Политика в отношении обработки персональных данных
1. Общие положения и сведения об операторе
1.1. Оператор персональных данных — Общество с ограниченной ответственностью «Триай» (ООО «Триай»), ИНН 4205331113. Почтовый адрес: 650070, Кемеровская область — Кузбасс, г. Кемерово, ул. Тухачевского, стр. 50/5, бутик 6. Адрес электронной почты для обращений по вопросам персональных данных: 1@kotelnedelka.ru.
1.2. Настоящая Политика действует при обработке персональных данных посетителей сайта котелнеделька.рф, лиц, обратившихся за консультацией, покупателей и получателей продукции, владельцев котлов, представителей контрагентов, работников, бывших работников и соискателей.
1.3. Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу. Обработка включает получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение данных с применением средств автоматизации и без них.
1.4. ООО «Триай» обрабатывает данные на законных основаниях в объёме, необходимом для конкретных целей. Согласие запрашивается там, где оно является основанием обработки; само ознакомление с настоящей Политикой не заменяет такое согласие. Рекламные рассылки потенциальным покупателям компания не осуществляет.
2. Цели, категории данных и правовые основания
2.1. Обращения, консультации и подготовка к покупке
Категории лиц: посетители сайта и потенциальные покупатели. Данные: имя, контактный телефон, электронная почта (если предоставлена), регион или город, содержание запроса, параметры помещения и системы отопления, интересующие модели котлов и аксессуары, необходимые для подбора. Цели: ответ на обращение, расчёт оборудования, подготовка предложения, согласование условий и заключение договора по инициативе покупателя. Основание: пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ; если для самостоятельной цели требуется согласие — пункт 1 части 1 статьи 6 этого закона.
2.2. Продажа товаров, платежи и исполнение заказа
Категории лиц: покупатели, плательщики и представители контрагентов. Данные: ФИО (или имя), телефон, e-mail при его указании, сведения о составе, стоимости, оплате и исполнении заказа, необходимые реквизиты расчётных и товаросопроводительных документов. Цели: заключение и исполнение договора, приём оплаты, оформление продажи, ведение обязательного учёта. Основания: пункты 5 и 2 части 1 статьи 6 Закона № 152-ФЗ.
Для онлайн-оплаты используются сервис PayKeeper, предоставляемый ООО «ПЭЙКИПЕР-ПРОЦЕССИНГ» (ИНН 5047186409), и интернет-эквайринг АО «Банк Русский Стандарт» (ИНН 7707056547). В рамках оплаты обрабатываются необходимые сведения о заказе, сумме и результате платежа. Полные реквизиты банковских карт ООО «Триай» не получает и не хранит: покупатель вводит их в платёжном интерфейсе соответствующих участников расчётов.
2.3. Доставка оборудования
Категории лиц: покупатели и получатели товара. Для оформления доставки ООО «Триай» предоставляет транспортным компаниям ФИО, номер телефона и город назначения, а при адресной доставке — адрес получения товара. Если перевозчик в исключительном случае обоснованно требует реквизиты документа, удостоверяющего личность, они обрабатываются лишь в необходимом объёме и при наличии законного основания; по возможности получатель сообщает их перевозчику напрямую. ООО «Триай» организует отправку; доставку нередко оплачивает получатель при получении. Основание обработки необходимых сведений: исполнение договора и организация доставки (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
2.4. Покупка в кредит или рассрочку
Если покупатель выбирает оплату «В рассрочку или кредит», ООО «Триай» передаёт оператору платформы Finbox — ООО «НЕОТЕХ» (ИНН 9703076320) — ФИО, контактные данные, состав корзины и итоговую стоимость заказа для организации выбранного покупателем способа оплаты. Основание: действия по заключению и исполнению договора по инициативе покупателя (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
Покупатель самостоятельно предоставляет дополнительные сведения кредитному партнёру и (или) банку. ООО «Триай» получает результат рассмотрения заявки (одобрение или отказ) и сумму к перечислению, но не получает паспортные сведения, данные о доходах и кредитной истории для кредитного оформления.
