Политика конфиденциальности

1 ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных ООО «ДОРХАН» (далее – Оператор) при использовании сайта astana.gild24.ru (далее – Сайт).

1.2 Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3 Политика применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта, пользователей, клиентов, потенциальных клиентов, представителей организаций и иных лиц, взаимодействующих с Оператором посредством Сайта.

1.4 Политика является общедоступным документом. Предоставление согласия на обработку персональных данных осуществляется Пользователем отдельно при заполнении соответствующей формы на сайте.

1.5 Использование Пользователем Сайта означает ознакомление с настоящей Политикой. Согласие на обработку персональных данных предоставляется Пользователем отдельно при заполнении соответствующей формы на Сайте.

2 СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Полное наименование: Общество с ограниченной ответственностью «ДОРХАН»

Сокращённое наименование: ООО «ДОРХАН»

ИНН: 7731169654

КПП: 503201001

ОГРН: 1027739622932

Адрес места нахождения: 143002, Московская область, городской округ Одинцовский, село Акулово, улица Новая, дом 120, строение 1, офис 531

Телефон: +7 495 933-24-33

Электронная почта для обращений по вопросам обработки персональных данных: info@doorhan.ru

3 ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в том числе предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор – ООО «ДОРХАН», самостоятельно организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Пользователь – физическое лицо, использующее Сайт или направляющее Оператору сведения посредством размещённых на Сайте форм.

Дилер – ИП "StroyArtKurylys", адрес: г. Астана, ул.Сыганақ, дом 10А, оф.505, телефон: +7 701 540 71 52, электронная почта: info.doorhan.vorota@gmail.com, состоящий с Оператором в дилерских отношениях и осуществляющий консультирование, расчёт стоимости, подготовку коммерческих предложений, продажу, замер, доставку и монтаж продукции DoorHan.

Файлы cookie – небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении сайта.

4 ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные на законной и справедливой основе и руководствуется следующими принципами:

• обработка осуществляется только для конкретных, заранее определённых и законных целей;
• не допускается обработка, несовместимая с целями сбора персональных данных;
• состав и объём данных соответствуют заявленным целям обработки;
• не допускается обработка избыточных персональных данных;
• обеспечиваются точность и актуальность персональных данных;
• персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• после достижения целей обработки данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их хранения.

5 ЦЕЛИ ОБРАБОТКИ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 Обработка обращений и заявок

Категории субъектов: посетители сайтов, потенциальные клиенты, клиенты, дилеры, представители организаций и иные лица, направляющие обращения Оператору.

Цели обработки:

• обработка обращений и заявок (в том числе через формы «Купить/Оставить заявку», «Задать вопрос специалисту», «Стать дилером», «Письмо директору», «Оставить отзыв», «Регистрация на форуме», «Рассчитать стоимость», «Получить коммерческое предложение»);
• предоставление ответов и консультаций;
• подготовка коммерческих предложений;
• подбор товаров и услуг;
• обработка заявок на дилерское сотрудничество;
• обработка отзывов, вопросов и обращений к руководству;
• установление и поддержание обратной связи.

Перечень обрабатываемых данных:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• город и регион;
• адрес для корреспонденции;
• адрес или место предполагаемой установки продукции;
• наименование организации;
• должность;
• содержание обращения и иные сведения, добровольно указанные Пользователем.

Правовые основания: согласие субъекта персональных данных, необходимость совершения действий по запросу субъекта до заключения договора, заключение и исполнение договора, а также иные основания, предусмотренные законодательством РФ.

Срок обработки: до завершения рассмотрения обращения, достижения соответствующей цели или отзыва согласия, но не более 3 лет с момента последнего взаимодействия, если иное не требуется для исполнения договора или законодательства.

5.2 Заключение и исполнение договоров

Категории субъектов: клиенты, заказчики, покупатели, контрагенты и представители юридических лиц.

Цели обработки:

• подготовка, заключение и исполнение договоров;
• оформление заказов;
• доставка товаров и оказание услуг;
• ведение бухгалтерского и налогового учёта;
• исполнение требований законодательства Российской Федерации.

Перечень данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки или установки, сведения об организации, должность, сведения о заказе, договоре и расчётах, реквизиты банковских карт (обрабатываются транзакционно через защищённые шлюзы без хранения на стороне Оператора).

Срок обработки: в течение срока действия договора и установленных законодательством сроков хранения бухгалтерских, налоговых и иных обязательных документов, но не менее 5 лет для договорных документов.

5.3. Работа сайта, безопасность и статистика

Категории субъектов: посетители и пользователи сайтов Оператора.

Цели обработки:

• обеспечение работоспособности и безопасности сайтов;
• предотвращение злоупотреблений и неправомерных действий;
• диагностика и устранение технических ошибок;
• анализ посещаемости и использования сайтов;
• улучшение структуры, содержания и удобства сайтов.

