Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Общество с ограниченной ответственностью «Стамет» (ООО «Стамет»), ИНН 5018103655, КПП 502901001, ОГРН 1055003033425 (далее — Оператор) при использовании сайта stamet.ru и связанных с ним сервисов, включая онлайн-расчёт лестницы app.stamet.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и является общедоступным документом.
Адрес Оператора: 141006, Московская область, г. Мытищи, ул. Хлебозаводская, влд. 4А, стр. 1. Контакты по вопросам обработки персональных данных: info@stamet.ru, +7 (495) 822-22-11.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Цели обработки персональных данных
- приём, оформление, подтверждение и исполнение заказов, оформленных на Сайте (заключение и исполнение договора купли-продажи, изготовление и поставка изделий);
- обработка заявок на расчёт и подбор лестницы, направленных через форму или онлайн-расчёт на Сайте;
- обратная связь с пользователем по указанным контактным данным: уточнение размеров и параметров, подтверждение цены и сроков, согласование оплаты, доставки и монтажа;
- организация доставки заказа, передача заказа в службу доставки;
- исполнение требований законодательства (бухгалтерский и налоговый учёт, рассмотрение претензий и обращений);
- улучшение работы Сайта и статистический анализ обезличенных данных о его использовании (веб-аналитика).
4. Категории субъектов и перечень обрабатываемых данных
Оператор обрабатывает данные пользователей Сайта и покупателей, которые они сообщают самостоятельно при оформлении заказа или заполнении формы: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки или объекта (если указан); параметры лестничного проёма и пожелания к изделию; состав заказа; комментарий к заказу или заявке; сведения о платеже и документах по сделке.
Автоматически при посещении Сайта могут обрабатываться технические данные: IP-адрес, тип и версия браузера, данные об устройстве, адреса посещённых страниц, дата и время посещения, файлы cookie и сведения, собираемые сервисом веб-аналитики «Яндекс.Метрика» (в том числе функцией «Вебвизор») — подробнее в Политике использования файлов cookie. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
5. Правовые основания обработки
- согласие субъекта персональных данных на обработку его персональных данных (ст. 6 и 9 152-ФЗ), которое даётся отдельным документом — Согласием на обработку персональных данных — проставлением отметки в форме на Сайте;
- необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), — при оформлении и исполнении заказа;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
6. Порядок и условия обработки
Обработка осуществляется с использованием средств автоматизации и без них. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные заявок — до достижения цели обработки заявки; данные заказов и документы по сделкам — в течение сроков, установленных законодательством (в том числе для целей бухгалтерского и налогового учёта), и срока исковой давности; после этого данные уничтожаются или обезличиваются. Персональные данные подлежат уничтожению также при отзыве согласия и отсутствии иных законных оснований для обработки.
7. Передача персональных данных третьим лицам
Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом. Для исполнения заказа данные (имя, телефон, адрес доставки) могут передаваться службам доставки и транспортным компаниям, выбранным покупателем или согласованным с ним. Для обработки обращений и заказов Оператор использует CRM-систему amoCRM, хостинг и почтовые сервисы, которым данные могут передаваться на основании поручения обработки; данные о посещениях Сайта обрабатываются сервисом «Яндекс.Метрика» (ООО «Яндекс»). Поручение обработки третьим лицам осуществляется на основании договора с соблюдением требований ст. 6 152-ФЗ.
8. Права субъекта персональных данных
- получать информацию, касающуюся обработки его персональных данных, в порядке и в сроки, установленные ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.
9. Обращения и отзыв согласия
Запросы и отзыв согласия направляются на info@stamet.ru либо в письменной форме по адресу Оператора. Для идентификации в обращении необходимо указать ФИО и контактные данные, использованные при оформлении заказа или заявки. Оператор рассматривает обращение и даёт ответ в срок, установленный 152-ФЗ (не более 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта). При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 10 рабочих дней, если иное не предусмотрено законом (например, обязанность хранить документы по сделке).
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: ограничение доступа сотрудников к данным, использование защищённого соединения (HTTPS) на Сайте, резервное копирование, обновление программного обеспечения. Ответственность за организацию обработки персональных данных возложена на уполномоченное лицо Оператора.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу stamet.ru/privacy/.
12. Реквизиты и контакты Оператора
Реквизиты: Общество с ограниченной ответственностью «Стамет» (ООО «Стамет»), ИНН 5018103655, КПП 502901001, ОГРН 1055003033425. Адрес: 141006, Московская область, г. Мытищи, ул. Хлебозаводская, влд. 4А, стр. 1. Контакты: info@stamet.ru, +7 (495) 822-22-11.