Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://powercamino.ru (далее — Сайт).

Политика опубликована на Сайте в открытом доступе. Действующая редакция всегда находится по адресу https://powercamino.ru/politika.

Политика не распространяется на сайты и сервисы третьих лиц, на которые ведут ссылки с Сайта.

2. Оператор

Оператор персональных данных — Общество с ограниченной ответственностью «Производственно-торговая компания «ПромСнабОборудование» (ООО «ПТК «ПромСнабОборудование»), ИНН 7721764855, КПП 772101001, ОГРН 1127746592346, юридический адрес: 109431, г. Москва, ул. Привольная, д. 70, офис 402.

Ответственный за организацию обработки персональных данных: генеральный директор Кукса Владимир Вячеславович, info@powercamino.ru.

Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 77-25-443588.

Обращения по вопросам обработки персональных данных: info@powercamino.ru, 8 (495) 505-51-01, почтовый адрес: 109431, г. Москва, ул. Привольная, д. 70, офис 402.

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, например публикация на Сайте.

Пользователь — лицо, которое пользуется Сайтом.

Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере пользователя и который браузер отправляет обратно при следующих обращениях.

4. Какие данные мы обрабатываем и зачем

Категории субъектов: покупатели и получатели заказов; пользователи, оставившие заявку на обратный звонок или в листе ожидания; представители лиц, подавших заявку дилера; авторы отзывов; посетители Сайта (технические данные и данные Яндекс Метрики).

Заказ. Имя, телефон, адрес электронной почты, способ получения, город и адрес доставки или терминал транспортной компании, комментарий к заказу, состав и сумма заказа. Цель — оформить и исполнить заказ: подтвердить его по телефону, прислать на почту ссылку на страницу заказа и сообщения о его ходе, выставить счёт, принять оплату, доставить товар.

Обратный звонок. Имя и телефон. Цель — перезвонить и ответить на вопрос.

Лист ожидания. Телефон или адрес электронной почты. Цель — один раз сообщить о поступлении выбранной модели. Сообщение не содержит рекламы других товаров; после отправки данные удаляются.

Заявка дилера. Имя, телефон, адрес электронной почты, город, комментарий. Цель — рассмотреть заявку на сотрудничество и связаться с заявителем.

Отзыв. Имя, город, модель, текст отзыва и фотография, если пользователь её добавил, — публикуются на Сайте после проверки. Публикуются только те данные, которые пользователь отметил в согласии на распространение. Телефон не публикуется: он нужен, чтобы убедиться, что отзыв оставил покупатель, и уничтожается в течение 3 дней после проверки отзыва.

Технические данные. IP-адрес, время запроса, адрес запрошенной страницы и сведения о браузере записываются в журналы сервера Сайта, чтобы защищать Сайт от атак и злоупотреблений; журналы хранятся не дольше 14 дней. Для защиты форм Сайта от массовой отправки IP-адрес также хранится в памяти сервера не дольше 10 минут. Данные Яндекс Метрики описаны в разделе 8.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные, не делает рекламных рассылок и не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

5. Правовые основания

Оформление и исполнение заказа — заключение и исполнение договора купли-продажи, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а также исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6): выдача кассового чека (Федеральный закон от 22.05.2003 № 54-ФЗ), бухгалтерский и налоговый учёт (Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс РФ).

Обратный звонок, лист ожидания, заявка дилера, проверка и модерация отзыва — согласие пользователя (п. 1 ч. 1 ст. 6), оформленное отдельным документом: https://powercamino.ru/soglasie.

Публикация отзыва — отдельное согласие на распространение персональных данных (ст. 10.1): https://powercamino.ru/soglasie-rasprostranenie.

Защита Сайта и его форм по IP-адресу — законный интерес Оператора (п. 7 ч. 1 ст. 6).

Сбор данных Яндекс Метрикой — согласие, выраженное в уведомлении о cookie (раздел 8).

6. Как мы обрабатываем данные

Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Распространение — только для отзывов и только с отдельного согласия.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных, находящихся на территории Российской Федерации.

