Политика обработки персональных данных
1. Оператор и область действия
Оператор персональных данных — Общество с ограниченной ответственностью «ТОРГОВЫЙ ДОМ ССК» (ООО «ТОРГОВЫЙ ДОМ ССК»), ИНН 6312154455, ОГРН 1156313060310. Адрес: 446436, Самарская область, город Кинель, ул. 50 лет Октября, д. 82, кв. 7. Электронная почта для обращений по вопросам персональных данных и отказа от рассылок: zakaz@sskindustry.ru.
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта sskindustry.ru, его региональных версий, пользователей личного кабинета, заявителей, покупателей, представителей организаций, участников мероприятий и подписчиков. Она применяется также к данным, которые передаются Оператору через связанные с сайтом формы, чат и иные каналы обращения, если при сборе данных размещена ссылка на настоящую Политику.
Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормами законодательства Российской Федерации.
Политика информирует об обработке данных. Её прочтение, посещение сайта, направление обращения, регистрация или оформление заказа сами по себе не являются согласием на рекламную рассылку. Если для обработки требуется согласие, оно запрашивается отдельно от Политики, условий договора и иных подтверждаемых документов.
2. Принципы и правовые основания
Оператор обрабатывает данные для определённых ниже целей, в необходимом для соответствующей цели объёме. Необязательные сведения предоставляются по желанию пользователя. Состав данных зависит от выбранной формы, содержания обращения, заказа или мероприятия.
Правовыми основаниями обработки в зависимости от ситуации являются:
- согласие субъекта персональных данных;
- заключение по инициативе субъекта и исполнение договора, стороной, выгодоприобретателем или поручителем по которому он является;
- выполнение обязанностей, установленных законодательством;
- осуществление законных прав и интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта, в частности защита сайта и рассмотрение претензий.
Законный интерес или исполнение договора не заменяют предварительного согласия на обработку данных для прямого продвижения товаров и услуг и на получение рекламы.
3. Цели, данные и сроки
Ниже перечислены сведения, которые обрабатываются только при их наличии в соответствующей форме или взаимодействии. Она не означает, что каждый пользователь должен предоставить весь перечень.
Рассмотрение обращений, консультации, подбор продукции, подготовка расчёта, прайс-листа или коммерческого предложения; заявители и представители организаций
Состав данных: Имя, фамилия, отчество, телефон, email, город, наименование организации и должность, содержание обращения и переписка, сведения о запрашиваемых товарах или услугах
Основание: Согласие; для подготовки договора по инициативе самого субъекта — соответствующее договорное основание
Срок обработки и хранения: До завершения рассмотрения обращения и выполнения согласованных по нему действий. Если заключается договор, необходимые сведения далее хранятся по правилам для договорных отношений
Регистрация и обслуживание личного кабинета; пользователи и представители покупателей
Состав данных: Имя, фамилия, отчество, телефон, email, город, сведения об организации, идентификатор учётной записи, данные авторизации и действия в личном кабинете
Основание: Договорное основание в части предоставления запрошенного доступа и функций; согласие в части дополнительных сведений и действий, для которых оно необходимо
Срок обработки и хранения: Пока используется личный кабинет и сохраняется необходимость его обслуживания; после прекращения использования — только при наличии самостоятельного законного основания
Оформление, исполнение и сопровождение заказов, оплаты, доставки, возврата и гарантийных обращений; покупатели, получатели и представители организаций
Состав данных: Имя, фамилия, отчество, телефон, email, адрес и условия доставки, сведения об организации и полномочиях представителя, состав и статус заказа, сведения об оплате и расчётных документах, переписка по исполнению обязательств
Основание: Заключение и исполнение договора; обязанности, установленные законодательством; законные интересы в части рассмотрения и защиты требований
Срок обработки и хранения: До исполнения обязательств, затем — в течение сроков хранения, установленных для соответствующих документов законом, и периода, необходимого для разрешения предъявленных требований
Приём регистрации и организация участия в экскурсиях, деловых турах и других мероприятиях, включая сообщения о принятой заявке, программе, времени и месте; заявители и участники
Состав данных: Имя, фамилия, отчество, телефон, email, город, организация и должность, выбранное мероприятие и дата, сведения из заявки, переписка по участию
Основание: Согласие; договорное основание — когда регистрация и участие связаны с заключением или исполнением договора с субъектом
Срок обработки и хранения: До проведения мероприятия и завершения организационных вопросов по конкретной регистрации; данные, необходимые для расчётов, исполнения закона или рассмотрения требований, — на соответствующем самостоятельном основании
