Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «Потенциал» (далее — Оператор).
Оператор: Общество с ограниченной ответственностью «Потенциал».
Адрес: 197110, г. Санкт-Петербург, ул. Большая Зеленина, д. 24, стр. 1, БЦ GRANI, офис 53-Н.
Телефон: +7 (812) 418-33-31. E-mail для обращений по персональным данным: egger-m5@mail.ru.
Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта egger-m.ru (далее — Сайт). Используя Сайт и передавая Оператору свои персональные данные, пользователь подтверждает, что ознакомлен с настоящей Политикой.
2. Какие данные мы обрабатываем
- При оформлении заказа: имя и фамилия, адрес электронной почты, номер телефона, адрес доставки, комментарий к заказу, состав заказа.
- При регистрации личного кабинета: имя, адрес электронной почты, пароль (хранится в зашифрованном виде).
- При обращении по телефону или электронной почте: контактные данные и сведения, которые вы сообщаете в обращении.
- Автоматически при посещении Сайта: IP-адрес, данные о браузере и устройстве, сведения о просмотренных страницах, источник перехода, файлы cookie (см. раздел 6).
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Платёжные реквизиты банковских карт Оператору не передаются: оплата производится через платёжные сервисы или при получении заказа.
3. Цели обработки
- приём, обработка, комплектация и доставка заказов, оказание услуг по расчёту и монтажу напольных покрытий;
- связь с покупателем по заказу: подтверждение, уточнение деталей, уведомления о статусе;
- ведение личного кабинета и истории заказов;
- ответы на обращения пользователей;
- выполнение требований законодательства (бухгалтерский учёт, защита прав потребителей);
- анализ посещаемости и улучшение работы Сайта (обезличенная статистика).
4. Правовые основания
Обработка осуществляется на основании: согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), которое даётся при оформлении заказа или регистрации; необходимости исполнения договора купли-продажи или оказания услуг, стороной которого является субъект (ст. 6 ч. 1 п. 5); требований законодательства РФ.
5. Порядок и условия обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление) и уничтожение персональных данных с использованием средств автоматизации и без них.
Базы данных Сайта размещены на серверах, находящихся на территории Российской Федерации.
Персональные данные могут передаваться третьим лицам только в объёме, необходимом для исполнения заказа: транспортным компаниям и курьерам (имя, телефон, адрес), монтажным бригадам (имя, телефон, адрес объекта), а также по законному требованию государственных органов. Оператор не продаёт персональные данные и не передаёт их для маркетинга третьих лиц.
Сроки хранения. Данные заказов хранятся в течение срока, необходимого для исполнения заказа и гарантийных обязательств, а также срока, установленного законодательством о бухгалтерском учёте (5 лет). Данные личного кабинета — до удаления аккаунта по запросу пользователя. Данные статистики — в обезличенном виде.
Меры защиты. Доступ к персональным данным имеют только сотрудники, которым он необходим для выполнения обязанностей. Сайт работает по протоколу HTTPS, доступ к базе данных ограничен, пароли пользователей хранятся в виде хешей, выполняется резервное копирование.
6. Файлы cookie и аналитика
Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере. Они нужны для работы корзины и личного кабинета (технические cookie, без них Сайт не работает) и для сбора обезличенной статистики посещаемости.
Для статистики используется сервис Яндекс Метрика (ООО «Яндекс»). Сервис фиксирует посещённые страницы, источник перехода, параметры устройства и браузера, а также может записывать действия на страницах (Вебвизор) без сбора содержимого форм с персональными данными. Условия обработки данных Яндексом: yandex.ru/legal/confidential.
Вы можете отключить cookie в настройках браузера или запретить сбор статистики Яндекс Метрикой (инструкция). При отключении технических cookie оформление заказа на Сайте может стать недоступным — в этом случае звоните по телефону.
7. Права субъекта персональных данных
Вы вправе: получить сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или получены незаконно; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.
Для реализации прав направьте обращение на egger-m5@mail.ru или почтой по адресу Оператора. Оператор отвечает в срок до 10 рабочих дней. Отзыв согласия не влияет на обработку, необходимую для исполнения уже заключённого договора и выполнения требований закона.
8. Заключительные положения
Оператор вправе вносить изменения в Политику. Актуальная редакция всегда размещена на странице egger-m.ru/privacy. Текст согласия, которое даётся при оформлении заказа и регистрации, размещён на странице «Согласие на обработку персональных данных».