Политика обработки персональных данных
Эта Политика объясняет, какие персональные данные обрабатываются при использовании сайта «ПоПакетам» (https://popaketam.ru), для чего они нужны и как посетитель может реализовать свои права. Документ применяется к посетителям сайта и лицам, которые направляют обращения по вопросам фасовки, упаковки и выпуска продукции под собственной торговой маркой.
Коротко: данные из заявки нужны для ответа и подготовки предложения. Рекламные рассылки не являются целью обработки заявки. Необязательные cookie можно отклонить. По вопросам данных и для отзыва согласия напишите на zakaz@cheleto.com.
1. Кто обрабатывает данные
Оператор — Общество с ограниченной ответственностью «ЧЕЛЕТО» (ООО «ЧЕЛЕТО»), осуществляющее деятельность под брендом «ПоПакетам».
- ИНН: 7723392352. ОГРН: 1157746465854.
- Юридический и почтовый адрес: 109651, Российская Федерация, г. Москва, ул. Перерва, д. 11, стр. 23.
- Электронная почта по вопросам обработки данных: zakaz@cheleto.com.
- Телефон: +7 (499) 994-47-25.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она не заменяет отдельное согласие посетителя там, где обработка осуществляется на основании согласия. Само посещение страницы не означает согласия на рекламную рассылку.
2. Какие данные и для чего нужны
2.1. Обработка обращения и подготовка предложения
Чьи данные: потенциальных заказчиков, индивидуальных предпринимателей и представителей организаций, которые обращаются через сайт или по опубликованным контактам.
Состав: имя, адрес электронной почты, номер телефона — если он указан; содержание обращения, параметры заказа и деловая переписка в части, относящейся к физическому лицу. При отправке формы также обрабатываются сведения об отправке: дата и время, страница-источник, идентификатор заявки и подтверждение согласия.
Цель: ответить на вопрос, уточнить продукт, упаковку и тираж, подготовить расчёт или коммерческое предложение, согласовать дальнейшее взаимодействие по запросу посетителя.
Основание: согласие на обработку данных; при наличии предусмотренных законом условий — необходимость заключения договора по инициативе самого субъекта данных или исполнения договора с ним. Для взаимодействия с представителем организации также применимо основание, связанное с законными интересами оператора и заказчика, при условии соблюдения прав этого представителя.
Срок: до завершения обработки обращения и связанных с ним переговоров либо до отзыва согласия, если другого законного основания нет. Если заключается договор, необходимые сведения обрабатываются для его исполнения и обязательного хранения документов. Правила прекращения обработки приведены в разделе 5.
В форме обязательным контактным полем является e-mail. Имя, телефон и подробности заказа посетитель предоставляет по своему выбору. Просим не указывать паспортные, платёжные, медицинские и иные избыточные сведения, а также данные посторонних лиц без законного основания.
2.2. Работа и защита сайта
Чьи данные: посетителей сайта.
Состав: IP-адрес, сведения о браузере и устройстве, запрошенной странице, дате и времени обращения, технических ошибках; служебные cookie и сведения о выборе настроек cookie.
Цель: предоставить доступ к страницам и форме, обеспечить передачу заявки, защиту от злоупотреблений и корректную работу сайта, сохранить настройки посетителя.
Основание: законный интерес в обеспечении работоспособности и безопасности сайта при условии, что права посетителя не нарушаются; исполнение установленных законом обязанностей в применимых случаях.
Срок: в пределах соответствующей технической операции, сеанса или срока действия служебного файла, необходимого для его назначения. Сохранённый выбор cookie действует до его изменения, удаления соответствующего файла посетителем либо истечения срока этого файла.
2.3. Анализ посещаемости и удобства сайта
Чьи данные: посетителей, разрешивших аналитические cookie.
Состав: идентификаторы cookie, IP-адрес и технические сведения о браузере, устройстве и операционной системе; источник перехода, просмотренные страницы, действия на странице, время и длительность посещения, примерный регион. На сайте подключена Яндекс Метрика, в том числе функция анализа взаимодействия с интерфейсом «Вебвизор».
Цель: понять, какие страницы полезны посетителям, выявить затруднения при использовании сайта и оценить источники обращений.
Основание: отдельный выбор посетителя в уведомлении о cookie. Согласие на заявку само по себе не является согласием на аналитику.
Срок: в течение срока действия разрешённых cookie и необходимости анализа, до отзыва согласия или достижения цели, если отсутствует иное законное основание. Сроки отдельных cookie зависят от их назначения и описаны в разделе 4. После прекращения обработки могут сохраняться только сведения, которые не позволяют определить посетителя, либо данные, сохраняемые на самостоятельном законном основании.
