Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») устанавливает порядок сбора, хранения, обработки, передачи и защиты персональных данных (далее — «ПД») физических лиц, взаимодействующих с сайтом https://svetodiodyrossii.ru, принадлежащим Обществу с ограниченной ответственностью «Завод экранов» (далее — «Оператор», «Компания»).

Обработка ПД осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», требованиями Роскомнадзора и действующим законодательством Российской Федерации.

Использование сайта означает согласие пользователя с условиями настоящей Политики.

1. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку ПД в следующих целях:

• 1.1. Обработка и ответ на обращения, поступившие через формы обратной связи, консультации и заявки
• 1.2. Предоставление информации о продуктах, услугах, стоимости, характеристиках, условиях доставки и установки светодиодных экранов, мультимедиа оборудования и услуг
• 1.3. Заключение и исполнение договоров купли-продажи, поставки, установки, обслуживания и оказание услуг
• 1.4. Ведение коммерческой корреспонденции, подготовка счётов, коммерческих предложений и договоров
• 1.5. Бухгалтерский и налоговый учёт в соответствии с требованиями законодательства РФ
• 1.6. Техническое обеспечение сайта, предотвращение технических сбоев и мошенничества
• 1.7. Аналитика и улучшение функциональности сайта
• 1.8. Маркетинговые коммуникации (исключительно при наличии отдельного согласия)
• 1.9. Выполнение требований органов государственной власти и Роскомнадзора

2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Идентификационные данные:

• Фамилия, имя, отчество

Контактные данные:

• Номер телефона
• Адрес электронной почты
• Адрес места жительства или нахождения
• Адрес места работы

Профессиональные данные:

• Наименование организации
• Должность

Адресные данные:

• Почтовый адрес для доставки
• Адрес объекта установки оборудования

Финансовые данные:

• Реквизиты банковского счёта
• Информация о платежах

Содержание коммуникаций:

• Текст переписки и заявок

Технические данные (собираются автоматически):

• IP-адрес пользователя
• Информация о браузере и операционной системе
• Информация о cookies
• Дата и время посещения
• Посещённые страницы
• История перемещений по сайту

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Посетители сайта
• Потенциальные клиенты
• Клиенты и представители организаций-клиентов
• Подписчики рассылки

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

• 4.1. Согласие субъекта ПД, выражаемое отметкой соответствующего чек-бокса
• 4.2. Исполнение договора
• 4.3. Соответствие требованиям законодательства РФ
• 4.4. Выполнение требований органов государственной власти
• 4.5. Защита законных интересов Оператора и третьих лиц

5. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

• 5.1. ПД для ответа на обращение (без дальнейшего сотрудничества): 2 года с момента получения обращения или до отозвания согласия
• 5.2. ПД клиентов при активном сотрудничестве: период действия договора плюс 3 года после его завершения
• 5.3. ПД для целей налогового учёта: 5 лет в соответствии с ФЗ № 402-ФЗ
• 5.4. Технические логи и данные аналитики: 90 дней, затем подлежат удалению или обезличиванию
• 5.5. ПД для маркетинга: до отозвания согласия плюс 1 месяц после отозвания

По истечении указанных сроков ПД подлежат удалению или обезличиванию, за исключением случаев, когда законодательство требует их сохранения.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

• 6.1. Оператор не передаёт ПД третьим лицам без согласия, за исключением случаев, предусмотренных законодательством.
• 6.2. Допустимые получатели ПД (при обеспечении защиты):
  • Логистические компании и курьерские службы (для доставки)
  • Организации монтажа и установки (для выполнения работ)
  • Организации технического обслуживания (для гарантийного ремонта)
  • Кредитные организации и платёжные системы (для обработки платежей)
  • Интернет-провайдеры и хостинг-провайдеры (для размещения сайта)
  • Бухгалтеры, аудиторы, налоговые консультанты (для учёта)
  • Юридические консультанты и адвокаты (для правового сопровождения)
  • Организации, отправляющие рассылку (только при согласии)
  • Органы государственной власти (в порядке, установленном законодательством)
• 6.3. Все получатели ПД (за исключением органов власти) заключают с Оператором договоры о конфиденциальности и защите ПД.
• 6.4. ПД не передаются за пределы территории РФ без специального разрешения.

