Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ООО «СТРОЙОПТКОМПЛЕКТ» в отношении обработки персональных данных пользователей сайта https://sokstore.ru/
1. ОБЩИЕ ПОЛОЖЕНИЯ.
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://sokstore.ru/ (далее — Сайт) Обществом с ограниченной ответственностью «СТРОЙОПТКОМПЛЕКТ» (далее — Оператор).
1.2. Оператор: Общество с ограниченной ответственностью «СТРОЙОПТКОМПЛЕКТ» (ООО «СОК») ОГРН: 1236300013542 ИНН: 6314049632 Юридический адрес: 443047, Самарская область, г. Самара, шоссе Новокуйбышевское, д. 51А, офис 208
1.3. Основные понятия, используемые в Политике:
• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• субъект персональных данных — пользователь Сайта, в том числе посетитель, покупатель, подписчик;
• распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных — любые действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
1.4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от субъекта при его взаимодействии с Сайтом. Использование Сайта означает безоговорочное принятие условий настоящей Политики и указанных в ней условий обработки персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта.
1.5. Политика является общедоступным документом и подлежит размещению на Сайте по адресу: https://sokstore.ru/privacy-policy.
2. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
2.1. Правовыми основаниями обработки персональных данных являются:
• Согласие субъекта на обработку персональных данных, получаемое в конкретных формах на Сайте;
• Договор, заключаемый между Оператором и субъектом (публичная оферта, договор розничной купли-продажи).
2.2. Оператор обрабатывает персональные данные субъектов в следующих целях:
Цель: Регистрация и идентификация пользователя на Сайте. Категории субъектов: Посетители, зарегистрированные пользователи. Перечень ПДн: Фамилия, имя, отчество, адрес электронной почты, номер телефона Правовое основание: Согласие субъекта. Срок обработки и хранения: До отзыва согласия. Способ уничтожения: Автоматическое удаление из базы данных, бумажные носители — шредирование.
Цель: Заключение и исполнение договора купли-продажи товаров, оформление и доставка заказов. Категории субъектов: Покупатели, заказчики. Перечень ПДн: Фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, состав заказа, история заказов. Правовое основание: Исполнение договора, стороной которого является субъект. Срок обработки и хранения: 5 лет. Способ уничтожения: Архивирование с последующим безвозвратным удалением по акту уничтожения.
Цель: Обработка заявок на обратный звонок, обращений через формы обратной связи. Категории субъектов: Посетители Сайта, обратившиеся через формы связи. Перечень ПДн: Фамилия, имя, номер телефона, адрес электронной почты, текст обращения. Правовое основание: Согласие субъекта. Срок обработки и хранения: До исполнения обращения. Способ уничтожения: Удаление из системы обращений, бумажные носители — шредирование.
Цель: Информирование о статусе заказа, решение вопросов, связанных с заказом. Категории субъектов: Покупатели. Перечень ПДн: Номер телефона, адрес электронной почты. Правовое основание: Исполнение договора. Срок обработки и хранения: До исполнения обязательств по заказу. Способ уничтожения: Автоматическое удаление после истечения срока хранения.
Цель: Направление рекламных и информационных материалов о товарах, акциях и новостях. Категории субъектов: Подписчики, пользователи, выразившие согласие на рассылку. Перечень ПДн: Адрес электронной почты, номер телефона. Правовое основание: Отдельное согласие субъекта на обработку. ПДн в маркетинговых целях. Срок обработки и хранения: До отзыва согласия. Способ уничтожения: Немедленное исключение из списков рассылки, удаление из маркетинговых баз данных в течение 10 рабочих дней.
Цель: Проведение электронных платежей. Категории субъектов: Покупатели, осуществляющие оплату. Перечень ПДн: Платежные данные (номер карты, срок действия, CVV) — обработка осуществляется платежным партнером, Оператор не хранит реквизиты банковских карт. Правовое основание: Исполнение договора, согласие субъекта. Срок обработки и хранения: Не хранятся Оператором; сроки определяются платежным партнером в соответствии с его политикой. Способ уничтожения: Не применимо (данные не передаются на хранение Оператору).
