупность действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор

ООО «КИРМАРК», осуществляющее обработку ПД, а также определяющее цели и состав ПД.

Пользователь

Физическое лицо, посетившее сайт beton-saransk.ru и оставившее запрос через формы обратной связи или оформившее заказ.

Cookie

Небольшой фрагмент данных, сохраняемый веб-браузером на устройстве пользователя для технических и аналитических целей.

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Согласие пользователя, выраженное путём заполнения форм на сайте;
• Договор оказания услуг / поставки строительных смесей.

4. Перечень обрабатываемых данных

Оператор обрабатывает минимальный набор данных, необходимый для связи с клиентом и оформления заказа:

Оператор не запрашивает и не обрабатывает: фамилию, отчество, паспортные данные, ИНН физических лиц, дату рождения, место работы, фотографии, биометрические и специальные категории ПД.

5. Цели обработки персональных данных

• Связь с пользователем по оставленной заявке: расчёт стоимости, подтверждение заказа, уточнение деталей доставки;
• Исполнение договора поставки бетонных смесей и оказания сопутствующих услуг (доставка, аренда бетононасоса);
• Бухгалтерский учёт и взаимодействие с контрагентами в рамках выставления счетов и закрывающих документов;
• Анализ посещаемости сайта и улучшение его работы (через Яндекс.Метрику с использованием обезличенных идентификаторов);
• Защита от мошеннических заявок, спама и автоматических ботов.

Оператор не осуществляет: рекламные рассылки, профилирование пользователей, передачу данных в рекламные сети, продажу базы клиентов.

6. Способы и сроки обработки

Обработка ПД ведётся как с использованием средств автоматизации (CRM, электронная почта), так и без них (бумажные договоры, накладные).

Сроки хранения:

• Заявки без оформления заказа — не более 90 дней;
• Данные клиента, оформившего заказ — на срок исполнения договора + 5 лет для целей бухгалтерской отчётности;
• Cookie-файлы — на сроки, указанные в политике cookie (как правило, до 30 дней — 2 лет в зависимости от типа);
• Логи сервера (IP, реферер) — не более 60 дней.

По истечении срока хранения данные подлежат уничтожению или обезличиванию.

7. Передача данных третьим лицам

Оператор может передавать персональные данные третьим лицам в следующих случаях:

• Транспортные компании и водители — имя, телефон и адрес доставки для исполнения заказа;
• Бухгалтерские службы — данные клиентов в составе закрывающих документов;
• Государственные органы РФ — по обоснованному требованию в порядке, установленном законодательством;
• ООО «Яндекс» (ИНН 7736207543) — обезличенные данные о посещении сайта через сервис Яндекс.Метрика (см. п. 8).

Передача данных третьим лицам в рекламных или маркетинговых целях не осуществляется.

8. Использование cookie и Яндекс.Метрики

Сайт использует cookie-файлы для технических настроек (запоминание выбранного количества колонок в каталоге, состояние корзины) и счётчик Яндекс.Метрика для анализа посещаемости.

Яндекс.Метрика собирает обезличенные данные: IP-адрес (на момент посещения), тип устройства, действия на страницах, источник перехода. Эти данные хранятся на серверах ООО «Яндекс» на территории Российской Федерации в соответствии с политикой конфиденциальности Яндекса.

Подробное описание используемых cookie и порядок управления — в политике cookie.

9. Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных. Все данные обрабатываются и хранятся на территории Российской Федерации.

10. Меры защиты персональных данных

Оператор принимает следующие технические и организационные меры для защиты ПД от неправомерного доступа, изменения и уничтожения:

• передача данных через сайт защищена SSL-шифрованием (HTTPS);
• доступ к CRM и базе клиентов имеют только уполномоченные сотрудники;
• сотрудники, имеющие доступ к ПД, ознакомлены с требованиями 152-ФЗ;
• резервное копирование данных с шифрованием носителей;
• регулярное обновление программного обеспечения сервера и сайта.

В случае утечки или иного инцидента, повлёкшего нарушение конфиденциальности ПД, Оператор уведомляет субъекта ПД и Роскомнадзор в порядке и сроки, установленные ст. 21 ФЗ-152.

11. Права субъекта персональных данных

Согласно ст. 14 ФЗ-152, субъект ПД имеет право:

• получать информацию о факте, целях и условиях обработки своих ПД;
• требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать своё согласие на обработку ПД в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

12. Отзыв согласия и удаление данных

Для отзыва согласия на обработку персональных данных или удаления ваших данных направьте письменный запрос в произвольной форме одним из способов:

• на e-mail: Kirmarkooo@gmail.com (тема: «Отзыв согласия на обработку ПД»);
• почтой по адресу: 430005, Республика Мордовия, г. Саранск, ул. 2-я Промышленная, 1а;
• через звонок менеджеру: +7 (952) 071-06-01.

В запросе укажите ФИО (для идентификации в нашей базе), номер телефона, использованный при оставлении заявки, и существо требования (отозвать согласие, удалить данные, предоставить информацию об обработке).

Оператор обязан рассмотреть запрос в течение 10 рабочих дней и направить ответ.

13. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с указанием даты публикуется на этой странице. Существенные изменения дополнительно сообщаются пользователям при следующем оформлении заявки.

14. Контакты для обращений по вопросам ПД