Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://piramida-kd.ru/ (далее — Сайт), а также меры, принимаемые для обеспечения их безопасности.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «КОДАР» (ООО «КОДАР»).
Реквизиты Оператора:
• ОГРН: 1112807000195.
• ИНН: 2809004404.
• Юридический адрес: Россия, Амурская область, г. Шимановск, ул. Плеханова, д. 12А.
• Электронная почта по вопросам обработки персональных данных: info@piramida-kd.ru.
1.3. На Сайте Оператор осуществляет деятельность под коммерческим обозначением «Пирамида», предлагая услуги по проектированию и изготовлению корпусной мебели на заказ в Калининграде и Калининградской области.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика распространяется на персональные данные, получаемые при посещении Сайта, заполнении форм, направлении заявок и последующем взаимодействии с Оператором по таким обращениям.
1.6. Политика находится в открытом доступе на Сайте.
2. Категории субъектов и состав персональных данных
2.1. Оператор обрабатывает персональные данные следующих категорий лиц:
• посетителей Сайта;
• пользователей, направляющих заявки на расчёт стоимости мебели;
• лиц, обращающихся за консультацией, замером или информацией об услугах;
• потенциальных и действующих заказчиков, взаимодействующих с Оператором по обращениям с Сайта.
2.2. При заполнении CRM-формы «Запрос расчёта мебели» Оператор может получать следующие данные:
• номер телефона;
• интересующий тип мебели: кухня, шкаф, мебель для детской или другая мебель;
• предпочтительный способ связи: телефонный звонок, WhatsApp или Telegram;
• аккаунт в Telegram, если пользователь выбрал данный способ связи и предоставил соответствующие сведения.
2.3. При дальнейшем общении с пользователем Оператор может получать дополнительные сведения, которые пользователь сообщает добровольно и которые необходимы для подготовки расчёта, согласования проекта или исполнения договора.
2.4. При посещении Сайта автоматически могут обрабатываться технические данные, включая:
• IP-адрес;
• сведения о браузере, операционной системе и устройстве;
• идентификаторы cookie;
• дату и время посещения;
• адреса посещённых страниц;
• источники переходов на Сайт;
• сведения о взаимодействии со страницами и элементами Сайта.
2.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через формы Сайта.
2.6. Пользователю не следует направлять через формы Сайта сведения, не относящиеся к его обращению.
3. Цели и правовые основания обработки персональных данных
3.1. Персональные данные, предоставленные пользователями через формы Сайта, обрабатываются в следующих целях:
• приём и рассмотрение обращений;
• предоставление консультаций по корпусной мебели;
• уточнение пожеланий и параметров будущего изделия;
• подготовка предварительного расчёта стоимости;
• согласование замера и последующих этапов работы;
• связь с пользователем выбранным им способом;
• подготовка, заключение и исполнение договоров;
• рассмотрение вопросов, возникающих при исполнении обязательств;
• соблюдение требований законодательства Российской Федерации.
3.2. Технические данные о посещении Сайта обрабатываются для:
• обеспечения функционирования и безопасности Сайта;
• анализа посещаемости;
• оценки эффективности страниц и источников переходов;
• выявления технических ошибок;
• улучшения удобства использования Сайта.
3.3. Правовыми основаниями обработки персональных данных являются:
• согласие субъекта персональных данных;
• необходимость совершения действий по инициативе субъекта до заключения договора;
• необходимость заключения или исполнения договора;
• исполнение обязанностей, установленных законодательством;
• иные основания, предусмотренные законодательством Российской Федерации.
3.4. Направление рекламных сообщений, не связанных непосредственно с рассмотрением обращения или исполнением договора, осуществляется только при наличии необходимого правового основания, в том числе отдельного предварительного согласия, когда оно требуется законом.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
4.2. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
4.3. Для получения заявок, хранения контактной информации и организации взаимодействия с клиентами Оператор использует облачную CRM-систему «Битрикс24».
4.4. Для анализа посещаемости Сайта используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис получает технические сведения о посещениях в соответствии с его условиями использования и настройками счётчика.
4.5. Оператор не использует иные сторонние сервисы для целенаправленного получения данных из CRM-форм Сайта, за исключением указанных в настоящей Политике. При этом техническая передача данных, необходимая для работы используемых сервисов, осуществляется в соответствии с их условиями и применимым законодательством.
4.6. Доступ к персональным данным предоставляется уполномоченным сотрудникам Оператора в объёме, необходимом для выполнения их рабочих обязанностей.
4.7. Передача персональных данных третьим лицам допускается при наличии законных оснований, в том числе в рамках использования сервисов, указанных в настоящей Политике, и по требованиям уполномоченных государственных органов в предусмотренных законом случаях.
4.8. Оператор не осуществляет распространение персональных данных пользователей среди неопределённого круга лиц без соответствующего законного основания.
5. Сроки обработки и хранения персональных данных
5.1. Персональные данные, полученные через формы Сайта для рассмотрения обращений, консультаций и подготовки расчёта стоимости мебели, хранятся в течение 180 календарных дней с даты последнего взаимодействия с пользователем, если договор с ним не был заключён и отсутствуют иные законные основания для дальнейшего хранения.
5.2. Последним взаимодействием считается последнее содержательное обращение пользователя либо ответное взаимодействие с ним, связанное с рассмотрением заявки, уточнением проекта или подготовкой предложения.