Отправка выбранной рекламной email-рассылки о продукции, услугах и мероприятиях ССК Индустрии; подписчики
Состав данных: Email; имя и город, если предоставлены и используются для обращения и выбора подходящей информации; сведения о выбранной подписке, согласии и отказе
Основание: Предварительное согласие на обработку данных для продвижения и самостоятельное согласие на получение рекламных email
Срок обработки и хранения: До отзыва соответствующего согласия, отказа от рассылки или прекращения выбранной программы рассылок — в зависимости от того, что наступит раньше
Подтверждение решений о согласиях, исполнение отказов, рассмотрение обращений о данных и защита прав; субъекты, направившие решение или обращение
Состав данных: Контактный адрес или иной идентификатор субъекта, источник, дата и содержание действия, текст или версия согласия, сведения о доставке и отказе, содержание обращения; технические признаки действия в необходимом объёме
Основание: Выполнение обязанностей по законодательству; законные интересы в части подтверждения соблюдения требований и защиты прав
Срок обработки и хранения: В необходимом объёме на период рассмотрения обращения, проверки или спора и применимых законных сроков. Минимальная запись об отказе — пока она необходима для предотвращения повторного включения адреса в действующие рассылки
Работа и защита сайта, сохранение выбранных настроек и анализ использования; посетители сайта
Состав данных: IP-адрес, дата и время обращения, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, идентификаторы сессии и cookie, выбранный регион, действия на сайте
Основание: Законные интересы в части необходимой работы и защиты сайта; согласие — для обработки, которая по применимым требованиям нуждается в нём
Срок обработки и хранения: Для сессионных данных — до окончания соответствующей сессии; для настроек — до окончания срока их действия или сброса; для технических журналов и аналитических данных — пока они необходимы для соответствующей цели, с последующим удалением или обезличиванием
Сведения, относящиеся только к юридическому лицу и не позволяющие определить физическое лицо, сами по себе не являются персональными данными.
Не следует указывать в свободных полях сведения о здоровье, политических или религиозных взглядах и другие специальные категории персональных данных, биометрические данные, пароли от сторонних сервисов, полный номер банковской карты и CVV/CVC-код. Такие сведения не требуются для перечисленных в Политике обращений и подписки. Реквизиты для оплаты вводятся в интерфейсе соответствующего платёжного сервиса, когда выбран такой способ оплаты.
4. Порядок обработки и привлечение сервисов
Оператор получает данные от самого субъекта, при его действиях на сайте и в ходе взаимодействия по выбранному вопросу. При передаче сведений другого человека необходимо иметь законное основание для такой передачи и довести до него информацию об обработке.
Обработка может выполняться с использованием средств автоматизации и без них. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа или передача определённому получателю при наличии законного основания, блокирование, удаление, уничтожение и обезличивание данных. Публичное распространение персональных данных в эти цели не входит.
Для работы сайта, регистрации обращений, ведения клиентского учёта, общения и доставки писем применяются программные средства и сервисы, в том числе 1С-Битрикс, JustCRM, Jivo и UniSender; при использовании соответствующей формы — Яндекс Формы. На сайте также используются технологии Яндекс Метрики. Перечисление сервиса не означает передачу ему всех данных пользователя: объём определяется задачей и выбранным каналом взаимодействия.
В пределах необходимого объёма Оператор вправе привлекать исполнителей для размещения и технической поддержки сайта, обслуживания информационных систем, обработки обращений и доставки сообщений. Поручение обработки оформляется с соблюдением требований законодательства, ограничением целей и операций, обязанностями по конфиденциальности и защите данных. Оператор сохраняет ответственность перед субъектом в предусмотренных законом случаях.
Банки, платёжные сервисы, перевозчики и другие участники исполнения заказа получают данные только при наличии соответствующего основания и в объёме, необходимом для выбранного способа оплаты, доставки или иного действия. Если получатель самостоятельно определяет цели и способы обработки, к его действиям применяется его собственная политика. Сведения об уполномоченных получателях и обработчиках можно запросить по указанному в Политике адресу.
Предоставление данных государственным органам осуществляется при наличии предусмотренных законом полномочий и оснований.
При сборе персональных данных граждан Российской Федерации Оператор обязан обеспечить локализацию операций с данными в порядке, предусмотренном законодательством. Трансграничная передача, если она требуется для конкретной обработки, допускается только после выполнения применимых требований закона, в том числе требований к уведомлению уполномоченного органа и ограничениям такой передачи. Настоящая Политика не является согласием на произвольную передачу данных любым иностранным лицам.
