Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://papaparit.ru (далее — Сайт) обществом с ограниченной ответственностью «ТД Композит Ресурс» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператор обеспечивает защиту прав и свобод субъектов персональных данных, в том числе права на неприкосновенность частной жизни.
1.4. Сведения об Операторе:

• Наименование: ООО «ТД Композит Ресурс».
• ИНН: 7802921457.
• Юридический адрес: 194362, г. Санкт-Петербург, вн. тер. г. поселок Парголово, Выборгское ш., д. 503, к. 1, литера А, помещ. 1-Н.
• Электронная почта: info@papaparit.ru.
• Сайт: https://papaparit.ru.

1.5. Политика размещается в открытом доступе на Сайте.
2. Категории обрабатываемых персональных данных
2.1. При заполнении форм обратной связи и отправке заявок Оператор может обрабатывать:

• имя, фамилию и отчество, если они предоставлены пользователем;
• номер телефона;
• адрес электронной почты;
• содержание обращения или комментария.

2.2. При прохождении квиза дополнительно могут обрабатываться ответы пользователя о предпочтительной модели бани, планировке, необходимых помещениях, предполагаемых сроках приобретения и регионе доставки.
2.3. При использовании Сайта могут обрабатываться технические данные, в том числе IP-адрес, сведения о браузере и устройстве, cookie-файлы, идентификаторы посетителей и сведения о взаимодействии с Сайтом, в зависимости от фактически подключённых технологий.
2.4. Оператор не предусматривает целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через формы Сайта.
3. Цели обработки персональных данных
3.1. Обработка обращений и заявок, поступающих через формы Сайта.
3.2. Предоставление консультаций о модульных банях, их характеристиках, комплектации и стоимости.
3.3. Подготовка индивидуальных коммерческих предложений, расчётов стоимости и условий доставки.
3.4. Подбор продукции с учётом ответов пользователя в квизе.
3.5. Связь с пользователями по вопросам их обращений, согласование условий заказа и возможного заключения договора.
3.6. Анализ посещаемости, оценка удобства использования и улучшение работы Сайта с помощью подключённых инструментов веб-аналитики.
3.7. Оператор не использует данные, полученные через формы Сайта, для рекламных рассылок без отдельного надлежащего правового основания.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ, в том числе:

• на основании согласия субъекта персональных данных, когда такое согласие необходимо;
• для заключения договора по инициативе субъекта персональных данных или исполнения договора с ним;
• на иных основаниях, предусмотренных законодательством Российской Федерации, при наличии соответствующих условий.

4.2. Правовое основание определяется в зависимости от конкретной цели и обстоятельств обработки персональных данных.
5. Порядок и способы обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации, а при необходимости — без их использования.
5.3. Персональные данные используются исключительно для заявленных целей обработки.
5.4. Доступ к персональным данным предоставляется уполномоченным лицам в объёме, необходимом для выполнения их обязанностей.
6. Используемые информационные системы и сервисы
6.1. Для работы Сайта и обработки обращений Оператор использует следующие сервисы:

• Tilda Publishing — размещение Сайта, обработка форм и встроенного квиза;
• amoCRM — получение, систематизация и сопровождение заявок;
• корпоративная электронная почта — получение обращений и связь с пользователями;
• Яндекс Метрика — анализ посещаемости и использования Сайта.

6.2. Обработка персональных данных с участием указанных сервисов осуществляется в соответствии с применимым законодательством, условиями договоров и установленными правовыми основаниями.
6.3. В случаях, когда обработка персональных данных поручается другому лицу, Оператор обеспечивает соблюдение требований законодательства к такому поручению.
6.4. Оператор не осуществляет публичное распространение персональных данных пользователей, полученных через формы обратной связи.
7. Использование файлов cookie и веб-аналитики
7.1. На Сайте могут использоваться cookie-файлы и аналогичные технологии, необходимые для его функционирования и анализа посещаемости.
7.2. Для веб-аналитики Оператор планирует использовать сервис «Яндекс Метрика», позволяющий получать статистические сведения о посещениях и действиях пользователей.
7.3. В зависимости от настроек сервиса могут обрабатываться технические сведения об устройстве, браузере, посещённых страницах, источниках переходов и взаимодействиях с Сайтом.
7.4. Пользователь может управлять cookie-файлами с помощью настроек своего браузера. При этом ограничение некоторых cookie-файлов может повлиять на работу отдельных функций Сайта.
7.5. В случаях, когда для использования аналитических технологий требуется согласие, Оператор обеспечивает его получение до начала соответствующей обработки.
8. Сроки хранения персональных данных
8.1. Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения соответствующих целей обработки, либо в течение сроков, установленных законодательством Российской Федерации.
8.2. Конкретные сроки хранения заявок и иных данных определяются Оператором с учётом целей обработки, оснований обработки и применимых требований законодательства.
8.3. По достижении целей обработки, утрате необходимости в обработке или наступлении иных предусмотренных законом оснований персональные данные удаляются, уничтожаются либо обезличиваются в установленном порядке.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, распространения и иных неправомерных действий.
9.2. Оператор ограничивает доступ к персональным данным и принимает меры по обеспечению их конфиденциальности.
9.3. Оператор обеспечивает соблюдение применимых требований к хранению и локализации персональных данных граждан Российской Федерации.
10. Права субъектов персональных данных
10.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отзывать ранее предоставленное согласие;
• направлять требование о прекращении обработки персональных данных;
• обжаловать неправомерные действия Оператора в Роскомнадзор или суд.

10.2. Для реализации своих прав пользователь может направить обращение на адрес info@papaparit.ru.
10.3. Отзыв согласия не всегда влечёт немедленное прекращение любой обработки: при наличии предусмотренных законом оснований Оператор вправе продолжить соответствующую обработку без согласия.
10.4. Оператор рассматривает обращения и исполняет законные требования субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
11. Трансграничная передача персональных данных
11.1. При осуществлении трансграничной передачи персональных данных Оператор соблюдает требования законодательства Российской Федерации, включая предусмотренный законом порядок уведомления уполномоченного органа.
11.2. Фактическое наличие трансграничной передачи определяется с учётом используемых сервисов, их инфраструктуры и условий обработки данных.
12. Заключительные положения
12.1. По вопросам обработки персональных данных можно обратиться к Оператору по электронной почте info@papaparit.ru.
12.2. Оператор вправе актуализировать настоящую Политику при изменении законодательства или процессов обработки персональных данных.
12.3. Актуальная редакция Политики размещается по адресу https://papaparit.ru/privacy.
12.4. Политика действует с даты её утверждения до замены новой редакцией.