Политика в отношении обработки персональных данных

Интернет-магазин строительных материалов Торговый Дом Перспектива

---

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Общество с ограниченной ответственностью «Центр строительных решений Перспектива» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://csr-perspektiva.ru/ (далее — Сайт).

1.4. Политика является общедоступным документом и размещена на Сайте по адресу: https://csr-perspektiva.ru/privacy-policy/.

---

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — Общество с ограниченной ответственностью «Центр строительных решений Перспектива», самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Пользователь — посетитель Сайта, субъект персональных данных.

2.5. Согласие на обработку персональных данных — конкретное, предметное, информированное и сознательное согласие Пользователя на обработку его персональных данных, выраженное путём проставления отметки (чекбокса) в соответствующей форме на Сайте.

---

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные Пользователей:

3.2. Оператор не обрабатывает:

• специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь);

• биометрические персональные данные;

• паспортные данные;

• данные банковских карт;

• персональные данные несовершеннолетних лиц без согласия их законных представителей.

3.3. Оператор не использует на Сайте:

• сервисы веб-аналитики (Яндекс.Метрика, Google Analytics и др.);

• системы отслеживания поведения пользователей;

• сторонние скрипты и пиксели, собирающие данные о посетителях.

3.4. Сайт не использует cookies для сбора персональных данных. Технические cookies, необходимые для работы корзины, не передают данные третьим лицам и не используются для аналитики.

3.5. Сайт не производит онлайн-платежи. Платёжные данные через Сайт не передаются и не обрабатываются.

---

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

4.2. Оператор не использует персональные данные для:

• рассылок рекламного характера;

• передачи третьим лицам в целях маркетинга;

• профилирования и автоматизированного принятия решений.

---

5. Как работает Сайт: процессы обработки данных

5.1. Сайт предоставляет Пользователю возможность:

• ознакомиться с ассортиментом строительных материалов;

• добавить товары в корзину;

• сформировать заказ;

• отправить заказ на электронную почту Оператора.

5.2. При оформлении заказа Пользователь указывает:

• имя;

• номер телефона.

5.3. После отправки заказа данные поступают на электронную почту Оператора:  csr_perspektiva@bk.ru.

5.4. Оператор связывается с Пользователем по указанному номеру телефона для уточнения деталей заказа.

5.5. Онлайн-оплата на Сайте не производится. Все расчёты осуществляются по согласованию с менеджером.

5.6. Отправляя заказ, Пользователь подтверждает согласие на обработку своих персональных данных путём проставления отметки (чекбокса) в форме оформления заказа.

5.7. Персональные данные Пользователей не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.

5.8. Трансграничная передача персональных данных Оператором не осуществляется.

---

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия Пользователя, выраженного путём проставления отметки (чекбокса) в соответствующей форме на Сайте.

6.2. Согласие на обработку персональных данных даётся Пользователем свободно, своей волей и в своём интересе.

6.3. Обработка персональных данных осуществляется следующими способами:

• сбор;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• блокирование;

• удаление;

• уничтожение.

6.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.5. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации.

6.6. Срок хранения персональных данных:

• данные, полученные через форму обратной связи — до достижения цели обработки, но не более 1 года с момента последнего взаимодействия;

• данные, полученные при оформлении заказа — в течение срока, необходимого для обработки заказа и соблюдения требований законодательства, но не более 3 лет.

6.7. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору письменное уведомление по адресу электронной почты:  csr_perspektiva@bk.ru или по почтовому адресу: 367026, г. Махачкала, ул. И. Шамиля, 22, 2 этаж.

6.8. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с момента поступления отзыва, за исключением случаев, когда обработка должна быть продолжена в силу закона.

---

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. Оператор принимает следующие меры:

• назначение ответственного за организацию обработки персональных данных;

• разработка локальных актов по вопросам обработки персональных данных;

• применение правовых, организационных и технических мер;

• использование SSL-сертификата (HTTPS) для защиты передаваемых данных;

• ограничение доступа сотрудников к персональным данным;

• регулярное обновление CMS, плагинов и скриптов Сайта;

• резервное копирование данных (не реже 1 раза в сутки);

• защита от DDoS-атак;

• защита форм от SQL-инъекций и XSS-атак;

• хранение персональных данных на серверах, расположенных на территории РФ.

---

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;

• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

8.2. Для реализации своих прав Пользователь может направить Оператору запрос:

• по адресу электронной почты:  csr_perspektiva@bk.ru;

• по почтовому адресу: 367026, г. Махачкала, ул. И. Шамиля, 22, 2 этаж.

8.3. Запрос должен содержать:

• номер основного документа, удостоверяющего личность Пользователя (или его законного представителя);

• сведения о дате выдачи указанного документа и выдавшем его органе;

• сведения, подтверждающие участие Пользователя в отношениях с Оператором (например, номер заказа);

• подпись Пользователя (или его законного представителя).

8.4. Оператор рассматривает запросы Пользователей в течение 30 дней с момента их поступления.

---

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на Сайте по адресу: https://csr-perspektiva.ru/privacy-policy/.

9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.3. Пользователь обязан периодически знакомиться с актуальной редакцией Политики.

9.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

9.5. Настоящая Политика распространяется на все страницы Сайта, включая форму обратной связи, корзину и форму оформления заказа.

---

10. Реквизиты Оператора