2.5. Гарантия, поддержка и история эксплуатации котла
Категории лиц: покупатели и владельцы котлов, обратившиеся за поддержкой. Данные: имя, при наличии фамилия, контактный телефон, сведения о модели и серийном номере котла, дате покупки, обращениях, неисправностях, проведённом обслуживании и исполнении гарантийных обязательств. Цели: исполнение договора и требований законодательства о защите прав потребителей, консультации по эксплуатации, рассмотрение претензий и техническая поддержка. Основания: пункты 2, 5 и, когда применимо, 7 части 1 статьи 6 Закона № 152-ФЗ.
2.6. Краткая история подбора для будущего входящего обращения
С отдельного добровольного согласия потенциального покупателя ООО «Триай» сохраняет имя, контактный номер, при наличии e-mail, краткое описание параметров объекта и ранее обсуждавшихся моделей и решений. Цель — узнать человека и продолжить консультацию, когда он сам повторно обратится, без повторного сбора одних и тех же сведений. Срок — не более пяти лет с даты предоставления согласия и только пока эта цель сохраняется. Данная обработка не предполагает рекламных рассылок или инициативных рекламных звонков. Отказ от такого согласия не препятствует разовой консультации и оформлению заказа.
2.7. Звонки, переписка и онлайн-чаты
При обращениях по телефону, электронной почте, через Telegram, ВКонтакте, MAX, WhatsApp и онлайн-чат могут обрабатываться имя, номер телефона, e-mail, никнейм или идентификатор пользователя, текст сообщения и относящиеся к обращению сведения. Используются Яндекс Почта, JivoSite, Umnico, amoCRM и OnlinePBX. Цели: ответ на запрос, исполнение договора, техническая поддержка, рассмотрение претензий. Правовое основание определяется содержанием обращения: действия по заключению или исполнению договора, исполнение закона либо согласие для отдельной цели, где оно требуется.
В OnlinePBX ведётся запись телефонных разговоров с предварительным голосовым уведомлением. Цели записи: обработка и проверка содержания обращений, контроль качества обслуживания, разбор разногласий. Обычные записи хранятся не более 180 календарных дней с даты разговора; отдельные записи могут сохраняться дольше при наличии самостоятельного правового основания и документально подтверждённой необходимости, например в связи с претензией. Записи не используются ООО «Триай» для биометрической идентификации человека.
2.8. Работа сайта и статистика
Для обеспечения работы и защиты сайта могут обрабатываться IP-адрес, технические идентификаторы, файлы cookie, сведения о браузере, устройстве и действиях на страницах. Для анализа посещаемости используется Яндекс Метрика. Для необязательных аналитических файлов cookie и аналогичных технологий получение согласия и управление ими организуются в случаях, когда это требуется законодательством. Посетитель может ограничивать cookie через настройки браузера и доступные средства сайта.
2.9. Кадровый, бухгалтерский и налоговый учёт
Категории лиц: работники, бывшие работники, соискатели и представители контрагентов. В зависимости от конкретного отношения обрабатываются ФИО, контакты, паспортные реквизиты, ИНН, СНИЛС, сведения о трудовой деятельности, расчётах, договорах и другие данные, необходимые в силу законодательства. Цели: оформление трудовых и гражданско-правовых отношений, кадровый, бухгалтерский, налоговый учёт, исполнение обязанностей работодателя. Основания: пункт 2 части 1 статьи 6 Закона № 152-ФЗ, договор и другие предусмотренные законом основания. Бухгалтерский и кадровый учёт ООО «Триай» ведёт генеральный директор.
3. Способы обработки и участники
3.1. Данные поступают непосредственно от заявителей и покупателей через сайт, формы заказа, телефон, электронную почту, онлайн-чат и мессенджеры, из заключаемых договоров и иных законных источников. ООО «Триай» обрабатывает сведения с использованием бумажных документов и информационных систем, в том числе Tilda Publishing (формы сайта и заявки), amoCRM (клиентские карточки и история сделок), Яндекс Почты, JivoSite, OnlinePBX и Umnico.
3.2. Для соответствующих целей привлекаются или получают необходимые сведения: платформа amoCRM (АО «амоЦРМ», ИНН 7709477879), JivoSite (ООО «Живой Сайт», ИНН 7725745476), OnlinePBX (ООО «Тесла телеком», ИНН 6671463520), Umnico (ООО «Т2 Мобайл», ИНН 7743895280), PayKeeper (ООО «ПЭЙКИПЕР-ПРОЦЕССИНГ», ИНН 5047186409), АО «Банк Русский Стандарт» (ИНН 7707056547), Finbox (ООО «НЕОТЕХ», ИНН 9703076320), сервисы Яндекса, платформа Tilda и перевозчики по конкретным заказам. Объём данных ограничивается необходимым для соответствующей операции.
