1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые осуществляет оператор — Общество с ограниченной ответственностью «КСЕНТРА».
1.2. Оператором персональных данных является:
1.3. Политика распространяется на персональные данные, которые Оператор получает от посетителей Сайта, клиентов и кандидатов на вакансии при использовании Сайта и при продаже окон из ПВХ и сопутствующих товаров (подоконники, отливы, откосы, москитные сетки), замере, изготовлении по индивидуальным размерам, доставке и монтаже.
1.4. Политика является общедоступным документом и размещена на Сайте по адресу https://okna-twig.ru/politika-konfidentsialnosti.
1.5. Согласие на обработку персональных данных оформлено отдельным документом: Согласие на обработку персональных данных. Субъект даёт его, отмечая в форме на Сайте поле «Я согласен(а) с Политикой конфиденциальности и даю согласие на обработку персональных данных».
1.6. Условия продажи товаров и оказания услуг определены в Публичной оферте.
1.7. Если субъект персональных данных не согласен с условиями Политики, ему следует воздержаться от заполнения форм на Сайте и от передачи Оператору своих персональных данных.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, иностранному органу власти, иностранному физическому или юридическому лицу.
2.7. Cookies — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя.
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
3.4. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.
3.5. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных, по удалению или уточнению неполных и неточных данных.
3.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки или при утрате необходимости в их достижении данные уничтожаются либо обезличиваются.
4.1. Оператор обрабатывает персональные данные на следующих основаниях (ст. 6 152-ФЗ):
4.2. Оператор руководствуется также Гражданским кодексом Российской Федерации, Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами.
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей Сайта; клиентов (покупателей и заказчиков) и лиц, направивших заявку на расчёт, замер или обратный звонок; кандидатов на вакансии.
5.2. Цели обработки, состав данных и сроки хранения приведены в таблице.
| Цель обработки | Категории субъектов | Состав персональных данных | Срок хранения |
|---|---|---|---|
| Обработка заявок: обратный звонок, вызов специалиста (замерщика), консультация | Посетители Сайта, потенциальные клиенты | Имя; номер телефона; адрес электронной почты (если указан); текст сообщения или пожелания; удобное время для связи; адрес страницы Сайта, с которой отправлена заявка | До достижения цели обработки, но не более 3 лет с даты последнего контакта |
| Предварительный расчёт стоимости в калькуляторе, оформление и отправка расчёта (заказа) | Посетители Сайта, потенциальные клиенты | Имя; номер телефона; адрес электронной почты; комментарий; параметры выбранной конфигурации окон и дополнительных опций; адрес (в мобильной версии калькулятора, если указан) | До достижения цели обработки, но не более 3 лет с даты последнего контакта |
| Заключение и исполнение договора купли-продажи и (или) подряда (замер, изготовление, доставка, монтаж), гарантийное обслуживание, рассмотрение претензий | Клиенты | Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес объекта и доставки; сведения о заказе и платежах; реквизиты договора; иные данные, необходимые для исполнения договора | В течение срока действия договора и гарантийного срока, далее — в течение срока исковой давности и сроков, установленных законодательством о бухгалтерском и налоговом учёте |
| Связь с клиентом по вопросам заказа (звонок, письмо, сообщение) | Клиенты, лица, направившие заявку | Имя; номер телефона; адрес электронной почты; история обращений и переписки | В течение срока обработки заявки или срока действия договора, далее — в сроки, указанные выше |
| Регистрация и ведение личного кабинета | Зарегистрированные пользователи, а также лица, оформившие расчёт в калькуляторе (учётная запись создаётся автоматически из указанных в расчёте имени, адреса электронной почты и телефона) | Адрес электронной почты (логин); пароль (в защищённом виде); имя и телефон, указанные в кабинете; данные о ранее оформленных заказах | До удаления учётной записи или отзыва согласия |
| Рассмотрение резюме и откликов на вакансии | Кандидаты на вакансии | Имя; номер телефона; адрес электронной почты; сведения о себе, указанные кандидатом; прикреплённый файл резюме и содержащиеся в нём сведения; идентификатор выбранной вакансии | До завершения отбора, но не более 1 года с даты отклика (в течение этого срока кандидатура может рассматриваться и на другие вакансии Оператора); затем данные уничтожаются в течение 30 дней |
| Защита Сайта и форм от спама и автоматических запросов (Google reCAPTCHA v3) | Посетители Сайта | IP-адрес; данные браузера и устройства; сведения о поведении на странице (перемещения указателя, нажатия, время), файлы cookies Google | Обрабатываются Google LLC в соответствии с его условиями; Оператор данные не накапливает, сохраняется только результат проверки |
| Аналитика посещаемости Сайта и оценка эффективности рекламы | Посетители Сайта | IP-адрес; идентификаторы в cookies; тип и версия браузера, операционная система; адреса просмотренных страниц; дата и время посещения; источник перехода; записи действий посетителя на страницах Сайта (перемещения, клики, прокрутка — технология «Вебвизор» Яндекс.Метрики) | Согласно сроку жизни cookies и условиям поставщиков аналитики (до 2 лет) |
5.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
5.4. Оператор не использует персональные данные для рекламных и маркетинговых рассылок. Такие рассылки возможны только при наличии отдельного согласия субъекта, которое не входит в состав согласия, указанного в п. 1.5 Политики.
5.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
6.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка). Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Персональные данные собираются непосредственно от субъекта через формы Сайта (обратный звонок, вызов специалиста, калькулятор, регистрация и личный кабинет, форма для вакансий), по телефону, по электронной почте и при личном обращении в офис и шоу-рум Оператора (г. Москва, м. Калужская, ул. Обручева, д. 34/63, ТЦ «Мебель ВОХ», павильон 4).
6.3. Данные хранятся в базах данных Оператора на серверах, расположенных на территории Российской Федерации. Серверная инфраструктура размещается у хостинг-провайдера ООО «Бегет» (Beget) . Электронная почта обрабатывается на почтовом сервере Оператора.
6.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.5. Оператор вправе передавать персональные данные (предоставлять доступ): а) лицам, привлекаемым к исполнению договора с клиентом (например, организациям, осуществляющим доставку и монтаж), в объёме, необходимом для исполнения заказа; б) поставщикам сервисов, перечисленных в разделе 8 Политики; в) государственным органам по их мотивированному требованию в случаях, предусмотренных законом.
6.6. Оператор не передаёт данные в системы управления взаимоотношениями с клиентами (CRM) сторонних поставщиков.
7.1. Сайт использует файлы cookies и аналогичные технологии для работы Сайта, защиты от ботов и анализа посещаемости.
7.2. На Сайте используются следующие категории cookies:
7.3. Пользователь вправе в любое время отключить или удалить cookies в настройках браузера. Отключение технических cookies может нарушить работу форм, калькулятора и личного кабинета; удаление cookies для заполнения форм приведёт лишь к тому, что поля придётся заполнять заново.
7.4. Сведения, собираемые сторонними сервисами с помощью их cookies, обрабатываются этими сервисами в соответствии с их собственными политиками.
8.1. На Сайте используются следующие сторонние сервисы:
8.2. Использование Google reCAPTCHA v3 и Google Analytics влечёт трансграничную передачу персональных данных на территорию иностранного государства (США) в порядке ст. 12 152-ФЗ: IP-адреса, сведений о браузере и устройстве, идентификаторов cookies и данных о поведении посетителя на странице. Передача осуществляется в целях защиты Сайта от автоматических запросов и анализа посещаемости. Трансграничная передача осуществляется в порядке, установленном ст. 12 152-ФЗ .
8.3. Передача указанных данных осуществляется на основании согласия субъекта, которое он даёт отдельным документом. Иностранное государство может не обеспечивать адекватной защиты прав субъектов персональных данных; субъект вправе отозвать согласие в любое время (раздел 10 Политики), после чего использование форм, защищённых reCAPTCHA, может стать невозможным.
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Технические меры: передача данных по протоколу HTTPS; разграничение прав доступа; защита паролей пользователей личного кабинета; антивирусная защита и своевременное обновление программного обеспечения; резервное копирование; защита форм от автоматических запросов.
9.3. Организационные меры: назначение лица, ответственного за организацию обработки персональных данных; ограничение круга работников, допущенных к персональным данным, в пределах служебной необходимости; ознакомление работников с требованиями законодательства и локальными актами Оператора; ответственность за нарушение порядка обработки.
9.4. В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ.
10.1. Субъект персональных данных вправе:
10.2. Запрос или отзыв согласия направляется: по электронной почте info@okna-twig.ru либо письмом по адресу: 119526, г. Москва, проспект Вернадского, д. 93, корп. 1, кв. 82, ООО «КСЕНТРА». В запросе указываются фамилия, имя, отчество, контактные данные для ответа (телефон или e-mail, которые вы указывали на Сайте) и суть требования. Оператор вправе запросить сведения, подтверждающие личность заявителя.
10.3. Сведения, предусмотренные ч. 7 ст. 14 152-ФЗ, предоставляются субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения Оператором запроса; мотивированный отказ в предоставлении сведений направляется в тот же срок. Указанные сроки могут быть продлены, но не более чем на пять рабочих дней, в случае направления Оператором субъекту мотивированного уведомления с указанием причин продления. В срок, не превышающий семи рабочих дней со дня представления сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения, а в срок, не превышающий семи рабочих дней со дня представления сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, — уничтожает их. Требование о прекращении обработки персональных данных исполняется в срок, не превышающий десяти рабочих дней с даты его получения (срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления), за исключением случаев, предусмотренных пунктами 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ. При отзыве согласия Оператор прекращает обработку персональных данных и, если их сохранение более не требуется для целей обработки, уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект, или если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных 152-ФЗ или другими федеральными законами.
10.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку данных, которые Оператор обязан хранить по закону или которые необходимы для исполнения заключённого договора.
11.1. Сроки хранения указаны в таблице раздела 5. Данные по заявкам, не завершившимся договором, хранятся не дольше 3 лет с даты последнего контакта, если субъект не отозвал согласие ранее.
11.2. При достижении целей обработки, истечении срока хранения или отзыве согласия (если нет иных оснований для хранения) персональные данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, а бумажные носители уничтожаются с составлением акта .
12.1. Сайт и услуги Оператора рассчитаны на совершеннолетних лиц. Оператор не осуществляет целенаправленного сбора данных лиц, не достигших 18 лет. Заполняя формы на Сайте, субъект подтверждает, что ему исполнилось 18 лет. Если Оператору станет известно о получении данных несовершеннолетнего без согласия законного представителя, такие данные будут удалены.
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу https://okna-twig.ru/politika-konfidentsialnosti, если иное не предусмотрено новой редакцией. Дата редакции указана в начале документа.
13.2. Вопросы, связанные с обработкой персональных данных, можно направлять на адрес info@okna-twig.ru либо по почтовому адресу Оператора: 119526, г. Москва, проспект Вернадского, д. 93, корп. 1, кв. 82.
13.3. Отношения, не урегулированные Политикой, регулируются законодательством Российской Федерации.