Политика в отношении обработки и защиты персональных данных

1. Оператор персональных данных

Оператор: Общество с ограниченной ответственностью «Еврокабель» (ООО «Еврокабель»), ИНН 7743605792, КПП 774301001, ОГРН 1067746967496.

Юридический адрес: 125171, г. Москва, ул. Зои и Александра Космодемьянских, д. 4, корп. 1. Адрес склада: Московская область, г. Мытищи, территория Мытищи-16, ул. Зелёная, д. 1.

Обращения по вопросам персональных данных, их уточнения, блокирования, удаления и отзыва согласия принимаются по адресу sales@euro-cable.ru или почтовому адресу Оператора. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные.

2. Правовые основания и принципы

Политика разработана с учётом Конституции РФ, Гражданского кодекса РФ, Федеральных законов № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 38-ФЗ «О рекламе», Закона РФ № 2300-1 «О защите прав потребителей», а также применимых подзаконных актов.

Основаниями обработки являются согласие субъекта; необходимость заключения и исполнения договора по инициативе субъекта; исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются.

Оператор обрабатывает только данные, необходимые для заранее определённых целей, не объединяет базы с несовместимыми целями, обеспечивает точность данных и прекращает их обработку после достижения цели либо при отпадении правового основания.

3. Категории субъектов и обрабатываемые данные

В зависимости от способа взаимодействия могут обрабатываться:

• имя, фамилия и отчество, если они указаны пользователем;
• телефон, email, город и адрес доставки;
• компания, должность, ИНН и иные добровольно указанные реквизиты;
• состав заявки, товары, количество, комментарии, переписка и приложенные документы;
• данные аккаунта: email, телефон, имя, хеш пароля, история заявок;
• UTM-метки, источник перехода и страница отправки формы;
• IP-адрес или его хеш, user-agent, дата и время запроса, технические журналы;
• cookie, идентификаторы сессии и сведения о выборе настроек cookie;
• при добровольном входе через Яндекс ID — идентификатор, имя, email и телефон, переданные сервисом в пределах выбранных разрешений.

Сайт не предназначен для сбора специальных категорий и биометрических данных. Не направляйте в комментариях и документах паспортные данные, СНИЛС, медицинские сведения и другую избыточную информацию, если это заранее не согласовано и не требуется законом.

4. Цели обработки

• обработка обращений, спецификаций, быстрых заказов и заявок на коммерческое предложение;
• связь с заказчиком, расчёт цены, веса и доставки, подбор аналогов и сопровождение отгрузки;
• регистрация, аутентификация и работа личного кабинета;
• заключение и исполнение договоров, бухгалтерский и налоговый учёт, защита прав Оператора и заказчика;
• обеспечение безопасности сайта, предотвращение злоупотреблений и ограничение частоты запросов;
• ведение обезличенной или псевдонимизированной статистики спроса и улучшение каталога — при наличии соответствующего согласия;
• направление информационных и рекламных сообщений — только при отдельном добровольном согласии.

5. Действия, способы и сроки обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным и смешанным способом.

• данные заявки и переписки хранятся в период обработки и исполнения заказа, затем — не более трёх лет после последнего взаимодействия, если закон или договор не требует большего срока;
• учётные и договорные документы хранятся в сроки, установленные законодательством РФ;
• данные аккаунта хранятся до удаления аккаунта пользователем или прекращения его обслуживания;
• технические журналы и статистика хранятся не более двенадцати месяцев, если более длительный срок не нужен для расследования инцидента;
• cookie выбора настроек действует до одного года, сессионные и защитные cookie — в пределах срока, необходимого для соответствующей функции.

По достижении цели или при прекращении основания данные уничтожаются либо обезличиваются в предусмотренные законом сроки, если их дальнейшее хранение не требуется по закону или договору.

6. Получатели и поручение обработки

Доступ предоставляется только работникам и подрядчикам, которым он необходим для выполнения обязанностей. В требуемых случаях обработка может быть поручена российскому провайдеру хостинга и инфраструктуры, оператору почтового сервиса, поставщику CRM и технической поддержки. Данные заявки направляются указанным Оператором получателям служебных уведомлений.

По запросу заказчика необходимые данные могут передаваться транспортной компании, платёжной организации, банку или иному участнику исполнения договора. При добровольном использовании Яндекс ID, Яндекс Карт или аналитики взаимодействие происходит также с ООО «ЯНДЕКС» на условиях соответствующего сервиса и выбранных пользователем настроек.

Данные могут предоставляться государственным органам в случаях и порядке, предусмотренных законодательством. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.

7. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных без отдельного правового основания и выполнения процедуры, предусмотренной статьёй 12 Федерального закона № 152-ФЗ.

9. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или удаления неполных, устаревших, незаконно полученных либо ненужных данных, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.

Отзыв согласия не затрагивает законность обработки до его получения. При наличии иного предусмотренного законом основания Оператор вправе продолжить необходимую обработку. Ответ на обращение предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.

10. Меры защиты и изменение Политики

Оператор назначает ответственных лиц, ограничивает доступ, применяет аутентификацию, резервное копирование, шифрование соединения, регистрацию событий, антивирусные и иные организационные и технические меры, соответствующие характеру обработки и актуальным угрозам. При инциденте Оператор действует по установленной законом процедуре и уведомляет Роскомнадзор в предусмотренные сроки.

Политика действует бессрочно до замены новой редакцией. Актуальная версия всегда размещается на этой странице. Отдельный текст согласия доступен по ссылке «Согласие на обработку персональных данных».