Политика обработки персональных данных

Редакция 1. Документ утверждён руководителем ООО «Дастрой» и действует с указанной даты.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных: ООО «Дастрой», ОГРН 1255500011964, ИНН 5503281332, КПП 550301001, адрес: 644070, Омская область, г. Омск, ул. Омская, д. 73, к. 1 (далее — Оператор).

1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://dastroy55.ru (далее — Сайт), а также иными способами в связи с продажей строительных материалов.

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её публикации на Сайте. Ссылка на Политику размещена в нижней части каждой страницы Сайта.

1.5. Основные понятия используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

2. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — при заполнении форм на Сайте;
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• исполнение возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ);
• согласие субъекта персональных данных на получение рекламных сообщений (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — предоставляется отдельно и не является условием обработки заявки.

Правовым основанием также являются учредительные документы Оператора и договоры, заключаемые между Оператором и субъектами персональных данных.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• обработка заявок и обращений, поступивших через формы Сайта или по телефону;
• консультирование по ассортименту, подбор материалов и расчёт их количества;
• заключение, исполнение и прекращение договоров купли-продажи строительных материалов, включая согласование состава заказа, стоимости и сроков;
• организация доставки товара по указанному субъектом адресу либо выдача самовывозом;
• оформление документов бухгалтерского и налогового учёта;
• рассмотрение претензий и обращений, в том числе адресованных руководителю;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия субъекта;
• сбор обезличенной статистики посещаемости Сайта — только при наличии согласия на использование аналитических cookie.

Обработка персональных данных, несовместимая с указанными целями, не осуществляется.

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает минимально необходимый объём данных. В зависимости от формы, которую заполняет субъект, обрабатываются:

• фамилия, имя (имя или обращение, указанное субъектом);
• номер контактного телефона;
• адрес электронной почты — если указан субъектом;
• адрес доставки товара или адрес объекта для выезда на замер — если субъект выбрал доставку либо заказал замер;
• содержание обращения и иные сведения, которые субъект добровольно сообщил в поле комментария;
• состав заявки: наименования и количество товаров, выбранные цвета и характеристики.

4.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

4.3. Оператор не осуществляет обработку персональных данных несовершеннолетних. Заполняя формы на Сайте, субъект подтверждает, что достиг возраста, с которого вправе самостоятельно давать согласие на обработку своих персональных данных.

4.4. При использовании Сайта могут автоматически передаваться технические сведения: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адреса посещённых страниц. Порядок работы с такими сведениями описан в Политике в отношении cookie.

5. Порядок и способы обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

5.2. Сбор персональных данных осуществляется путём их предоставления субъектом при заполнении форм на Сайте, при обращении по телефону или электронной почте, а также при личном обращении в офис Оператора.

5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных, Оператором не принимаются.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных.

6.2. Персональные данные, полученные из заявок, по которым договор не был заключён, хранятся не более 1 (одного) года с даты последнего обращения, после чего уничтожаются или обезличиваются.

6.3. Персональные данные, связанные с исполнением договора, хранятся в течение срока действия договора и далее в течение сроков, установленных законодательством Российской Федерации для хранения первичных учётных документов и налоговой отчётности.

6.4. Данные, обрабатываемые в целях направления рекламных сообщений, обрабатываются до отзыва соответствующего согласия.

6.5. По достижении целей обработки или в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

7.2. Передача возможна исключительно в следующих случаях:

• перевозчикам и службам доставки — в объёме, необходимом для доставки товара (имя, телефон, адрес доставки);
• организациям, обеспечивающим работу и хостинг Сайта, а также сервисам приёма заявок — на условиях соблюдения конфиденциальности и требований статьи 6 Федерального закона № 152-ФЗ;
• органам государственной власти и должностным лицам — по основаниям и в порядке, установленным законодательством Российской Федерации;
• иным лицам — с согласия субъекта персональных данных.

7.3. При поручении обработки персональных данных другому лицу Оператор заключает с ним договор, предусматривающий обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников;
• ограничивает доступ к персональным данным кругом работников, которым он необходим для исполнения трудовых обязанностей;
• обеспечивает передачу данных с Сайта по защищённому протоколу и применяет средства защиты информации;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, в том числе о правовых основаниях, целях и способах обработки, сроках хранения и лицах, которым могут быть переданы данные;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений, направив соответствующее требование Оператору;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков.

10. Порядок обращения и отзыва согласия

10.1. Для реализации своих прав субъект персональных данных направляет Оператору запрос, содержащий: фамилию, имя, отчество (при наличии); сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, указанный в заявке, либо номер договора); подпись субъекта или его представителя.

10.2. Запрос направляется на адрес электронной почты 89139744871@mail.ru или почтовым отправлением по адресу: 644070, Омская область, г. Омск, ул. Омская, д. 73, к. 1.

10.3. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления Оператору соответствующего заявления способами, указанными в пункте 10.2. Отзыв согласия не требует обоснования.

10.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку по иным правовым основаниям, предусмотренным частью 2 статьи 9 и частью 4 статьи 21 Федерального закона № 152-ФЗ (в частности, для исполнения договора или соблюдения требований налогового законодательства).

10.5. Сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, предоставляются субъекту в доступной форме в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

10.6. В случае выявления неточных персональных данных Оператор осуществляет их уточнение в течение 7 (семи) рабочих дней и снимает блокирование персональных данных.

10.7. В случае подтверждения факта неправомерной обработки персональных данных Оператор устраняет допущенное нарушение в срок, не превышающий 3 (трёх) рабочих дней, а при невозможности устранения — уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней.

11. Обработка cookie

Порядок использования файлов cookie и иных технологий, а также порядок получения и отзыва согласия на использование необязательных категорий cookie описаны в Политике в отношении обработки файлов cookie.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция Политики постоянно доступна по адресу https://dastroy55.ru/legal/privacy/.

13. Контактные данные

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: 89139744871@mail.ru, почтовый адрес: 644070, Омская область, г. Омск, ул. Омская, д. 73, к. 1.

Лицо, ответственное за организацию обработки персональных данных: генеральный директор Леонов Дмитрий Витальевич.