7. ОБРАБОТКА COOKIES И ТЕХНОЛОГИЙ ОТСЛЕЖИВАНИЯ

• 7.1. На сайте применяются cookies — текстовые файлы, используемые для обеспечения функционирования веб-приложения и аналитики.
• 7.2. Типы используемых cookies:
  • Функциональные: необходимы для работы сайта (авторизация, формы)
  • Аналитические: для сбора статистики об использовании сайта
  • Маркетинговые: для отслеживания интересов пользователя
• 7.3. На сайте используется Яндекс.Метрика (ООО «Яндекс», Российская Федерация) для сбора статистики. Яндекс.Метрика собирает: IP-адрес, тип браузера, URL страниц, время посещения, историю посещений.
• 7.4. Пользователь может отключить сбор данных через https://yandex.ru/support/metrica/general/opt-out.html или через настройки браузера.
• 7.5. Google Analytics не используется на сайте в соответствии с требованиями РКН.
• 7.6. При первом посещении сайта пользователю выводится информационное окно (cookie banner) с предложением принять или отклонить использование cookies.

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Технические меры:

• Шифрование при передаче (TLS 1.2 и выше, HTTPS)
• Современные брандмауэры и системы защиты
• Регулярное обновление всего программного обеспечения
• Резервное копирование данных
• Ведение логов всех операций с ПД
• Сегментация сети и изоляция данных

Организационные меры:

• Ограничение доступа только для авторизованного персонала
• Контракты конфиденциальности со всеми сотрудниками
• Обучение персонала по защите ПД
• Внутренние инструкции и регламенты
• Регулярные проверки систем безопасности
• Процедуры реагирования на инциденты

Размещение инфраструктуры: Все серверы расположены на территории Российской Федерации.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

• 9.1. Право на доступ: Пользователь может получить информацию о своих ПД, целях обработки, получателях и сроках хранения, направив письмо на zakaz@svetodiodyrossii.ru. Ответ предоставляется в течение 30 дней.
• 9.2. Право на исправление: Пользователь может требовать исправления неточных или устаревших ПД в течение 7 рабочих дней.
• 9.3. Право на удаление: Пользователь может требовать удаления ПД при истечении целей обработки, отозвании согласия или выявлении незаконности обработки. Удаление производится в течение 30 дней.
• 9.4. Право на отозвание согласия: Пользователь может отозвать согласие в любой момент, направив письмо на zakaz@svetodiodyrossii.ru. Обработка прекращается в течение 7 рабочих дней.
• 9.5. Право на ограничение обработки: Пользователь может требовать временного приостановления обработки при оспаривании точности ПД.
• 9.6. Право на справедливое разбирательство: При нарушении прав пользователь может подать жалобу в Роскомнадзор (https://pd.rkn.gov.ru) или обратиться в суд.

10. УВЕДОМЛЕНИЕ В РОСКОМНАДЗОРЕ

Оператор зарегистрирован в качестве обработчика ПД в Роскомнадзоре.

Номер уведомления в РКН: [Номер будет добавлен после получения от РКН]

Информацию о регистрации можно получить в реестре: https://pd.rkn.gov.ru/operators-registry/

11. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

• 11.1. Оператор гарантирует обработку ПД в соответствии с настоящей Политикой и требованиями законодательства.
• 11.2. За нарушение Закона о ПД Оператор несёт гражданскую, административную и уголовную ответственность в соответствии с КоАП РФ (ст. 13.11) и УК РФ (ст. 272.1).
• 11.3. Оператор не несёт ответственности за действия пользователя, приведшие к раскрытию ПД третьим лицам, и за действия третьих лиц при условии предпринятых надлежащих мер защиты.

12. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

По истечении сроков хранения ПД уничтожаются путём перезаписи, криптографического удаления, физического разрушения носителя или передачи в архив. Факты уничтожения фиксируются в актах.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ

Оператор вправе вносить изменения в Политику. Об изменениях пользователи уведомляются путём опубликования обновленного текста на сайте. Новая редакция вступает в силу с момента её размещения.

14. ПРИМЕНИМОЕ ПРАВО И РАЗРЕШЕНИЕ СПОРОВ

• 14.1. Настоящая Политика регулируется законодательством Российской Федерации, включая ФЗ № 152-ФЗ, ФЗ № 485-ФЗ, Постановление Правительства РФ № 1119 и иные нормативные акты.
• 14.2. Споры разрешаются путём переговоров или в судебном порядке в соответствии с законодательством РФ.
• 14.3. При претензиях направьте письмо на zakaz@svetodiodyrossii.ru. Ответ предоставляется в течение 30 дней.