Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных, который применяет Общество с ограниченной ответственностью «СТРОЙКЛИК» (далее — Оператор), и сведения о реализуемых требованиях к их защите. Политика составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Общество с ограниченной ответственностью «СТРОЙКЛИК» (ООО «СтройКлик»).
ИНН 6165239313, КПП 616501001, ОГРН 1246100010980.
Адрес: 344064, Ростовская область, г. Ростов-на-Дону, ул. Зрелищная, зд. 45/2, стр. 1.
Телефон: 8 (863) 322-00-00. Электронная почта: info@stroiclick.ru.

Ответственный за организацию обработки персональных данных — директор Шестакова Юлия Сергеевна. Обращения по вопросам обработки персональных данных направляются на адрес info@stroiclick.ru с пометкой «Персональные данные».

Политика распространяется на обработку персональных данных, полученных через сайт https://gen-gen.ru (далее — Сайт). Действующая редакция Политики размещена по постоянному адресу и доступна любому посетителю Сайта без ограничений.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые посетитель сообщает о себе добровольно, заполняя форму на Сайте, и технические данные, которые передаёт браузер.

Данные, сообщённые в формах: имя или иное обращение; номер телефона; адрес электронной почты; город поставки; комментарий к обращению и перечень выбранного оборудования, если посетитель их указал.

Технические данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес страницы и источник перехода, действия на странице. Эти данные собираются автоматически в журналах веб-сервера и системой веб-аналитики.

Оператор не обрабатывает специальные и биометрические категории персональных данных. Оператор не запрашивает паспортные данные, сведения о состоянии здоровья, имущественном положении и иные данные, не нужные для ответа на обращение.

Сайт не предназначен для сбора данных лиц младше восемнадцати лет.

3. Цели обработки

Обработка ведётся исключительно в следующих целях:

Ответ на обращение — связаться с обратившимся, ответить на вопрос о характеристиках, цене, наличии и сроке поставки оборудования.

Подготовка коммерческого предложения — подобрать оборудование, рассчитать стоимость и срок и направить предложение выбранным способом связи.

Заключение и исполнение договора поставки — согласование условий, выставление счёта, организация доставки и передачи оборудования, гарантийное обслуживание.

Улучшение работы Сайта — обезличенный анализ посещаемости и поведения посетителей, выявление ошибок в интерфейсе.

Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных. Профилирование не ведётся.

4. Правовые основания

Обработка данных, сообщённых в формах Сайта, ведётся на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), которое даётся отметкой соответствующего поля перед отправкой формы.

Обработка данных, необходимых для заключения и исполнения договора, стороной которого является субъект персональных данных, ведётся также на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

Правовым основанием обработки являются также Гражданский кодекс Российской Федерации, Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей» и учредительные документы Оператора.

Направление рекламных и информационных сообщений возможно только при наличии отдельного предварительного согласия, данного самостоятельным действием (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

5. Как обрабатываются данные

Обработка ведётся смешанным способом: с использованием средств автоматизации и без их использования. Совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, указанным в разделе 6, блокирование, удаление и уничтожение.

Заявка, отправленная через Сайт, на Сайте не сохраняется. Сайт не имеет базы данных обращений: заполненная форма немедленно передаётся сообщением электронной почты на служебный адрес Оператора. После отправки данные хранятся в почтовом ящике Оператора; в служебный чат передаётся только обезличенный сигнал о новой заявке.

IP-адрес преобразуется в необратимый хэш. Для ограничения частоты запросов хэш хранится не более 10 минут; тот же хэш включается в письмо с заявкой для выявления повторных обращений и хранится вместе с этим письмом. Открытый IP-адрес в письмо не включается.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации: Сайт и почтовый сервис размещены у российского хостинг-провайдера (часть 5 статьи 18 Федерального закона № 152-ФЗ).

6. Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача возможна только следующим лицам и только в объёме, необходимом для указанных выше целей:

Работникам Оператора, которым данные нужны для исполнения трудовых обязанностей. Доступ ограничен, ведётся перечень лиц, имеющих доступ.

Агенту Оператора — индивидуальному предпринимателю, который на основании агентского договора привлекает покупателей и принимает обращения через Сайт. Агент действует по поручению Оператора и обязан соблюдать конфиденциальность и требования статьи 19 Федерального закона № 152-ФЗ.

Перевозчикам и транспортным компаниям — имя, телефон и адрес доставки, исключительно для доставки оплаченного оборудования.

Хостинг-провайдеру и оператору почтового сервиса — в силу технической природы размещения Сайта и пересылки почты.

Обществу с ограниченной ответственностью «ЯНДЕКС» — обезличенные сведения о посещении Сайта, собираемые сервисом Яндекс Метрика, на условиях этого сервиса.

Государственным органам — по мотивированному запросу в случаях, предусмотренных законом, в установленном законом порядке и объёме.

6.1. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется. Обращения, поступающие через формы Сайта, направляются на служебный адрес электронной почты Оператора и хранятся на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Служебное уведомление в мессенджере. О поступлении новой заявки работники Оператора получают короткий сигнал в служебном чате: сообщение содержит только факт поступления обращения и указание проверить служебную почту. Ни имя, ни номер телефона, ни адрес электронной почты, ни город, ни содержание обращения в это сообщение не включаются. Персональные данные таким образом за пределы Российской Федерации не передаются.

