Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «ВФ Строй» при использовании сайтов www.vfstroy.ru и shop.vfstroy.ru, а также при обращении к Оператору по телефону, электронной почте и иными способами.
1. Общие положения
Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами РФ. Она применяется ко всем персональным данным, которые Оператор получает в рамках перечисленных ниже целей.
www.vfstroy.ru является информационным сайтом и сайтом обращений, а shop.vfstroy.ru — интернет-магазином. Решения пользователя об использовании необязательной аналитики и собственные журнальные записи сайтов ведутся раздельно. Особенности аналитических cookie приведены в Политике использования cookie.
2. Принципы обработки
Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей; не объединяет базы данных с несовместимыми целями; ограничивает состав данных необходимым объёмом; принимает меры для поддержания их точности; хранит данные не дольше, чем этого требуют цель, договор или закон.
Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки. Сайты не предназначены для самостоятельного предоставления персональных данных детьми. Если обращение направляет несовершеннолетний, необходимые действия совершает его законный представитель.
3. Категории субъектов
К субъектам относятся посетители сайтов; лица, направляющие обращения и заявки; зарегистрированные пользователи; покупатели, заказчики и получатели заказов; представители юридических лиц и индивидуальных предпринимателей, взаимодействующие с Оператором; лица, давшие отдельное согласие на рекламу.
4. Цели, данные, основания и сроки
| Цель и субъекты | Категории данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Ответ на обращение, расчёт или консультация Лица, направившие обращение, представители организаций. | Имя, телефон, e-mail, содержание сообщения, вложения и самостоятельно сообщённые сведения; технические сведения о факте отправки. | Отдельное согласие в форме; совершение действий по инициативе субъекта до заключения договора, если обращение направлено с этой целью. | До достижения цели, но обычно не более 3 лет; дольше — только при наличии самостоятельного законного основания. |
| Регистрация и личный кабинет Зарегистрированные пользователи. | Имя, фамилия, логин, e-mail, телефон при его указании, хеш пароля, настройки и история действий в кабинете. | Отдельное согласие на создание кабинета; заключение и исполнение договора при использовании кабинета для заказа. | Пока существует кабинет и необходима его работа; после удаления — в пределах обязательных сроков и срока защиты прав. |
| Оформление и исполнение заказа Покупатели, заказчики, получатели, представители организаций. | Контактные данные, состав и стоимость заказа, адрес или пункт доставки, комментарий, реквизиты организации при покупке от её имени, статусы и документы по заказу. | Заключение и исполнение договора по инициативе субъекта; исполнение обязанностей, установленных законом. | В течение исполнения договора и далее в сроки хранения документов, установленные законодательством РФ. |
| Рекламные коммуникации Лица, отдельно согласившиеся на рекламу. | Имя, телефон и/или e-mail, выбранный или указанный канал связи, сведения о предоставлении и отзыве согласия. | Отдельное предварительное добровольное согласие. | До отзыва или истечения указанного в согласии срока. После отказа рекламные коммуникации прекращаются немедленно. |
| Аналитика сайтов Посетители, включившие категорию «Аналитика». | Cookie- и браузерные идентификаторы, параметры устройства и браузера, адрес запрошенной страницы, источник перехода, время и события посещения. | Отдельный выбор категории «Аналитика» на соответствующем сайте. | До отзыва выбора или истечения срока соответствующего идентификатора. |
| Безопасность, предотвращение злоупотреблений Посетители, пользователи, отправители форм. | IP-адрес, User-Agent, время и адрес запроса, сведения о сессии и событиях безопасности. В журнале согласий отдельные технические сведения хешируются. | Исполнение обязанностей по обеспечению безопасности; осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются. | В течение срока, необходимого для расследования и предотвращения нарушений, согласно внутренней матрице хранения. |
| Подтверждение соблюдения закона и полученных согласий Лица, совершившие соответствующий выбор. | Идентификатор записи, сайт, цель, категория выбора, версия документа, дата и время, маршрут и форма, хешированные технические атрибуты, дата отзыва. | Исполнение обязанностей Оператора и защита его прав и законных интересов. | В течение действия соответствующей цели и, как правило, 3 года после её прекращения или отзыва, если спор не требует более длительного хранения. |
5. Источники и способы обработки
Основной источник данных — сам субъект, который вводит сведения в форму, оформляет заказ, создаёт кабинет, пишет или звонит Оператору. Технические сведения формируются при работе браузера, сервера и средств защиты. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным и смешанным способами.
Специальные категории персональных данных и биометрические персональные данные через сайты целенаправленно не собираются. Пользователю не следует указывать их в свободных полях и вложениях, если это не требуется для конкретного обращения.
6. Получатели и поручение обработки
В пределах соответствующей цели доступ к данным могут получать уполномоченные работники Оператора и поставщики хостинга, CRM, корпоративной почты и телефонии, технической поддержки, доставки, платёжной инфраструктуры, резервного копирования и аналитики. Им передаётся только объём данных, необходимый для конкретной функции.
Если обработка поручается другому лицу, Оператор определяет в договоре перечень данных и операций, цели обработки, требования конфиденциальности, безопасности, локализации, уведомления об инцидентах и уничтожения данных. Передача государственным органам осуществляется только в случаях и порядке, установленных законом.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Первичные базы сайтов, CRM, корпоративная почта, резервные копии и технические журналы размещаются в РФ.
В рамках описанных процессов Оператор не предусматривает трансграничную передачу персональных данных. До начала нового процесса, способного повлечь такую передачу, Оператор отдельно оценивает его законность и выполняет предусмотренные законом уведомительные обязанности.
8. Cookie и аналитика
Обязательные cookie обеспечивают сессию, авторизацию, корзину, безопасность и сохранение выбора. Яндекс.Метрика загружается только после отдельного разрешения аналитики. Webvisor на сайтах не используется. Рекламное согласие не включается через cookie-баннер и всегда оформляется отдельно. Состав, сроки и порядок отзыва приведены в Политике использования cookie.
9. Меры защиты
Оператор определяет угрозы безопасности и применяет соразмерные им правовые, организационные и технические меры: устанавливает правила доступа к данным, использует аутентификацию и защищённые соединения, ведёт необходимые журналы событий, контролирует обновления, выполняет резервное копирование применимых систем и защищает публичные формы от автоматизированных отправок. Конкретный состав мер определяется для каждой информационной системы с учётом характера обработки и актуальных угроз и регулярно пересматривается.
10. Прекращение обработки и уничтожение
При достижении цели, отзыве согласия, выявлении неправомерной обработки либо получении законного требования обработка прекращается в сроки, установленные законом, если отсутствует иное правовое основание. Персональные данные уничтожаются способом, исключающим восстановление их содержания. Обезличивание применяется только при наличии самостоятельной законной цели дальнейшей обработки обезличенных данных.
Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются не позднее предельного срока, предусмотренного законом. Уничтожение в информационных системах подтверждается актом и сведениями из журнала событий в случаях, когда такое подтверждение обязательно.
11. Права субъекта
Субъект вправе получить сведения об обработке и доступ к данным, потребовать их уточнения, блокирования, уничтожения или прекращения обработки, отозвать согласие, немедленно отказаться от рекламы, изменить решение об аналитике, а также обратиться в Роскомнадзор или суд. Порядок и сроки изложены на странице «Права субъекта персональных данных».
12. Изменение Политики
Оператор пересматривает Политику при изменении процессов, сервисов или законодательства. Новая редакция действует с даты публикации. Если изменение влияет на ранее сделанный добровольный выбор, сайт запрашивает его повторно.
