Политика конфиденциальности

1. Оператор и область действия

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта promstal-dveri.ru (далее — Сайт). Оператор — Общество с ограниченной ответственностью «Пром-Сталь-Плюс» (ООО «Пром-Сталь-Плюс»), ИНН 5020083734, ОГРН 1185007001167.

Политика применяется к посетителям, заявителям, покупателям и представителям покупателей. Она разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ, Гражданского кодекса РФ и применимых требований законодательства о защите прав потребителей и бухгалтерском учёте.

Просмотр Сайта и ознакомление с политикой сами по себе не означают согласия на обработку данных для любых целей. Когда основанием является согласие, пользователь выражает его отдельным действием в форме. Текст согласия опубликован отдельно.

2. Для чего и какие данные обрабатываются

2.1. Ответ на заявку, подбор двери и обратная связь

Категория субъектов — посетители, оставляющие заявку. Данные: имя, номер телефона, выбранное назначение двери, интересующая модель, содержание добровольно сообщённого обращения, дата и подтверждение согласия. Цель — ответить на запрос, подобрать модель, согласовать замер и консультацию. Основание — согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); при обращении для заключения договора также применяется п. 5 ч. 1 ст. 6.

2.2. Оформление, согласование и исполнение заказа

Категория субъектов — покупатели и их представители. Данные: имя, телефон, состав и стоимость заказа, количество товаров, комментарий, история согласования; адрес доставки и электронная почта — если они предоставлены при оформлении или дальнейшем согласовании. Цель — оформить заказ, связаться с покупателем, согласовать размеры, комплектацию, доставку, установку, оплату и гарантийное обслуживание. Основание — заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6), исполнение установленных законом обязанностей (п. 2 ч. 1 ст. 6), а для операций, основанных на согласии, — отдельное согласие.

2.3. Работа Сайта и защита от злоупотреблений

Категория субъектов — посетители и авторизованные пользователи. Обрабатываются IP-адрес, дата и время запроса, адрес запрашиваемой страницы, сведения о браузере, технические журналы, идентификаторы сессии и сведения о корзине. Данные нужны для работы корзины и входа, предотвращения повторных заявок, атак и технических ошибок. Основание — обеспечение прав и законных интересов оператора и пользователей при условии соблюдения прав субъекта (п. 7 ч. 1 ст. 6), а также действия, необходимые для заключения и исполнения договора.

Данные не используются для рекламных рассылок без отдельного предварительного согласия. Сайт не запрашивает паспортные, биометрические данные или сведения о здоровье, политических и религиозных взглядах. Не указывайте такие сведения в комментариях и не отправляйте данные других лиц без законного основания.

3. Как обрабатываются данные

Обработка ведётся с использованием средств автоматизации и, при работе с обращениями и документами, без них. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Обрабатываются только данные, необходимые для заявленной цели; несовместимое объединение баз не допускается.

Данные поступают от самого пользователя через формы и при согласовании заказа. Согласие в форме не отмечено заранее. Сохраняются дата получения согласия, источник обращения и сведения о редакции документа. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных на территории РФ в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основе автоматизированной обработки. Общедоступное распространение данных пользователей не является целью работы Сайта.

4. Сроки хранения и уничтожение

• Обращения, по которым не заключён договор, — до завершения рассмотрения и не более 180 дней после последнего взаимодействия, если другой срок не обусловлен законом, новым обращением или необходимостью защиты прав в конкретном споре.
• Данные заказа — в течение исполнения договора и применимого гарантийного срока. Документы и сведения, подлежащие обязательному хранению, хранятся в установленные законом сроки; первичные учётные документы — не менее пяти лет после отчётного года в случаях, предусмотренных законодательством о бухгалтерском учёте.
• Технические журналы — в пределах срока, необходимого для диагностики и защиты Сайта; штатный срок — до 30 дней, кроме материалов конкретного инцидента или предусмотренных законом случаев.
• Cookies сессии и корзины — до завершения сессии или истечения их технического срока, как правило, до двух суток. Сохранённое сравнение находится в браузере до очистки пользователем.

