ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении сайта kirovstroysnab.ru (далее — «Сайт») и определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), пользующихся сервисами Сайта.

1.2. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в т.ч. их персональных данных от несанкционированного доступа и разглашения.

1.3. Отношения, связанные с обработкой персональных данных Пользователей, регулируются настоящей Политикой, иными официальными документами Оператора и действующим законодательством Российской Федерации.

1.4. Актуальная версия Политики размещена на странице по адресу: https://kirovstroysnab.ru/privacy-policy/

1.5. В случае несогласия Пользователя с условиями настоящей Политики он обязан прекратить использование Сайта.

2. ОСНОВНЫЕ ТЕРМИНЫ

Оператор — Общество с ограниченной ответственностью «ТД ЦЕНТР КЕРАМИКИ» (ООО «ТД ЦЕНТР КЕРАМИКИ»), расположенное по адресу: 610035, Кировская Область, г.о. Город Киров, г Киров, ул Калинина, дом 40, помещение 1192, ИНН 4345535420, которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Сайт — совокупность веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): kirovstroysnab.ru, а также его поддомены.

Пользователь — любое физическое лицо, использующее Сайт.

3. ВИДЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ

3.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:

3.1.1. Персональные данные, предоставляемые Пользователем самостоятельно:

• Фамилия, имя, отчество
• Контактный телефон
• Адрес электронной почты
• Адрес доставки
• Реквизиты организации (для юридических лиц)
• ИНН (для юридических лиц)

3.1.2. Персональные данные, получаемые автоматически:

• IP-адрес
• Информация из cookies
• Информация о браузере
• Время доступа
• Адреса запрашиваемых страниц
• Реферер (адрес предыдущей страницы)
• Технические характеристики устройства
• Данные телефонных разговоров (при использовании телефонии)

3.2. Цели обработки персональных данных:

3.2.1. Обработка заказов и оказание услуг:

• Обработка и выполнение заказов керамогранита и сопутствующих товаров
• Связь с Пользователем для уточнения деталей заказа
• Доставка товаров
• Выставление счетов и осуществление расчетов

3.2.2. Обслуживание клиентов:

• Предоставление клиентской поддержки
• Обработка обращений и жалоб
• Консультирование по выбору керамогранита
• Информирование об изменениях в работе Сайта

3.2.3. Маркетинговая деятельность:

• Направление информационных и рекламных сообщений
• Проведение маркетинговых исследований
• Информирование о новых товарах и услугах
• Персонализация предложений

3.2.4. Аналитика и улучшение сервиса:

• Анализ поведения Пользователей
• Улучшение качества и функциональности Сайта
• Персонализация контента
• Анализ эффективности телефонных звонков

3.2.5. Безопасность:

• Обеспечение безопасности и предотвращение мошенничества
• Соблюдение требований законодательства

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Правовыми основаниями обработки персональных данных являются:

• Согласие субъекта персональных данных на обработку его персональных данных
• Необходимость исполнения договора, стороной которого является субъект персональных данных
• Необходимость осуществления прав и законных интересов Оператора или третьих лиц
• Необходимость исполнения обязанностей, возложенных на Оператора законодательством

4.2. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

5. ПОРЯДОК СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных Пользователей только с их согласия, за исключением случаев, когда обработка персональных данных разрешена законодательством РФ без согласия субъекта персональных данных.

5.2. Пользователь предоставляет свои персональные данные в следующих случаях:

• При заполнении форм на Сайте
• При оформлении заказа керамогранита
• При подписке на рассылку
• При обращении в службу поддержки
• При участии в акциях и конкурсах
• При телефонных звонках в компанию

5.3. Персональные данные собираются автоматически при:

• Посещении страниц Сайта
• Использовании cookies
• Взаимодействии с элементами Сайта
• Совершении телефонных звонков

5.4. Оператор может использовать следующие технологии обработки данных:

• Системы веб-аналитики (Google Analytics, Яндекс.Метрика)
• CRM-системы
• Системы электронной почты
• Системы обработки платежей
• Системы телефонии (Манго Телефония)

6. УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.2. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• Субъект персональных данных выразил свое согласие на такие действия
• Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры
• Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части)

6.3. Оператор может передавать персональные данные следующим категориям получателей:

• Курьерским службам (для доставки керамогранита)
• Платежным системам (для обработки платежей)
• IT-подрядчикам (для технической поддержки)
• Маркетинговым агентствам (для проведения рекламных кампаний)
• Поставщикам керамогранита (для выполнения заказов)
• Органам государственной власти (в случаях, предусмотренных законом)

6.4. При передаче персональных данных Оператор принимает меры по обеспечению того, чтобы получатель соблюдал конфиденциальность и учитывал применимые требования по обеспечению безопасности персональных данных.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

7.1. Оператор может осуществлять трансграничную передачу персональных данных в случаях, предусмотренных законодательством РФ.

