Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта develondoosan.ru, а также меры по обеспечению безопасности персональных данных, принимаемые ООО «Кэп Трейд».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами Российской Федерации.

1.3. Политика применяется при использовании сайта develondoosan.ru (далее — Сайт), включая просмотр страниц, поиск товаров, отправку заявок, обращение через формы обратной связи, оформление заказов, использование корзины, загрузку файлов, обращение по телефону, электронной почте и взаимодействие с представителями Оператора.

1.4. Действующая редакция Политики размещена в футере Сайта и доступна любому пользователю. Политика содержит сведения о целях обработки, составе обрабатываемых данных, правовых основаниях, сроках хранения, правах субъектов персональных данных и порядке обращения к Оператору.

1.5. Оператор обеспечивает локализацию персональных данных граждан Российской Федерации: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

1.6. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора или иного правового основания. Такие лица обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и использовать данные только в целях, для которых они переданы.

2. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Оператор — ООО «Кэп Трейд», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя и используются для работы сайта, аналитики и улучшения пользовательского опыта.

3. Оператор персональных данных

3.1. Оператором персональных данных является Общество с ограниченной ответственностью «Кэп Трейд».

ИНН: 7814843500
ОГРН: 1247800093441

3.2. Юридический и почтовый адрес: 197373, г. Санкт-Петербург, вн. тер. г. Муниципальный округ Юнтолово, пр-кт Шуваловский, д. 59 к. 1 литера А, кв. 164.

3.3. Контактные данные Оператора:

Телефон: 8 (800) 234-15-51
Электронная почта: Sales@DevelonDoosan.ru

3.4. Ответственный за организацию обработки персональных данных — Малышев М.В. По вопросам обработки персональных данных и реализации прав субъектов персональных данных можно обратиться по адресу электронной почты: Sales@DevelonDoosan.ru.

4. Состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие категории персональных данных:

• имя, фамилия, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации, ИНН и иные реквизиты организации при обращении от имени юридического лица;
• адрес доставки или получения товара;
• сведения о заказе, заявке, интересующих товарах и запчастях;
• модель техники, VIN, серийный номер, артикулы, список необходимых деталей;
• содержание обращения, комментарии, переписка с представителями Оператора;
• фотографии, документы и файлы, самостоятельно направленные пользователем;
• технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, cookie, действия на страницах Сайта.

4.2. Оператор не запрашивает специальные категории персональных данных: сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные.

4.3. Пользователь не должен направлять через формы Сайта специальные категории персональных данных. Если такие сведения были переданы пользователем самостоятельно, Оператор обрабатывает их только в объёме, необходимом для рассмотрения обращения, и принимает меры к их удалению, если отсутствуют правовые основания для дальнейшей обработки.

4.4. Для обеспечения работоспособности Сайта, анализа посещаемости и оценки эффективности рекламы Оператор использует файлы cookie, web storage и аналогичные технологии. На Сайте размещено уведомление об использовании cookie. Пользователь может ограничить или запретить использование cookie в настройках браузера; в этом случае отдельные функции Сайта могут работать некорректно.

5. Цели обработки персональных данных

5.1. Подбор и поставка запчастей

Данные: имя, телефон, email, наименование организации, ИНН, модель техники, VIN или серийный номер, список нужных запчастей, фотографии, файлы и описание задачи.

Цель: обработка заявки, подбор запчастей, проверка совместимости, подготовка коммерческого предложения, расчёт стоимости, обратная связь с клиентом.

Правовое основание: согласие субъекта персональных данных, а также совершение действий по инициативе пользователя, направленных на заключение договора.

Получатели: менеджеры Оператора, CMS OpenCart, почтовый сервер, Telegram-бот или иной сервис уведомлений при его использовании, информационные системы 1С и CRM при их подключении, хостинговая площадка, транспортные компании при поставке, подрядчики, участвующие в обработке заявки.

