Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://super-splav.ru, личного кабинета, форм обратной связи, онлайн-чата, телефонных обращений и иных сервисов сайта ООО «ТПК Вариант».

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператором персональных данных является:

ООО «ТПК Вариант»

ИНН: 7708811753

ОГРН: 1147746426189

Юридический адрес: 127106, Москва, ул. Гостиничная, д. 3, помещ. 7/3

Сайт: https://super-splav.ru

Email для обращений по вопросам обработки персональных данных: info@super-splav.ru

1.2. Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Оператор обрабатывает персональные данные пользователей сайта, представителей юридических лиц и индивидуальных предпринимателей, посетителей сайта, пользователей личного кабинета, лиц, направляющих заявки, обращения, сообщения через формы сайта, онлайн-чат, email и телефон.

1.4. Использование сайта, регистрация в личном кабинете, отправка заявок, обращений и сообщений через формы сайта или онлайн-чат означает, что пользователь ознакомился с настоящей Политикой.

1.5. Если пользователь не согласен с условиями настоящей Политики, он должен воздержаться от передачи персональных данных через сайт и иные каналы связи с Оператором.

2. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ

2.1. Оператор может обрабатывать следующие категории персональных данных:

– фамилия, имя, отчество;

– номер телефона;

– адрес электронной почты;

– наименование организации или индивидуального предпринимателя;

– полное и краткое наименование компании;

– ИНН, ОГРН/ОГРНИП, КПП, код ОКПО;

– адреса доставки;

– сведения о заказах, товарах, персональных резервах, статусах заказов;

– сведения о счетах, универсальных передаточных документах и иных документах, связанных с заказом;

– содержание заявок, сообщений, обращений, комментариев и переписки;

– данные, содержащиеся в прикрепленных пользователем файлах;

– номер телефона звонящего;

– дата, время, длительность и источник телефонного звонка;

– запись телефонного разговора;

– сведения о результате обработки обращения;

– IP-адрес;

– сведения о браузере, устройстве, операционной системе;

– cookie-файлы и аналогичные технические идентификаторы;

– сведения о действиях пользователя на сайте, источнике перехода и рекламной кампании.

2.2. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

2.3. Записи телефонных разговоров используются для обработки обращений, контроля качества обслуживания, подтверждения договоренностей и анализа коммуникаций. Оператор не использует записи телефонных разговоров для биометрической идентификации пользователей.

2.4. Если пользователь добровольно указывает в сообщении, комментарии или прикрепленном файле дополнительные сведения, Оператор обрабатывает такие данные только в объеме, необходимом для рассмотрения обращения, обработки заявки, подготовки ответа, оформления заказа или исполнения договора.

3. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор получает персональные данные из следующих источников:

– формы оформления заказа в корзине;

– формы заявок, размещенные на страницах сайта;

– форма обращения к генеральному директору;

– регистрация и использование личного кабинета;

– обращения пользователей через мессенджеры, ссылки на которые размещены на сайте, включая Telegram и Max;

– онлайн-чат Jivo;

– телефонные звонки;

– email-переписка;

– cookie-файлы и сервисы веб-аналитики;

– сервисы рекламной аналитики и коллтрекинга;

– системы телефонии;

– документы и файлы, которые пользователь прикрепляет или направляет Оператору.

3.2. Данные также могут формироваться в процессе обработки заявок, оформления заказов, выставления счетов, резервирования товара, подготовки документов, доставки товара и сопровождения взаимодействия с клиентом.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные в следующих целях:

– регистрация, идентификация пользователя, подтверждение номера телефона и предоставление доступа к личному кабинету;

– оформление и обработка заказов, подготовка коммерческих предложений, выставление счетов и исполнение договоров;

– предоставление доступа к истории заказов, персональным резервам, счетам и документам;

– обработка заявок, обращений и сообщений через формы сайта, онлайн-чат, мессенджеры, email и телефон;

– рассмотрение обращений, направленных через форму вопроса генеральному директору;

– обратная связь с пользователем и согласование характеристик продукции, условий поставки, оплаты и доставки;

– организация доставки товара и взаимодействие с транспортными компаниями;

– запись телефонных разговоров, контроль качества обслуживания, подтверждение договоренностей и разрешение спорных ситуаций;

– анализ работы менеджеров и качества коммуникаций с клиентами;

– обеспечение работы сайта, корзины и личного кабинета, защита от спама, злоупотреблений, технических сбоев и несанкционированного доступа;

– анализ посещаемости сайта, оценка эффективности рекламы, улучшение структуры, содержания и удобства сайта;

– направление сервисных и транзакционных уведомлений;

– направление информационных, рекламных и маркетинговых сообщений при наличии отдельного предварительного согласия пользователя.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

– согласие субъекта персональных данных;

– необходимость обработки для заключения договора или исполнения договора, стороной которого является пользователь, юридическое лицо или индивидуальный предприниматель, интересы которого представляет пользователь;

– необходимость обработки для исполнения обязанностей, установленных законодательством Российской Федерации;

– законные интересы Оператора, включая обработку обращений, контроль качества обслуживания, подтверждение договоренностей, обеспечение безопасности сайта, анализ эффективности работы сайта и рекламных каналов;

– иные основания, предусмотренные законодательством Российской Федерации.

5.2. Согласие на обработку персональных данных может предоставляться путем проставления отметки в соответствующем чекбоксе на сайте, регистрации в личном кабинете, направления обращения Оператору или совершения иных активных действий, позволяющих подтвердить волю пользователя, если такой способ соответствует законодательству Российской Федерации.

5.3. Согласие на получение информационных, рекламных и маркетинговых сообщений предоставляется отдельно, если такое согласие требуется законодательством Российской Федерации.

5.4. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

6. ЛИЧНЫЙ КАБИНЕТ И ОФОРМЛЕНИЕ ЗАКАЗОВ

6.1. При регистрации и использовании личного кабинета Оператор может обрабатывать:

– фамилию, имя, отчество;

– номер телефона;

– адрес электронной почты;

– данные организации или индивидуального предпринимателя;

– полное и краткое наименование компании;

– ИНН, ОГРН/ОГРНИП, КПП, код ОКПО;

– адреса доставки;

– сведения о персональных резервах;

– состав и статусы заказов;

– сведения о счетах, универсальных передаточных документах и иных документах, связанных с заказом.

6.2. Указанные данные используются для регистрации и идентификации пользователя, подтверждения номера телефона, оформления заказов, выставления счетов, исполнения договоров, предоставления доступа к истории заказов и документам, а также для обратной связи по вопросам заказов и поставок.

6.3. Для подтверждения номера телефона, регистрации и входа в личный кабинет Оператор может использовать сервисы отправки SMS-сообщений, включая sms.ru.

7. ФОРМЫ САЙТА, ОБРАЩЕНИЯ И ПРИКРЕПЛЕННЫЕ ФАЙЛЫ

7.1. При отправке форм сайта Оператор может обрабатывать данные, указанные пользователем в соответствующей форме: имя, фамилию, телефон, email, наименование компании, комментарий, интересующую продукцию, а также иные сведения, добровольно указанные пользователем.

7.2. Если форма предусматривает возможность прикрепления файла, Оператор может обрабатывать данные, содержащиеся в таком файле, только для целей обработки заявки, подготовки ответа, коммерческого предложения, счета, договора, спецификации или иной документации по запросу пользователя.

7.3. Пользователь не должен направлять через формы сайта файлы и сведения, не относящиеся к запросу или заказу, а также персональные данные третьих лиц без законного основания.

8. ОНЛАЙН-ЧАТ JIVO

8.1. Оператор может обрабатывать обращения пользователей через онлайн-чат Jivo.

8.2. В Jivo могут обрабатываться и храниться имя пользователя, наименование компании, номер телефона, адрес электронной почты, содержание переписки и иные сведения, которые пользователь добровольно сообщает в чате.

8.3. Доступ к переписке в Jivo имеют уполномоченные сотрудники Оператора через учетные записи, предоставленные для исполнения их должностных обязанностей.

9. ТЕЛЕФОННЫЕ ЗВОНКИ И ЗАПИСИ РАЗГОВОРОВ

9.1. Оператор может записывать телефонные разговоры с пользователями в целях обработки обращений, контроля качества обслуживания, подтверждения договоренностей, подготовки коммерческих предложений, исполнения договоров, разрешения спорных ситуаций и анализа коммуникаций с клиентами.

9.2. При обработке телефонных звонков Оператор может обрабатывать номер телефона, дату и время звонка, длительность звонка, источник звонка, запись телефонного разговора, содержание обращения и сведения о результате обработки обращения.

9.3. Записи телефонных разговоров могут храниться в сервисах телефонии, системах рекламной аналитики и коллтрекинга, включая Телфин и Roistat, а также в информационных системах Оператора с ограниченным доступом уполномоченных сотрудников.

