Политика обработки персональных данных
ИНН 6311055726 · КПП 631201001 · ОГРН 1026300768251
г. Самара, ул. Стара Загора, 130
Для обращений по персональным данным: s-service@list.ru
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта, покупателей и лиц, направляющих заявки в ООО «Союз-Сервис». Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и принимает организационные и технические меры для их защиты.
2. Какие данные мы можем обрабатывать
- имя;
- контактный номер телефона;
- адрес электронной почты, если он указан;
- текст обращения, комментарий, сведения о выбранных товарах или услугах;
- технические сведения, возникающие при работе сайта и серверной инфраструктуры: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере/устройстве в объёме технических журналов;
- технические данные браузера, необходимые для работы корзины и сохранения выбора пользователя на его устройстве.
Оператор не просит через формы сайта специальные категории персональных данных и биометрические персональные данные. Просим не указывать их в свободных полях формы.
3. Цели и основания обработки
- Обработка заявки и обратная связь: принять обращение, связаться с пользователем, уточнить неисправность, наличие, совместимость, цену и условия. Основание — согласие пользователя и действия по его инициативе до заключения договора.
- Заказ и исполнение договорённостей: подготовить предложение, заказ, договор и выполнить обязательства. Основание — заключение и исполнение договора либо действия по инициативе пользователя для его заключения.
- Безопасность и диагностика: защита сайта, предотвращение злоупотреблений, расследование технических ошибок и инцидентов.
- Аналитика посещаемости: только при отдельном разрешении пользователя на необязательную аналитику.
4. Как происходит обработка
Обработка может выполняться автоматизированным и смешанным способом и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обеспечивающим работу инфраструктуры и связи, блокирование, удаление и уничтожение персональных данных — только в объёме, необходимом для соответствующей цели.
Заявки сайта первоначально записываются и хранятся в базе данных на сервере, расположенном на территории Российской Федерации. Копия обращения может направляться в корпоративный почтовый ящик Оператора. Резервные копии используются для восстановления после сбоев и защищаются от публичного доступа.
5. Сторонние сервисы
Для работы сайта могут использоваться сервисы хостинга, электронной почты, резервного копирования и карт. На странице контактов встроенная карта Яндекса может получать технические сведения, необходимые для отображения карты. Яндекс Метрика, если она включена Оператором, загружается только после отдельного выбора «Разрешить аналитику».
Оператор не продаёт персональные данные и не публикует контакты пользователей в открытом доступе.
6. Сроки хранения и уничтожение
Данные хранятся не дольше, чем это необходимо для цели обработки и исполнения требований законодательства. Заявки, которые не привели к договору и больше не нужны для взаимодействия, подлежат удалению после окончания разумного срока работы с обращением. Данные, связанные с заключёнными договорами, могут храниться в течение сроков, установленных законодательством и правилами хранения договорной и бухгалтерской документации.
После достижения цели обработки, отзыва согласия или получения законного требования данные удаляются или уничтожаются в предусмотренные законом сроки, если у Оператора отсутствует иное законное основание продолжать обработку.
7. Защита данных
На сайте используются HTTPS, ограничение сетевого доступа, разграничение доступа к административной панели, защищённые сессии, CSRF-защита, ограничение частоты запросов, резервное копирование и ротация технических журналов. Доступ к заявкам предоставляется только лицам, которым он необходим для работы.
8. Права пользователя
Пользователь вправе запросить сведения об обработке своих персональных данных, их уточнение, блокирование или удаление, а также отозвать согласие. Для этого можно направить обращение на s-service@list.ru или по адресу Оператора. Для защиты от удаления данных по запросу постороннего лица Оператор вправе попросить сведения, позволяющие подтвердить личность заявителя и его связь с соответствующей заявкой.
9. Согласие на отправку форм
Перед отправкой формы сайта пользователь отдельно подтверждает Согласие на обработку персональных данных. Галочка не установлена заранее и без неё форма не отправляется.
10. Изменение Политики
Оператор может актуализировать Политику при изменении сайта, процессов обработки или законодательства. Действующая редакция постоянно доступна по адресу vestehnika.ru/privacy.