Политика конфиденциальности

Политика конфиденциальности | БайкалЛес
персональных данных
baykalles.ru

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее — «Политика») определяет порядок обработки и защиты информации о физических и юридических лицах, использующих сайт «БайкалЛес», расположенный по адресу https://baykalles.ru (далее — «Сайт»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006  152-ФЗ «О персональных данных» (далее — «Закон о ПДн»), Федеральным законом от 27.07.2006  149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Оператором персональных данных является "Лесоматериал" ООО; (ОГРН 1225000086299), юридический адрес: 141707, Московская область, г Долгопрудный, пр-кт Пацаева, д. 7 к. 6, этаж/помещение/офис 1/2/1, телефон: +7 (495) 104-32-02, +7 (906) 038-23-79 (далее — «Оператор»).

1.4. Используя Сайт, пользователь (далее — «Пользователь») выражает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено текстом Политики.

2. Определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Cookie — небольшой текстовый файл, отправляемый веб-сервером и хранимый на устройстве Пользователя, который веб-браузер передаёт серверу при каждом посещении Сайта.

3. Категории обрабатываемых данных

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

  • фамилия, имя, отчество;
  • номер контактного телефона;
  • адрес электронной почты (e-mail);
  • адрес доставки товара;
  • сведения о заказе (наименование товара, объём, параметры);
  • данные, полученные в ходе телефонных переговоров;
  • данные, автоматически передаваемые браузером (IP-адрес, данные cookie, файлы логов, информация о браузере, время доступа, URL-реферер).

3.2. Обработка специальных категорий персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т. д.) Оператором не осуществляется.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

  • обработка заявок и обращений Пользователей, оформление заказов;
  • заключение и исполнение договоров купли-продажи;
  • расчёт стоимости пиломатериалов и столярных изделий;
  • организация доставки товара;
  • информирование о статусе заказа;
  • оказание услуг по монтажу;
  • клиентская поддержка и обработка претензий;
  • направление информационных и рекламных сообщений при наличии отдельного согласия;
  • улучшение качества Сайта и сервиса;
  • ведение статистики посещений Сайта.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

  • согласие субъекта персональных данных на обработку его персональных данных (ст. 6 Закона о ПДн);
  • исполнение договора, стороной которого является субъект персональных данных (п. 5 ст. 6 Закона о ПДн);
  • исполнение требований законодательства Российской Федерации.

6. Порядок сбора и обработки

6.1. Сбор персональных данных осуществляется следующими способами:

  • Пользователь добровольно предоставляет данные через формы на Сайте (форма расчёта стоимости, форма обратной связи);
  • Пользователь сообщает данные по телефону при оформлении заказа;
  • автоматический сбор данных с использованием технологий cookie, веб-аналитики и лог-файлов сервера.

6.2. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не несёт ответственности за их недостоверность.

7. Использование cookie и аналитических сервисов

7.1. Сайт использует технологию cookie для улучшения пользовательского опыта, анализа посещаемости и персонализации контента. Cookie не содержат конфиденциальной информации.

7.2. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сайта.

7.3. Оператор может использовать следующие аналитические сервисы: Яндекс.Метрика, Google Analytics и иные аналогичные сервисы, которые собирают обезличенную информацию о посещении Сайта и поведении Пользователей.

8. Передача персональных данных

8.1. Персональные данные Пользователей не передаются третьим лицам, за исключением следующих случаев:

  • Пользователь дал на это явное согласие;
  • передача необходима для исполнения договора (транспортные компании для доставки, монтажные организации);
  • передача предусмотрена законодательством Российской Федерации (по запросу суда, иных государственных органов);
  • передача IT-подрядчикам Оператора для обеспечения функционирования Сайта (хостинг, CRM).

8.2. При передаче персональных данных Оператор требует от третьих лиц соблюдения конфиденциальности и безопасности обрабатываемых данных.

8.3. Трансграничная передача персональных данных может осуществляться в рамках использования аналитических сервисов (Google Analytics), серверы которых расположены за пределами Российской Федерации. В этом случае Оператор обеспечивает адекватный уровень защиты данных в соответствии с требованиями законодательства.

9. Запись телефонных разговоров

9.1. Оператор вправе осуществлять аудиозапись телефонных разговоров с Пользователями в целях контроля качества обслуживания и исполнения заказов, в соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации».

9.2. Оператор обязуется предотвращать попытки несанкционированного доступа к аудиозаписям и их передачи третьим лицам, не имеющим непосредственного отношения к исполнению заказов.

10. Хранение и защита персональных данных

10.1. Персональные данные хранятся в течение сроков, необходимых для достижения целей их обработки, но не более 5 лет с момента последнего взаимодействия с Пользователем, за исключением случаев, когда законодательством установлен более длительный срок (бухгалтерский учёт, налоговая отчётность).

10.2. По истечении указанных сроков персональные данные уничтожаются.

10.3. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.

11. Права субъекта персональных данных

11.1. Пользователь имеет право на:

  • доступ к своим персональным данным, в том числе право получить копию;
  • уточнение персональных данных, их блокирование или удаление при наличии законных оснований;
  • отзыв согласия на обработку персональных данных;
  • обращение в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) при нарушении своих прав.

11.2. Для реализации своих прав Пользователь может направить запрос Оператору по электронной почте или по почтовому адресу, указанным в разделе 1.3 настоящей Политики.

12. Ответственность

12.1. Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с действующим законодательством Российской Федерации.

12.2. Оператор не несёт ответственности за сведения, предоставленные Пользователем на Сайте в общедоступной форме.

13. Заключительные положения

13.1. К отношениям, не урегулированным настоящей Политикой, применяется действующее законодательство Российской Федерации.

13.2. Недействительность одного или нескольких положений Политики не влечёт недействительности остальных положений.

13.3. Бездействие со стороны Оператора в случае нарушения Пользователем положений Политики не лишает Оператора права на защиту своих интересов позднее и не означает отказа от своих прав.