Политика обработки персональных данных
На сайте keramzit-moscow.ru можно получить консультацию и направить заявку на продукцию. Для рассмотрения таких запросов АО «КЕРАМЗИТ» использует сообщённые посетителем сведения, а для работы сайта обрабатывает необходимые технические данные. Эта Политика объясняет, какие сведения относятся к каждому из этих случаев, для чего они нужны, на каком основании используются и как человек может распорядиться своими персональными данными.
Оператор и область действия Политики
Ответственность за организацию обработки несёт Акционерное общество «КЕРАМЗИТ», ИНН 5077000250, КПП 507701001, ОГРН 1025007772096. Адрес общества для письменных обращений 142200, Московская область, г. Серпухов, п. Мирный, тер. ЗАО Керамзит, д. 1а. Вопросы о персональных данных принимаются также по электронной почте info@keramzit-moscow.ru.
Политика относится к сведениям посетителей сайта, заявителей, покупателей и представителей организаций, которые обращаются через сайт или продолжают обсуждение направленной заявки с оператором. Она не заменяет условия конкретной поставки. Условия использования внешних сервисов описаны в документе об использовании cookie.
Консультации и обратные звонки
При обращении через форму консультации или заказа звонка обрабатываются указанное имя, номер телефона и текст сообщения, если такое поле предусмотрено формой. Эти сведения нужны, чтобы разобраться в вопросе, подготовить запрошенную информацию и связаться с заявителем. Вместе с обращением сохраняются сведения о форме, странице сайта и времени отправки, позволяющие определить, к какому запросу относятся полученные контакты.
Основанием такой обработки служит отдельное согласие заявителя. Обращение сохраняется в системе управления сайтом и поступает на электронную почту оператора для дальнейшего рассмотрения. Контакты, оставленные для консультации, не предоставляются этим согласием для рекламных рассылок или для обращений, не связанных с поставленным вопросом.
Состав сведений предварительной заявки
Заявка на продукцию может содержать фамилию, имя и отчество либо имя контактного лица, номер телефона, электронную почту и комментарий. При необходимости доставки к ней относятся сообщённые адрес, населённый пункт, местоположение и почтовый индекс. С этими сведениями обрабатываются выбранная продукция, её количество, предварительный расчёт, номер заявки и время её направления. Состав данных определяется заполненными полями и содержанием конкретного запроса.
При обращении от организации или индивидуального предпринимателя дополнительно могут быть переданы наименование, ИНН, КПП при его наличии, юридический адрес и файл с реквизитами для подготовки счёта. Реквизиты юридического лица сами по себе не являются персональными данными человека. Вместе с тем сведения об индивидуальном предпринимателе и представителе организации относятся к персональным данным, если позволяют определить соответствующее физическое лицо.
Рассмотрение заявки и согласование поставки
Данные заявки используются для связи с заявителем, уточнения наличия и состава продукции, согласования количества и окончательной стоимости. Если необходима доставка, менеджер рассчитывает её отдельно и обсуждает адрес, условия, стоимость и дату. Счёт подготавливается вне сайта после согласия покупателя с условиями. Первоначальное рассмотрение запроса и связь по нему осуществляются на основании отдельного согласия, содержание которого приведено на странице согласия для предварительной заявки.
Если сам покупатель инициирует заключение договора, обработка его данных, необходимая для подготовки и исполнения этого договора, может продолжаться на основании пункта 5 части 1 статьи 6 Федерального закона «О персональных данных». Контакты представителя организации используются для связи по его заявке и конкретной согласованной поставке в пределах предоставленного им согласия. Договор с организацией не означает автоматического разрешения использовать любые сведения её работников для иных целей.
Вложения и сведения о других людях
Файл с реквизитами предназначен для подготовки счёта и должен содержать относящиеся к этому реквизиты и контактные сведения. Копии паспортов, данные банковских карт, сведения о здоровье, биометрические данные и посторонние документы для обычного обращения или заявки не требуются.
Если заявитель сообщает сведения о другом человеке, для их передачи должно существовать законное основание. Согласие отправителя не заменяет согласия этого человека в случаях, когда оно необходимо. Объём обработки должен оставаться связанным с задачей, ради которой сведения получены, независимо от того, были они введены в поле формы, изложены в сообщении или включены во вложение.
Учёт заявки и сервисные уведомления
При технической обработке заявки в 1С-Битрикс может автоматически создаваться внутренняя служебная учётная запись. Она связывает сведения с заявкой и используется для её обслуживания, но не означает предоставления покупателю отдельного личного кабинета.
Публичные страницы покупательской регистрации и кабинета закрыты. Покупателю не направляются отдельное регистрационное письмо, логин и пароль. На указанный им адрес электронной почты сохраняется отправка сервисного уведомления с номером и составом заявки. Такое уведомление относится к направленному запросу и не оформляет рекламную подписку.
