Политика обработки персональных данных
Эта политика объясняет, какие персональные данные собирает интернет-магазин «Центр отопления и вентиляции» на сайте cov35.ru, зачем они нужны, кому мы их передаём и как вы можете управлять своими данными. Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор персональных данных — общество с ограниченной ответственностью «Центр Отопления» (ООО «Центр Отопления»), ИНН 3525314877, ОГРН 1143525033530.
Адрес: 160028, Вологодская область, г. Вологда, ул. Возрождения, д. 82А, пом. 2.
Электронная почта: cov35@list.ru, телефон: +7 (8172) 58-15-15.
Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 35-25-013854.
2. Чьи данные и какие именно
- Покупатели, оформившие заказ в корзине или в один клик: фамилия, имя, отчество, телефон, адрес электронной почты, адрес доставки и населённый пункт, состав и сумма заказа, выбранные способы оплаты и доставки, комментарий к заказу.
- Посетители, отправившие заявку через формы «Заказать звонок», «Задать вопрос» и другие формы сайта: имя, телефон, адрес электронной почты, текст сообщения, приложенные файлы и другие сведения, которые человек сам указал в форме.
- Пользователи личного кабинета: логин, имя, адрес электронной почты, телефон, история заказов. Пароль хранится в зашифрованном виде.
- Авторы отзывов: имя, адрес электронной почты, текст отзыва и приложенные фотографии.
- Все посетители сайта: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода и рекламные метки, дата и время посещения, примерное местоположение (город), определённое по IP-адресу. Запись действий на странице (Вебвизор) ведётся только с вашего согласия — подробнее в Политике использования файлов cookie.
Специальные категории персональных данных (о здоровье, политических и религиозных взглядах и т. п.) и биометрические данные мы не собираем. Пожалуйста, не указывайте их в формах и письмах.
3. Зачем мы обрабатываем данные и на каком основании
| Цель | Какие данные | Правовое основание |
|---|---|---|
| Оформить, оплатить и доставить заказ, оформить возврат или обмен, связаться с вами по заказу | Данные покупателя и заказа | Исполнение договора купли-продажи, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Отдельное согласие для заказа не требуется |
| Ответить на заявку или вопрос, перезвонить, подобрать оборудование, рассчитать стоимость, подготовить коммерческое предложение | Данные из формы | Ваше согласие (п. 1 ч. 1 ст. 6), которое вы даёте отметкой в форме. Текст согласия — на странице «Согласие на обработку персональных данных» |
| Создать и вести личный кабинет | Данные учётной записи | Ваше согласие при регистрации |
| Рассмотреть отзыв о магазине или товаре и ответить на него | Данные автора отзыва | Ваше согласие |
| Вести бухгалтерский и налоговый учёт продаж | Данные покупателя и заказа | Исполнение обязанностей, которые возлагает закон (п. 2 ч. 1 ст. 6): Федеральный закон «О бухгалтерском учёте», Налоговый кодекс РФ |
| Считать посещения, находить и исправлять ошибки сайта, оценивать эффективность рекламы | Технические данные и cookie | Для базовой статистики посещений — законный интерес оператора в работе и развитии сайта (п. 7 ч. 1 ст. 6); отказаться от статистики можно кнопкой «Отклонить» в окне о cookie. Для записи действий на странице (Вебвизор) — ваше согласие, выраженное кнопкой «Принять» |
Рекламные рассылки мы не ведём. Если начнём, попросим на них отдельное согласие.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них, с передачей по сети Интернет.
5. Кому мы передаём данные
Данные получают только организации, без которых нельзя выполнить цели из раздела 3. Каждая из них обрабатывает данные по нашему поручению или в рамках своих обязанностей по закону:
- ООО «Бегет» (Санкт-Петербург) — хостинг: на его серверах работает сайт и хранится база данных;
- ООО «Яндекс» (Москва) — Яндекс Метрика (статистика посещений, а с вашего согласия и Вебвизор) и Яндекс Карты на странице контактов и при выборе пункта выдачи;
- ООО «Яндекс.Облако» (Москва) — сервис Yandex SmartCaptcha, который проверяет, что форму отправляет человек, а не программа; ему передаются технические данные браузера и устройства;
- ООО «1С-Битрикс» (Москва) — сервис рекомендаций товаров и контроля скорости сайта (BigData): идентификатор посетителя в cookie и сведения о просмотренных страницах;
- ООО «ВК» (Москва) — почтовый сервис Mail.ru, в котором находится почтовый ящик магазина: туда приходят уведомления о заказах и заявках;
- службы доставки — СДЭК, АО «Почта России», курьерские службы: фамилия и имя, телефон, адрес доставки и сведения об отправлении, если вы выбрали доставку;
- ПАО Сбербанк — при оплате заказа банковской картой на сайте. Реквизиты карты вы вводите на защищённой странице банка, магазин их не получает и не хранит;
- государственные органы — только по запросам, предусмотренным законом.
Мы передаём данные только российским организациям и не осуществляем трансграничную передачу персональных данных. База данных сайта находится в России. Мы не продаём персональные данные и не передаём их другим компаниям для их собственной рекламы.
6. Файлы cookie
Сайт использует cookie — небольшие файлы, которые браузер хранит на вашем устройстве. Обязательные cookie нужны для корзины, входа в личный кабинет и отправки форм, аналитические помогают понять, как посетители пользуются сайтом. Какие cookie мы используем и как от них отказаться, рассказано в Политике использования файлов cookie.
7. Сколько мы храним данные
- Данные о заказах — пока исполняется заказ и пять лет после окончания года, в котором он исполнен: этого требует законодательство о бухгалтерском учёте.
- Заявки и вопросы, по которым не было заказа, — не дольше одного года с даты последнего обращения.
- Данные личного кабинета — пока существует учётная запись. Удалить её можно по запросу.
- Отзывы — пока отзыв размещён на сайте или до отзыва согласия.
- Cookie — в течение сроков, указанных в Политике использования файлов cookie.
Когда срок истёк или цель достигнута, мы удаляем данные или обезличиваем их. Если вы отозвали согласие, мы прекращаем обработку и удаляем данные в течение 30 дней, кроме тех, которые обязаны хранить по закону.
8. Ваши права и как ими воспользоваться
Вы можете:
- узнать, обрабатываем ли мы ваши персональные данные, и получить сведения об этой обработке;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать наши действия в Роскомнадзоре или в суде.
Напишите на cov35@list.ru с темой «Персональные данные» или отправьте письмо по адресу: 160028, г. Вологда, ул. Возрождения, д. 82А, пом. 2, ООО «Центр Отопления». Укажите фамилию и имя, телефон или адрес электронной почты, которые вы оставляли на сайте, и номер заказа, если он был, — так мы найдём ваши данные. Если этих сведений не хватит, чтобы вас идентифицировать, мы попросим их уточнить.
Мы ответим в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней — в этом случае мы заранее сообщим причину.
9. Как мы защищаем данные
- назначен ответственный за организацию обработки персональных данных, приняты локальные акты по их обработке и защите, сотрудники с ними ознакомлены;
- доступ к данным есть только у сотрудников, которым он нужен для работы;
- сайт работает по защищённому протоколу HTTPS, база данных находится на серверах в России;
- ведётся учёт машинных носителей персональных данных, данные можно восстановить из резервных копий;
- проводится внутренний контроль того, что обработка соответствует закону.
10. Изменения политики
Мы можем обновлять эту политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана в начале документа. Предыдущие редакции предоставим по запросу.