Срок хранения: до завершения обработки заявки и далее в пределах сроков, необходимых для исполнения договора, бухгалтерского учёта, претензионной работы и выполнения требований законодательства.

5.2. Оформление заказа, счёта и доставки

Данные: контактные данные, реквизиты организации, состав заказа, адрес доставки, документы и история коммуникации.

Цель: заключение и исполнение договора купли-продажи, выставление счёта, доставка товаров, гарантийное и постгарантийное обслуживание.

Правовое основание: исполнение договора, подготовка к заключению договора по инициативе пользователя, выполнение обязанностей, установленных законодательством Российской Федерации.

Получатели: менеджеры, бухгалтерия Оператора, 1С и CRM при их подключении, транспортные компании, почтовый сервер, хостинг, технические подрядчики.

Срок хранения: в течение срока действия договора и сроков хранения бухгалтерских, налоговых и иных документов, установленных законодательством.

5.3. Обратная связь и консультации

Данные: имя, телефон, email, содержание обращения, приложенные файлы.

Цель: предоставление консультации, ответ на вопрос, уточнение потребности клиента, улучшение качества обслуживания.

Правовое основание: согласие пользователя и действия пользователя по направлению обращения Оператору.

Получатели: менеджеры Оператора, почтовый сервер, CMS OpenCart, сервисы уведомлений при их использовании.

Срок хранения: до предоставления ответа и далее в разумных пределах для истории взаимодействия, если пользователь не потребовал удалить данные и отсутствуют иные правовые основания для хранения.

5.4. Аналитика, реклама и улучшение сайта

Данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, действия на страницах Сайта.

Цель: анализ посещаемости, оценка эффективности рекламы, улучшение структуры каталога, форм заявок, юзабилити сайта и рекламных кампаний.

Правовое основание: законные интересы Оператора и согласие пользователя на использование cookie и аналогичных технологий.

Получатели: сервисы веб-аналитики и рекламы — Яндекс Метрика, Яндекс Директ, Google Tag Manager при его использовании, а также хостинг, провайдер электронной почты, CMS OpenCart.

Срок хранения: в пределах срока действия cookie и настроек соответствующих сервисов.

5.5. Техническая поддержка и безопасность

Данные: IP-адрес, лог-файлы сервера, сведения о браузере, устройстве, программном обеспечении, ошибках и технических событиях.

Цель: обеспечение работоспособности Сайта, защита от несанкционированного доступа, выявление ошибок, реагирование на технические инциденты.

Правовое основание: законные интересы Оператора по обеспечению безопасности и стабильной работы Сайта.

Получатели: хостинг-провайдер, технические подрядчики, администраторы Сайта.

Срок хранения: до достижения целей обработки или в течение сроков, необходимых для обеспечения безопасности и технической поддержки.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• исполнение договора или подготовка к его заключению по инициативе пользователя;
• выполнение обязанностей, предусмотренных законодательством Российской Федерации;
• законные интересы Оператора, если такая обработка не нарушает права и свободы субъекта персональных данных.

6.2. На формах передачи персональных данных размещается текст согласия и ссылка на настоящую Политику. Отправляя форму и проставляя отметку согласия, пользователь подтверждает согласие на обработку персональных данных в соответствии с целью конкретной формы.

6.3. Чекбокс согласия на обработку персональных данных не должен быть заранее проставлен. Отправка формы возможна только после самостоятельного проставления пользователем отметки согласия.

6.4. Если Оператор будет осуществлять рекламные или маркетинговые рассылки, согласие на получение таких материалов предоставляется отдельно. Пользователь вправе отказаться от получения рассылок, перейдя по ссылке отказа от рассылки или направив запрос Оператору.

6.5. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив запрос на электронную почту Sales@DevelonDoosan.ru. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные правовые основания для продолжения обработки.

6.6. При первом посещении Сайта пользователю показывается уведомление об использовании cookie и аналогичных технологий. Пользователь может ограничить или запретить cookie в настройках браузера. В случае полного или частичного запрета cookie отдельные функции Сайта могут работать некорректно.

