Политика в отношении обработки персональных данных

1.1. Настоящая Политика является обязательным для исполнения документом, определяющим политику Оператора в отношении обработки персональных данных.

1.2. Политика размещена в открытом доступе по адресу: https://экокамень.рф/.

1.3. Использование Сайта и/или оформление заказа означает безоговорочное согласие Пользователя с настоящей Политикой. При несогласии Пользователь должен воздержаться от использования сервиса.

1.4. Оператор обеспечивает защиту персональных данных от несанкционированного доступа, неправомерного использования, утраты или уничтожения.

Оператор – Общество с ограниченной ответственностью «Эко Камень» (ИНН: 9718291472; ОГРН: 1267700001579), осуществляющее обработку персональных данных.

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).

Обработка ПДн – любое действие или совокупность действий, совершаемых с ПДн с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

Сайт – интернет-ресурс Оператора, расположенный по адресу: https://экокамень.рф/.

Пользователь – физическое лицо, использующее Сайт и/или оформляющее заказ на приобретение Товаров и услуг.

Заказ – оформленная заявка Пользователя на приобретение, доставку и монтаж Товаров.

Товары – изделия из искусственного камня (столешницы, подоконники, ступени, элементы фасада и интерьера), предлагаемые к продаже на Сайте, а также услуги по их доставке и монтажу.

Представитель на объекте – физическое лицо, указанное Пользователем для взаимодействия при доставке и монтаже Товара на объекте.

Обработка персональных данных осуществляется на следующих основаниях:

Согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки (чекбокса) при оформлении Заказа или использовании Сайта.

Необходимость заключения или исполнения договора, стороной которого является субъект ПДн (договор розничной купли-продажи, договор поставки, договор подряда на монтаж).

Исполнение требований законодательства РФ (налогового, бухгалтерского учёта, в том числе выставление первичных учетных документов).

Обработка обезличенных ПДн в статистических и аналитических целях.

Оператор обрабатывает ПДн исключительно в следующих целях:

Приём, обработка и исполнение заказов на приобретение, доставку и монтаж Товаров (изделий из искусственного камня).

Заключение, исполнение и прекращение гражданско-правовых договоров (договоров розничной купли-продажи, поставки, подряда).

Организация обратной связи с пользователями сайта, ответы на запросы, предложения и обращения.

Продвижение товаров на рынке с использованием средств связи (рассылки информационного и рекламного характера) – на основании отдельного согласия.

Ведение статистики посещаемости Сайта, анализ поведения пользователей для улучшения качества сервиса (с использованием обезличенных данных).

Выполнение требований законодательства Российской Федерации (в том числе в сфере бухгалтерского и налогового учёта, выставление счетов, УПД, кассовых чеков).

Обеспечение защиты прав и законных интересов Оператора и субъектов ПДн.

5.1. При оформлении Заказа Оператор обрабатывает следующие персональные данные:

• Фамилия, имя, отчество (при наличии).
• Контактный номер телефона (для связи и уведомлений о статусе заказа).
• Адрес электронной почты (для направления подтверждений, чеков, УПД).
• Точный адрес объекта (доставки/монтажа) с указанием всех необходимых ориентиров.
• Никнеймы в социальных сетях (при их указании в форме заявки для оперативной связи).
• Контактный телефон представителя на объекте (если отличается от номера Заказчика).
• ФИО представителя на объекте (для организации доступа и взаимодействия с монтажной бригадой).

5.2. При посещении Сайта автоматически обрабатываются обезличенные данные: IP-адрес, тип устройства и браузера, время и источник визита, действия на Сайте (через сервисы интернет-статистики).

5.3. Оператор не обрабатывает специальные категории персональных данных (национальность, состояние здоровья, судимость), за исключением случаев, когда такие данные добровольно сообщаются Пользователем и необходимы для исполнения договора.

6.1. Оператор обрабатывает ПДн следующих категорий субъектов:

• Клиенты (физические лица, оформляющие заказы на приобретение Товаров для личных нужд).
• Покупатели – юридические лица и индивидуальные предприниматели (в части данных их представителей).
• Пользователи Сайта (посетители онлайн-ресурсов Оператора).

7.1. Обработка ПДн осуществляется смешанным способом, с использованием автоматизированных и неавтоматизированных средств.

7.2. Оператор вправе передавать персональные данные следующим третьим лицам для достижения целей их обработки:

• Курьерской службе и транспортным компаниям (для доставки заказа) – передаются: фамилия, имя, отчество, номер телефона, адрес доставки, комментарий к заказу.
• Производственным партнерам (при изготовлении Товара) – передаются параметры заказа без раскрытия полных персональных данных Заказчика.
• Платёжному провайдеру (для обработки платежей) – передаются данные, необходимые для проведения оплаты (Оператор не хранит данные банковских карт).
• Сервисам интернет-статистики – передаются обезличенные технические данные (IP-адрес, тип устройства, время визита и т.п.).

7.3. Передача ПДн третьим лицам без согласия субъекта возможна в случаях, предусмотренных федеральным законодательством (по требованию уполномоченных государственных органов, суда).

7.4. Доступ к ПДн ограничен и предоставляется только уполномоченным сотрудникам Оператора, подписавшим обязательства о неразглашении.

8.1. ПДн обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством РФ.

8.2. Конкретные сроки хранения:

Данные Пользователей Сайта (для обратной связи, маркетинга) – в течение срока, необходимого для достижения целей, но не более 1 года с даты последнего обращения.

Данные Клиентов (для исполнения договоров купли-продажи, поставки, подряда) – в течение срока действия договора и не менее 5 лет после прекращения договорных отношений в соответствии с требованиями налогового и бухгалтерского законодательства (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учете»).

Реквизиты юридических лиц и их представителей хранятся в течение срока исковой давности (3 года) по возможным спорам, но не менее 5 лет в целях бухгалтерского и налогового учёта.

8.3. Уничтожение ПДн осуществляется:

• по письменному обращению субъекта;
• в течение 30 календарных дней после достижения целей обработки или в случае утраты необходимости в их достижении;
• в случае отзыва согласия субъектом, если иное не предусмотрено законом.

8.4. Методы уничтожения ПДн:

• электронное удаление из информационной системы и архивов (без возможности восстановления);
• уничтожение бумажных носителей с применением методов, исключающих восстановление (шредирование, сжигание).

Оператор принимает комплекс организационных, правовых и технических мер для обеспечения безопасности персональных данных при их обработке, направленных на предотвращение несанкционированного доступа, утраты, уничтожения, модификации, блокирования, копирования, распространения и иных неправомерных действий.

9.1. Организационные меры:

• Назначено ответственное лицо за организацию обработки персональных данных.
• Утверждена настоящая Политика и иные локальные акты, регламентирующие обработку и защиту ПДн.
• Определены уровни доступа сотрудников к ПДн.
• Проводится регулярный инструктаж и обучение сотрудников, допущенных к обработке ПДн.

9.2. Правовые меры:

• Заключены соглашения о неразглашении (NDA) с работниками, имеющими доступ к ПДн.
• Обеспечено соблюдение условий обработки и передачи ПДн в соответствии с законодательством РФ.

9.3. Технические меры:

• Информационные системы защищены антивирусным ПО.
• Используется шифрование данных при передаче по сети Интернет (протокол TLS/SSL).
• Осуществляется регулярное резервное копирование.
• Организован ограниченный физический доступ в помещения, где обрабатываются ПДн.

Субъект персональных данных имеет право:

• получать информацию о своих ПДн и порядке их обработки;
• требовать уточнения, блокировки или удаления своих ПДн при наличии оснований;
• отозвать согласие на обработку ПДн в любой момент;
• направлять жалобы в Роскомнадзор и (или) в судебные органы;
• требовать прекращения обработки ПДн в целях маркетинга и продвижения товаров/услуг.

Для реализации своих прав субъект может направить письменное обращение на электронную почту или по адресу Оператора.

Оператор обязан рассмотреть обращение субъекта в течение 30 календарных дней с момента его получения.

11.1. Настоящая Политика действует бессрочно до момента её замены новой редакцией.

11.2. Все изменения Политики вступают в силу с момента их утверждения и опубликования на официальном сайте Оператора.

11.3. Контактные данные Оператора:

Общество с ограниченной ответственностью «Эко Камень»

ИНН: 9718291472 / КПП: 771801001 / ОГРН: 1267700001579

Юридический адрес: 107564, г. Москва, ул. Краснобогатырская, д. 38, стр. 2, помещ. 6/3

Адрес электронной почты: info@экокамень.рф

Контактный телефон: 8 800 600-24-56

Под инцидентом, связанным с персональными данными, понимается событие, в результате которого произошла или могла произойти неправомерная либо случайная передача, предоставление, распространение персональных данных, неправомерный доступ к ним, а также иное нарушение безопасности персональных данных, способное повлечь нарушение прав субъектов персональных данных.

В случае выявления такого инцидента Оператор принимает меры по фиксации обстоятельств произошедшего, ограничению возможных последствий, прекращению неправомерного доступа к персональным данным, восстановлению надлежащего порядка обработки персональных данных и предотвращению повторного возникновения аналогичных ситуаций.

Оператор организует внутреннюю проверку для установления причин инцидента, определения возможного вреда правам субъектов персональных данных, оценки объёма затронутых данных, а также принятия мер по устранению последствий нарушения.

При выявлении факта неправомерной или случайной передачи, предоставления, распространения персональных данных либо неправомерного доступа к ним, повлёкших нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — в порядке и сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Первичное уведомление о выявленном инциденте направляется в Роскомнадзор в течение 24 часов с момента выявления инцидента.

По результатам внутренней проверки Оператор направляет дополнительное уведомление в Роскомнадзор в течение 72 часов с момента выявления инцидента с указанием:

• результатов проверки;
• причин инцидента;
• предполагаемого вреда;
• принятых мер по устранению последствий нарушения;
• сведений о лицах, действия которых стали причиной инцидента, при наличии таких сведений.

Оператор учитывает требования законодательства Российской Федерации о персональных данных, включая изменения, внесённые Федеральным законом от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», которыми усилена административная ответственность за нарушения в сфере обработки и защиты персональных данных, в том числе за неправомерную передачу, распространение, доступ или утечку персональных данных.

Сведения об инциденте, результатах проверки и принятых мерах фиксируются Оператором в объёме, необходимом для подтверждения соблюдения требований законодательства Российской Федерации о персональных данных.

Сайт использует файлы cookie для обеспечения корректной работы, аналитики посещений (Яндекс.Метрика) и улучшения пользовательского опыта. Согласие на обработку файлов cookie даётся посетителем активным действием — нажатием кнопки «Принять» в информационном сообщении при первом визите.

Посетитель вправе отказаться от использования файлов cookie, отключив их в настройках своего браузера. Отключение cookie может ограничить работу отдельных функций Сайта (корзина, сохранённые параметры заказа).