К данным имеют доступ сотрудники Оператора, которым они нужны для работы с заказами, заявками и отзывами, и лица, обрабатывающие данные по поручению Оператора (раздел 7).

7. Кому передаём данные

ЮKassa (НКО «ЮМани» (ООО)) — адрес электронной почты, номер, состав и сумма заказа: для оплаты картой и отправки кассового чека. Данные банковской карты пользователь вводит на странице ЮKassa; Сайт и Оператор их не получают и не хранят.

Транспортная компания — имя, телефон и адрес получателя: для доставки заказа.

ООО «Яндекс» — данные Яндекс Метрики: для анализа посещаемости (раздел 8).

По поручению Оператора данные обрабатывают:

— ООО «Админвпс» (ИНН 7708257630, ОГРН 1157746467372), 115280, г. Москва, ул. Ленинская Слобода, д. 19, эт. 5, комн. 21у, пом. 11 (хостинг-провайдер) — хранение данных Сайта;

— ООО «Регистратор доменных имён РЕГ.РУ» (ИНН 7733568767, ОГРН 1067746613494), 125315, г. Москва, Ленинградский пр-кт, д. 72, к. 3 (почтовый сервис) — отправка и хранение писем.

Их серверы находятся в Российской Федерации.

Органы государственной власти — только по основаниям и в порядке, установленным законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

8. Cookie и Яндекс Метрика

Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). С помощью cookie Метрика собирает IP-адрес, сведения о браузере и устройстве, время посещения, просмотренные страницы, адрес страницы, с которой пришёл пользователь, клики и переходы по ссылкам. Запись действий пользователя (Вебвизор) не используется. Цель — понимать, как пользуются Сайтом, и улучшать его.

Сам Сайт cookie не устанавливает. Состав корзины и выбор в уведомлении о cookie хранятся в браузере пользователя и персональных данных не содержат.

Яндекс Метрика подключается только после согласия пользователя в уведомлении о cookie. Согласие можно отозвать в любой момент через ссылку «Настройки cookie» внизу страницы. Сайт работает и без Метрики.

9. Сроки хранения

Заказы — в течение срока хранения учётных документов: 5 лет после года, в котором заказ исполнен.

Заявки на обратный звонок и заявки дилеров — до достижения цели, но не дольше 3 лет с последнего обращения.

Лист ожидания — до сообщения о поступлении модели, но не дольше 1 года.

Отзывы — пока отзыв опубликован, но не дольше 3 лет с даты публикации и не дольше, чем до отзыва согласия.

Журналы сервера — не дольше 14 дней; IP-адрес в памяти сервера — не дольше 10 минут.

По достижении цели, истечении срока или отзыве согласия данные уничтожаются в течение 30 дней, если их хранение не требуется по закону.

Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала событий в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих персональных данных; потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку; потребовать прекратить распространение своих данных — снять отзыв с Сайта; обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется письмом на info@powercamino.ru или по почтовому адресу из раздела 2. Запрос должен содержать ФИО, сведения о документе, удостоверяющем личность, сведения о взаимодействии с Оператором (номер заказа или дата обращения) и подпись (для электронного запроса — электронную подпись). Оператор отвечает в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

Неполные, неточные или устаревшие данные Оператор уточняет, а незаконно полученные или ненужные для цели — уничтожает в течение 7 рабочих дней с получения подтверждающих сведений.

Отзыв снимается с Сайта не позднее 3 рабочих дней с получения требования о прекращении распространения.

После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые обрабатываются на другом законном основании, — например, сведений об исполненном заказе в учётных документах.

11. Защита данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ: назначает ответственного за организацию обработки персональных данных, ограничивает доступ сотрудников, шифрует передачу данных между браузером и Сайтом (HTTPS), хранит данные на защищённых серверах в России.

О неправомерной или случайной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов — об инциденте, его предполагаемых причинах, возможном вреде и принятых мерах, и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ), а также сообщает о ней пользователям, чьи данные затронуты.

12. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в её начале. Если Оператор начнёт обрабатывать данные для новых целей, он запросит новое согласие. Предыдущие редакции Политики предоставляются по запросу.