9.4. Выгрузки записей и расшифровок телефонных разговоров для анализа качества коммуникаций хранятся в закрытой папке на сервере компании или в ином корпоративном хранилище с ограниченным доступом.

9.5. Записи телефонных разговоров не используются для биометрической идентификации пользователей.

10. COOKIES, АНАЛИТИКА, РЕКЛАМА И КОЛЛТРЕКИНГ

10.1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения работы сайта, корзины, личного кабинета, сохранения пользовательских настроек, анализа посещаемости, улучшения сайта и оценки эффективности рекламы.

10.2. Cookie-файлы могут включать технически необходимые cookie, необходимые для работы сайта, а также аналитические и маркетинговые cookie.

10.3. Для анализа посещаемости сайта, оценки эффективности рекламы, работы онлайн-чата, коллтрекинга и обработки обращений Оператор может использовать следующие сервисы:

– Яндекс Метрика;

– Roistat;

– Jivo;

– Телфин;

– иные аналогичные сервисы, используемые Оператором для работы сайта, аналитики, коммуникаций и обработки обращений.

10.4. К техническим данным могут относиться IP-адрес, сведения о браузере и устройстве, дата и время посещения сайта, адреса просмотренных страниц, источник перехода, рекламная кампания, идентификаторы cookie и сведения о действиях пользователя на сайте.

10.5. Пользователь может принять использование cookie или отказаться от необязательных cookie в порядке, предусмотренном cookie-баннером и страницей согласия на использование cookie.

10.6. Подробная информация об использовании cookie размещается на странице: https://super-splav.ru/cookie/

11. СЕРВИСНЫЕ УВЕДОМЛЕНИЯ И РАССЫЛКИ

11.1. Оператор может направлять пользователю сервисные и транзакционные сообщения, связанные с регистрацией, авторизацией, подтверждением номера телефона, обработкой заявок, оформлением и исполнением заказов, статусами заказов, персональными резервами, счетами, документами, работой личного кабинета и ответами на обращения.

11.2. Такие сообщения направляются для обеспечения работы сайта, обработки заявок, исполнения договоров и взаимодействия с пользователем по его запросам.

11.3. Информационные, рекламные и маркетинговые сообщения, включая приветственные, триггерные и иные рассылки рекламного или маркетингового характера, направляются пользователю только при наличии предварительного согласия пользователя на получение таких сообщений.

11.4. Пользователь вправе отказаться от получения информационных, рекламных и маркетинговых сообщений способом, указанным в соответствующем сообщении, либо путем направления обращения на email Оператора: info@super-splav.ru.

12. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

12.1. Оператор может передавать персональные данные третьим лицам в случаях, когда это необходимо для достижения целей обработки, исполнения договора, обработки заявки, обеспечения работы сайта, аналитики, доставки товара, технической поддержки и исполнения требований законодательства.

12.2. Персональные данные могут обрабатываться с использованием следующих систем, сервисов и лиц:

– CMS сайта и административная часть сайта, включая Bitrix;

– 1С/CRM;

– сервисы телефонии, включая Телфин;

– мессенджеры и сервисы коммуникации, включая Telegram и Max, если пользователь обращается к Оператору через такие каналы;

– сервисы рекламной аналитики и коллтрекинга, включая Roistat;

– онлайн-чат Jivo;

– сервис SMS-подтверждения sms.ru;

– сервис email-рассылок UniSender;

– сервисы электронной почты;

– хостинг-провайдер Timeweb;

– транспортные компании и службы доставки;

– подрядчики по сопровождению сайта, телефонии, CRM, аналитики и информационных систем;

– сервисы автоматической расшифровки и анализа обращений, если они используются Оператором.

12.3. При организации доставки Оператор может передавать транспортным компаниям и службам доставки данные, необходимые для оформления и выполнения перевозки: наименование организации или индивидуального предпринимателя, ФИО и контактные данные представителя, адрес доставки, сведения о грузе и заказе.

12.4. Оператор принимает меры для того, чтобы третьи лица, получающие доступ к персональным данным, обрабатывали такие данные только в целях, для которых они предоставлены, и соблюдали требования конфиденциальности и безопасности.

13. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ ВНУТРИ КОМПАНИИ

13.1. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора в пределах их должностных обязанностей.

13.2. Доступ к отдельным системам ограничивается настройками прав доступа и предоставляется сотрудникам, которым он необходим для обработки заявок, исполнения договоров, сопровождения клиентов, аналитики, бухгалтерского учета, технической поддержки и управления компанией.

