Политика обработки персональных данных
1.Общие положения и термины
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, которые Оператор получает от пользователей сайта danfossomr.ru.
В Политике используются следующие термины:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Оператор — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных.
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, передача, удаление.
- Сайт — интернет-ресурс по адресу danfossomr.ru, посвящённый продукту «Гидромотор OMR 200».
- Пользователь — физическое лицо, посещающее Сайт и/или оставляющее заявку через форму обратной связи.
2.Оператор персональных данных
Оператором, организующим обработку персональных данных пользователей Сайта, является:
- Полное наименование
- Общество с ограниченной ответственностью Торговый Дом «Гидроимпорт»
- Сокращённое наименование
- ООО ТД «Гидроимпорт»
- ИНН
- 7720363385
- КПП
- 772001001
- ОГРН
- 5167746447941
- Юридический адрес
- 105118, г. Москва, шоссе Энтузиастов, д. 34, к. 34, оф. 85
- Генеральный директор
- Картушина Ольга Николаевна
- Адрес электронной почты
- gidro.imp@mail.ru
- Телефон
- +7 (925) 612-91-12
Контактным лицом, уполномоченным принимать обращения от субъектов персональных данных, является генеральный директор ООО ТД «Гидроимпорт». Все запросы по вопросам обработки персональных данных направляются на e-mail gidro.imp@mail.ru с темой «Запрос по персональным данным».
3.Какие данные мы собираем
В рамках работы Сайта Оператор обрабатывает следующие категории данных:
3.1. Данные, которые Пользователь сообщает добровольно через формы обратной связи
- Номер мобильного телефона (обязательно для подачи заявки).
- Адрес электронной почты (для скачивания PDF-материалов: сравнительной таблицы производителей и т. п.).
- Имя — если Пользователь указал его в свободной форме или при разговоре с менеджером.
- Изображение шильда (заводской таблички) гидрооборудования — если Пользователь приложил фото к заявке для подбора аналога.
- Текст комментария, оставленный Пользователем в свободной форме (при наличии).
3.2. Технические данные, собираемые автоматически
- IP-адрес устройства Пользователя.
- Тип и версия браузера, операционной системы, идентификатор устройства (User-Agent).
- UTM-метки и параметры рекламного источника (utm_source, utm_medium, utm_campaign, utm_content, utm_term).
- URL посещаемой страницы Сайта и URL источника перехода (referrer).
- Время и дата визита.
- Файлы cookies и аналогичные технологии (см. раздел 6).
4.Цели обработки
Оператор обрабатывает персональные данные исключительно для целей, заявленных Пользователю и связанных с деятельностью Оператора по поставке гидравлического оборудования. Конкретные цели:
- Связь с Пользователем по оставленной заявке: звонок менеджера, направление коммерческого предложения, ответы на вопросы о товаре, цене, наличии, доставке.
- Подбор товара под запрос Пользователя — в том числе на основании присланного изображения шильда оборудования или OEM-кода.
- Доставка запрошенного материала (PDF-сравнения, технические даташиты) на e-mail Пользователя.
- Учёт и обработка заявок в системе менеджмента Оператора (CRM/реестр обращений).
- Веб-аналитика и улучшение Сайта: измерение источников трафика, эффективности рекламных кампаний и поведенческих метрик в обезличенном или агрегированном виде.
- Соблюдение требований законодательства Российской Федерации (бухгалтерский учёт, ответы на запросы государственных органов).
Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
5.Правовые основания
Оператор обрабатывает персональные данные на следующих правовых основаниях, предусмотренных ст. 6 и ст. 9 Федерального закона № 152-ФЗ:
- Согласие субъекта персональных данных — выраженное путём проставления отметки в чекбоксе «Согласен на обработку персональных данных» при отправке формы обратной связи на Сайте, либо конклюдентными действиями (нажатие кнопки отправки заявки) при наличии под кнопкой соответствующей оговорки.
- Необходимость для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, либо для совершения действий по его инициативе до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ).
