Каталог
Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных посетителей сайта x-profil.ru, покупателей, заказчиков и представителей организаций, которые обращаются в ООО «Х-Профиль» через формы сайта, чат, электронную почту или по телефону.
1. Оператор персональных данных
Оператор: ООО «Х-Профиль».
ИНН: 7702744099.
ОГРН: 1107746852487.
Юридический адрес: 108801, г. Москва, ул. Александры Монаховой, д. 109, корп. 5.
Адрес электронной почты для обращений по вопросам персональных данных: info@x-profil.ru.
Оператор самостоятельно определяет цели обработки, состав персональных данных и действия, совершаемые с ними. Политика распространяется на обработку с использованием средств автоматизации и без их использования.
2. Основные принципы обработки
Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей. Состав собираемых данных ограничивается сведениями, необходимыми для соответствующей цели. Оператор не объединяет базы данных, созданные для несовместимых целей, принимает меры для поддержания данных в актуальном состоянии и прекращает обработку после достижения цели, если иной срок не установлен законом или договором.
3. Субъекты и состав обрабатываемых данных
Оператор может обрабатывать данные следующих лиц:
- посетителей сайта;
- лиц, направивших заявку, заказавших звонок, консультацию, подбор оборудования или коммерческое предложение;
- покупателей, заказчиков и их представителей;
- пользователей онлайн-чата и других каналов связи Оператора.
В зависимости от способа обращения могут обрабатываться:
- имя, фамилия и отчество, если они сообщены пользователем;
- номер телефона и адрес электронной почты;
- название организации и должность представителя, если они указаны;
- город или регион, выбранный пользователем либо определённый по техническим данным подключения;
- содержание обращения, комментария, перечень интересующего оборудования, параметры изделия и иные сведения, которые пользователь самостоятельно указывает в форме или сообщении;
- сведения, необходимые для заключения и исполнения договора, оформления доставки, оплаты и бухгалтерских документов;
- IP-адрес, тип и версия браузера, вид устройства и операционной системы, дата и время посещения, адреса просмотренных страниц, источник перехода, идентификаторы cookie и сведения о действиях на сайте.
Оператор не ставит целью обработку специальных категорий персональных данных, сведений о судимости или биометрических персональных данных. Пользователю не следует сообщать такие сведения через формы и чат сайта.
4. Цели, основания и сроки обработки
4.1. Ответ на обращение и подбор оборудования
Цель: связаться с пользователем, уточнить задачу, подобрать оборудование, подготовить расчёт или коммерческое предложение, организовать демонстрацию, доставку либо сервисное обслуживание.
Данные: имя, телефон, электронная почта, город, организация, содержание обращения, выбранные товары и параметры задачи.
Основание: согласие субъекта, а также необходимость совершения действий по запросу субъекта до заключения договора.
Срок: до завершения работы с обращением, а затем не более трёх лет с даты последнего содержательного взаимодействия, если закон, договор или защита законных интересов Оператора не требуют более длительного хранения.
4.2. Заключение и исполнение договора
Цель: оформление заказа, поставка и доставка оборудования, расчёты, гарантийное и сервисное обслуживание, ведение бухгалтерского и налогового учёта.
Данные: контактные и идентификационные сведения покупателя или представителя, реквизиты организации, адрес доставки, сведения о заказе, оплате и переписке.
Основание: заключение и исполнение договора, выполнение обязанностей, установленных законодательством Российской Федерации.
Срок: в течение срока действия договора и далее в сроки хранения договорных, бухгалтерских, налоговых и иных обязательных документов, установленные законодательством.
4.3. Работа сайта, безопасность и предотвращение злоупотреблений
Цель: корректная работа сайта, сохранение выбранного региона и пользовательских настроек, диагностика ошибок, защита форм от автоматических отправок, предотвращение мошенничества и атак.
Данные: IP-адрес, cookie, сведения о браузере и устройстве, дата и время запросов, адреса страниц и технические журналы событий.
Основание: согласие пользователя в случаях, когда оно требуется, исполнение пользовательского запроса и законный интерес Оператора в обеспечении устойчивой и безопасной работы сайта при условии соблюдения прав пользователя.
Срок: технические журналы хранятся не более двенадцати месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона; cookie — в пределах срока действия конкретного файла либо до его удаления пользователем.
4.4. Аналитика и улучшение сайта
Цель: оценка посещаемости, удобства каталога и форм, улучшение содержания и работы сайта.
Данные: идентификаторы cookie, IP-адрес, сведения об устройстве и браузере, источнике перехода, просмотренных страницах и действиях на сайте. Для аналитики может использоваться сервис Яндекс.Метрика.
Основание: согласие пользователя на использование необязательных cookie и аналитических технологий.
Срок: до отзыва согласия или достижения цели обработки, но не более двадцати четырёх месяцев для сформированных аналитических данных, если иной обязательный срок не установлен законом.
4.5. Онлайн-чат и обратная связь
Цель: консультирование пользователя и сохранение истории обращения для продолжения диалога. На сайте может использоваться сервис JivoSite.
Данные: имя, контактные данные, текст сообщения, сведения об интересующих товарах, а также технические данные подключения.
Основание: согласие пользователя и действия по его запросу до заключения договора.
Срок: до завершения консультации, а затем не более трёх лет с даты последнего взаимодействия, если иной срок не требуется по закону или договору.
4.6. Информационные и рекламные сообщения
Такие сообщения направляются только при наличии отдельного предварительного согласия. Для этого могут использоваться имя, телефон и электронная почта. Обработка прекращается после отзыва согласия или отказа от рассылки. Отказ от рекламных сообщений не влияет на обработку данных, необходимую для ответа на текущую заявку или исполнения договора.
5. Действия с персональными данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка производится автоматизированным, неавтоматизированным и смешанным способом.
Персональные данные поступают непосредственно от субъекта при заполнении форм, использовании чата, обращении по телефону или электронной почте, а технические данные — автоматически при работе сайта. Пользователь обязан указывать достоверные сведения и не передавать данные третьих лиц без законного основания.
6. Передача и поручение обработки
Оператор не публикует и не продаёт персональные данные. Доступ к ним может предоставляться работникам и подрядчикам Оператора только в объёме, необходимом для выполнения их обязанностей, при соблюдении конфиденциальности и требований безопасности.
Для работы сайта и обработки обращений могут привлекаться:
- провайдер хостинга и технического обслуживания сайта;
- сервисы электронной почты и связи;
- Яндекс.Метрика — для веб-аналитики;
- JivoSite — для работы онлайн-чата;
- сервис Google reCAPTCHA — для защиты форм от автоматизированных отправок, если он активен на соответствующей странице;
- транспортные, платёжные, сервисные и иные организации, участвующие в исполнении заказа, — только в необходимом объёме.
Передача государственным органам производится только при наличии законного основания. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Если подключённый пользователем или Оператором внешний сервис предполагает трансграничную передачу, такая передача допускается только при выполнении требований законодательства Российской Федерации, наличии необходимого правового основания и принятых Оператором мер.
7. Cookie и управление ими
Cookie помогают сохранять выбранный город, обеспечивать работу отдельных функций, защищать формы и получать статистику использования сайта. Обязательные cookie применяются для технической работы и безопасности. Аналитические и иные необязательные cookie используются при наличии соответствующего согласия.
Пользователь может изменить выбор в интерфейсе управления cookie, если он доступен на сайте, либо удалить или запретить cookie в настройках браузера. Ограничение обязательных cookie может привести к некорректной работе отдельных функций.
8. Защита персональных данных
Оператор применяет необходимые правовые, организационные и технические меры: ограничивает доступ к данным, назначает ответственных лиц, использует средства защиты и резервного копирования, ведёт учёт действий с информационными системами, контролирует подрядчиков, выявляет инциденты и принимает меры по восстановлению данных. Меры выбираются с учётом характера обработки и актуальных угроз.
9. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзоре или суде.
Обращение можно направить на info@x-profil.ru или по юридическому адресу Оператора. В обращении следует указать фамилию, имя, отчество, контакт для ответа, сведения, подтверждающие взаимодействие с Оператором, и суть требования. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и предотвращения доступа посторонних лиц к данным.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, кроме случаев, когда обработка может продолжаться на ином законном основании.
10. Прекращение обработки и уничтожение данных
Обработка прекращается при достижении цели, истечении срока хранения, утрате правового основания, получении обоснованного требования субъекта либо выявлении неправомерной обработки. Данные удаляются из рабочих информационных систем, а бумажные документы уничтожаются способом, исключающим восстановление. Информация в резервных копиях удаляется при плановой перезаписи соответствующей копии, если немедленное удаление технически невозможно; до этого момента она не используется для иных целей.
11. Заключительные положения
Политика действует бессрочно до замены новой редакцией. Оператор может обновлять её при изменении законодательства, состава сервисов или процессов обработки. Актуальная версия постоянно размещается на этой странице. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.