Ссылки на мессенджеры. Размещённые на Сайте ссылки на мессенджеры позволяют посетителю по собственной инициативе открыть переписку с Оператором. Переход выполняет сам посетитель средствами своего устройства; Оператор при этом никаких персональных данных в мессенджер не передаёт, в самой ссылке сведений о посетителе не содержится. Обработка данных внутри мессенджера осуществляется его владельцем на условиях его собственной политики конфиденциальности — Оператор на неё не влияет и стороной этой обработки не является.

Если посетитель начинает переписку в мессенджере, Оператор не сообщает в нём персональных данных и предлагает продолжить общение по телефону или электронной почте. Обращение, направленное по телефону, письмом на info@stroiclick.ru или через форму Сайта, обрабатывается полностью в пределах Российской Федерации.

Веб-аналитика. Статистика посещаемости собирается сервисом Яндекс Метрика; обработка осуществляется ООО «ЯНДЕКС» (Российская Федерация) по поручению Оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Трансграничной передачи при этом также не происходит.

7. Файлы cookie и веб-аналитика

Cookie — небольшой файл, который сайт сохраняет в браузере посетителя. Сайт использует cookie, чтобы запомнить выбранный город поставки, содержимое подборки оборудования и иные настройки интерфейса, а также для сбора статистики посещений.

Статистика собирается сервисом Яндекс Метрика (ООО «ЯНДЕКС»), включая функцию записи действий посетителя на странице. Содержимое полей форм от записи закрыто: имя, телефон, адрес электронной почты и комментарий заменяются символами и в записи не сохраняются.

Аналитика включается только с согласия посетителя. При первом посещении Сайт показывает информер, в котором можно принять аналитические cookie или оставить только необходимые. До получения согласия сервис Яндекс Метрика не загружается и никаких сведений не собирает.

Необходимые cookie работают всегда: без них Сайт не может запомнить выбранный город поставки, подборку оборудования и сравнение моделей. Правовое основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

Ранее сделанный выбор можно изменить в любой момент: открыть настройки cookie. Посетитель также вправе отказаться от cookie, изменив настройки браузера или удалив уже сохранённые файлы; при отключении необходимых cookie часть функций Сайта работать не будет.

8. Сроки хранения

Персональные данные хранятся не дольше, чем этого требует цель обработки.

Данные обращения, не приведшего к сделке, хранятся не более трёх лет с даты последнего взаимодействия, после чего удаляются или обезличиваются.

Данные, относящиеся к исполненному договору, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле, — не менее пяти лет с даты исполнения договора.

Данные удаляются ранее указанных сроков при отзыве согласия, если сохранение не требуется по иному правовому основанию или в силу закона.

9. Права субъекта персональных данных

В соответствии со статьями 14–17 Федерального закона № 152-ФЗ субъект персональных данных вправе:

получить сведения об обработке своих персональных данных, в том числе о целях, способах, сроках обработки и лицах, которым данные передаются;

требовать уточнения данных, если они неполны, устарели или неточны; требовать их блокирования или уничтожения, если они получены незаконно либо не нужны для заявленной цели;

отозвать согласие на обработку в любой момент без объяснения причин;

отказаться от получения рекламных сообщений;

обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации любого из этих прав достаточно направить обращение на info@stroiclick.ru. Оператор отвечает в течение десяти рабочих дней с даты получения обращения. Оператор вправе запросить сведения, подтверждающие, что обращение исходит от субъекта персональных данных или его представителя, но только в объёме, необходимом для такого подтверждения.

10. Отзыв согласия

Согласие отзывается свободным письменным обращением на info@stroiclick.ru. Специальной формы, регистрации на Сайте, звонка или личной явки для отзыва не требуется. Достаточно указать имя и тот контакт, который был сообщён при обращении.

Обработка прекращается в срок не более тридцати дней с даты получения отзыва, данные уничтожаются либо обезличиваются. Направление рекламных сообщений прекращается немедленно.

Обработка может быть продолжена после отзыва согласия только в случаях, прямо предусмотренных частью 2 статьи 9 и частью 2 статьи 11 Федерального закона № 152-ФЗ, — в частности, когда данные необходимы для исполнения заключённого договора или их хранение предписано законом.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения.

Назначено лицо, ответственное за организацию обработки персональных данных. Доступ к данным имеют только уполномоченные работники, ведётся перечень таких лиц. Работники, получающие доступ, ознакомлены с требованиями законодательства и настоящей Политикой.

Передача данных между браузером посетителя и Сайтом защищена протоколом HTTPS. Содержимое полей форм закрыто от записи системой веб-аналитики. Доступ к почтовому ящику и служебному чату ограничен и защищён паролем.

Оператор осуществляет внутренний контроль соответствия обработки требованиям закона и оценивает вред, который может быть причинён субъектам персональных данных.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице; дата и номер редакции указаны в её начале. Существенные изменения публикуются не менее чем за десять дней до вступления в силу.

Предыдущие редакции сохраняются Оператором и предоставляются по запросу, направленному по указанному выше адресу электронной почты.

Согласие на обработку

Текст согласия, которое даётся отметкой поля перед отправкой формы, размещён отдельно: Согласие на обработку персональных данных.