13.3. К персональным данным могут иметь доступ руководители, менеджеры, сотрудники маркетинга, бухгалтерии, технические специалисты и иные уполномоченные сотрудники Оператора в объеме, необходимом для исполнения их обязанностей.

14. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или законными интересами Оператора.

14.2. Данные заявок, обращений и переписки хранятся в течение срока, необходимого для обработки обращения, последующего взаимодействия с пользователем, подтверждения договоренностей и разрешения возможных спорных ситуаций.

14.3. Данные личного кабинета хранятся в течение срока использования личного кабинета, а также в течение срока, необходимого для исполнения договоров, соблюдения требований законодательства, бухгалтерского и налогового учета, подтверждения договоренностей и защиты прав Оператора.

14.4. Данные заказов, счетов, универсальных передаточных документов, договоров, спецификаций и иных документов, связанных с исполнением договоров, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском, налоговом и архивном учете.

14.5. Записи телефонных разговоров хранятся в течение срока, необходимого для обработки обращений, контроля качества обслуживания, подтверждения договоренностей и разрешения спорных ситуаций, если более длительный срок хранения не требуется в соответствии с законодательством Российской Федерации, договором или законными интересами Оператора.

14.6. Локальные выгрузки записей и расшифровок телефонных разговоров для анализа качества коммуникаций хранятся в информационных системах Оператора с ограниченным доступом в течение срока, необходимого для проведения анализа, если отсутствует отдельная служебная необходимость более длительного хранения.

14.7. Cookie-файлы и технические данные хранятся в течение сроков, определяемых настройками сайта и используемых сервисов. Выбор пользователя в cookie-баннере, включая принятие cookie или отказ от необязательных cookie, может сохраняться до 6 месяцев либо до удаления cookie пользователем в настройках браузера.

14.8. По достижении целей обработки или при утрате необходимости в обработке персональные данные подлежат удалению, обезличиванию или архивному хранению в случаях, предусмотренных законодательством Российской Федерации.

15. ПРАВА ПОЛЬЗОВАТЕЛЯ

15.1. Пользователь имеет право:

– получать информацию об обработке своих персональных данных;

– требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;

– отозвать согласие на обработку персональных данных;

– отказаться от получения информационных, рекламных и маркетинговых сообщений;

– направлять Оператору запросы и обращения, связанные с обработкой персональных данных;

– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

15.2. Для реализации своих прав пользователь может направить обращение на email: info@super-splav.ru.

15.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть требования и сведения, позволяющие Оператору идентифицировать пользователя и найти относящиеся к нему данные.

16. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на email: info@super-splav.ru.

16.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения Оператором такого отзыва.

16.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, включая исполнение договора, соблюдение требований законодательства, бухгалтерского и налогового учета, подтверждение договоренностей, защиту прав и законных интересов Оператора.

17. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

17.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

17.2. К таким мерам могут относиться:

– ограничение доступа к персональным данным;

– использование учетных записей и прав доступа;

– применение защищенного соединения HTTPS на сайте;

– использование средств защиты информационных систем;

– резервное копирование;

– контроль доступа сотрудников и подрядчиков;

– хранение выгрузок записей звонков в закрытой папке на сервере компании или в ином корпоративном хранилище с ограниченным доступом;

– обучение и информирование сотрудников о правилах обработки персональных данных.

17.3. Передача данных через сайт осуществляется с использованием сети Интернет и технических средств сайта с применением предусмотренных Оператором мер защиты.

18. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

18.1. Оператор стремится использовать сервисы и информационные системы, обеспечивающие обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.

18.2. В случае если при использовании отдельных сервисов или технических средств возникает трансграничная передача персональных данных, такая передача осуществляется в соответствии с требованиями законодательства Российской Федерации.

19. ИЗМЕНЕНИЕ ПОЛИТИКИ

19.1. Оператор вправе вносить изменения в настоящую Политику.

19.2. Новая редакция Политики вступает в силу с момента размещения на сайте, если иное не указано в новой редакции.

19.3. Актуальная редакция Политики размещается на сайте по адресу: https://super-splav.ru/policy/

20. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

20.1. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает через сайт, личный кабинет, формы обратной связи, онлайн-чат, телефон, email и иные каналы взаимодействия с пользователями.

20.2. По вопросам обработки персональных данных пользователь может обратиться к Оператору по email: info@super-splav.ru.