7. Использование cookie, аналитических и рекламных сервисов

7.1. Сайт использует cookie, web storage и аналогичные технологии для корректной работы, сохранения пользовательских настроек, анализа посещаемости и улучшения интерфейса.

7.2. Оператор использует Яндекс Метрику, включая технологию Вебвизор, для анализа посещаемости, карты кликов и поведения пользователей на Сайте. Эти сервисы могут собирать техническую информацию с помощью cookie и JavaScript. Полученные данные используются для анализа работы Сайта и улучшения пользовательского опыта.

7.3. Сайт может использовать Яндекс Директ, Google Tag Manager и инструменты рекламной аналитики для оценки эффективности рекламы и настройки рекламных кампаний. Эти сервисы могут обрабатывать технические данные, включая IP-адрес, тип устройства, источник перехода и информацию о просмотренных страницах.

7.4. Пользователь может изменить настройки cookie в браузере. В случае полного запрета cookie функциональность Сайта может быть ограничена.

8. Передача персональных данных третьим лицам и трансграничная передача

8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и при наличии правового основания.

8.2. Получателями персональных данных могут быть:

• хостинг-провайдер;
• почтовый сервер и сервисы электронной почты;
• CMS OpenCart и модули сайта;
• Telegram-бот или иной сервис уведомлений при его использовании;
• сервисы веб-аналитики и рекламы: Яндекс Метрика, Яндекс Директ, Google Tag Manager при его использовании;
• система 1С и CRM при их подключении;
• транспортные компании и службы доставки;
• бухгалтерские, юридические и технические подрядчики;
• уполномоченные государственные органы в случаях, предусмотренных законом.

8.3. Трансграничная передача персональных данных может осуществляться при использовании отдельных сервисов, инфраструктура которых расположена за пределами Российской Федерации, включая сервисы аналитики, уведомлений или коммуникации. Такая передача осуществляется при наличии правового основания и с соблюдением требований ст. 12 Федерального закона № 152-ФЗ.

8.4. Оператор принимает необходимые меры, чтобы лица, получающие персональные данные, соблюдали конфиденциальность, обеспечивали безопасность данных и не использовали их в целях, не связанных с порученной обработкой.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных;
• возразить против обработки персональных данных, осуществляемой на основании законного интереса Оператора;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

9.2. Для реализации своих прав пользователь может направить запрос на адрес электронной почты Sales@DevelonDoosan.ru.

9.3. Ответ на запрос пользователя предоставляется в сроки и порядке, предусмотренные законодательством Российской Федерации.

10. Сроки хранения и уничтожение персональных данных

10.1. Персональные данные хранятся не дольше, чем требуется для достижения целей обработки, исполнения договора, подготовки документов, бухгалтерского учёта, рассмотрения претензий и выполнения требований законодательства Российской Федерации.

10.2. По достижении целей обработки персональные данные подлежат уничтожению, обезличиванию или архивному хранению, если дальнейшее хранение требуется по закону.

10.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные правовые основания для обработки.

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

11.2. В частности, Оператор применяет следующие меры:

• использование HTTPS при передаче данных через формы Сайта;
• ограничение доступа к персональным данным только для уполномоченных лиц;
• контроль доступа к административной панели, почте и сервисам уведомлений;
• использование паролей и разграничение прав доступа;
• резервное копирование и обновление программного обеспечения;
• хранение загруженных файлов в непубличных директориях или их удаление после обработки, если дальнейшее хранение не требуется;
• принятие мер по реагированию на инциденты безопасности при их выявлении.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иной срок не указан в новой редакции Политики.

12.2. Пользователь обязуется самостоятельно знакомиться с действующей редакцией Политики.

12.3. Во всём, что не предусмотрено настоящей Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных.

12.4. Настоящая Политика действует бессрочно до замены её новой редакцией.