Политика в отношении обработки и защиты персональных данных

1. Оператор персональных данных

Оператор: Общество с ограниченной ответственностью «Еврокабель» (ООО «Еврокабель»), ИНН 7743605792, КПП 774301001, ОГРН 1067746967496.

Юридический адрес: 125438, г. Москва, вн. тер. г. муниципальный округ Головинский, Лихоборская набережная, д. 11. Адрес склада: Московская область, г. Мытищи, территория Мытищи-16, ул. Зелёная, д. 1.

Обращения по вопросам персональных данных, их уточнения, блокирования, удаления и отзыва согласия принимаются по адресу sales@euro-cable.ru или почтовому адресу Оператора. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные.

2. Правовые основания и принципы

Политика разработана с учётом Конституции РФ, Гражданского кодекса РФ, Федеральных законов № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 38-ФЗ «О рекламе», Закона РФ № 2300-1 «О защите прав потребителей», а также применимых подзаконных актов.

Основаниями обработки являются согласие субъекта; необходимость заключения и исполнения договора по инициативе субъекта; исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются.

Оператор обрабатывает только данные, необходимые для заранее определённых целей, не объединяет базы с несовместимыми целями, обеспечивает точность данных и прекращает их обработку после достижения цели либо при отпадении правового основания.

3. Категории субъектов и обрабатываемые данные

В зависимости от способа взаимодействия могут обрабатываться:

• имя, фамилия и отчество, если они указаны пользователем;
• телефон, email, город и адрес доставки;
• компания, должность, ИНН и иные добровольно указанные реквизиты;
• состав заявки, товары, количество, комментарии, переписка и приложенные документы;
• данные аккаунта: email, телефон, имя, хеш пароля, история заявок;
• UTM-метки, источник перехода и страница отправки формы;
• IP-адрес или его хеш, user-agent, дата и время запроса, технические журналы;
• cookie, идентификаторы сессии и сведения о выборе настроек cookie;
• при добровольном входе через Яндекс ID — идентификатор, имя, email и телефон, переданные сервисом в пределах выбранных разрешений.

Сайт не предназначен для сбора специальных категорий и биометрических данных. Не направляйте в комментариях и документах паспортные данные, СНИЛС, медицинские сведения и другую избыточную информацию, если это заранее не согласовано и не требуется законом.

4. Цели обработки

• обработка обращений, спецификаций, быстрых заказов и заявок на коммерческое предложение;
• связь с заказчиком, расчёт цены, веса и доставки, подбор аналогов и сопровождение отгрузки;
• регистрация, аутентификация и работа личного кабинета;
• заключение и исполнение договоров, бухгалтерский и налоговый учёт, защита прав Оператора и заказчика;
• обеспечение безопасности сайта, предотвращение злоупотреблений и ограничение частоты запросов;
• ведение обезличенной или псевдонимизированной статистики спроса и улучшение каталога — при наличии соответствующего согласия;
• направление информационных и рекламных сообщений — только при отдельном добровольном согласии.

5. Действия, способы и сроки обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным и смешанным способом.

• данные заявки и переписки хранятся в период обработки и исполнения заказа, затем — не более трёх лет после последнего взаимодействия, если закон или договор не требует большего срока;
• учётные и договорные документы хранятся в сроки, установленные законодательством РФ;
• данные аккаунта хранятся до получения и исполнения запроса пользователя об удалении аккаунта или до прекращения его обслуживания;
• технические журналы и статистика хранятся не более двенадцати месяцев, если более длительный срок не нужен для расследования инцидента;
• cookie выбора настроек действует до одного года, сессионные и защитные cookie — в пределах срока, необходимого для соответствующей функции.

По достижении цели или при прекращении основания данные уничтожаются либо обезличиваются в предусмотренные законом сроки, если их дальнейшее хранение не требуется по закону или договору.

6. Получатели и поручение обработки

Приложение, основная база PostgreSQL и встроенная CRM размещены на одном сервере Timeweb Cloud в Российской Федерации. Все формы сайта сначала записывают имя, телефон, email, сведения о заказе и аккаунте в эту базу. Копия заявки, включая приложенный пользователем документ, направляется уполномоченным работникам через корпоративную почту. На период переноса исторических данных также используется принадлежащая Оператору прежняя CRM; её данные синхронизируются со встроенной CRM. Сторонняя SaaS-CRM для обработки заявок не используется.

Расчёт доставки может обращаться к сервису транспортной компании с параметрами груза, городом и способом доставки без передачи имени, телефона и email. Интеграция с Google Sheets предназначена только для импорта каталога и настроек и не используется для передачи заявок или аккаунтов. При добровольном использовании Яндекс ID Оператор получает разрешённые пользователем идентификатор, имя, email и телефон. Яндекс Карты и Яндекс Метрика при её настройке подключаются только после отдельного выбора cookie.

Slack используется уполномоченными работниками для технических уведомлений о новых заказах и внутреннего обсуждения. Автоматическая карточка заказа содержит идентификатор, источник и перечень позиций без имени, телефона, email, адреса и комментария клиента. Контактные данные доступны работникам только в защищённой CRM. Telegram-бот для публикации новостей обрабатывает Telegram-идентификаторы работников и материалы публикаций; данные клиентов сайта через него не передаются. Доступ к базе и встроенной CRM предоставляется только авторизованным работникам, включённым в административный список доступа.

Данные могут предоставляться государственным органам в случаях и порядке, предусмотренных законодательством. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.

7. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Данные заявок, заказов и аккаунтов посетителей сайта за пределы Российской Федерации не направляются.

Telegram может обрабатывать идентификаторы уполномоченных работников и материалы новостей с использованием инфраструктуры за пределами Российской Федерации. Такая передача допускается только при наличии правового основания и после выполнения применимой процедуры по статье 12 Федерального закона № 152-ФЗ. Иная трансграничная передача данных посетителей сайта без выполнения этой процедуры не осуществляется.

9. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или удаления неполных, устаревших, незаконно полученных либо ненужных данных, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.

Отзыв согласия не затрагивает законность обработки до его получения. При наличии иного предусмотренного законом основания Оператор вправе продолжить необходимую обработку. Ответ на обращение предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.

10. Меры защиты и изменение Политики

Оператор назначает ответственных лиц, ограничивает административный доступ списком разрешённых учётных записей, применяет аутентификацию, резервное копирование, шифрование соединения и иные организационные и технические меры, соответствующие характеру обработки и актуальным угрозам. При инциденте Оператор действует по установленной законом процедуре и уведомляет Роскомнадзор в предусмотренные сроки.

Политика действует бессрочно до замены новой редакцией. Актуальная версия всегда размещается на этой странице. Отдельный текст согласия доступен по ссылке «Согласие на обработку персональных данных».