Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта emteh.ru, покупателей, представителей контрагентов и лиц, направляющих обращения ООО «ЭМТЕХ КАЗАНЬ».
1. Общие положения
1.1. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и иными применимыми нормативными актами.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи, корзину, оформление заказа, личный кабинет, электронную почту, телефон, мессенджеры и при исполнении договоров.
1.3. Оператор не ставит целью обработку специальных категорий персональных данных, сведений о судимости и биометрических персональных данных. Пользователю не следует передавать такие сведения через формы сайта.
1.4. Использование сайта без отправки форм возможно без сообщения имени, телефона и адреса, однако технические данные и cookie могут обрабатываться для работы и защиты сайта.
2. Сведения об операторе
- Оператор
- Общество с ограниченной ответственностью «ЭМТЕХ КАЗАНЬ»
- ИНН
- 1616031390
- ОГРН
- 1181690058813
- Юридический адрес
- 420061, Республика Татарстан, г. Казань, ул. Космонавтов, д. 57В, ком. 1
- Адрес для корреспонденции
- 420029, г. Казань, а/я 30
- Электронная почта
- info@emteh.ru
- Телефон
- 8 800 333-72-41
Обращения о персональных данных следует направлять на info@emteh.ru с темой «Персональные данные» либо по адресу для корреспонденции.
3. Принципы обработки
Оператор придерживается следующих принципов:
- законность, справедливость и прозрачность обработки;
- обработка только для заранее определённых и законных целей;
- недопустимость объединения несовместимых баз данных;
- соответствие объёма данных заявленным целям и отказ от избыточного сбора;
- точность и актуальность данных;
- хранение не дольше, чем необходимо для цели или предусмотрено законом;
- уничтожение или обезличивание после достижения цели при отсутствии иных законных оснований.
4. Цели, категории данных и сроки обработки
| Цель | Субъекты и данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Обработка заявки, консультация, обратный звонок | Посетители: имя, телефон, e-mail, организация, текст обращения, выбранный товар | Согласие; действия по запросу пользователя до заключения договора | До закрытия обращения и 3 года после последнего взаимодействия |
| Оформление, подтверждение, оплата и доставка заказа | Покупатели: Ф.И.О., телефон, e-mail, состав и стоимость заказа | Заключение и исполнение договора; обязанности по бухгалтерскому и налоговому учёту; согласие в применимых случаях | Срок исполнения договора и не менее 5 лет для документов, которые должны храниться по закону |
| Работа с юридическими лицами и ИП | Представители контрагентов: телефон, при добровольном указании — имя контактного лица; наименование и ИНН организации | Переговоры, заключение и исполнение договора; законные интересы сторон | Срок договора и установленные законом сроки хранения документов |
| Создание и обслуживание личного кабинета | Зарегистрированные пользователи: имя, e-mail/логин, телефон, адреса, история заказов и обращений | Пользовательское соглашение, исполнение договора и согласие | До удаления кабинета или 3 лет отсутствия активности, если закон не требует более длительного хранения |
| Безопасность сайта, предотвращение злоупотреблений и диагностика | Посетители: IP-адрес, дата и время, URL, user-agent, идентификаторы сессии, технические журналы | Законный интерес Оператора в обеспечении безопасности и работоспособности сайта | До 12 месяцев, если инцидент не требует более длительного хранения |
| Аналитика качества сайта и источников обращений | Посетители: cookie, технические идентификаторы, источник перехода, просмотренные страницы, действия на сайте | Согласие на необязательные cookie; законный интерес для строго необходимой агрегированной статистики | Не более 24 месяцев либо более короткий срок, установленный настройками сервиса |
| Рекламные и информационные сообщения | Подписчики: имя, телефон, e-mail, выбранные интересы | Отдельное предварительное согласие на рекламу | До отзыва согласия или 3 лет после последнего подтверждённого взаимодействия |
Конкретные сроки хранения определяются применимыми требованиями законодательства, условиями договоров и фактическими целями обработки. После окончания установленного срока данные удаляются или обезличиваются, если отсутствует законное основание для дальнейшего хранения.
5. Порядок и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение персональных данных автоматизированным, неавтоматизированным и смешанным способом.
5.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
5.3. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки без участия человека.
5.4. Общедоступное распространение персональных данных неопределённому кругу лиц не осуществляется без отдельного согласия, оформленного в предусмотренном законом порядке.
6. Передача данных и привлечение сервисов
Для достижения заявленных целей Оператор может поручать обработку или предоставлять необходимый минимум данных следующим категориям получателей:
- провайдеру хостинга, администрирования и резервного копирования сайта;
- поставщикам CRM, электронной почты, телефонии, call-tracking и онлайн-чата;
- банкам и платёжным организациям — при использовании соответствующего способа оплаты;
- транспортным компаниям и службам доставки, выбранным для исполнения заказа;
- сервисным и гарантийным партнёрам — в объёме, необходимом для обращения;
- государственным органам — только при наличии законного требования.
На сайте используются интеграции call-tracking Calltouch, виджетов обратной связи Envybox и инструментов веб-аналитики. Передача данных таким сервисам ограничивается объёмом, необходимым для работы соответствующей функции сайта, аналитики и обработки обращений.
Трансграничная передача допускается только после отдельной правовой оценки, выполнения требований законодательства и, когда это необходимо, предварительного уведомления уполномоченного органа.
8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая:
- ограничение доступа работников и подрядчиков по служебной необходимости;
- учёт и управление правами доступа;
- применение защищённого соединения, журналирование и резервное копирование;
- защиту от вредоносного кода, подборов паролей и несанкционированного доступа;
- контроль подрядчиков, которым поручена обработка;
- расследование инцидентов, блокирование, уточнение и уничтожение данных;
- регулярный пересмотр мер безопасности и внутренних документов.
9. Права пользователя и отзыв согласия
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
- отозвать согласие на обработку и отдельно отказаться от рекламных сообщений;
- возражать против обработки, основанной на законном интересе;
- обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на info@emteh.ru с темой «Персональные данные». В запросе следует указать Ф.И.О., контакт для ответа, описание требования и сведения, позволяющие найти данные. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.
После отзыва согласия Оператор прекращает обработку и уничтожает данные в установленные законом сроки, если отсутствует договорное или иное законное основание для продолжения обработки.
10. Заключительные положения
Политика действует с даты её публикации. Актуальная редакция постоянно доступна по адресу https://emteh.ru/privacy-policy/, а ссылки на неё — рядом с каждой формой сбора данных и в подвале сайта.
При существенном изменении целей, состава данных, используемых сервисов или законодательства Политика подлежит пересмотру. Новая редакция применяется с указанной в ней даты.