При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 дней, если отсутствует другое законное основание для продолжения обработки. При выявлении неправомерной обработки применяются сроки и порядок ст. 21 Закона № 152-ФЗ. При невозможности немедленного уничтожения обеспечивается блокирование и последующее уничтожение в установленный законом срок.

Удаление из рабочих систем и резервных копий организуется так, чтобы исключить использование удалённых данных после восстановления. Уничтожение электронных записей и бумажных документов выполняется способом, исключающим дальнейшее восстановление содержания, и подтверждается в установленном порядке.

5. Доступ и передача

Доступ получают уполномоченные сотрудники оператора в объёме своих задач. Технические исполнители, обеспечивающие размещение, обслуживание и защиту Сайта, могут обрабатывать данные по поручению оператора с обязанностями конфиденциальности и безопасности. Передача службам доставки или монтажным исполнителям допускается только в необходимом объёме для исполнения заказа и при наличии законного основания. Государственным органам сведения предоставляются в случаях и порядке, установленных законом.

Для уведомления уполномоченных сотрудников о новых обращениях и заказах используется Telegram (Telegram Messenger Inc. и связанные организации сервиса). В закрытый рабочий чат передаются имя и телефон заявителя, назначение или состав и стоимость заказа, комментарий при его наличии и ссылки на товары и запись в системе. Это не публичная публикация. Доступ к рабочему чату ограничивается оператором.

Использование иностранного сервиса может включать трансграничную передачу. Такая передача допускается только с соблюдением ст. 12 Закона № 152-ФЗ, включая необходимые уведомления Роскомнадзора, оценку получателя и ограничения передачи. Политика и пользовательское согласие не заменяют выполнение этих обязанностей оператором. Сведения о конкретных получателях и условиях обработки можно запросить по указанным выше контактам.

6. Cookies, локальное хранилище и меры защиты

Используются технически необходимые cookies WordPress и WooCommerce для авторизации, защиты форм и работы корзины. Для сравнения дверей используются записи localStorage в браузере. Их можно удалить в настройках браузера; отключение технических cookies может сделать оформление заказа или вход недоступными.

Шрифты размещены на сервере Сайта. В текущей версии не подключены сторонние рекламные пиксели и необязательная веб-аналитика. При добавлении необязательных технологий оператор предварительно определяет законное основание, обновляет документы и при необходимости получает отдельное согласие до их запуска.

Меры защиты включают шифрование соединения HTTPS, разграничение прав доступа, ограничение доступа к административной части и резервным копиям, проверку входных данных, защиту от повторных отправок и технический контроль. Организационные меры, доступ сотрудников, сроки хранения и реагирование на инциденты определяются оператором в соответствии со ст. 18.1 и 19 Закона № 152-ФЗ.

7. Права пользователя

Вы вправе получить информацию об обработке своих данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не нужных для цели данных; отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях; обжаловать действия оператора в Роскомнадзор или в суд. Эти права не ограничиваются настоящей политикой.

8. Обращения и отзыв согласия

Напишите на info@promstal-dveri.ru с темой «Персональные данные» или направьте обращение по адресу оператора для корреспонденции. Укажите способ обратной связи и сведения, позволяющие найти вашу заявку или заказ. Для защиты от раскрытия данных посторонним оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий; не отправляйте копию паспорта через публичные формы.

Информация об обработке предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Прекращение обработки по требованию, уточнение и уничтожение выполняются в сроки, установленные ст. 20–21 Закона № 152-ФЗ. Отзыв согласия не отменяет законность предшествующей обработки и не препятствует дальнейшей обработке при наличии самостоятельного законного основания.

Актуальная редакция доступна на этой странице. Изменение политики не расширяет автоматически ранее предоставленное согласие. При изменении целей, требующем нового согласия, оно запрашивается отдельно.