Политика обработки персональных данных
Кто обрабатывает данные на сайте syry-yuga.ru и в переговорах с покупателями, какие это данные, зачем и как долго они хранятся, и как отозвать согласие.
1. Кто оператор
Оператор персональных данных: ИП Вартанян Хачик Владимирович, ИНН 236503248437, ОГРНИП 323237500223626.
Связаться с оператором по вопросам персональных данных:
- по телефону +7 918 102-02-29;
- письмом по адресу: Краснодарский край, пгт Новомихайловский, мкр Промышленный, 8.
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных" и действует для сайта https://syry-yuga.ru, а также для звонков и переписки с покупателями. Форм, в которые нужно вводить свои данные, на сайте нет.
2. Статистика посещений сайта
- Зачем: понимать, сколько людей заходит на сайт, откуда они приходят и какие страницы смотрят, чтобы сайт был удобнее.
- Чьи данные: посетителей сайта.
- Какие данные: файлы cookie и идентификатор браузера, IP-адрес, сведения об устройстве, браузере и операционной системе, примерное местоположение по IP-адресу, адреса открытых страниц и сайта, с которого пришёл посетитель, действия на страницах (прокрутка, нажатия), дата и время визита, метки в ссылке, по которым видно, из какого сообщения или рекламы пришёл посетитель.
- Как: автоматически, с помощью сервиса "Яндекс Метрика" (ООО "Яндекс", Россия). Запись визитов (Вебвизор) не сохраняет то, что вводят в поля: форм на сайте нет.
- Основание: согласие посетителя, которое он даёт кнопкой "Принять" в плашке о cookie (п. 1 ч. 1 ст. 6 закона). До этого Метрика не включается. Текст согласия: Согласие на обработку персональных данных.
- Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача ООО "Яндекс", обезличивание, блокирование, удаление, уничтожение.
- Срок: пока действует согласие. Файлы cookie Метрики хранятся в браузере от 30 минут до 2 лет, подробнее на странице Использование cookie.
3. Работа и защита сайта
- Зачем: чтобы сайт работал, находить ошибки и отражать атаки.
- Чьи данные: посетителей сайта.
- Какие данные: IP-адрес, дата и время запроса, адрес открытой страницы, адрес сайта, с которого пришёл посетитель, сведения о браузере и устройстве.
- Как: автоматически, в журналах сервера сайта.
- Основание: законный интерес оператора в работе и защите сайта (п. 7 ч. 1 ст. 6 закона).
- Действия с данными: сбор, запись, хранение, использование, удаление, уничтожение.
- Срок: 14 дней, затем журналы удаляются автоматически.
4. Переговоры и поставки
- Зачем: отвечать на звонки и сообщения, обсуждать цены и объёмы, заключать и исполнять договоры поставки, доставлять продукцию.
- Чьи данные: покупателей и их представителей, работников организаций-покупателей, получателей груза.
- Какие данные: имя или фамилия, имя и отчество, номер телефона, имя в мессенджере, должность и название организации, адрес доставки, содержание переписки, реквизиты из договоров и документов о поставке.
- Как: телефон, мессенджеры, учётные программы; с помощью средств автоматизации и без них.
- Основания: заключение и исполнение договора, стороной которого является человек, в том числе по его инициативе (п. 5 ч. 1 ст. 6 закона); законный интерес оператора в переговорах с организациями через их представителей (п. 7 ч. 1 ст. 6); обязанности по налоговому учёту (п. 2 ч. 1 ст. 6).
- Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача перевозчику для доставки, блокирование, удаление, уничтожение.
- Срок: на время переговоров и действия договора. Документы о поставках хранятся 5 лет, как требует налоговое законодательство (подп. 8 п. 1 ст. 23 Налогового кодекса РФ). Контакты, с которыми договор не заключён, удаляются по просьбе человека или через 3 года после последнего общения.
5. Контакты представителей на сайте
- Зачем: чтобы покупатели могли позвонить представителям.
- Чьи данные: представителей оператора, чьи имена и телефоны указаны на сайте.
- Какие данные: имя, номер телефона.
- Как: публикация на сайте.
- Основание: согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 закона).
- Действия с данными: запись, хранение, использование, распространение, удаление, уничтожение.
- Срок: пока действует согласие; после его отзыва имя и телефон снимаются с сайта.
6. Кому передаются данные
- ООО "Яндекс" (Россия): статистика посещений в сервисе "Яндекс Метрика".
- Хостинг-провайдер Timeweb (Россия): на его серверах работают сайт и его система управления.
- Разработчик сайта: обслуживает сайт и сервер по поручению оператора.
- Транспортные компании: имя, телефон и адрес получателя, когда нужна доставка.
- Государственные органы: только в случаях, которые прямо предусмотрены законом.
Данные хранятся на серверах в России. За границу данные не передаются.
7. Как данные защищены
Сайт работает только по защищённому протоколу HTTPS. Система управления сайтом закрыта двумя паролями, доступ к ней есть только у оператора и разработчика сайта. Данные покупателей видят только те, кто ведёт с ними переговоры и поставки. Оператор принимает правовые, организационные и технические меры, которые требуют ст. 18.1 и 19 закона.
8. Ваши права
Вы можете узнать, какие ваши данные обрабатываются и зачем, попросить уточнить, заблокировать или удалить их, отозвать согласие, а также пожаловаться в Роскомнадзор или в суд.
Напишите оператору письмом (контакты в разделе 1). Ответ придёт в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней, о чём оператор сообщит. Если согласие отозвано, обработка прекращается, а данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.
Отказаться от статистики можно и без обращения: нажать "Отказаться" в плашке (открывается кнопкой "Настройки cookie" внизу страницы), запретить cookie в настройках браузера или установить блокировщик Яндекс Метрики. Сайт продолжит работать.
9. Изменения
Новая редакция политики публикуется на этой странице и действует с даты, указанной вверху.