5.3. При заключении договора персональные данные и документы, связанные с договорными отношениями, хранятся в течение сроков, необходимых для исполнения обязательств и соблюдения требований законодательства Российской Федерации.
5.4. Сроки хранения технических данных и файлов cookie могут отличаться от срока, установленного для заявок, и определяются их назначением, настройками используемых сервисов и применимыми требованиями законодательства.
5.5. После истечения установленного срока хранения и при отсутствии иных законных оснований персональные данные подлежат удалению или уничтожению в установленном законодательством порядке.
5.6. Если данные пользователя содержатся одновременно в нескольких связанных записях CRM, прекращение их обработки и удаление осуществляются с учётом всех соответствующих записей, если отсутствуют основания для дальнейшего хранения.
5.7. Пользователь вправе отозвать согласие или обратиться с требованием о прекращении обработки персональных данных по адресу info@piramida-kd.ru. Обращение рассматривается в порядке и сроки, предусмотренные законодательством Российской Федерации.
6. Права субъектов персональных данных
6.1. Пользователь имеет право:
• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных сведений;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
6.2. Обращения по вопросам обработки персональных данных направляются на электронную почту info@piramida-kd.ru.
6.3. Для рассмотрения обращения Оператор может запросить сведения, необходимые для идентификации заявителя и подтверждения его права на соответствующий запрос, в пределах, предусмотренных законодательством.
6.4. Отзыв согласия не исключает дальнейшую обработку персональных данных в случаях, когда для неё существуют иные законные основания.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, распространения и иных неправомерных действий.
7.2. Для хранения и обработки заявок клиентов используется облачная CRM-система «Битрикс24», предусматривающая технические средства защиты информации.
7.3. Каждый сотрудник Оператора, имеющий доступ к CRM-системе, использует индивидуальную учётную запись.
7.4. Для доступа к CRM-системе сотрудниками используется двухфакторная аутентификация.
7.5. В CRM-системе применяются предусмотренные системой механизмы управления правами доступа. Доступ к персональным данным должен предоставляться сотрудникам в пределах, необходимых для выполнения их рабочих обязанностей.
7.6. Оператор организует пересмотр прав доступа при изменении обязанностей сотрудников или прекращении их работы.
7.7. Для защиты персональных данных применяются доступные организационные и технические меры, направленные на предотвращение несанкционированного доступа к учётным записям и рабочим устройствам.
7.8. Оператор принимает иные меры по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.
8. Использование файлов cookie и сервиса «Яндекс Метрика»
8.1. На Сайте используются файлы cookie и сервис веб-аналитики «Яндекс Метрика».
8.2. Сервис «Яндекс Метрика» может получать следующие сведения:
• адреса посещённых страниц;
• дату и время посещений;
• источник перехода на Сайт;
• действия посетителей на страницах;
• IP-адрес;
• сведения об устройстве, браузере и операционной системе;
• идентификаторы cookie и другие технические данные, предусмотренные настройками сервиса.
8.3. Полученные сведения используются для анализа посещаемости, оценки удобства Сайта, выявления технических проблем и улучшения его работы.
8.4. Обработка данных с использованием «Яндекс Метрики» осуществляется в соответствии с условиями сервиса, доступными по адресу https://yandex.ru/legal/metrica_termsofuse/ru/.
8.5. Сведения об обработке данных компанией «Яндекс» размещены в её политике конфиденциальности: https://yandex.ru/legal/confidential/ru/.
8.6. Оператор не должен передавать в «Яндекс Метрику» номера телефонов, аккаунты пользователей и иные идентифицирующие сведения из CRM-форм через параметры страниц, события аналитики или записи взаимодействий, кроме случаев, прямо предусмотренных функциональностью сервиса и соответствующим правовым основанием.
8.7. Пользователь может ограничить использование файлов cookie через настройки своего браузера. Это может повлиять на функционирование отдельных элементов Сайта.
8.8. Для блокирования сбора данных сервисом «Яндекс Метрика» пользователь также может использовать специальное расширение для браузера «Блокировщик Яндекс Метрики».
8.9. Обработка данных с помощью необязательных аналитических технологий осуществляется при наличии предусмотренного законодательством правового основания.
9. Порядок рассмотрения обращений
9.1. Пользователь вправе направить Оператору обращение, связанное с обработкой его персональных данных, по электронной почте info@piramida-kd.ru.
9.2. В обращении рекомендуется указать сведения, позволяющие определить, к каким персональным данным относится запрос, а также суть требования.
9.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
9.4. При выявлении неточных данных Оператор принимает меры по их уточнению. При выявлении неправомерной обработки Оператор принимает меры по её прекращению и устранению нарушений в предусмотренном законом порядке.
10. Заключительные положения
10.1. Настоящая Политика размещается в открытом доступе на Сайте https://piramida-kd.ru/.
10.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых персональных данных, целей обработки, используемых сервисов или внутренних процессов.
10.3. Актуальная редакция Политики публикуется на Сайте.
10.4. По всем вопросам, связанным с обработкой персональных данных, можно обращаться:
ООО «КОДАР»
ОГРН 1112807000195
ИНН 2809004404
Россия, Амурская область, г. Шимановск, ул. Плеханова, д. 12А
Электронная почта: info@piramida-kd.ru