5. Email-рассылки и служебные сообщения
Рекламная email-подписка добровольна. Пользователь выбирает её отдельным действием. Отсутствие отметки, отправка формы, покупка, создание аккаунта, обращение в чат или согласие на обработку данных для обслуживания заявки не заменяют выбора рекламной подписки.
В рекламную подписку могут входить полезные материалы, новости, сведения о продукции и услугах, специальные предложения, акции и приглашения на мероприятия ССК Индустрии. Конкретные условия выбора изложены в самостоятельном тексте согласия на рекламную email-рассылку, доступном рядом с полем подписки. Согласие на обработку персональных данных оформляется отдельно.
Отказаться можно по ссылке отписки в рекламном письме либо направив требование на zakaz@sskindustry.ru. Для исполнения требования достаточно указать адрес, на который приходят письма. Распространение рекламы и обработка данных для прямого продвижения прекращаются немедленно после получения соответствующего требования. Необходимо различать отказ от определённой подписки и отказ от всех рекламных email Оператора; при обращении можно выбрать нужный объём отказа.
Сведения о согласии и отказе используются для подтверждения выбора и предотвращения отправок после отказа. Замена редакции Политики, перенос между информационными системами, повторная заявка без нового явного выбора и техническая активность контакта не создают нового рекламного согласия.
Сообщения, необходимые для ответа на обращение, предоставления запрошенного расчёта или прайс-листа, исполнения заказа, работы аккаунта либо участия в выбранном мероприятии, направляются по основанию соответствующего взаимодействия. Отказ от рекламной подписки сам по себе не прекращает это обслуживание. В такие сообщения не включается реклама без необходимого предварительного согласия.
6. Cookie и технические сведения
Cookie и аналогичные технологии позволяют поддерживать сессию, работу корзины и авторизации, запоминать выбранный регион и настройки. Аналитические технологии используются для изучения посещаемости и улучшения сайта. Связанные с идентификаторами сведения относятся к персональным данным, когда позволяют прямо или косвенно определить пользователя.
Ознакомление с Политикой само по себе не означает согласия на любую аналитику. Когда для определённой обработки требуется согласие, оно должно быть получено до её начала отдельным доступным способом. Отключение cookie в браузере может ограничить работу отдельных функций сайта. Удалить сохранённые cookie и изменить разрешения можно в настройках браузера. Эти настройки не заменяют исполнение Оператором собственных обязанностей по выбору правового основания обработки.
7. Прекращение обработки и защита данных
По достижении цели, утрате необходимости или прекращении соответствующего основания обработка прекращается, а данные удаляются, уничтожаются либо обезличиваются в предусмотренные законом сроки. Если часть данных нужна для выполнения закона, исполнения действующего договора или иной самостоятельной законной цели, сохраняется только необходимая для неё часть.
При отзыве согласия данные, обрабатываемые исключительно на его основании, подлежат прекращению обработки и уничтожению в установленный законом срок, как правило, не позднее 30 дней с момента получения отзыва. Это правило не предоставляет права продолжать рекламу в течение 30 дней: для рекламы действует немедленное прекращение по требованию.
Удаление и уничтожение организуются применительно к используемым носителям и информационным системам с учётом законных сроков хранения и процедур резервного копирования. Данные, для которых основание обработки прекратилось, не используются для новых рассылок и иных несовместимых целей.
Защита данных включает ограничение доступа по служебной необходимости, организационные и технические меры против неправомерного доступа, изменения, раскрытия и утраты данных, а также контроль соблюдения установленных правил. Конкретный состав мер определяется характером обработки и требованиями законодательства.
8. Права и обращения
Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения неточных, избыточных или неправомерно обрабатываемых данных, отзывать согласие, прекращать рекламную подписку, обжаловать действия Оператора в Роскомнадзор или суд и пользоваться другими установленными законом правами.
Обращение можно направить на zakaz@sskindustry.ru либо по почтовому адресу Оператора. Следует описать требование и указать данные, позволяющие найти соответствующее обращение, заказ, учётную запись или подписку. При необходимости Оператор запрашивает соразмерные сведения для проверки принадлежности данных, не требуя избыточных документов. Простая отписка от рекламных писем не обусловливается предоставлением копии паспорта или удалением аккаунта.
Ответ и необходимые действия осуществляются в сроки, установленные законодательством для соответствующего требования. Отзыв согласия не влияет на правомерность обработки, выполненной до его получения, и не прекращает обработку на самостоятельном законном основании.
9. Изменения Политики
Актуальная редакция доступна по адресу sskindustry.ru/politika/. Изменения применяются к дальнейшей обработке после введения соответствующей редакции в действие. Они не расширяют автоматически объём ранее полученного согласия: если для новой цели требуется согласие, Оператор запрашивает его отдельно.
