Политика обработки персональных данных

1. Оператор

Оператор: ООО «Профснаб»; адрес: 170040, Тверская область, город Тверь, ул. Борихино Поле, д. 2, офис 30. Контакт по персональным данным: info@krovlyatver.ru. Реквизиты продавца могут отличаться от реквизитов оператора: сведения об обоих приведены ниже.

Настоящая политика определяет цели, основания и условия обработки персональных данных при использовании сайта, оформлении заказов и обращении к оператору.

2. Данные, цели и основания

При использовании соответствующих функций могут обрабатываться имя, телефон, email, адрес доставки, данные получателя заказа, история заказов, обращения и отзывы, данные аккаунта, технические журналы и данные сессий. Состав должен быть минимально необходимым для конкретной цели.

Цели включают оформление и исполнение заказов, сервисные уведомления, обслуживание аккаунта, обращения и выполнение законных обязанностей. Реклама требует отдельного предварительного согласия и прекращается по требованию. Опубликование отзыва и использование его в рекламе требуют самостоятельной оценки основания и условий.

Основание определяется для каждой цели: договор, обязанность по закону либо отдельное согласие, если оно необходимо. Отправка формы или продолжение использования сайта не означают автоматически согласие на все виды обработки. Текст отдельного согласия не заменяет фиксацию волеизъявления.

Данные получателя не становятся его согласием из-за отметки покупателя. Оператор определяет основание, например исполнение договора в пользу получателя при применимости, и обязанность уведомления либо предусмотренное законом исключение.

Утверждённая карта целей и оснований

Оформление и исполнение заказа, доставка, сервисные уведомления — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ): имя, телефон, email, адрес доставки, состав заказа. Обратная связь и заявки с форм сайта — согласие (п. 1 ч. 1 ст. 6 152-ФЗ): имя, телефон, email, текст обращения. Рекламная рассылка — отдельное согласие (ст. 15 152-ФЗ, ст. 18 38-ФЗ «О рекламе»): email; отзывается по ссылке в каждом письме. Учётная запись и история заказов — согласие и исполнение договора. Технические журналы и cookie сессии — обеспечение работы сайта (п. 7 ч. 1 ст. 6 152-ФЗ).

3. Размещение, подрядчики и передачи

Сведения о размещении сайта, баз данных, файлов, журналов, резервных копий и сервисов уведомлений приведены ниже. Передача данных обработчикам ограничивается соответствующими целями и законными основаниями.

Места обработки и хранения

Сайт, база данных, загруженные файлы, системные журналы и резервные копии размещены на сервере на территории Российской Федерации.

Получатели и обработчики

Хостинг-провайдер сайта (размещение сайта и базы данных) и почтовый сервис отправки уведомлений (SMTP). Передача ограничивается данными, необходимыми для работы сайта и доставки уведомлений.

Оценка трансграничных передач: Оператор подтвердил отсутствие по своей карте потоков.

Трансграничная передача персональных данных не осуществляется: сайт, база данных, файлы и сервисы уведомлений размещены на территории Российской Федерации.

Трансграничная передача, если она предусмотрена указанными условиями обработки, осуществляется с соблюдением статьи 12 Федерального закона № 152-ФЗ и применимых ограничений.

4. Хранение, удаление и обращения

Хранение ограничивается целями обработки и установленными законом обязанностями. По достижении целей или прекращении законных оснований данные удаляются либо обезличиваются в установленном порядке. Сроки по категориям и порядок обработки журналов, файлов и резервных копий указаны ниже.

Сроки и порядок хранения

Заявки и обращения — до 3 лет. Заказы и связанные документы — 5 лет (требования НК РФ). Данные учётной записи — до удаления аккаунта. Подписка на рассылку — до отписки. Технические журналы — до 1 года. По достижении целей данные удаляются или обезличиваются.

Процедура запросов и отзыва

Запросы на доступ, уточнение, блокирование и уничтожение данных, а также отзыв согласия направляются на info@krovlyatver.ru с пометкой «Персональные данные» либо письменно по адресу оператора. Сроки ответа — по ст. 14, 20 и 21 152-ФЗ. Отписаться от рассылки можно по ссылке в каждом письме.

Запросы на доступ, уточнение, блокирование, уничтожение и отзыв согласия направляются на info@krovlyatver.ru или по адресу оператора. Срок и необходимые действия зависят от вида запроса и определяются статьями 14, 20 и 21 152-ФЗ; единого срока для всех обращений нет. Отзыв не отменяет обработку на иных действующих законных основаниях.

5. Cookie и безопасность

Необходимые cookie и локальное хранилище используются для работы сессии, корзины и сохранения пользовательских настроек. Отдельное согласие на рекламные сообщения не является условием оформления заказа. Настройки cookie доступны в интерфейсе сайта.

Подтверждённые меры и ответственное лицо

Доступ к данным ограничен уполномоченными сотрудниками; разграничение прав в админ-панели; парольная защита учётных записей; резервное копирование; регулярное обновление серверного ПО.

Оператор принимает организационные и технические меры защиты и ограничивает доступ к данным уполномоченными лицами в пределах их обязанностей. Применяемые меры и ответственное лицо указаны выше.

6. Изменения

Версия текста и редакция реквизитов указаны в начале документа. Изменения не создают согласия задним числом. Актуальная редакция публикуется на этой странице. Изменения условий не отменяют прав субъекта персональных данных.