Встроенная статистика Тильды может учитывать факт открытия страницы без аналитических cookie. Такое техническое агрегированное измерение не означает разрешения на запуск Яндекс Метрики.
3. Как обрабатываются и кому передаются данные
Обработка осуществляется с использованием средств автоматизации и, при работе с обращениями, без них. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача уполномоченному обработчику, блокирование, удаление и уничтожение. Обезличивание применяется, когда дальнейшая работа не требует идентификации человека.
Заявки принимаются средствами платформы Tilda и направляются на электронную почту оператора. Технологическое обеспечение сайта и форм осуществляет Tilda; аналитические данные при разрешении посетителя обрабатываются сервисом Яндекс Метрика (ООО «ЯНДЕКС»). Поставщики инфраструктуры обрабатывают данные в пределах своих функций и применимых договорных условий.
Доступ к обращениям предоставляется работникам и привлекаемым лицам только в объёме, необходимом для соответствующей задачи. Поручение обработки третьим лицам допускается при наличии предусмотренных законом оснований и условий о конфиденциальности и защите данных. Сведения о конкретных получателях, основаниях и объёме передачи можно запросить у оператора.
Публичное размещение, продажа персональных данных и передача для самостоятельной рекламной рассылки не входят в цели настоящей Политики. Передача уполномоченным государственным органам производится только при наличии законного основания.
При сборе данных граждан Российской Федерации оператор обеспечивает выполнение требований к использованию баз данных на территории Российской Федерации. Трансграничная передача не является целью обработки заявок сайта. Если для отдельного процесса такая передача потребуется, она допускается только после выполнения предусмотренных законом процедур и информирования субъекта в применимых случаях.
5. Сроки, прекращение обработки и удаление
Оператор не должен хранить данные дольше, чем требуется для указанной цели. Срок оценивается отдельно для обращения, договорных документов и технических сведений. Продолжение обработки после отзыва согласия допускается только при наличии другого основания, предусмотренного законом, и лишь в необходимом объёме.
Если цель достигнута или согласие отозвано и сохранять сведения больше не требуется, обработка прекращается, а данные уничтожаются не позднее 30 дней, если законом не предусмотрено исключение. Требование прекратить обработку рассматривается в сроки статьи 21 закона № 152-ФЗ; для отдельных оснований применяются предусмотренные этой статьёй сокращённые сроки.
Удаление должно охватывать не только запись в форме, но и относящиеся к ней копии в рабочей переписке и у обработчиков, когда для их сохранения больше нет основания. Электронные записи уничтожаются способом, исключающим дальнейшее восстановление; бумажные носители — способом, исключающим чтение. При временной невозможности уничтожения сведения блокируются и уничтожаются в срок, установленный законом. Уничтожение подтверждается в предусмотренном законодательством порядке.
6. Ваши права и порядок обращения
Вы вправе запросить подтверждение обработки, её цели и основания, состав и источник данных, сведения о получателях и сроках; потребовать исправления неточных данных, блокирования или уничтожения незаконно полученных либо ненужных сведений; отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Обращение можно направить на zakaz@cheleto.com с темой «Персональные данные — ПоПакетам» либо почтой по адресу оператора. Укажите, каким способом и примерно когда вы обращались, контакт для ответа и своё требование. Не присылайте скан паспорта по собственной инициативе: если для подтверждения личности и полномочий нужны дополнительные сведения, оператор запросит только необходимое в установленном законом порядке.
Информация по запросу о данных предоставляется безвозмездно, как правило, в течение 10 рабочих дней. Продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Для уточнения или удаления сведений применяются сроки, установленные статьями 20 и 21 закона № 152-ФЗ. Ответ не должен раскрывать данные другого человека без законного основания.
7. Защита данных
Передача данных через сайт осуществляется по HTTPS. Обработка должна осуществляться с разграничением доступа, соблюдением конфиденциальности, контролем актуальности и объёма собираемых сведений. Оператор организует необходимые правовые, организационные и технические меры, включая контроль доступа, реагирование на инциденты и выполнение законных требований субъектов данных.
Сайт не предназначен для сбора специальных категорий персональных данных и биометрических данных. На основании данных формы не принимаются решения, порождающие юридические последствия для посетителя исключительно автоматизированным способом.
8. Изменения Политики
Актуальная редакция размещается по адресу https://popaketam.ru/privacy. При изменении процессов документ обновляется. Новые цели, для которых требуется согласие, не применяются к ранее собранным данным без соответствующего основания. Вопросы по Политике: zakaz@cheleto.com.