Политика обработки персональных данных

1. Оператор

1.1. Оператор персональных данных — общество с ограниченной ответственностью «БАРС-СТАЛЬ»:

• ОГРН 1252700015083;
• ИНН/КПП 2700060560 / 270001001;
• адрес: 680011, Россия, Хабаровский край, г. Хабаровск, ул. Советская, д. 3, помещ. 323;
• email по вопросам персональных данных: ecovtorkhv@yandex.ru;
• телефон: +7 (965) 674-32-88;
• сайт: https://88streetdv.com.

1.2. Политика действует в отношении данных, которые оператор получает через сайт, формы заказа и заявок, переписку, телефонные обращения и при исполнении договоров.

1.3. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно. Принятие оферты, согласие на рекламу и согласие на обработку персональных данных не объединяются в один чекбокс.

2. Принципы обработки

Оператор:

• обрабатывает данные законно, добросовестно и для заранее определённых целей;
• не собирает данные «на всякий случай»;
• не объединяет несовместимые базы;
• поддерживает данные точными и достаточными;
• хранит данные не дольше, чем этого требуют цели и закон;
• принимает правовые, организационные и технические меры защиты;
• прекращает обработку и уничтожает либо обезличивает данные при достижении цели, если закон не требует хранения.

3. Категории субъектов и данных

3.1. Посетители сайта

Могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, тип устройства и браузера, технические идентификаторы сессии, сведения об ошибках и безопасности. Корзина может храниться локально в браузере пользователя.

Рекламные счётчики и пиксели на сайте не используются.

3.1.1. Статистика посещений (Яндекс Метрика)

Для сбора статистики посещений и улучшения сайта оператор может использовать сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Счётчик Метрики загружается и начинает работу только после того, как посетитель явно выбрал «Разрешить аналитику» в панели согласия на сайте. По умолчанию и при выборе «Только необходимые» код счётчика не загружается, cookie Метрики не устанавливаются, данные в Яндекс не передаются. Без аналитики сайт работает полностью.

После согласия счётчик Метрики может обрабатывать технические данные о посещении: адреса просмотренных страниц сайта и адрес страницы-источника перехода, дату и время, сведения о браузере, устройстве и экране, IP-адрес, с которого выполнен запрос (обрабатывается сервисом Яндекс Метрика), а также обезличенные идентификаторы браузера, которые Метрика сохраняет в cookie и локальном хранилище браузера на домене сайта (в частности _ym_uid, _ym_d, _ym_isad, _ym_metrika_enabled). Кроме того, сайт передаёт в Метрику события действий на сайте без персональных данных: просмотр карточки товара (артикул, категория, цена), выбор категории, факт поиска (только длина запроса и число результатов, без текста запроса), добавление и удаление товара в корзине, переход к оформлению, факт успешного создания заказа или заявки (число позиций, сумма, способ получения, тип услуги — без номера заказа и контактных данных), клики по кнопкам телефона и мессенджера. Имя, телефон, email, адрес, комментарии, содержимое форм, поисковые фразы и номера заказов в Метрику не передаются.

Технологии Метрики, записывающие действия и содержимое страниц (Вебвизор, запись содержимого полей форм, карта кликов, электронная коммерция), оператором не включены.

Выбор посетителя (разрешить аналитику или только необходимые технологии) сохраняется в локальном хранилище браузера на устройстве посетителя в виде отметки о выборе без идентификаторов и без истории действий и действует для всех страниц сайта в этом браузере. Изменить или отозвать согласие можно в любой момент по ссылке «Настройки конфиденциальности» в подвале любой страницы сайта: при выборе «Только необходимые» дальнейшая передача данных в Метрику прекращается, а если счётчик уже был загружен на открытой странице, страница перезагружается без него. Ранее собранная статистика обрабатывается ООО «ЯНДЕКС» на условиях его документов: согласно Политике конфиденциальности Яндекса, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации; при этом Яндекс допускает передачу информации компаниям своей группы и иным лицам, в том числе за пределы Российской Федерации, на условиях, описанных в его документах. Срок хранения данных Яндексом определяется как срок, необходимый для достижения цели, для которой они собраны, или для соблюдения требований законодательства. Удалить cookie и данные локального хранилища можно также средствами браузера.

Условия обработки данных сервисом Яндекс Метрика определяются документами ООО «ЯНДЕКС»: Условия использования сервиса Яндекс Метрика, перечень cookie и записей локального хранилища Метрики, Политика конфиденциальности Яндекса. Отказаться от сбора данных Метрикой на всех сайтах можно также способами, описанными Яндексом: отказ посетителя от сбора данных.

3.2. Покупатели — физические лица

Могут обрабатываться:

• имя;
• телефон;
• email;
• город, адрес и способ доставки;
• состав, сумма, статус и номер заказа;
• сведения об оплате: статус, сумма, идентификатор транзакции, но не полный номер карты и не код безопасности;
• обращения, претензии, сведения о возврате;
• технические записи о принятой редакции оферты и согласий.

3.3. Представители организаций и ИП

Могут обрабатываться имя, должность, рабочий телефон и email, сведения о представляемой организации, ИНН/КПП, содержание заявки и переписки. Реквизиты юридического лица сами по себе не всегда являются персональными данными, но контактные данные конкретного представителя ими являются.

3.4. Заявители по услугам

В зависимости от формы могут обрабатываться имя, телефон, email, адрес объекта/выезда, желаемая дата, описание работ или отходов, параметры товара/партии, комментарий и загруженные фотографии.

Пользователь не должен загружать документы, лица людей, номера автомобилей и иные персональные данные третьих лиц, если это не требуется для расчёта и у него нет законного основания. Оператор вправе удалить явно лишние материалы.

3.5. Данные платёжных карт

Полные реквизиты банковской карты вводятся на стороне платёжного партнёра и не должны поступать в информационную систему оператора. Оператор может получать только технический идентификатор платежа, статус, сумму, тип операции и маскированные сведения, необходимые для учёта и возврата.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через обычные формы сайта. Если пользователь по собственной инициативе включил такие сведения в комментарий или фотографию без необходимости, оператор не использует их для самостоятельной цели и принимает меры к удалению.

4. Цели, основания и сроки

Конкретные сроки и события удаления закрепляются во внутреннем перечне оператора. Наличие резервной копии не является основанием бессрочно хранить данные: удаление из бэкапа выполняется по регламенту ротации либо данные из удалённой записи не восстанавливаются в рабочую систему.

5. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение с использованием средств автоматизации и без них в объёме, необходимом для указанных целей.

6. Получатели и обработчики

Данные не продаются. В необходимом объёме они могут передаваться:

• хостинг-провайдеру, поставщику БД, резервного копирования и технической поддержки — по поручению оператора;
• сервисам email, телефонии и уведомлений — для связи по заказу или заявке;
• выбранной транспортной компании — для расчёта и выполнения доставки;
• банку-эквайеру и платёжному партнёру — для оплаты и возврата;
• оператору фискальных данных и кассовому сервису — для исполнения законодательства о ККТ;
• исполнителю конкретной услуги — только если его роль раскрыта заявителю и есть законное основание;
• государственным органам — в случаях, предусмотренных законом;
• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16; сервис Яндекс Метрика) — технические данные посещений и события действий на сайте без персональных данных из форм, только после явного согласия посетителя (п. 3.1.1).

Для двух страниц услуг фактические исполнители и получатели данных определены:

• по заявке на вывоз и обращение с отходами V класса — ООО «ЭКОВТОР», ИНН 2714011523, ОГРН 1202700021006, КПП 271401001, адрес: 680011, г. Хабаровск, ул. Советская, д. 3, помещ. 306;
• по заявке на фулфилмент Gold Fox — ИП Симонов Михаил Николаевич, ИНН 271402051092, ОГРНИП 320272400019066; адрес регистрации: 682361, Хабаровский край, Нанайский район, с. Лидога, ул. Зеленая, д. 21, кв. 1; адрес подразделения: г. Хабаровск, ул. Восточное шоссе, 39.

ООО «БАРС-СТАЛЬ» принимает данные через сайт и передаёт их выбранному исполнителю только для ответа на соответствующую заявку и подготовки/исполнения договора. После получения данных исполнитель обрабатывает их в пределах собственной установленной законом ответственности и обязан предоставить заявителю свои условия обработки до заключения договора.

До подключения нового получателя оператор проверяет его роль, условия поручения, место хранения и меры защиты. Передача должна ограничиваться минимально необходимым составом.

7. Локализация и трансграничная передача

При сборе персональных данных граждан РФ через интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории России, в случаях, предусмотренных законом.

Трансграничная передача не осуществляется по умолчанию. До её начала оператор проводит отдельную правовую проверку, выполняет требуемое уведомление Роскомнадзора и информирует субъектов. Оператор не подключает сторонний сервис, получающий данные форм сайта, без такой предварительной проверки и обновления этой политики. Сервис статистики Яндекс Метрика (п. 3.1.1) данные форм сайта не получает. Согласно Политике конфиденциальности ООО «ЯНДЕКС», запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации; возможность передачи информации внутри группы компаний Яндекса и за пределы Российской Федерации определяется документами Яндекса, ссылки на которые приведены в п. 3.1.1.

8. Меры защиты

Оператор применяет соразмерные рискам меры, включая:

• разграничение прав доступа и персональные учётные записи;
• многофакторную аутентификацию для администрирования, где она доступна;
• TLS/HTTPS, обновление ПО и устранение уязвимостей;
• журналирование действий с заказами и заявками;
• резервное копирование и проверку восстановления;
• защиту секретов и запрет хранения платёжных ключей в открытом коде;
• договорные обязательства обработчиков;
• обучение допущенных сотрудников;
• порядок выявления, оценки, документирования и сообщения об инцидентах;
• регулярное удаление данных, утративших цель.

9. Права субъекта

Субъект вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие, если обработка основана на согласии;
• возражать против рекламы;
• обжаловать действия оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законом.

Для обращения нужно написать на ecovtorkhv@yandex.ru или по юридическому адресу. Запрос должен позволять идентифицировать заявителя и соответствующие отношения, но оператор не запрашивает избыточные документы. Ответ предоставляется в предусмотренный законом срок. Удобные шаблоны — на странице «Шаблоны обращений».

Отзыв согласия не прекращает обработку, если у оператора остаётся иное законное основание, например необходимость хранить кассовые и бухгалтерские документы или рассмотреть претензию. В таком случае оператор объясняет основание и ограничивает данные соответствующей целью.

10. Данные несовершеннолетних

Сайт не предназначен для самостоятельного оформления заказов малолетними. Если оператор узнает, что данные несовершеннолетнего получены без необходимого участия законного представителя, он принимает меры в соответствии с законом.

11. Изменение политики

Актуальная редакция доступна по постоянному адресу https://88streetdv.com/privacy-policy.html. При существенном изменении целей, состава получателей или технологий новая редакция публикуется до начала новой обработки. Архив версий хранится оператором.

12. Контакты

ООО «БАРС-СТАЛЬ»
680011, Хабаровский край, г. Хабаровск, ул. Советская, д. 3, помещ. 323
Email: ecovtorkhv@yandex.ru
Телефон: +7 (965) 674-32-88