Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных ООО «ДорХан — Торговый Дом» (далее — Оператор) при использовании сайта dh-construction.ru и его поддоменов.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, пользователей, клиентов, потенциальных клиентов, представителей организаций, дилеров и иных лиц, взаимодействующих с Оператором посредством сайта.

Политика является общедоступным документом. Предоставление согласия на обработку персональных данных осуществляется пользователем отдельно при заполнении соответствующей формы на сайте.

2. Сведения об Операторе

Оператор персональных данных: ООО «ДорХан — Торговый Дом».

Адрес: 143002, Московская область, город Одинцово, село Акулово, улица Новая, дом 120, строение 1, офис 529.

Телефон: +7 495 933-24-33.

Электронная почта для обращений по вопросам обработки персональных данных: pr@doorhan.ru.

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Пользователь — физическое лицо, использующее сайт dh-construction.ru или направляющее Оператору сведения посредством размещённых на сайте форм.

Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе и руководствуется следующими принципами:

обработка осуществляется только для конкретных, заранее определённых и законных целей;
не допускается обработка, несовместимая с целями сбора персональных данных;
состав и объём данных соответствуют заявленным целям обработки;
не допускается обработка избыточных персональных данных;
обеспечиваются точность и актуальность персональных данных;
персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
после достижения целей обработки данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их хранения.

5. Цели обработки и перечень персональных данных

5.1. Обработка обращений и заявок

Категории субъектов: посетители сайта, потенциальные клиенты, клиенты, дилеры, представители организаций и иные лица, направляющие обращения Оператору.

Цели обработки:

обработка обращений и заявок;
предоставление ответов и консультаций;
подготовка коммерческих предложений;
подбор товаров и услуг;
обработка заявок на дилерское сотрудничество;
обработка отзывов, вопросов и обращений к руководству;
установление и поддержание обратной связи.

Перечень обрабатываемых данных:

фамилия, имя и отчество;
номер телефона;
адрес электронной почты;
город и регион;
адрес для корреспонденции;
адрес или место предполагаемой установки продукции;
наименование организации;
должность;
содержание обращения и иные сведения, добровольно указанные пользователем.

Правовыми основаниями обработки являются согласие субъекта персональных данных, необходимость совершения действий по запросу субъекта до заключения договора, заключение и исполнение договора, а также иные основания, предусмотренные законодательством Российской Федерации.

Данные обрабатываются до завершения рассмотрения обращения, достижения соответствующей цели или отзыва согласия. После достижения цели данные уничтожаются в установленные законодательством сроки, если отсутствуют другие законные основания для их дальнейшей обработки.

5.2. Заключение и исполнение договоров

Категории субъектов: клиенты, заказчики, покупатели, контрагенты и представители юридических лиц.

Цели обработки:

подготовка, заключение и исполнение договоров;
оформление заказов;
доставка товаров и оказание услуг;
ведение бухгалтерского и налогового учёта;
исполнение требований законодательства Российской Федерации.

Для этих целей могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки или установки, сведения об организации, должность, сведения о заказе, договоре и расчётах.

Данные обрабатываются в течение срока действия договора и установленных законодательством сроков хранения бухгалтерских, налоговых и иных обязательных документов.

5.3. Работа сайта, безопасность и статистика

Категории субъектов: посетители и пользователи сайта.

Цели обработки:

обеспечение работоспособности и безопасности сайта;
предотвращение злоупотреблений и неправомерных действий;
диагностика и устранение технических ошибок;
анализ посещаемости и использования сайта;
улучшение структуры, содержания и удобства сайта.

Могут обрабатываться следующие технические данные:

IP-адрес;
файлы cookie;
тип и версия браузера;
тип устройства и операционная система;
адрес посещённой страницы;
источник перехода;
дата и время посещения;
сведения о действиях пользователя на сайте;
технические идентификаторы и параметры сессии.

Технические данные обрабатываются в течение срока, необходимого для обеспечения работы и безопасности сайта, проведения статистического анализа и выполнения требований законодательства Российской Федерации.

5.4. Информационные и рекламные сообщения

Оператор может направлять пользователю информационные и рекламные сообщения по электронной почте или телефону только при наличии отдельного предварительного согласия пользователя.

Для рассылки могут обрабатываться имя, номер телефона и адрес электронной почты.

Пользователь может в любое время отказаться от рассылки по ссылке, содержащейся в сообщении, либо направив требование на адрес pr@doorhan.ru.

После получения отказа направление рекламных сообщений прекращается.

