Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «Алексинский кирпич» (сокращённое наименование — ООО «Алексинский кирпич», далее — Оператор) при использовании сайта https://kirpich-aleksin.ru/ (далее — Сайт), направлении обращений и заявок, заключении и исполнении договоров.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от посетителей Сайта, заказчиков, покупателей, их представителей и контактных лиц, а также автоматически при использовании Сайта.

1.4. Оператор исходит из принципов законности, справедливости, ограничения обработки заранее определёнными целями, недопущения избыточности данных, обеспечения точности и хранения данных не дольше, чем этого требуют цели обработки или закон.

1.5. Настоящая Политика является информационным документом. Ознакомление с Политикой не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется законом.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Алексинский кирпич».
Сокращённое наименование: ООО «Алексинский кирпич»
ОГРН: 1217100005760
ИНН: 7100005894
КПП: 710001001
Юридический адрес: 301362, Тульская область, г. Алексин, ул. Набережная, д. 40а, корпус «Административно-бытовой», офис 101, этаж 1
Электронная почта для обращений по персональным данным: sale@kirpich-aleksin.ru
Телефон: +7 (903) 841-04-04

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор может обрабатывать персональные данные следующих лиц:

посетителей Сайта;
лиц, направляющих обращения, заявки на обратный звонок, вопросы или претензии;
физических лиц — заказчиков и покупателей;
представителей, работников и контактных лиц юридических лиц и индивидуальных предпринимателей;

3.2. В зависимости от цели и заполненной формы могут обрабатываться:

фамилия, имя, отчество либо имя/псевдоним;
номер телефона, адрес электронной почты;
населённый пункт, адрес доставки;
наименование организации, должность и реквизиты организации, если они сообщены пользователем для подготовки договора, счёта или документов;
состав, количество и характеристики запрашиваемого товара, сведения о способе оплаты и доставки;
содержание обращения, комментария или претензии, предпочтительные дата и время связи;
сведения о коммуникациях, согласовании условий, заключении и исполнении договора, оплате, доставке и предъявленных требованиях;
технические данные: IP-адрес, дата и время доступа, адреса запрошенных страниц, источник перехода, тип и версия браузера, операционная система, тип устройства, сведения о событиях на Сайте, идентификаторы сессии, cookie и данные аналогичных технологий.

3.3. Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных и сведений о несовершеннолетних. Пользователям не следует указывать такие сведения в свободных полях форм. Если они были направлены без необходимости, Оператор удаляет их после обнаружения, если иное не требуется законом.

4. Цели, данные, правовые основания и сроки обработки

Цель	Основные данные	Правовое основание	Срок обработки и хранения
Ответ на обращение, обратный звонок, консультация или рассмотрение претензии	Имя, телефон, e-mail, содержание обращения, удобные дата и время связи, сведения и документы по существу обращения	Согласие субъекта; необходимость рассмотрения обращения; осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются	До завершения рассмотрения и последующей переписки, но не более 1 года после последнего содержательного контакта, если обращение не связано с договором или спором. Материалы претензий и доказательства могут храниться в течение применимого срока исковой давности
Получение и обработка заявки, согласование товара, количества, цены, оплаты и доставки; создание учётной записи покупателя, если это требуется системой оформления	Ф.И.О./контактное лицо, телефон, e-mail, город и адрес, организация и её реквизиты при необходимости, состав заявки, комментарии и сведения о согласовании	Согласие субъекта; обработка по инициативе субъекта для заключения договора; заключение и исполнение договора	До окончания согласования. Если договор не заключён — не более 1 года после последнего контакта, если отсутствуют спор или иное законное основание
Заключение и исполнение договора, выставление счёта, оплата, доставка, бухгалтерский и налоговый учёт, гарантийная и претензионная работа	Контактные и договорные данные, адрес доставки, состав заказа, платёжные и отгрузочные сведения, переписка и документы	Заключение и исполнение договора; исполнение обязанностей, установленных законом; защита прав Оператора и субъекта	В течение действия договора и далее в сроки, установленные законодательством о бухгалтерском и налоговом учёте и сроками исковой давности; как правило, не менее 5 лет для первичных учётных документов
Работа корзины, форм, пользовательской сессии, безопасность и диагностика ошибок	Идентификатор сессии, IP-адрес, технические параметры устройства и браузера, журналы действий и ошибок	Необходимость предоставить запрошенную пользователем функциональность; заключение и исполнение договора; осуществление прав и законных интересов Оператора в части безопасности при условии соблюдения прав субъекта	Сессионные данные — до окончания сессии; технические журналы — не более 12 месяцев, кроме случаев расследования инцидента или исполнения требования закона
Статистика использования Сайта и улучшение его работы	Cookie и иные идентификаторы, IP-адрес, сведения о страницах, событиях, источнике перехода, устройстве и браузере; при включённом Вебвизоре — запись взаимодействия со страницей с маскированием полей ввода	Предварительное отдельное согласие на аналитические cookie и аналогичные технологии	До отзыва согласия либо до истечения срока соответствующего идентификатора; конкретные сроки указаны в Политике использования cookie
Показ онлайн-чата и интерактивной Яндекс Карты	Технические сведения запроса; для чата — также данные, добровольно введённые пользователем; для карты — сведения о странице, устройстве и, только с отдельного разрешения браузера, геолокация пользователя	Для онлайн-чата — согласие на функциональные технологии и согласие на обработку данных, добровольно введённых в чате. Интерактивная карта загружается при открытии страницы, на которой она размещена; доступ к геолокации возможен только при отдельном разрешении пользователя в браузере	По срокам соответствующего сервиса и цели обращения; сведения из чата — по правилам обработки обращений; технические данные карты — по правилам сервиса Яндекс