- Осуществление прав и законных интересов Оператора, не нарушающих прав и свобод субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) — в частности, ведение реестра обращений, защита от неправомерных действий.
- Соблюдение требований законодательства Российской Федерации.
6.Cookies и технические данные
Сайт использует файлы cookies — небольшие текстовые файлы, которые сохраняются в браузере Пользователя. Cookies применяются для следующих целей:
- обеспечения корректной работы Сайта (например, запоминание факта согласия с настоящей Политикой, чтобы не показывать баннер повторно);
- сбора обезличенной статистики посещений (Яндекс Метрика и аналогичные системы веб-аналитики);
- атрибуции рекламного трафика к источникам через UTM-метки.
Продолжая использование Сайта без изменения настроек браузера, Пользователь выражает согласие с использованием cookies. Пользователь вправе в любой момент отключить cookies в настройках своего браузера; при этом часть функций Сайта (включая отправку формы) может работать с ограничениями.
7.Сроки обработки и хранения
- Контактные данные Пользователя (телефон, e-mail), сообщённые через формы обратной связи, хранятся в течение 3 (трёх) лет с момента последнего взаимодействия с Пользователем — для возможности возобновить контакт по запросу или для соблюдения сроков, установленных гражданским законодательством.
- Cookies и технические данные сессии хранятся в течение 12 месяцев, либо до момента очистки Пользователем кэша браузера.
- Бухгалтерские документы, содержащие персональные данные (договоры, накладные, счёт-фактуры), хранятся в сроки, установленные законодательством о бухгалтерском учёте и архивном деле — не менее 5 лет.
- Согласие субъекта на обработку может быть отозвано в любой момент (см. раздел 11). После получения отзыва обработка прекращается, а данные удаляются в течение 30 дней, за исключением данных, обязательных для хранения по закону.
8.Передача данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:
- передача транспортным компаниям (Деловые Линии, ПЭК, СДЭК, КИТ, Энергия и аналогичные) необходимого минимума данных получателя (ФИО, телефон, адрес доставки) — для исполнения договора поставки оборудования;
- передача данных банку и платёжным операторам — для проведения расчётов в рамках договоров;
- передача данных уполномоченным государственным органам по их законному запросу;
- передача данных по письменному поручению субъекта персональных данных.
Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных или маркетинговых целях. Персональные данные граждан Российской Федерации обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.
9.Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение круга лиц, имеющих доступ к персональным данным, и обучение их правилам работы с такими данными;
- применение средств парольной защиты и контроль доступа к информационным системам;
- хранение баз данных на серверах, расположенных на территории Российской Федерации (требование ст. 18 ч. 5 152-ФЗ);
- применение шифрования при передаче данных по открытым каналам связи (HTTPS/TLS);
- резервное копирование баз данных и контроль целостности.
10.Права субъекта персональных данных
В соответствии со ст. 14 Федерального закона № 152-ФЗ Пользователь имеет право:
- получить информацию о факте обработки своих персональных данных, целях, способах и сроках обработки;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
11.Как реализовать свои права
Чтобы получить информацию о ваших данных, потребовать их изменения или удаления, либо отозвать согласие, направьте письменный запрос:
- по электронной почте: gidro.imp@mail.ru с темой «Запрос по персональным данным»;
- либо почтовым отправлением по адресу Оператора: 105118, г. Москва, шоссе Энтузиастов, д. 34, оф. 85.
В запросе необходимо указать:
- ФИО заявителя;
- контактные данные (телефон или e-mail), которые заявитель ранее предоставлял Оператору, чтобы мы могли идентифицировать запрос;
- суть требования: получить информацию / уточнить / удалить / отозвать согласие.
Оператор обязан ответить на запрос в течение 10 рабочих дней с момента его получения (или в иной срок, установленный законодательством).
12.Изменения политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Сайте по адресу danfossomr.ru/privacy.html. Существенные изменения вступают в силу с момента публикации новой редакции на Сайте; дата вступления указывается в начале документа.