7.2. Трансграничная передача может осуществляться в связи с:

• Использованием облачных сервисов
• Работой систем аналитики (Google Analytics)
• Использованием международных платежных систем
• Работой систем телефонии

7.3. При трансграничной передаче Оператор обеспечивает соблюдение требований российского законодательства о персональных данных.

8. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор осуществляет обработку персональных данных в течение срока, необходимого для достижения целей обработки персональных данных, если иной срок не предусмотрен договором или действующим законодательством.

8.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

8.3. Конкретные сроки хранения:

• Данные клиентов: в течение 5 лет с момента последнего взаимодействия
• Данные о заказах керамогранита: в течение 5 лет с момента выполнения заказа
• Данные веб-аналитики: в течение 25 месяцев
• Записи телефонных разговоров: в течение 1 года
• Логи сервера: в течение 6 месяцев

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

9.1.1. Получать информацию:

• О факте обработки персональных данных Оператором
• О правовых основаниях и целях обработки персональных данных
• О применяемых Оператором способах обработки персональных данных
• О наименовании и месте нахождения Оператора
• О лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные
• О перечне обрабатываемых персональных данных и источнике их получения
• О сроках обработки персональных данных
• О порядке осуществления субъектом персональных данных прав

9.1.2. Требовать:

• Уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отзыва согласия на обработку персональных данных

9.1.3. Обжаловать:

• Действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

10. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает все необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

10.2. Меры безопасности включают в себя:

• Назначение ответственного за организацию обработки персональных данных
• Ограничение состава лиц, допущенных к обработке персональных данных
• Ознакомление лиц, допущенных к обработке персональных данных, с положениями законодательства РФ о персональных данных
• Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации
• Оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований к обработке персональных данных
• Выявление и предотвращение нарушений требований к обработке персональных данных

10.3. Технические меры безопасности:

• Использование современных методов шифрования данных
• Регулярное обновление программного обеспечения
• Использование средств антивирусной защиты
• Резервное копирование данных
• Мониторинг доступа к персональным данным
• Защищенное хранение записей телефонных разговоров

11. ИСПОЛЬЗОВАНИЕ COOKIES И АНАЛИТИЧЕСКИХ СИСТЕМ

11.1. Сайт использует файлы cookies — небольшие текстовые файлы, размещаемые на устройстве Пользователя веб-браузером при посещении Сайта.

11.2. Cookies используются для:

• Обеспечения функционирования Сайта
• Персонализации контента
• Аналитики использования Сайта
• Показа релевантной рекламы керамогранита
• Запоминания предпочтений пользователя

11.3. Типы используемых cookies:

• Функциональные cookies — необходимы для работы Сайта
• Аналитические cookies — используются для анализа трафика
• Рекламные cookies — используются для показа персонализированной рекламы

11.5. Пользователь может управлять cookies через настройки браузера, однако отключение cookies может повлиять на функциональность Сайта.

12. ПОЛИТИКА В ОТНОШЕНИИ ДЕТЕЙ

12.1. Сайт не предназначен для лиц моложе 18 лет.

12.2. Оператор не осуществляет намеренный сбор персональных данных детей младше 18 лет.

12.3. Если стало известно, что персональные данные были собраны от лица младше 18 лет без согласия родителей или законных представителей, такие данные будут удалены.

13. ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

13.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности.

13.2. При внесении изменений в актуальной редакции указывается дата последнего обновления.

13.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

13.4. Действующая версия всегда находится на странице по адресу: https://kirovstroysnab.ru/privacy-policy/

14. КОНТАКТНАЯ ИНФОРМАЦИЯ

14.1. Все вопросы по настоящей Политике конфиденциальности следует направлять Оператору:

14.2. Оператор обязуется рассмотреть и направить ответ на поступившие обращения субъектов персональных данных в течение 30 дней с момента поступления обращения.