4.1. Оператор не использует полученные через Сайт телефонные номера и адреса электронной почты для рекламных рассылок без отдельного предварительного согласия адресата.

4.2. Если один документ относится сразу к нескольким целям, он хранится до истечения наиболее продолжительного применимого срока. После достижения целей или прекращения правового основания данные уничтожаются либо обезличиваются, если закон не требует их дальнейшего хранения.

5. Источники данных и порядок обработки

5.1. Оператор получает данные:

непосредственно от субъекта при заполнении форм, оформлении заявки, обращении по телефону, электронной почте, через чат или мессенджер;
от представителя заказчика или покупателя;
автоматически от браузера и программных средств при использовании Сайта;

5.2. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа и передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.

5.3. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами, с передачей по внутренней сети и сети Интернет при применении необходимых мер защиты.

5.4. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки.

5.5. Если пользователь сообщает данные другого лица, он подтверждает наличие законных полномочий на их передачу Оператору и обязан ознакомить это лицо с настоящей Политикой.

6. Передача данных и привлекаемые лица

6.1. Оператор не раскрывает персональные данные третьим лицам без законного основания и передаёт только тот объём, который необходим для конкретной цели.

6.2. Доступ к отдельным данным могут получать:

ООО «Бегет» — предоставление хостинга и технической инфраструктуры;
ООО «1С-Битрикс» и используемые решения 1С-Битрикс/Битрикс24 — работа Сайта, CRM и онлайн-чата;
ООО «ЯНДЕКС» — интерактивная Яндекс Карта при открытии страницы, на которой она размещена, а также Яндекс.Метрика и Вебвизор только после согласия на аналитические технологии;
банки, операторы платежей, перевозчики и иные исполнители — в объёме, необходимом для оплаты, доставки и исполнения согласованного заказа;
бухгалтерские, юридические, информационно-технические и иные подрядчики Оператора — при наличии законного основания, обязательств конфиденциальности и требований к защите данных;
государственные органы и иные лица — в случаях и порядке, предусмотренных законом.

6.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только по документированным указаниям Оператора в пределах поручения.

7. Cookie и сторонние ресурсы

7.1. Сайт использует cookie, локальное и сессионное хранилища браузера и сходные технологии. Необходимые технологии обеспечивают работу Сайта, корзины, форм и безопасность. Аналитические и функциональные технологии активируются после соответствующего выбора пользователя.

7.2. Состав, назначение, поставщики и сроки cookie описаны в Политике использования файлов cookie и иных технологий хранения данных.

7.3. Сайт содержит ссылки на внешние ресурсы и мессенджеры. При самостоятельном переходе на такой ресурс обработка данных осуществляется его владельцем по его правилам; Оператор не передаёт этому ресурсу данные из форм Сайта только в силу наличия ссылки.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

8.2. Оператор не планирует трансграничную передачу персональных данных, собираемых через формы Сайта. Если такая передача станет необходимой, до её начала Оператор выполнит предусмотренные законом обязанности и обновит настоящую Политику.

9. Защита персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. В числе мер применяются разграничение доступа, учёт лиц, допущенных к обработке, обязательства конфиденциальности, резервное копирование, антивирусная защита, обновление программного обеспечения, контроль событий безопасности, защищённая передача данных и внутренние процедуры реагирования на инциденты.

10. Права субъекта персональных данных

10.1. Субъект вправе:

получать сведения об обработке своих данных в объёме, предусмотренном законом;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных;
отозвать согласие на обработку данных;
требовать прекращения обработки при наличии предусмотренных законом оснований;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
осуществлять иные права, предоставленные законодательством Российской Федерации.

10.2. Для реализации прав можно направить подписанное обращение по юридическому адресу Оператора либо электронное письмо на sale@kirpich-aleksin.ru с темой «Персональные данные».

10.3. В обращении рекомендуется указать Ф.И.О., контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором, и суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу. Требование не может быть оставлено без рассмотрения только из-за отсутствия необязательных сведений, если заявителя и содержание требования можно достоверно определить.

10.4. Отзыв согласия не затрагивает законность обработки до его получения. После отзыва Оператор прекращает обработку, для которой больше нет иного законного основания, и уничтожает соответствующие данные в срок, установленный законом.

11. Актуализация Политики

11.1. Политика действует с даты публикации на Сайте. Оператор вправе изменять её при изменении процессов обработки или требований законодательства.

11.2. Оператор обеспечивает размещение на Сайте действующей редакции Политики и свободный доступ к ней.