Политика конфидициальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных в ООО «УЦ Пандора Екатеринбург» (ИНН 6685149881, ОГРН 1186658042625, юридический адрес: 620138, Россия, г. Екатеринбург, ул. А.Бычковой, д.20, оф.139, далее — Оператор), которые Оператор получает от посетителей сайта alarmtrade-ural.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает как с использованием средств автоматизации, так и без них.

1.4. Ключевые термины:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• субъект персональных данных — посетитель Сайта, пользователь форм Сайта, зарегистрированный пользователь личного кабинета, покупатель;
• cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент каждый раз пересылает веб-серверу при попытке открыть страницу соответствующего сайта;
• отзыв согласия — волеизъявление субъекта персональных данных о прекращении обработки его персональных данных.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок на обратный звонок и сообщений, направленных через формы Сайта, и связь с пользователями по указанным ими контактным данным;
• оформление, обработка и доставка заказов товаров; заключение и исполнение договоров купли-продажи;
• информирование о поступлении товара в продажу (по заявке пользователя);
• предоставление доступа к личному кабинету, регистрация и ведение учётной записи пользователя;
• приём и обработка обращений, претензий, вопросов пользователей;
• информирование о статусе заказа и направлении данных о заказе службам доставки и платёжным сервисам;
• аналитика посещаемости и поведения пользователей Сайта (веб-аналитика), улучшение работы Сайта;
• замена (подмена) отображаемого номера телефона в зависимости от источника перехода (коллтрекинг) и статистика звонков;
• техническая поддержка и онлайн-консультирование пользователей (чат-виджет);
• защита от спама и автоматических рассылок (проверка «человек — не робот», Яндекс SmartCaptcha и Google reCAPTCHA).

3. Категории персональных данных

3.1. Категории субъектов персональных данных:

• посетители Сайта;
• пользователи форм Сайта (обратный звонок, «Напишите нам», вопрос, уведомление о поступлении товара);
• зарегистрированные пользователи личного кабинета;
• покупатели (оформляющие заказ).

3.2. Перечень обрабатываемых персональных данных:

а) предоставляемые пользователем самостоятельно:

• фамилия, имя (полное имя);
• адрес электронной почты;
• номер телефона;
• адрес доставки заказа (город, улица, дом, корпус, квартира/офис);
• содержание сообщений, направляемых через формы Сайта;
• имя и фамилия, адрес электронной почты, номер телефона учётной записи личного кабинета;
• для юридических лиц при оформлении заказа — реквизиты для выставления счёта, предоставленные пользователем, и приложенные им файлы;

б) собираемые автоматически при посещении Сайта:

• IP-адрес устройства пользователя;
• файлы cookie (в том числе cookie уведомления об использовании cookie, cookie сессии, cookie региона/города, cookie корзины);
• данные систем веб-аналитики (Яндекс.Метрика): информация о посещениях, действиях на Сайте, устройстве и браузере, источнике перехода, приблизительное местоположение (определяется по IP-адресу);
• данные сервиса Google reCAPTCHA (Google LLC): IP-адрес, информация о браузере и устройстве, данные о взаимодействии пользователя с элементами Сайта, собираемые для проверки «человек — не робот»;
• данные коллтрекинга (Calltracking.ru): источник перехода, подменный номер телефона, факт и параметры звонка;
• данные чат-виджета (Jivosite): имя и контактные данные, добровольно сообщённые пользователем в чате, история переписки.

3.3. Специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные на Сайте не обрабатываются.

3.4. Обработка персональных данных несовершеннолетних не осуществляется. Если пользователю не исполнилось 18 лет, ему следует воздержаться от передачи персональных данных через Сайт.

4. Порядок и условия обработки

4.1. Обработка осуществляется: с согласия субъекта персональных данных; без согласия — в случаях, прямо предусмотренных законодательством РФ; для исполнения договора, стороной которого является субъект персональных данных.

4.2. Сроки хранения:

• данные, направленные через формы обратной связи, — 1 год с даты поступления, если иной срок не установлен договором или законодательством;
• данные, использованные при оформлении и оплате заказа, — 5 лет с даты исполнения заказа (в целях бухгалтерского и налогового учёта);
• данные учётной записи личного кабинета — до удаления учётной записи пользователем или Оператором;
• файлы cookie и данные веб-аналитики — в соответствии со сроками, установленными соответствующими сервисами (cookie уведомления об использовании cookie — 100 дней с момента закрытия уведомления).

4.3. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — как автоматизированным, так и неавтоматизированным способом.

4.4. Оператор вправе передавать персональные данные третьим лицам — следующим категориям получателей, привлекаемым Оператором для оказания услуг и исполнения заказов, — исключительно в объёме, необходимом для этих целей:

• сервисы веб-аналитики: Яндекс Метрика (ООО «ЯНДЕКС»);
• сервис защиты от спама и ботов: Яндекс SmartCaptcha (ООО «ЯНДЕКС»);
• сервис защиты от спама и ботов: Google LLC (reCAPTCHA) — IP-адрес, данные браузера и устройства, информация о действиях пользователя, необходимые для проверки «человек — не робот»;
• сервис коллтрекинга: Calltracking.ru;
• сервис онлайн-чата: Jivosite;
• службы доставки: СДЭК, Boxberry, EMS Russian Post — данные, необходимые для доставки заказа (фамилия, имя, телефон, адрес/пункт выдачи);
• платёжные сервисы: банк-эквайрер (АО «Тинькофф Банк»), ТОЧКА ПАО БАНКА «ФК ОТКРЫТИЕ» — данные, необходимые для проведения платежа и выставления счёта;
• иные лица — на основании договора поручения обработки персональных данных либо в случаях, предусмотренных законом.

4.5. Трансграничная передача персональных данных осуществляется Оператором в отношении данных, обрабатываемых сервисом Google reCAPTCHA (Google LLC, США), в целях защиты от спама и автоматических рассылок. Передача осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ: Оператор уведомлён о целях и условиях обработки данных сервисом Google LLC, обеспечивается адекватная защита прав субъектов персональных данных. Передача данных иным иностранным сервисам не осуществляется. Все остальные используемые Оператором сервисы (Яндекс Метрика, Яндекс SmartCaptcha, Calltracking.ru, Jivosite) обрабатывают данные на территории Российской Федерации.

4.6. Меры безопасности:

организационные: определение перечня лиц, допущенных к обработке; ознакомление работников с требованиями законодательства; учёт машинных носителей; внутренний контроль соответствия обработки требованиям 152-ФЗ;

технические: использование средств защиты информации, разграничение доступа, антивирусная защита, резервное копирование, передача данных по защищённому соединению HTTPS.

4.7. В соответствии со статьёй 18 части 5 Федерального закона № 152-ФЗ, сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, осуществляемые с использованием средств автоматизации, производятся с использованием баз данных, находящихся на территории Российской Федерации.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор (109074, г. Москва, ул. Китайгородская, д. 7, стр. 2, rkn.gov.ru) или в судебном порядке.

5.2. Оператор рассматривает запросы и обращения субъектов персональных данных в срок, не превышающий 10 (десяти) рабочих дней с даты их поступления. Указанный срок применяется ко всем обращениям субъекта, включая запросы о предоставлении сведений об обработке, уточнении, блокировании и уничтожении персональных данных, а также отзыв согласия на обработку.

6. Порядок прекращения обработки персональных данных

6.1. Обработка прекращается в следующих случаях: достижение целей обработки; истечение срока хранения; отзыв согласия субъектом; ликвидация Оператора; требование законодательства или уполномоченного органа.

6.2. При наступлении указанных обстоятельств Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего обстоятельства, если иное не предусмотрено договором или законодательством. Уничтожение фиксируется актом об уничтожении персональных данных.

6.3. При отзыве согласия Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных законодательством (в частности, при исполнении ранее заключённого договора и обязанности хранения учётных документов в силу налогового законодательства).

6.4. Отзыв согласия оформляется письмом на адрес электронной почты Оператора alarmtrade-ural@bk.ru или письменным заявлением по адресу: 620138, г. Екатеринбург, ул. А.Бычковой, д.20, оф.139. Оператор уведомляет субъекта о результатах рассмотрения обращения в срок, не превышающий 10 (десяти) рабочих дней.

7. Актуализация и вступление в силу

7.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

7.2. Актуальная редакция размещена по адресу: https://alarmtrade-ural.ru/politika-konfeditsialnosti/