Обрабатываемые технические данные:

• IP-адрес;
• файлы cookie;
• тип и версия браузера;
• тип устройства и операционная система;
• адрес посещённой страницы;
• источник перехода;
• дата и время посещения;
• сведения о действиях Пользователя на сайте;
• технические идентификаторы и параметры сессии.

Срок обработки: в течение срока, необходимого для обеспечения работы и безопасности сайтов, проведения статистического анализа, но не более 3 лет с момента последнего посещения.

5.4. Информационные и рекламные сообщения

Оператор может направлять Пользователю информационные и рекламные сообщения по электронной почте или телефону только при наличии отдельного предварительного согласия Пользователя.

Для рассылки обрабатываются имя, номер телефона и адрес электронной почты.

Пользователь может в любое время отказаться от рассылки по ссылке, содержащейся в сообщении, либо направив требование на адрес info@doorhan.ru. После получения отказа направление рекламных сообщений прекращается.

5.5. Размещение отзывов

Если отзыв Пользователя предполагается разместить в открытом доступе с указанием имени, изображения, организации или иных персональных данных, Оператор получает отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.

6 ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в форме предоставления или доступа), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.

Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

Специальные категории персональных данных и биометрические персональные данные посредством сайтов не обрабатываются.

7 ФАЙЛЫ COOKIE И ЯНДЕКС.МЕТРИКА

Сайты используют необходимые файлы cookie для обеспечения работы страниц, форм, функций безопасности и сохранения пользовательской сессии.

Аналитические и иные необязательные файлы cookie используются после получения согласия Пользователя посредством уведомления или панели управления cookie.

Для анализа посещаемости сайтов Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (Россия). При использовании Яндекс.Метрики могут обрабатываться IP-адрес, файлы cookie, сведения об устройстве, браузере, операционной системе, посещённых страницах, источнике перехода, дате и времени посещения, а также действиях Пользователя на сайте. ООО «ЯНДЕКС» осуществляет обработку указанных данных по поручению Оператора в целях предоставления статистической информации.

Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. Ограничение необходимых файлов cookie может привести к некорректной работе отдельных функций сайтов.

8 ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор не распространяет персональные данные и не предоставляет к ним неограниченный доступ без отдельного согласия субъекта персональных данных или иного законного основания.

8.2. Персональные данные могут быть предоставлены:

• лицам, обрабатывающим данные по поручению Оператора (на основании договоров поручения);
• поставщикам хостинга, программного обеспечения, средств связи и технической поддержки, если доступ к персональным данным необходим для оказания соответствующих услуг и обработка осуществляется на основании договора, содержащего поручение Оператора и требования к конфиденциальности и безопасности персональных данных;
• Дилеру – ИП "StroyArtKurylys", для обработки заявки, консультирования, предварительного расчёта стоимости, подготовки коммерческого предложения, согласования замера, доставки, монтажа и последующей продажи продукции Пользователю;
• службам доставки и иным подрядчикам, участвующим в исполнении обращения или договора;
• государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.3. Оператор вправе поручить Дилеру обработку персональных данных Пользователя при наличии согласия Пользователя и на основании договора, содержащего поручение на обработку персональных данных. В поручении определяются перечень персональных данных, перечень действий (операций) с ними, цели обработки, обязанность Дилера соблюдать конфиденциальность персональных данных, обеспечивать их безопасность, выполнять требования законодательства Российской Федерации о персональных данных, предоставлять Оператору по его запросу документы и сведения, подтверждающие принятие необходимых мер защиты, а также уведомлять Оператора о выявленных инцидентах с персональными данными.

8.4. Для обработки заявок, направленных через Сайт, Оператор поручает обработку персональных данных Дилеру: ИП "StroyArtKurylys", адрес: г. Астана, ул.Сыганақ, дом 10А, оф.505 , телефон: +7 701 540 71 52, электронная почта: info.doorhan.vorota@gmail.com. Дилеру могут передаваться фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, город и регион, адрес или место предполагаемой установки продукции, сведения об организации и содержание обращения – в объёме, указанном Пользователем в форме.

8.5. Дилер обрабатывает переданные ему персональные данные исключительно в целях обработки заявки, консультирования, предварительного расчёта стоимости, подготовки коммерческого предложения, согласования замера, доставки и монтажа. До возникновения самостоятельных договорных отношений между Пользователем и Дилером обработка осуществляется Дилером в пределах поручения Оператора. При заключении Пользователем самостоятельного договора с Дилером дальнейшая обработка персональных данных для исполнения такого договора может осуществляться Дилером как самостоятельным оператором при наличии предусмотренного законом основания.

8.6. Сведения о Дилере, которому передаются персональные данные через Сайт, размещаются в настоящей Политике и в Согласии на обработку персональных данных. По вопросам обработки персональных данных Пользователь вправе обратиться к Оператору по адресу info@doorhan.ru.

8.7. Оператор обеспечивает наличие у Дилера договорных обязательств по соблюдению конфиденциальности, обеспечению безопасности персональных данных и использованию полученных данных исключительно для установленных целей, указанных в п. 5.1.