3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1. Оператор может обрабатывать следующие категории персональных данных:
• Идентификационные данные: фамилия, имя, отчество (при наличии);
• Контактные данные: номер контактного телефона, адрес электронной почты;
• Данные о заказе: адрес доставки, состав заказа, история заказов, предпочтения в покупках;
• Платежные данные: информация, необходимая для совершения платежа (обрабатывается на стороне платежного сервиса, Оператор получает только подтверждение оплаты и не хранит реквизиты банковских карт);
• Технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время посещения, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы);
• Иные данные, которые пользователь добровольно предоставляет (например, в переписке, при заполнении форм обратной связи).
3.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется.
3.3. Обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека и которые используются для установления личности) Оператором не осуществляется.
3.4. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования. Обработка производится путем смешанной обработки персональных данных, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. В отношении персональных данных пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц, а также случаев, предусмотренных законодательством Российской Федерации.
4.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:
• назначение ответственного за организацию обработки персональных данных;
• издание локальных нормативных актов по вопросам обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных (в том числе использование шифрования, антивирусной защиты, разграничения прав доступа);
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства;
• ознакомление работников Оператора, имеющих доступ к персональным данным, с положениями законодательства о персональных данных и локальными актами Оператора;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ и принятым локальным актам;
• хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
4.4. Порядок уничтожения персональных данных: Уничтожение персональных данных осуществляется:
• в электронной форме: безвозвратное удаление из информационных систем Оператора, очистка резервных копий в течение 30 дней после удаления из основной базы;
• на бумажных носителях: механическое измельчение (шредирование) с составлением акта уничтожения, подписанного ответственными лицами;
• при использовании сторонних сервисов: направление письменного требования об удалении данных подрядчику с последующим контролем исполнения.
Основания для уничтожения персональных данных:
• достижение целей обработки персональных данных;
• отзыв согласия субъектом персональных данных;
• истечение срока хранения, установленного Политикой или договором;
• ликвидация Оператора;
• требование субъекта или уполномоченного органа о прекращении обработки.
4.5. Процедуры, направленные на предотвращение и выявление нарушений законодательства: В целях предотвращения и выявления нарушений законодательства о персональных данных Оператор применяет следующие процедуры:
• регулярный внутренний аудит процессов обработки персональных данных (не реже 1 раза в год);
• контроль доступа к информационным системам (парольная защита, двухфакторная аутентификация при необходимости, разграничение прав доступа сотрудников);
• обучение сотрудников, работающих с персональными данными, требованиям 152-ФЗ и локальным актам (при приеме на работу и ежегодно);
• расследование инцидентов безопасности персональных данных с фиксацией причин, последствий и мер по устранению;
• мониторинг изменений законодательства Российской Федерации в сфере персональных данных и своевременная актуализация локальных актов и Политики;
• ведение журнала учета обращений субъектов персональных данных и сроков их рассмотрения.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ.
5.1. Оператор вправе передавать персональные данные пользователей третьим лицам в следующих случаях:
• для целей исполнения договорных обязательств (например, курьерским службам для доставки заказа, партнерам для осуществления гарантийного ремонта, поставщикам товаров);
• для осуществления платежей (платежным системам и банкам-эквайерам, действующим в соответствии с законодательством РФ и стандартами безопасности платежных данных);
• для организации хостинга, технической поддержки Сайта, организации рассылок (провайдерам услуг, действующим на основании договоров поручения обработки ПДн);
• в иных случаях, предусмотренных законодательством Российской Федерации (по запросу суда, прокуратуры, правоохранительных органов в порядке, установленном законом).
5.2. Передача персональных данных осуществляется только в том объеме, который необходим для выполнения указанных функций. Оператор требует от таких третьих лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке, что фиксируется в соответствующих договорах.
5.3. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, за исключением случаев, предусмотренных международными договорами Российской Федерации или законодательством РФ.
6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ.
6.1. Обработка персональных данных осуществляется в сроки, необходимые для достижения целей обработки, если иное не предусмотрено федеральным законом или договором с субъектом персональных данных.
6.2. Сроки хранения персональных данных определяются с учетом:
• срока действия договора с субъектом персональных данных;
• срока, требуемого для выполнения заказа и последующих гарантийных обязательств.
6.3. Персональные данные, обрабатываемые на основании согласия субъекта, хранятся до момента отзыва такого согласия или истечения срока его действия (если срок был указан в согласии). После отзыва согласия обработка прекращается, а данные уничтожаются в порядке, установленном разделом 4.4 настоящей Политики, если иное не предусмотрено законом.
6.4. По достижении целей обработки или утраты необходимости в их достижении, а также в случае отзыва согласия, персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней, если иное не предусмотрено федеральным законом.
7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЧЕТЧИКОВ.
7.1. Сайт использует файлы cookie и аналогичные технологии для:
• обеспечения функционирования Сайта (технические cookie, необходимые для работы корзины, авторизации, защиты от спама);
• сбора статистики о посещаемости и поведении пользователей (аналитические cookie, с целью улучшения качества Сайта);
• повышения удобства использования Сайта (функциональные cookie, запоминающие настройки пользователя);
• персонализации контента и рекламы (маркетинговые cookie, при наличии отдельного согласия).
7.2. Правовая основа обработки файлов cookie:
• технические cookie: законный интерес Оператора (обеспечение работоспособности и безопасности Сайта);
• аналитические и маркетинговые cookie: согласие пользователя, получаемое через информационный баннер при первом посещении Сайта.
7.3. Продолжая использовать Сайт после ознакомления с информацией о cookie, пользователь выражает согласие на использование технических cookie. Для использования аналитических и маркетинговых cookie требуется отдельное согласие, которое пользователь может предоставить или отозвать в любой момент.
7.4. Пользователь может управлять настройками cookie в своем браузере: отключить сбор данных, удалить сохраненные файлы, настроить уведомления. Однако отключение определенных типов cookie может привести к некорректной работе некоторых функций Сайта.
7.5. Обработка данных, собираемых с помощью сервисов статистики, осуществляется на условиях пользовательских соглашений соответствующих сервисов. Субъект может ознакомиться с условиями и отказаться от сбора данных, используя соответствующие инструменты.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
8.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели, применяемые способы обработки, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к данным, сроки обработки, иные сведения, предусмотренные ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время;
• требовать прекращения распространения персональных данных.
8.2. Для реализации своих прав субъект направляет Оператору запрос в порядке, предусмотренном ст. 14 152-ФЗ. Запрос должен содержать:
• номер основного документа, удостоверяющего личность субъекта (паспорт гражданина РФ), сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, номер заказа, адрес электронной почты, использованный при регистрации, и т.п.);
• собственноручную подпись субъекта (при направлении запроса в письменной форме).
8.3. Запрос может быть направлен:
• в форме электронного документа, подписанного квалифицированной электронной подписью, на адрес электронной почты: info.sok@bk.ru;
• в письменной форме по почтовому адресу Оператора, указанному в п. 1.2 настоящей Политики, с пометкой «Запрос субъекта персональных данных».
8.4. Оператор рассматривает запрос и направляет ответ в течение 30 (тридцати) календарных дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 30 дней, с обязательным уведомлением об этом субъекта с указанием причин продления.
8.5. Отзыв согласия на обработку персональных данных: Отзыв согласия осуществляется путем направления заявления:
• в электронной форме на адрес info.sok@bk.ru с темой письма «Отзыв согласия на обработку персональных данных»;
• в письменной форме по адресу: 443047, Самарская область, г. Самара, шоссе Новокуйбышевское, д. 51А, офис 208.
Заявление должно содержать: ФИО субъекта, паспортные данные (серия, номер, дата выдачи, кем выдан), контактные данные, подпись, указание на конкретные цели обработки, согласие на которые отзывается.
Оператор рассматривает заявление в течение 30 дней и прекращает обработку персональных данных, если иное не предусмотрено федеральным законом (например, хранение данных необходимо для исполнения договора, защиты прав Оператора или выполнения требований законодательства).
9. КОНТАКТНАЯ ИНФОРМАЦИЯ.
9.1. По всем вопросам, связанным с обработкой персональных данных, пользователь может обращаться к Оператору:
Почтовый адрес для обращений: 443047, Самарская область, г. Самара, шоссе Новокуйбышевское, д. 51А, офис 208 (с обязательной пометкой «Персональные данные»)
Адрес электронной почты для обращений: info.sok@bk.ru (в теме письма обязательно указывать: «Персональные данные»)
Телефон для общих вопросов: 8 (927) 200-40-21 (для специальных запросов по персональным данным рекомендуется использовать электронную почту)
Срок рассмотрения обращений: Не более 30 календарных дней с даты получения, если иное не предусмотрено федеральным законом.