5.5. Размещение отзывов

Если отзыв пользователя предполагается разместить в открытом доступе с указанием имени, изображения, организации или иных персональных данных, Оператор получает отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.

6. Действия с персональными данными

Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение, обновление и изменение;
извлечение;
использование;
передача в форме предоставления или доступа;
обезличивание;
блокирование;
удаление;
уничтожение.

Обработка осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

Специальные категории персональных данных и биометрические персональные данные посредством сайта не обрабатываются.

7. Файлы cookie и Яндекс.Метрика

Сайт использует необходимые файлы cookie для обеспечения работы страниц, форм, функций безопасности и сохранения пользовательской сессии.

Аналитические и иные необязательные файлы cookie используются после получения согласия пользователя посредством уведомления или панели управления cookie.

Для анализа посещаемости сайта Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС», зарегистрированным по адресу: 119021, Россия, город Москва, улица Льва Толстого, дом 16.

При использовании Яндекс.Метрики могут обрабатываться IP-адрес, файлы cookie, сведения об устройстве, браузере, операционной системе, посещённых страницах, источнике перехода, дате и времени посещения, а также действиях пользователя на сайте.

ООО «ЯНДЕКС» осуществляет обработку указанных данных по поручению Оператора в целях предоставления статистической информации о посещаемости и использовании сайта.

Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. Ограничение необходимых файлов cookie может привести к некорректной работе отдельных функций сайта.

8. Передача персональных данных

Оператор не распространяет персональные данные и не предоставляет к ним неограниченный доступ без отдельного согласия субъекта персональных данных или иного законного основания.

Персональные данные могут быть предоставлены:

лицам, обрабатывающим данные по поручению Оператора;
поставщикам хостинга, программного обеспечения, связи и технической поддержки;
официальным дилерам DoorHan, выбранным с учетом региона и содержания обращения, для обработки заявки, подготовки предложения и связи с пользователем;
службам доставки и иным подрядчикам, участвующим в исполнении обращения или договора;
государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

Передача осуществляется только в объёме, необходимом для достижения соответствующей цели, на основании договора или иного законного основания и при условии соблюдения конфиденциальности и безопасности персональных данных.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и принимать необходимые меры защиты.

9. Хранение персональных данных

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

Сроки обработки и хранения определяются целями обработки, условиями согласия, сроками действия договоров и требованиями законодательства Российской Федерации.

После достижения целей обработки либо утраты необходимости в обработке данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется в соответствии с законодательством или договором.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
принимает локальные документы по вопросам обработки и защиты персональных данных;
ограничивает доступ работников к персональным данным;
использует средства защиты информации и контроля доступа;
осуществляет резервное копирование и восстановление данных;
выявляет и устраняет нарушения при обработке персональных данных;
контролирует эффективность применяемых мер защиты;
проводит внутренний контроль соответствия обработки требованиям законодательства.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неточных, устаревших, незаконно полученных или не требующихся данных;
отозвать согласие на обработку персональных данных;
потребовать прекращения обработки персональных данных;
отказаться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Обращения пользователей

Для реализации своих прав пользователь может направить Оператору обращение:

по электронной почте: pr@doorhan.ru;
по почтовому адресу: 143002, Московская область, город Одинцово, село Акулово, улица Новая, дом 120, строение 1, офис 529.

Обращение должно позволять идентифицировать заявителя и содержать описание его требования. При необходимости Оператор вправе запросить сведения, подтверждающие личность заявителя и его отношение к обрабатываемым данным.

Оператор рассматривает обращения и предоставляет ответ в сроки, предусмотренные законодательством Российской Федерации.

13. Прекращение обработки и уничтожение данных

Оператор прекращает обработку персональных данных при достижении целей обработки, истечении срока действия или отзыве согласия, поступлении законного требования субъекта либо выявлении неправомерной обработки, если отсутствуют другие законные основания для продолжения обработки.

При поступлении требования о прекращении обработки Оператор прекращает обработку в срок, установленный законодательством Российской Федерации, за исключением случаев, когда обработка может быть продолжена на другом законном основании.

При достижении целей обработки или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется в соответствии с законодательством или договором.

14. Заключительные положения

Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, используемых информационных систем или порядка обработки персональных данных.

Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.

Актуальная редакция Политики размещена по адресу: https://dh-construction.ru/privacy-policy.

Вопросы, связанные с настоящей Политикой и обработкой персональных данных, можно направить по адресу pr@doorhan.ru.