Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта mosstroitel.ru, покупателей и лиц, обращающихся к Оператору.
1. Оператор
Оператор персональных данных — индивидуальный предприниматель Евстратьев Степан Евгеньевич:
- ОГРНИП 316774600144915;
- ИНН 561205363961;
- адрес регистрации: 119313, г. Москва, Ленинский проспект, д. 91, корп. 4;
- электронная почта: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.;
- телефон: +7 (495) 481-39-38.
Обработка осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами российского законодательства.
2. Какие данные обрабатываются
В зависимости от действий пользователя Оператор может обрабатывать:
- фамилию, имя и отчество;
- номер телефона и адрес электронной почты;
- адрес и выбранный способ доставки;
- состав, стоимость и параметры заказа;
- комментарии, обращения и иную информацию, которую пользователь добровольно сообщает в форме;
- данные учётной записи, если пользователь регистрируется на сайте;
- IP-адрес, cookie, дату и время посещения, адрес страницы, источник перехода, сведения о браузере, операционной системе и устройстве, технические идентификаторы и события взаимодействия с сайтом.
IP-адрес, cookie и иные автоматически передаваемые технические сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя. Они не считаются безусловно обезличенными только потому, что передаются автоматически.
Оператор не обрабатывает специальные категории персональных данных, биометрические данные и сведения о банковских картах. Оплата банковской картой, если такой способ доступен, производится на стороне платёжной организации.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Ответ на обращение, консультация и расчёт стоимости | Имя, телефон, email, содержание обращения | Действия по инициативе пользователя до заключения договора; согласие, когда оно требуется |
| Оформление, подтверждение, оплата, доставка и возврат заказа | Контактные данные, адрес, состав и параметры заказа | Заключение и исполнение договора; выполнение обязанностей по закону |
| Работа учётной записи, корзины и «Избранного» | Данные аккаунта, идентификаторы сессии и выбранных товаров | Исполнение договора или действия до его заключения; законный интерес в обеспечении работы сайта |
| Бухгалтерский и налоговый учёт, рассмотрение претензий | Сведения о заказе и документы, предусмотренные законом | Выполнение обязанностей Оператора по законодательству |
| Безопасность, предотвращение автоматических отправок и диагностика ошибок | IP-адрес, технические журналы, сведения о браузере и запросе, одноразовый токен SmartCaptcha | Законный интерес Оператора при соблюдении прав и свобод пользователя |
| Минимальная статистика посещаемости | Технические сведения о визите и просмотренных страницах | Законный интерес Оператора в контроле работоспособности и улучшении сайта |
| Расширенная аналитика поведения | События взаимодействия, запись действий Вебвизором, обезличенные товарные события | Согласие пользователя |
Оператор не использует контактные данные для рекламных рассылок без отдельного законного основания и не объединяет их с идентификаторами аналитики для создания рекламного профиля.
4. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.
Обработка ограничивается конкретными, заранее определёнными и законными целями. Не допускаются избыточный сбор и объединение баз данных, обрабатываемых в несовместимых целях.
5. Получатели и поручение обработки
Доступ к данным получают только лица, которым он необходим для выполнения своих обязанностей. В предусмотренных законом и договором случаях данные могут передаваться:
- службам доставки и транспортным компаниям — в объёме, необходимом для доставки заказа;
- банкам и платёжным организациям — в объёме, необходимом для оплаты и возврата средств;
- поставщикам хостинга, электронной почты и технической поддержки — на основании договора и с обязанностью соблюдать конфиденциальность и требования безопасности;
- ООО «ЯНДЕКС» и его аффилированным лицам — при работе Яндекс Метрики и сервиса Yandex SmartCaptcha в соответствии с Политикой использования cookie и условиями SmartCaptcha;
- государственным органам — только в случаях и порядке, предусмотренных законодательством.
Оператор не публикует персональные данные и не предоставляет неограниченный доступ к ним без отдельного согласия или другого предусмотренного законом основания.
6. Сроки и прекращение обработки
Данные обрабатываются до достижения соответствующей цели, истечения обязательного срока хранения документов, отзыва согласия или поступления законного требования о прекращении обработки — в зависимости от того, какое событие применимо.
После достижения цели данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону и отсутствует другое правовое основание.
7. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Доступ ограничивается, действия администраторов контролируются, а технические системы обновляются и резервируются в объёме, соответствующем рискам.
8. Права пользователя
Пользователь вправе:
- получить сведения об обработке относящихся к нему данных;
- потребовать уточнения, блокирования или удаления данных при наличии предусмотренных законом оснований;
- отозвать согласие и возразить против обработки, основанной на законном интересе;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос можно направить на Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.. В запросе нужно описать его предмет и указать сведения, позволяющие подтвердить, что данные относятся к заявителю. Оператор вправе запросить дополнительную информацию для безопасного исполнения обращения.
9. Cookie, веб-аналитика и защита форм
Условия использования строго необходимых и аналитических cookie, режимы Яндекс Метрики, работа Yandex SmartCaptcha и способы изменения выбора описаны в отдельной Политике использования файлов cookie и сервисов веб-аналитики.
SmartCaptcha используется только при взаимодействии с формой быстрого заказа и не относится к веб-аналитике. Сервер сайта не добавляет IP-адрес посетителя в запрос проверки одноразового токена SmartCaptcha. В записи быстрого заказа IP-адрес сохраняется в маскированном виде в соответствии с настройкой VirtueMart; полные адреса могут присутствовать в ограниченных по сроку технических журналах сервера для обеспечения безопасности и диагностики.
10. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, процессов обработки или функций сайта. Актуальная редакция постоянно доступна по адресу https://www.mosstroitel.ru/obrabotka-personalnykh-dannykh.