3.3. В зависимости от отношений соответствующие лица могут обрабатывать данные по поручению ООО «Триай» или как самостоятельные операторы. В случаях обработки по поручению оформляются условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ. Передача уполномоченным государственным органам производится при наличии законных оснований.
3.4. При сборе персональных данных граждан Российской Федерации учитываются требования о локализации баз данных. Использование мессенджеров и сторонних информационных систем может предполагать обработку данных другими операторами, включая зарубежные платформы. Если ООО «Триай» осуществляет трансграничную передачу персональных данных, к ней применяются требования статьи 12 Закона № 152-ФЗ. Правила самостоятельной обработки данных операторами соответствующих мессенджеров содержатся в их документах.
4. Сроки хранения и удаление
4.1. Срок обработки определяется конкретной целью и основанием. Данные не хранятся дольше, чем необходимо, если иной срок не предусмотрен законом или договором. При утрате основания данные удаляются, уничтожаются или обезличиваются в сроки, предусмотренные статьёй 21 Закона № 152-ФЗ.
В пределах реально продолжающейся цели обработки. Для незавершённых обращений при сохранении законного основания — не более 12 месяцев после последнего содержательного контакта; при прекращении цели — раньше в сроки закона.
При отдельном добровольном согласии — до 5 лет с даты его предоставления, если цель сохраняется; по отзыву согласия — прекращение обработки при отсутствии других оснований.
Не более 180 календарных дней; по конкретным претензиям и спорам — дольше только при самостоятельном основании и обоснованной необходимости.
В течение периода, необходимого для исполнения обязательств и законного рассмотрения обращений, с учётом гарантии и установленного срока службы котла; не автоматически все сведения на 15 лет.
В течение сроков, установленных законодательством для соответствующих видов документов.
По срокам, обусловленным назначением технологии, настройками сервиса и действующим основанием обработки.
4.2. При наличии копий данных в разных информационных системах ООО «Триай» учитывает такие копии при прекращении обработки и удалении. Уничтожение подтверждается документами в случаях и порядке, предусмотренных законодательством. Записи, сохраняемые для рассмотрения конкретных претензий, не используются для иных, несовместимых целей.
5. Права субъектов и обращения
5.1. Человек вправе получать предусмотренные законом сведения об обработке его данных, требовать уточнения, блокирования, прекращения незаконной обработки либо уничтожения данных в предусмотренных случаях, отзывать согласие и обжаловать действия оператора в Роскомнадзор или суд.
5.2. Для обращений: 1@kotelnedelka.ru; почтовый адрес: 650070, Кемеровская область — Кузбасс, г. Кемерово, ул. Тухачевского, стр. 50/5, бутик 6. Запрос должен содержать необходимые сведения, позволяющие подтвердить личность или полномочия заявителя и его связь с обрабатываемыми данными в случаях, предусмотренных статьёй 14 Закона № 152-ФЗ. Не следует направлять избыточные паспортные данные по электронной почте без необходимости.
5.3. Обращения рассматриваются в предусмотренные законодательством сроки. Отзыв согласия прекращает обработку на его основании, если у ООО «Триай» отсутствует другое предусмотренное законом основание для продолжения обработки.
6. Защита персональных данных
6.1. ООО «Триай» применяет необходимые правовые, организационные и технические меры защиты персональных данных с учётом характера информации и используемых систем, включая разграничение доступа по служебной необходимости, защиту учётных записей, соблюдение конфиденциальности, контроль правомерности обработки и организацию рассмотрения обращений о персональных данных.
6.2. Порядок доступа, обработки, хранения и уничтожения данных, а также обязанности лиц, допущенных к их обработке, определяются локальными документами ООО «Триай» и применимыми договорными условиями поставщиков сервисов.
7. Размещение и изменения Политики
7.1. Политика размещается в свободном доступе на сайте котелнеделька.рф. Ссылка на неё предоставляется со страниц и форм сайта, через которые собираются персональные данные.
7.2. При изменении целей, способов обработки или законодательства документ пересматривается. Новая редакция размещается на сайте с указанием даты её принятия.