Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «ЛесПром» (далее — Оператор) и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется ко всей информации, которую Оператор получает о посетителях сайта lespromdom.ru (далее — Сайт).

Используя Сайт и направляя свои данные через формы на нём, посетитель подтверждает согласие с условиями настоящей Политики. При несогласии с ними следует прекратить использование Сайта.

2. Оператор персональных данных

ООО «ЛесПром»
ОГРН: 1235000065871
ИНН: 5047276388
КПП: 504701001
Юридический адрес: 141501, Россия, Московская область, г. Химки, ул. Молодежная, д. 76, кв. 95
Фактический адрес: г. Москва, Рублевское шоссе, д. 151, корпус 3
Телефон: 8-495-211-27-14
Адрес электронной почты: info@lespromdom.ru

3. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые посетитель сообщает сам, заполняя формы на Сайте:

• Заявка на обратный звонок и быстрый заказ: имя, номер телефона.
• Оформление заказа: тип покупателя (физическое или юридическое лицо), фамилия, имя и отчество, номер телефона, адрес электронной почты, выбранные способы доставки и оплаты.
• Регистрация личного кабинета: фамилия, имя и отчество, адрес электронной почты, номер телефона, пароль (хранится в виде необратимого хэша).
• Отзыв о товаре: имя, адрес электронной почты, текст отзыва, оценка.

Адрес доставки в формах Сайта не запрашивается — он согласуется с менеджером при подтверждении заказа.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.

4. Данные, собираемые автоматически

При посещении Сайта автоматически собираются технические сведения: IP-адрес, данные о браузере и устройстве, дата и время обращения, адреса переходов, действия на страницах. Сбор выполняется средствами сервиса веб-аналитики Яндекс.Метрика и начинается с момента открытия страницы.

В составе Яндекс.Метрики включён Вебвизор — он записывает действия посетителя на странице: перемещения указателя, прокрутку, нажатия, последовательность просмотра. Поля форм при этом замаскированы: содержимое, которое посетитель вводит в поля имени, телефона, электронной почты, комментария и пароля, в запись не попадает. Записи хранятся на стороне Яндекса 15 дней.

Оператор не связывает эти сведения с именем или контактами посетителя и использует их для оценки посещаемости и удобства Сайта. Вместе с тем IP-адрес и идентификаторы, сохраняемые в файлах cookie, при определённых условиях позволяют выделить конкретного пользователя, поэтому Оператор обращается с ними как с персональными данными.

Файлы cookie, которые использует Сайт:

• OCSESSID — идентификатор сессии, необходим для работы корзины и личного кабинета;
• language, currency — выбранные язык и валюта;
• tracking — метка партнёрской программы; к техническим не относится и служит для учёта переходов;
• файлы Яндекс.Метрики (_ym_uid, _ym_d и другие) — идентификация повторных визитов для статистики.

Отказаться от сбора можно, отключив файлы cookie в настройках браузера или воспользовавшись блокировщиком Яндекс.Метрики. При отключении cookie отдельные разделы Сайта — корзина, оформление заказа, личный кабинет — работать не будут.

5. Цели обработки

• Обработка обращений и заявок, консультирование по ассортименту.
• Оформление, подтверждение и исполнение заказа, включая согласование доставки и оплаты.
• Оформление документов, необходимых для расчётов с покупателями — юридическими лицами.
• Обратная связь с посетителем, в том числе уведомления о статусе заказа.
• Публикация отзывов о товарах — при условии, что посетитель сам направил отзыв.
• Улучшение работы Сайта и анализ посещаемости в обезличенном виде.

6. Правовые основания обработки

• Согласие субъекта персональных данных — посетитель проставляет отметку в поле подтверждения при отправке формы (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Текст согласия размещён отдельным документом: Согласие на обработку персональных данных.
• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 того же закона).
• Исполнение обязанностей, возложенных на Оператора законодательством, включая налоговое и бухгалтерское.

7. Как обрабатываются данные

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

Обработка ведётся как без использования средств автоматизации, так и с их использованием. Хранение осуществляется на серверах, расположенных на территории Российской Федерации.

Оператор принимает правовые, организационные и технические меры защиты от неправомерного доступа, уничтожения, изменения и распространения данных: ограничивает круг сотрудников с доступом, использует защищённое соединение при передаче данных и хранит пароли только в виде необратимого хэша.

8. Сроки хранения

Данные хранятся не дольше, чем требуют цели обработки:

• заявки и обращения без оформленного заказа — до 1 года с даты обращения;
• данные исполненных заказов — в течение сроков, установленных налоговым и бухгалтерским законодательством;
• данные личного кабинета — до его удаления пользователем или до отзыва согласия;
• записи действий на страницах (Вебвизор) — 15 дней на стороне Яндекса;
• отзывы — до момента их удаления по обращению автора.

По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

9. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения заказа или требуется законом:

• транспортным и курьерским службам — в объёме, необходимом для доставки;
• операторам связи — для отправки уведомлений;
• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — обработка сведений о посещениях Сайта по поручению Оператора средствами сервиса Яндекс.Метрика в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Передаются сведения о взаимодействии со страницами и технические идентификаторы посетителя; обработка ведётся на условиях, установленных Оператором, и в перечисленных выше целях;
• государственным органам — по основаниям и в порядке, установленным законодательством.

Трансграничная передача персональных данных не осуществляется.

10. Права субъекта персональных данных

Посетитель вправе:

• получить сведения об обработке своих данных и о самих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены неправомерно;
• отозвать согласие на обработку;
• отказаться от получения рассылки;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

11. Как отозвать согласие или направить обращение

Запрос или отзыв согласия направляется на адрес info@lespromdom.ru либо по почтовому адресу: г. Москва, Рублевское шоссе, д. 151, корпус 3.

В обращении следует указать фамилию, имя и отчество, а также сведения, позволяющие идентифицировать обращение (например, номер телефона или адрес электронной почты, указанные при отправке формы). Ответ направляется в срок, установленный законодательством.

Отзыв согласия не влияет на обработку, выполненную до его получения, и не отменяет обязанность Оператора хранить документы по исполненным заказам в течение установленных законом сроков.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией.