1.Общие положения и оператор
1.1.Настоящая Политика ООО «ГЛОБАЛ-ТОРГ» в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей и пользователей сайта heiniger.su, покупателей, заказчиков, представителей организаций и лиц, обращающихся за консультацией, гарантийным или сервисным обслуживанием.
1.2.Оператор: ООО «ГЛОБАЛ-ТОРГ», ИНН 7705307040, КПП 770501001, ОГРН 1157746008958. Юридический и почтовый адрес: 115054, г. Москва, ул. Большая Пионерская, д. 40, стр. 1, офис 6. Адрес склада и сервисного центра: 140060, Московская область, г. о. Люберцы, р. п. Октябрьский, ул. Ленина, д. 1, стр. 1. Телефон: +7 (495) 902-57-87; email: sales@global-torg.com.
1.3.Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами. Она действует в отношении данных, получаемых через сайт, электронную почту, телефон, онлайн-чат и при исполнении заказов и обращений.
2.Принципы и правовые основания обработки
2.1.Оператор обрабатывает персональные данные законно, добросовестно, для заранее определённых целей и в объёме, необходимом для их достижения; не объединяет базы данных, обрабатываемые в несовместимых целях, обеспечивает точность данных и не хранит их дольше, чем этого требуют цели обработки или закон.
2.2.Основаниями обработки являются согласие субъекта персональных данных; необходимость заключения и исполнения договора по инициативе субъекта или договора, стороной либо выгодоприобретателем по которому он является; исполнение обязанностей оператора, установленных законом; осуществление прав и законных интересов оператора или третьих лиц при условии, что права субъекта не нарушаются.
2.3.Согласие, если оно требуется, предоставляется отдельно от публичной оферты, условий заказа и согласия на рекламную рассылку. Отказ от необязательной email-рассылки не препятствует оформлению заказа или обращению к менеджеру.
3.Категории субъектов и состав данных
3.1.Оператор может обрабатывать данные посетителей сайта, покупателей и получателей заказа, заявителей по вопросам сервиса и гарантии, представителей индивидуальных предпринимателей и юридических лиц, а также иных лиц, добровольно передавших данные оператору.
3.2.В зависимости от сценария могут обрабатываться: фамилия, имя и отчество; телефон; email; город, адрес и иные сведения для доставки; состав, стоимость и история заказа; комментарий и содержание обращения; сведения о выбранном товаре, его артикуле и количестве; данные о платеже без реквизитов банковской карты; сведения о гарантии и сервисном обращении.
3.3.Для представителей организаций дополнительно могут обрабатываться должность, наименование организации, ИНН и иные реквизиты, необходимые для подготовки документов и исполнения договора.
3.4.При использовании сайта автоматически могут обрабатываться IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время посещения, адрес запрошенной страницы, источник перехода и технические журналы. Оператор не запрашивает через сайт специальные категории и биометрические персональные данные.
4.Цели обработки
4.1.Обработка выполняется для ответа на обращения и обратной связи; консультации и профессионального подбора оборудования; проверки наличия, цены, совместимости и артикула; оформления предзаказа, быстрого или обычного заказа; заключения и исполнения договора; приёма оплаты и оформления первичных документов.
4.2.Данные также используются для организации доставки и самовывоза; ведения учёта в 1С и 1С-Битрикс; исполнения требований бухгалтерского, налогового и потребительского законодательства; гарантийного и послегарантийного обслуживания; урегулирования претензий; защиты сайта и предотвращения злоупотреблений.
4.3.Технические данные и обезличенная статистика используются для обеспечения работоспособности сайта, анализа посещаемости и улучшения интерфейса. Email-рассылка новостей и предложений осуществляется только при наличии отдельного добровольного согласия.
5.Действия с данными и способы обработки
5.1.Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в строго необходимом объёме, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2.Обработка может быть автоматизированной, неавтоматизированной или смешанной. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки.
6.Получатели и порученная обработка
6.1.Для достижения заявленных целей оператор может поручать обработку или передавать необходимые данные организациям, обеспечивающим работу 1С, 1С-Битрикс, сайта, хостинга, телефонии и онлайн-чата; платёжному сервису ЮKassa; курьерским и транспортным компаниям СДЭК, Яндекс Доставка, ПЭК, «Деловые Линии» и иной службе доставки, отдельно согласованной с покупателем.
6.2.Каждому получателю передаётся только тот объём данных, который нужен для конкретной операции: например, получателю платежа — сведения о заказе и платеже, службе доставки — данные получателя и адрес, техническому подрядчику — данные в пределах поддержки системы.
6.3.Оператор требует от лиц, обрабатывающих данные по его поручению, соблюдения конфиденциальности, безопасности и требований законодательства о персональных данных. Данные не продаются и не публикуются в открытом доступе.
7.Cookie и Яндекс.Метрика
7.1.Сайт может использовать необходимые cookie для работы корзины, форм и сохранения пользовательских настроек, а также Яндекс.Метрику для получения статистики посещаемости. Метрика может получать технические сведения об устройстве и действиях на сайте в соответствии со своими условиями.
7.2.Пользователь может ограничить или удалить cookie в настройках браузера. Отключение необходимых cookie может повлиять на работу отдельных функций сайта. Зарубежные сервисы аналитики и зарубежное хранение данных посетителей оператором для сайта не используются.
8.Telegram и MAX
8.1.Telegram, MAX и иные мессенджеры не используются сайтом для автоматической передачи заявок, заказов или персональных данных. В Telegram запрещено передавать персональные данные покупателей из информационных систем оператора.
8.2.MAX или иной канал может применяться для персональных данных только после документального подтверждения обработки и хранения в Российской Федерации и включения сервиса в утверждённый оператором перечень получателей. До такого подтверждения через мессенджеры допускаются только общие консультации без передачи персональных данных.
9.Локализация и трансграничная передача
9.1.При сборе через интернет запись, систематизация, накопление, хранение, уточнение, извлечение, журналы и резервные копии персональных данных осуществляются с использованием инфраструктуры, находящейся на территории Российской Федерации.
9.2.Оператор установил внутренний полный запрет на трансграничную передачу персональных данных в рамках сайта и связанных с ним автоматизированных процессов. Согласие пользователя на выбор канала связи не отменяет этот запрет.
9.3.Рабочие формы сайта включаются только после подтверждения российского размещения приложения, базы данных, журналов, резервных копий и серверных интеграций. На средах разработки и демонстрационных зарубежных хостингах ввод и отправка персональных данных технически отключаются.
10.Сроки хранения и прекращение обработки
10.1.Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения документов. Данные заказа и расчётов сохраняются в течение сроков, установленных бухгалтерским, налоговым и иным применимым законодательством; данные обращения — на период его рассмотрения и разумный срок для подтверждения исполнения и защиты прав сторон.
10.2.Данные для email-рассылки обрабатываются до отзыва отдельного согласия. После достижения цели, истечения срока или отзыва согласия обработка прекращается, а данные уничтожаются либо обезличиваются, если их сохранение не требуется по закону или для исполнения действующего договора.
11.Права пользователя и порядок обращения
11.1.Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, отказаться от рекламных сообщений, а также обжаловать действия оператора в Роскомнадзоре или суде.
11.2.Запрос можно направить на sales@global-torg.com либо почтой по юридическому адресу оператора. Для защиты данных оператор вправе запросить сведения, позволяющие достоверно идентифицировать заявителя и подтвердить его отношение к запрашиваемым данным.
11.3.Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, которая допускается без согласия на основании закона или необходима для исполнения уже заключённого договора.
12.Защита данных и изменение Политики
12.1.Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, назначает ответственных лиц, применяет средства защиты и резервного копирования, ведёт учёт операций и принимает меры по выявлению и устранению инцидентов.
12.2.Политика может обновляться при изменении законодательства, состава сервисов или процессов оператора. Новая редакция действует с момента публикации на сайте, если в ней не указано иное. Актуальная версия постоянно доступна по адресу heiniger.su/legal/privacy.