Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет цели, условия и порядок обработки персональных данных пользователей сайта kaminchi.ru и его поддоменов (далее: Сайт), а также меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон).

1.2. Оператор персональных данных: Администрация сайта kaminchi.ru (далее: Оператор).
Адрес для почтовых обращений: г. Москва, округ Коммунарка, квартал 8, д. 83, стр. 2.
Электронная почта: info@kaminchi.ru.
Телефон: +7 (495) 324-94-64, 8 (800) 200-26-38.

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных.

1.4. Политика опубликована на Сайте в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона. Термины в Политике используются в значениях, установленных Законом.

2. Цели, состав данных, основания и сроки обработки

2.1. Оформление и исполнение заказов

Цель: подготовка, заключение и исполнение договоров купли-продажи, доставки и монтажа, ведение личного кабинета покупателя, гарантийное обслуживание, обмен и возврат товара.

Субъекты: покупатели, лица, оформляющие заказ на Сайте или по телефону, получатели заказа.

Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки или монтажа; состав заказа и переписка по нему; для личного кабинета также пароль, который хранится только в виде хеша.

Основание: исполнение договора, стороной которого является субъект, и заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).

Срок: в течение действия договора и 5 лет после его исполнения.

2.2. Обработка обращений

Цель: обратный звонок, консультация в онлайн-чате, ответ на запрос о товаре или услуге.

Субъекты: посетители Сайта, направившие обращение.

Данные: имя; номер телефона; адрес электронной почты, если указан; текст обращения и сведения о товаре, по которому оно сделано.

Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона). Текст согласия: Согласие на обработку персональных данных.

Срок: 1 год с даты обращения или до отзыва согласия. Если обращение завершилось заказом, данные обрабатываются в сроки, указанные в п. 2.1.

2.3. Рекламная рассылка

Цель: информирование о товарах, услугах, акциях и специальных предложениях Оператора по электронной почте.

Субъекты: лица, давшие согласие на получение рассылки.

Данные: имя; адрес электронной почты.

Основание: согласие субъекта (п. 1 ч. 1 ст. 6 и ст. 15 Закона, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Текст согласия: Согласие на получение рекламной рассылки.

Срок: до отзыва согласия.

2.4. Анализ посещаемости и улучшение Сайта

Цель: сбор статистики посещений, анализ использования Сайта, улучшение его работы и удобства.

Субъекты: посетители Сайта.

Данные: файлы cookie и идентификаторы; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; адреса посещённых страниц и источник перехода; действия на страницах (переходы, клики, прокрутка), в том числе записанные с помощью технологии «Вебвизор»; примерное местоположение по IP-адресу.

Способ: сервис веб-аналитики «Яндекс Метрика».

Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона). Текст согласия: Согласие на обработку данных с помощью cookie и Яндекс Метрики.

Срок: до отзыва согласия.

2.5. Обеспечение работы Сайта

Цель: работа корзины и оформления заказа, сохранение выбранного города, показ условий доставки для этого города, сохранение выбора посетителя в уведомлении о cookie.

Данные: технические файлы cookie (идентификатор сессии, выбранный город, язык и валюта, отметка о выборе в уведомлении о cookie); IP-адрес, по которому город определяется автоматически на сервере Оператора без передачи третьим лицам.

Основание: осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона). Без этих данных Сайт не может выполнять запрошенные посетителем функции.

Срок: технические cookie хранятся в браузере посетителя не более 1 года, если в настройках браузера не указано иное.

3. Условия обработки

3.1. Обработка смешанная: с использованием средств автоматизации и без них.

3.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

3.3. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

3.4. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона).

4. Передача персональных данных

4.1. Персональные данные передаются только в объёме, необходимом для целей, указанных в разделе 2:

• транспортным компаниям и курьерским службам (ПЭК, СДЭК и другим, выбранным покупателем): для доставки заказа;
• специалистам, выполняющим монтаж: для выезда на объект;
• банкам и платёжным сервисам: при выборе покупателем соответствующего способа оплаты;
• государственным органам: в случаях, предусмотренных законом.

4.2. По поручению Оператора персональные данные обрабатывают:

• ООО «Бегет» (ИНН 7801451618, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, офис 726А): хостинг Сайта, серверы расположены на территории Российской Федерации;
• ООО «ВК» (ИНН 7743001840, г. Москва, Ленинградский пр-т, д. 39, стр. 79): электронная почта Оператора на сервисе «Почта Mail.ru»;
• ООО «Живой Сайт» (ИНН 7725745476, г. Москва, Ленинская слобода, д. 19, этаж 4, офис 21Г1): онлайн-чат Jivo на Сайте;
• ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16): сервис веб-аналитики «Яндекс Метрика».

5. Файлы cookie

5.1. Сайт использует файлы cookie двух типов:

• необходимые: идентификатор сессии, корзина, выбранный город, язык и валюта, отметка о выборе в уведомлении о cookie. Без них Сайт не работает;
• аналитические: файлы cookie сервиса «Яндекс Метрика». Используются при согласии посетителя.

5.2. При первом посещении Сайт показывает уведомление о cookie. Продолжая использовать Сайт или нажимая «Хорошо», посетитель даёт согласие на обработку данных сервисом «Яндекс Метрика». Отказаться от сбора данных можно в любой момент: по ссылке «Настройки cookie» внизу страницы Сайта (кнопка «Отказаться») или удалив файлы cookie в настройках браузера.

6. Права субъекта персональных данных

6.1. Субъект вправе:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона);
• потребовать прекращения рекламной рассылки (ст. 15 Закона, ч. 1 ст. 18 Федерального закона «О рекламе»);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде (ст. 17 Закона).

6.2. Запрос направляется на адрес info@kaminchi.ru или почтой по адресу, указанному в п. 1.2. В соответствии с ч. 3 ст. 14 Закона запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа или номер телефона, указанный при заказе), и подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 3 ст. 20 Закона).

6.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если отсутствуют иные основания для обработки, предусмотренные Законом (ч. 5 ст. 21 Закона). Рекламная рассылка прекращается немедленно после получения требования (ч. 2 ст. 15 Закона).

7. Меры по защите персональных данных

• назначен ответственный за организацию обработки персональных данных;
• доступ к персональным данным имеют только лица, которым он необходим для выполнения их обязанностей;
• обмен данными с Сайтом защищён протоколом HTTPS;
• пароли от личных кабинетов хранятся только в виде хеша;
• ведётся учёт машинных носителей персональных данных;
• осуществляется внутренний контроль соответствия обработки требованиям Закона.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

8.2. Вопросы об обработке персональных данных можно направить на адрес info@kaminchi.ru.