9 ЛОКАЛИЗАЦИЯ, СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Сроки обработки и хранения определяются целями обработки, условиями согласия, сроками действия договоров и требованиями законодательства Российской Федерации:

• для данных, обрабатываемых в связи с заключением и исполнением договоров, – в течение срока действия договора и установленных законодательством сроков хранения документов;
• для информационных и рекламных сообщений – до отзыва отдельного согласия Пользователем;
• для обращений и заявок – до завершения рассмотрения обращения, достижения соответствующей цели или отзыва согласия, но не более 3 лет с момента последнего взаимодействия, если дальнейшая обработка не требуется для исполнения договора или в силу закона.

9.3. После достижения целей обработки либо утраты необходимости в обработке данные уничтожаются или обезличиваются в течение 30 календарных дней, если их дальнейшее хранение не требуется в соответствии с законодательством или договором.

10 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные документы по вопросам обработки и защиты персональных данных;
• ограничивает доступ работников к персональным данным;
• использует средства защиты информации и контроля доступа (включая шифрование каналов связи SSL/TLS);
• осуществляет резервное копирование и восстановление данных;
• выявляет и устраняет нарушения при обработке персональных данных;
• контролирует эффективность применяемых мер защиты;
• проводит внутренний контроль соответствия обработки требованиям законодательства.

11 ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных, в том числе о целях, способах, сроках и третьих лицах (включая дилеров);
• требовать уточнения, блокирования или уничтожения неточных, устаревших, незаконно полученных или не требующихся данных;
• отозвать согласие на обработку персональных данных (за исключением случаев, когда обработка продолжается на ином законном основании, например, для исполнения договора);
• потребовать прекращения обработки персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12 ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ

Для реализации своих прав Пользователь может направить Оператору обращение:

• по электронной почте: info@doorhan.ru;
• по почтовому адресу: 143002, Московская область, городской округ Одинцовский, село Акулово, улица Новая, дом 120, строение 1, офис 531.

Обращение должно позволять идентифицировать заявителя и содержать описание его требования. При необходимости Оператор вправе запросить сведения, подтверждающие личность заявителя и его отношение к обрабатываемым данным.

Оператор рассматривает обращения и предоставляет ответ в срок не более 10 рабочих дней с момента получения запроса.

13 ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ

13.1. Оператор прекращает обработку персональных данных при достижении целей обработки, истечении срока действия или отзыве согласия, поступлении законного требования субъекта либо выявлении неправомерной обработки, если отсутствуют другие законные основания для продолжения обработки.

13.2. При поступлении требования о прекращении обработки Оператор прекращает обработку в срок, установленный законодательством (не более 10 рабочих дней), за исключением случаев, когда обработка может быть продолжена на другом законном основании (например, для исполнения договора).

13.3. При достижении целей обработки или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется в соответствии с законодательством или договором.

13.4. Если персональные данные были переданы Дилеру по поручению Оператора, Оператор при наличии предусмотренных законом оснований направляет Дилеру требование о прекращении обработки, блокировании, уточнении или уничтожении соответствующих персональных данных. Дилер обязан исполнить такое требование в порядке и сроки, установленные договором с Оператором и законодательством Российской Федерации.

14 ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор НЕ ОСУЩЕСТВЛЯЕТ трансграничную передачу персональных данных Пользователей.

Все персональные данные обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Передача данных каким-либо иностранным лицам или на территорию иностранных государств не производится.

15 ОТВЕТСТВЕННОСТЬ

15.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации о персональных данных в случаях и пределах, установленных законодательством.

15.2. Привлечение лиц, обрабатывающих персональные данные по поручению Оператора, не освобождает Оператора от обязанностей и ответственности, возложенных на него законодательством Российской Федерации о персональных данных.

15.3. При обработке персональных данных Дилером по поручению Оператора ответственность перед субъектом персональных данных за действия Дилера несёт Оператор, а Дилер несёт ответственность перед Оператором. Если Дилер обрабатывает персональные данные как самостоятельный оператор на собственном законном основании, ответственность за такую обработку несёт Дилер.

16 РАЗРЕШЕНИЕ СПОРОВ

16.1. Пользователь вправе направить Оператору претензию или обращение по вопросам обработки персональных данных. Направление такой претензии не является обязательным условием для обращения Пользователя в Роскомнадзор или суд.

16.2. Обращения Пользователей рассматриваются Оператором в сроки, установленные законодательством Российской Федерации.

16.3. Споры разрешаются в порядке и по правилам подсудности, установленным законодательством Российской Федерации.

16.4. К настоящей Политике и отношениям сторон применяется действующее законодательство Российской Федерации.

17 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава обрабатываемых данных, используемых информационных систем или порядка обработки персональных данных.

17.2. Новая редакция Политики вступает в силу с даты, указанной в такой редакции, и публикуется на Сайте до начала её применения.

17.3. Актуальная редакция Политики постоянно размещена по адресу: https://astana.gild24.ru/politika-konfidentsialnosti/.

17.4. Ответственное лицо за организацию обработки персональных данных – ФИО, должность, контактный телефон и email предоставляются по запросу Пользователя.