Политика обработки персональных данных сайта crgt.ru

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ЦРГТ» (далее – Оператор).

1.2. Реквизиты Оператора:
Полное наименование: Общество с ограниченной ответственностью «Центр развития гидроабразивных технологий»
Сокращённое наименование: ООО «ЦРГТ»
ИНН: 4501160958
КПП: 746001001
ОГРН: 1104501004420
Юридический адрес: 456501, Челябинская обл., Сосновский м. р-н, с. п. Новый Кременкуль, п. Новый Кременкуль, ул. Квартал Промышленный, д. 2А
Контактный e-mail: info@crgt.ru

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://crgt.ru/ (далее – Сайт).

1.4. Сайт предоставляет пользователям каталог запасных частей и оборудования, информационные и справочные материалы, а также возможность направления обращений и заявок (в том числе с приложением фотографий) через формы обратной связи, оформления заказов (запросов на выставление счёта) для юридических лиц и индивидуальных предпринимателей и использования личного кабинета. Оплата на Сайте не производится: оплата заказов осуществляется безналичным расчётом по выставленному счёту. Данные банковских карт Оператором не обрабатываются.

1.5. Использование Сайта означает безоговорочное согласие Пользователя с условиями настоящей Политики. Если Пользователь не согласен, он должен прекратить использование Сайта.

1.6. Отдельный документ – Согласие на обработку персональных данных (далее – Согласие) – размещён по адресу: https://crgt.ru/legal/personal-data-consent. Пользователь обязан ознакомиться с ним до начала использования форм обратной связи, оформления заказа и регистрации личного кабинета.

2. Перечень обрабатываемых персональных данных

2.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:

• фамилия, имя, отчество (при указании);

• адрес электронной почты (e-mail);

• номер контактного телефона;

• наименование организации, ИНН, КПП и адрес организации, в которой работает Пользователь или которую он представляет (при оформлении заказа или указании в личном кабинете);

• данные учётной записи личного кабинета: имя, адрес электронной почты, номер телефона, пароль (хранится только в зашифрованном (хешированном) виде), сведения о подтверждении e-mail и настройках входа;

• сведения о заказах: состав заказа, дата, статус, реквизиты для выставления счёта;

• текст обращения (сообщение) и приложенные к обращению или заявке фотографии и файлы.

Пользователю не следует прикладывать к обращениям изображения и документы, содержащие персональные данные третьих лиц.

2.2. При использовании Сайта Оператор автоматически обрабатывает технические данные, в том числе:

• IP-адрес устройства Пользователя;

• сведения о браузере (тип, версия, язык);

• сведения об устройстве (тип, операционная система, разрешение экрана);

• посещённые страницы Сайта, время и дата посещения, продолжительность пребывания;

• данные, получаемые с помощью файлов cookie (подробнее – раздел 5 настоящей Политики);

• сведения о данном согласии на обработку персональных данных: дата и время, IP-адрес, сведения о браузере, редакция документа, с которым согласился Пользователь.

2.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, религия, здоровье, политические убеждения, биометрия) и не осуществляет трансграничную передачу данных.

3. Цели обработки персональных данных

3.1. Обработка персональных данных Пользователей осуществляется исключительно для следующих целей:

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие Пользователя, выраженное путём проставления отметки в чек-боксе при заполнении формы обратной связи, оформлении заказа или регистрации личного кабинета;

• законные интересы Оператора (обеспечение функционирования Сайта, защита от атак);

• заключение и исполнение договора, стороной которого является Пользователь или организация, которую он представляет;

• выполнение требований федеральных законов (например, налогового и бухгалтерского учёта).

5. Обработка файлов cookie и технических данных

5.1. Сайт использует файлы cookie – небольшие фрагменты данных, сохраняемые в браузере Пользователя при посещении Сайта. В соответствии с ч. 1 ст. 3 Закона о персональных данных cookie-файлы, позволяющие идентифицировать субъекта, относятся к персональным данным.

5.2. Сайт использует следующие категории файлов cookie:

• Обязательные (технические) cookie – необходимы для корректной работы Сайта, обеспечивают его техническую функциональность (например, работу корзины, форм, входа в личный кабинет, защиту от подделки запросов, запоминание выбора в отношении cookie). Обработка данных с помощью обязательных cookie осуществляется на основании законного интереса Оператора без получения отдельного согласия Пользователя.

• Аналитические cookie – используются для сбора статистики о посещаемости Сайта, поведении Пользователей, аналитики и улучшения работы Сайта (в том числе Яндекс Метрика). Эти cookie могут содержать уникальный идентификатор устройства.

• Функциональные cookie – сохраняют выбранные Пользователем настройки и предпочтения для упрощения последующих посещений Сайта (например, вид отображения каталога).

