Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "ВИНСТРОЙ" (далее — Оператор) в отношении персональных данных пользователей сайта les-sirius.ru.

Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, клиентах, пользователях форм обратной связи, оформления заказа и иных сервисов сайта.

1.3. Использование сайта означает согласие пользователя с настоящей Политикой в части, применимой к использованию сайта, а в случаях, когда это требуется законом, — предоставление отдельного согласия путем совершения соответствующего действия на сайте.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3. Категории персональных данных

Оператор может обрабатывать следующие персональные данные пользователя:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе;
• сведения, содержащиеся в сообщениях, обращениях и заявках пользователя;
• IP-адрес, сведения о браузере, устройстве, файлы cookie и иные технические данные при использовании сайта.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4. Цели обработки персональных данных

• обработка заказов, заявок и обращений пользователей;
• заключение, исполнение и прекращение договоров;
• организация доставки заказов;
• осуществление обратной связи с пользователем;
• предоставление информации о товарах, услугах, статусе заказа;
• улучшение качества работы сайта и сервиса;
• ведение внутреннего учета и отчетности;
• выполнение требований законодательства Российской Федерации;
• направление рекламных и информационных сообщений при наличии отдельного согласия пользователя.

5. Правовые основания обработки

• согласие субъекта персональных данных;
• необходимость исполнения договора или заключения договора по инициативе субъекта персональных данных;
• необходимость выполнения обязанностей, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

6.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации либо необходимых для достижения целей обработки.

6.3. Для приема и обработки заявок, заказов и обращений пользователей Оператор использует встроенную CRM-систему платформы Tilda. В указанную систему могут передаваться персональные данные, введенные пользователем в формах на сайте, исключительно в объеме, необходимом для обработки заявки, оформления заказа, обратной связи и исполнения обязательств Оператора.

6.4. На сайте используется сервис веб-аналитики Яндекс.Метрика, который может собирать технические данные о действиях пользователя на сайте. Использование аналитических cookie осуществляется в порядке, установленном Политикой использования файлов cookie

В отдельных случаях информация, собираемая с использованием файлов cookie, может относиться к персональным данным пользователя. В таких случаях обработка осуществляется в соответствии с Федеральным законом №152-ФЗ и настоящей Политикой..

6.5. Обработка персональных данных осуществляется в объеме, необходимом и достаточном для достижения целей обработки. Оператор не обрабатывает избыточные персональные данные.

7. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам в следующих случаях:

• курьерским и логистическим службам — для доставки заказа;
• платежным сервисам — для обработки оплаты;
• сервисам связи и уведомлений — для информирования о статусе заказа;
• CRM и техническим подрядчикам — для обработки заявок и обеспечения работы сайта;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

8. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

9. Права субъекта персональных данных

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• обращаться в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11. Обращения пользователей

Пользователь может направить запрос, касающийся обработки его персональных данных, на адрес электронной почты: info@les-sirius.ru

Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в срок, не превышающий 30 календарных дней с момента получения обращения.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна на сайте.

13. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется.