Войти
Регистрация
8-800-550-88-26
Политика ООО «АкваТерм» в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «АкваТерм» при использовании сайта https://sansanshop.ru/, оформлении заказов, регистрации в личном кабинете, направлении обращений, публикации отзывов и в иных случаях взаимодействия с Оператором.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», иными применимыми нормативными актами Российской Федерации.
1.3. Политика применяется ко всей информации о физических лицах, которую Оператор получает через сайт, по телефону, электронной почте, в магазинах и при исполнении заказов, если иное не установлено отдельным документом.
1.4. Оператор публикует Политику в свободном доступе на сайте. Использование сайта без отправки форм возможно с учетом выбранных пользователем настроек файлов cookie.
2. Сведения об Операторе
2.1. Оператор персональных данных и продавец: ООО «АкваТерм».
2.2. Юридический адрес: 153031, Ивановская область, городской округ Иваново, г. Иваново, линия 23-я, д. 13, стр. 22.
2.3. ОГРН 1173702025640; ИНН 3702189715; КПП 370201001.
2.4. Адрес электронной почты для обращений по вопросам персональных данных: sansanich2008@mail.ru. В теме письма рекомендуется указывать «Персональные данные».
2.5. Сайт Оператора: https://sansanshop.ru/.
3. Основные термины
- персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу;
- обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
- пользователь — физическое лицо, посещающее сайт или взаимодействующее с Оператором;
- cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя;
- предоставление — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц; распространение — раскрытие неопределенному кругу лиц.
4. Принципы обработки
- законность, справедливость и прозрачность;
- обработка только для конкретных, заранее определенных и законных целей;
- недопустимость обработки, несовместимой с заявленными целями;
- минимизация состава данных и недопущение избыточного сбора;
- поддержание точности и актуальности данных;
- хранение не дольше, чем этого требуют цели обработки или закон;
- обеспечение конфиденциальности и безопасности данных.
5. Категории субъектов и состав данных
|
Категория |
Обрабатываемые данные |
|---|---|
|
Посетители сайта |
IP-адрес; дата и время доступа; сведения о браузере, ОС и устройстве; URL источника и посещенных страниц; идентификаторы cookie; действия на сайте; технические журналы. |
|
Покупатели и заказчики |
Имя; телефон; электронная почта; адрес доставки; сведения о заказе, оплате и доставке; комментарии; история взаимодействия и претензий; идентификатор заказа. |
|
Пользователи личного кабинета |
Имя; телефон; электронная почта; логин; хеш пароля; адреса доставки; история заказов; настройки аккаунта; журналы входа и действий. |
|
Заявители и получатели консультаций |
Имя; телефон; электронная почта; содержание обращения; приложенные материалы; сведения, добровольно указанные в сообщении. |
|
Авторы отзывов |
Имя или псевдоним; электронная почта/телефон, если указаны; оценка; текст отзыва; сведения о заказе, необходимые для проверки. |
|
Представители организаций |
ФИО, должность, рабочие контакты, сведения о компании и переписке — в объеме, необходимом для делового взаимодействия. |
5.2. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать такие сведения в свободных полях и комментариях, если это прямо не требуется законом или характером обращения.
5.3. Оператор обрабатывает только те данные, которые пользователь фактически предоставил либо которые автоматически формируются при работе сайта и информационных систем.
6. Цели, данные, основания и сроки обработки
|
Цель |
Данные |
Правовое основание |
Срок/критерий |
|---|---|---|---|
|
Работа и безопасность сайта |
Технические данные, журналы, необходимые cookie. |
Законный интерес в обеспечении работоспособности и безопасности; исполнение пользовательского соглашения. |
До 12 месяцев, если иной срок не требуется для расследования инцидента. |
|
Обработка обращения и обратная связь |
Имя, телефон, e-mail, содержание обращения. |
Согласие пользователя; действия по его инициативе до заключения договора. |
До завершения обращения и далее не более 3 лет для защиты прав, если нет спора. |
|
Регистрация и личный кабинет |
Имя, контакты, логин, хеш пароля, история действий. |
Согласие; исполнение пользовательского соглашения. |
До удаления аккаунта, прекращения соглашения или отзыва согласия, если нет иных оснований. |
|
Оформление и исполнение заказа |
Контакты, адрес, состав заказа, оплата, доставка, переписка. |
Заключение и исполнение договора; закон; при получении — отдельное согласие. |
В течение исполнения заказа и установленных законом сроков хранения документов и претензий. |
|
Оплата, возврат, претензии |
Данные заказа и платежного статуса, реквизиты возврата при необходимости. |
Исполнение договора и обязанности по закону. |
В сроки, установленные бухгалтерским, налоговым и потребительским законодательством. |
|
Доставка |
Имя получателя, телефон, адрес/пункт выдачи, сведения о заказе. |
Исполнение договора и выбранного пользователем способа доставки. |
До завершения доставки и далее в пределах обязательных сроков подтверждающих документов. |
|
Отзывы |
Имя/псевдоним, отзыв, оценка, контакт для проверки. |
Согласие; отдельное согласие на распространение, если публикуются персональные данные. |
До удаления отзыва или отзыва разрешения на распространение, если закон не допускает продолжение. |
|
Аналитика и улучшение сайта |
Cookie, идентификаторы, действия, устройство, источники перехода. |
Согласие на необязательные cookie; для строго необходимых — обеспечение работы сайта. |
По срокам конкретных cookie/сервисов, указанным в cookie-политике. |
|
Защита прав и исполнение закона |
Данные заказов, обращений, согласий, журналы. |
Законные обязанности и законный интерес в защите прав. |
В течение применимых сроков хранения и исковой давности. |
6.2. Конкретные сроки могут уточняться внутренними документами Оператора и требованиями законодательства. По достижении цели данные удаляются, уничтожаются или обезличиваются, если сохранение не требуется по другому законному основанию.
7. Способы и операции обработки
7.1. Обработка осуществляется с использованием средств автоматизации и без их использования, а также смешанным способом.
7.2. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных в пределах заявленных целей.
7.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным согласием.
8. Получатели и поручение обработки
- поставщики хостинга, программного обеспечения, технической поддержки и администрирования сайта;
- сервисы электронной почты, CRM, телефонии и коммуникаций, используемые Оператором;
- службы доставки и транспортные компании, выбранные для исполнения заказа, включая ПЭК, СДЭК, КИТ и «Деловые Линии», если соответствующая компания фактически участвует в доставке;
- банки, платежные организации и кредитные сервисы — при выборе пользователем соответствующего способа оплаты или кредита;
- ООО «ЯНДЕКС» при использовании Яндекс Метрики и связанных функций;
- ООО «ВК» при использовании сервиса Top.Mail.Ru/Рейтинг Mail и иных фактически подключенных сервисов;
- государственные органы и иные лица — в случаях и объеме, предусмотренных законом.
8.2. Передается только минимальный объем данных, необходимый получателю для выполнения конкретной функции. При поручении обработки Оператор определяет перечень данных, операции, цели, требования конфиденциальности, безопасности и уничтожения.
8.3. Актуальный перечень конкретных получателей и сервисов должен поддерживаться Оператором во внутреннем реестре. При существенном изменении состава получателей Политика обновляется.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом.
9.2. Оператор не ставит целью трансграничную передачу персональных данных посетителей сайта. До подключения сервиса, предполагающего такую передачу, Оператор проводит оценку правовых оснований и выполняет необходимые уведомительные и организационные действия.
10. Файлы cookie и аналитика
10.1. Сайт использует необходимые cookie для работы корзины, авторизации, безопасности и сохранения технических настроек. С согласия пользователя могут использоваться аналитические, функциональные и рекламные cookie.
10.2. Подробные сведения о категориях cookie, сроках и управлении выбором приведены в Политике использования файлов cookie.
10.3. Пользователь вправе отказаться от необязательных cookie или изменить выбор через ссылку «Настройки cookie» в подвале сайта. Отключение необходимых cookie в браузере может нарушить работу отдельных функций.
11. Защита персональных данных
- назначение ответственного за организацию обработки персональных данных;
- принятие локальных актов и ограничение доступа по ролям;
- использование защищенного соединения, средств аутентификации, резервного копирования и журналирования;
- оценка рисков и применение организационных и технических мер защиты;
- контроль подрядчиков и условий поручения обработки;
- обучение работников, имеющих доступ к данным;
- выявление, учет и реагирование на инциденты;
- уничтожение или обезличивание данных после достижения целей.
12. Права пользователя
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
- отозвать согласие на обработку персональных данных;
- отозвать согласие на рекламные сообщения и изменить настройки cookie;
- требовать прекращения распространения персональных данных в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- защищать права и законные интересы иными способами, установленными законом.
13. Порядок обращений и отзыва согласия
13.1. Обращение можно направить на адрес: 153031, Ивановская область, г. Иваново, линия 23-я, д. 13, стр. 22, либо на e-mail sansanich2008@mail.ru с темой «Персональные данные».
13.2. Для идентификации заявителя обращение должно содержать ФИО, контакт для ответа, описание требования и сведения, позволяющие найти соответствующие данные или взаимодействие. Оператор вправе запросить разумное подтверждение личности, не собирая избыточные сведения.
13.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. Оператор вправе продолжить обработку без согласия при наличии иного законного основания, в частности для исполнения обязательств, хранения документов или защиты прав.
13.4. При отсутствии основания для продолжения обработки Оператор прекращает обработку и уничтожает данные в сроки, установленные законом и внутренними регламентами.
14. Актуализация и уничтожение
14.1. Пользователь может сообщить об изменении или неточности данных по контактам, указанным в разделе 13.
14.2. Данные подлежат уничтожению при достижении цели, истечении установленного срока, выявлении неправомерной обработки либо отзыве согласия, если отсутствует другое законное основание.
14.3. Уничтожение подтверждается способом, предусмотренным законодательством и локальными актами Оператора.
15. Заключительные положения
15.1. Оператор вправе обновлять Политику при изменении законодательства, процессов или состава сервисов. Новая редакция действует с даты публикации, если в ней не указано иное.
15.2. Существенные изменения, затрагивающие ранее данные согласия, требуют обновления интерфейсов и при необходимости повторного получения согласия.
15.3. Актуальная редакция размещается по адресу: https://sansanshop.ru/personal-data-policy/.