• Рекламные / ремаркетинговые cookie – на Сайте не используются (Оператор не передаёт данные для показа рекламы третьим лицам).

5.3. Обработка персональных данных, получаемых с помощью аналитических и функциональных cookie, осуществляется на основании согласия Пользователя. При первом посещении Сайта Пользователь уведомляется об использовании cookie с помощью информационного баннера со ссылками на настоящую Политику и Согласие. Продолжая пользоваться Сайтом после такого уведомления или нажав кнопку «Согласен, больше не показывать», Пользователь выражает согласие на использование cookie.

5.4. Пользователь может в любое время запретить сохранение cookie или удалить их в настройках своего браузера, а также отозвать согласие в порядке, предусмотренном разделом 8. При полном отключении cookie некоторые функции Сайта (корзина, формы, вход в личный кабинет) могут стать недоступными.

5.5. Обязательные cookie хранятся в течение сессии (до закрытия браузера) или до окончания срока их действия. Аналитические cookie хранятся не более 2 лет. Пользователь может удалить cookie вручную через настройки браузера в любой момент.

5.6. IP-адрес, сведения о браузере, устройстве, посещённых страницах и времени посещения обрабатываются в целях обеспечения технической работоспособности Сайта, защиты от DDoS-атак и злоупотреблений, а также для статистического анализа на обезличенной основе. Указанные данные не используются для идентификации конкретного Пользователя, если иное не требуется в рамках исполнения закона.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные, предоставленные через формы обратной связи и заявок (ФИО, наименование организации, e-mail, телефон, текст обращения, приложенные файлы), хранятся не более 5 (пяти) лет с момента последнего взаимодействия Пользователя с Оператором (если иной срок не установлен договором или законом). По истечении этого срока данные уничтожаются или обезличиваются.

6.2. Персональные данные, связанные с заказами, хранятся в течение срока исполнения договора и 5 (пяти) лет после его исполнения, если более длительный срок не установлен законодательством о бухгалтерском и налоговом учёте.

6.3. Данные учётной записи личного кабинета хранятся до её удаления Пользователем или Оператором либо до отзыва согласия, за исключением сведений о заказах (п. 6.2).

6.4. Технические данные (IP, сведения о браузере, посещённые страницы, cookie) хранятся в обезличенном виде в течение сроков, установленных используемыми сервисами аналитики (не более 2 лет), а также в системах безопасности – не более 1 года.

6.5. Уничтожение персональных данных производится в следующих случаях:

• достижение цели обработки;

• отзыв согласия Пользователем (если нет иных законных оснований для обработки);

• истечение установленного срока хранения;

• выявление неправомерной обработки.

7. Права субъектов персональных данных и порядок их реализации

7.1. Пользователь как субъект персональных данных имеет право:

• получить информацию об обработке своих персональных данных (ст. 14 Закона о персональных данных);

• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или получены незаконно;

• отозвать согласие на обработку персональных данных в любое время (порядок отзыва – в разделе 8);

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав Пользователь направляет письменное обращение на электронный адрес Оператора: info@crgt.ru. Срок рассмотрения обращения – 10 рабочих дней.

8. Порядок отзыва согласия

8.1. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на e-mail info@crgt.ru с пометкой «Отзыв согласия на обработку персональных данных». В уведомлении необходимо указать свои фамилию, имя и контактные данные, позволяющие Оператору идентифицировать Пользователя.

8.2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законом (например, для исполнения обязательств по договору или требований бухгалтерского и налогового учёта).

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, в том числе:

• курьерским службам и транспортным компаниям – для доставки заказа (наименование получателя, контактное лицо, номер телефона, адрес доставки);

• государственным органам – в случаях, предусмотренных законодательством Российской Федерации.

9.2. Оператор не продаёт и не передаёт персональные данные третьим лицам для показа рекламы.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся на серверах, расположенных на территории Российской Федерации. Используемые сервисы аналитики (Яндекс Метрика) также обеспечивают хранение данных в РФ.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных:

• назначение лица, ответственного за обработку персональных данных;

• применение антивирусного и антишпионского программного обеспечения;

• ограничение доступа к персональным данным сотрудников в соответствии со служебными обязанностями;

• использование SSL-шифрования при передаче данных через формы;

• хранение паролей личного кабинета только в зашифрованном (хешированном) виде;

• регулярный контроль и аудит систем защиты.

12. Конфиденциальность

12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

13. Заключительные положения

13.1. Актуальная версия Политики размещена по адресу: https://crgt.ru/legal/privacy-policy. Порядок получения согласия на обработку персональных данных регулируется отдельным документом – Согласием на обработку персональных данных, доступным по адресу: https://crgt.ru/legal/personal-data-consent.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая версия вступает в силу с момента её публикации.

13.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться к Оператору по e-mail: info@crgt.ru.