Технические данные и необязательные сервисы
При запросе страницы сервер получает технические сведения, необходимые для сетевого взаимодействия, включая IP-адрес, запрошенный адрес и сведения о браузере. Сессия, корзина и сохранение настроек используют технические идентификаторы и браузерное хранилище. Для обработки, необходимой в связи с действиями покупателя по его инициативе, применяется соответствующее договорное основание. Обеспечение работоспособности и безопасности сайта может опираться на законные интересы оператора при условии соблюдения прав и свобод человека.
Яндекс.Метрика со счётчиком 92452073 и инструмент конверсии 1С-Битрикс подключаются по отдельному разрешению аналитики. Они предназначены для анализа посещений и взаимодействия со страницами, включая переходы и действия в интерфейсе. В составе Метрики используется Вебвизор, а для полей форм предусмотрено маскирование вводимых данных. Яндекс.Карты имеют самостоятельное разрешение и не требуют включения аналитики. Категории, идентификаторы, сохранение выбора и порядок его изменения описаны в информации об использовании cookie.
Порядок обработки и доступ к данным
В зависимости от цели сведения обрабатываются с использованием средств автоматизации и без них. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение и использование, а также предоставление необходимого доступа, блокирование, удаление и уничтожение. Доступ работников ограничивается их задачами по рассмотрению обращения, обработке заявки и исполнению обязанностей оператора.
Для размещения сайта используется хостинг Beget, а обращения поступают на электронную почту оператора. При разрешении Яндекс.Метрики технические сведения передаются поставщику сервиса ООО «ЯНДЕКС», расположенному по адресу г. Москва, ул. Льва Толстого, д. 16. При отдельном разрешении карты браузер передаёт технические сведения сервису Яндекс.Карт. Если оператор поручает обработку исполнителю, должны быть определены цель, допустимые действия, требования конфиденциальности и защиты данных в соответствии с законом. Предоставление сведений государственным органам допускается при наличии предусмотренного законом основания.
Сроки обработки и прекращение хранения
Сведения консультации или обратного звонка обрабатываются до завершения рассмотрения обращения и предоставления ответа либо до отзыва согласия. Для предварительной заявки обработка продолжается до завершения её рассмотрения, согласования и подготовки относящихся к ней документов либо до отзыва. Если по заявке представителя организации согласована конкретная поставка, его контакты используются для связи по её подготовке и исполнению в пределах согласия. Служебная запись, переписка и вложения подчиняются тем же ограничениям цели, что и сведения самой заявки.
После достижения цели или отзыва согласия при отсутствии другого законного основания обработка прекращается, а сведения подлежат уничтожению в порядке и сроки статьи 21 Федерального закона «О персональных данных». Данные, необходимые для заключения и исполнения договора или выполнения установленной законом обязанности, могут сохраняться на соответствующем самостоятельном основании. Отзыв согласия не отменяет обязательного хранения предусмотренных законом документов, но и не разрешает сохранять остальные сведения без ограничения.
Срок действия браузерной настройки не определяет срок хранения заявки или почтовой переписки. Подтверждения согласия используются для доказательства правомерности обработки, а не для рекламного профилирования. Их хранение также должно быть соразмерно этой цели и применимым требованиям закона. Особенности технического журнала выбора категорий приведены в документе об использовании cookie.
Защита сведений и место обработки
Оператор обязан организовать обработку и обеспечить безопасность персональных данных с учётом характера сведений и связанных с ними рисков. Для сайта разграничивается доступ, проверяются запросы к формам, ограничивается публичный доступ к журналам согласий и выполняется техническое обслуживание.
При сборе персональных данных граждан Российской Федерации должны соблюдаться предусмотренные законом требования к использованию баз данных на территории Российской Федерации. Если осуществляется трансграничная передача, к ней отдельно применяются требования статьи 12 Федерального закона «О персональных данных».
Права заявителя и обращения к оператору
Человек вправе получить предусмотренные законом сведения об обработке своих данных, потребовать уточнения неточных сведений, а при наличии оснований их блокирования или уничтожения. Он также может отозвать согласие, потребовать прекращения обработки и обратиться за защитой своих прав в Роскомнадзор или суд.
Обращения принимаются по электронной почте и почтовому адресу, указанным в разделе «Оператор и область действия Политики». Чтобы найти соответствующие сведения и не передать их постороннему, оператору может понадобиться информация, позволяющая установить заявителя и его связь с обращением или заявкой. Номер заявки и ранее использованные контакты помогают такой проверке. Причины отзыва согласия объяснять не требуется. Запрос рассматривается в срок, установленный законом для соответствующего требования.
Связанные документы и изменение условий
Согласие на обработку персональных данных определяет условия обработки обращения и заявки, информация об использовании cookie раскрывает работу браузерных записей и внешних сервисов, а условия оформления заявки описывают последующее согласование поставки. Ознакомление с Политикой само по себе не является согласием, а изменение её текста не расширяет ранее предоставленное разрешение.