Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика определяет порядок обработки персональных данных при посещении сайта https://denaichi.ru/ и обращении по поводу продукции. Она составлена с учётом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.2. Политика распространяется на посетителей сайта, лиц, направляющих запросы, и представителей организаций, обращающихся по поводу продукции. Обработка данных работников и иных лиц вне взаимодействия с сайтом регулируется отдельными документами оператора.

1.3. Ознакомление с политикой и само посещение сайта не заменяют согласие там, где оно требуется. Согласие для формы запроса оформлено отдельным документом и подтверждается отдельной отметкой в форме.

2. Оператор и контакты

2.1. Оператор — Общество с ограниченной ответственностью «ВЕНЕЛИ» (ООО «ВЕНЕЛИ»).

ИНН

9701315076

КПП

770101001

ОГРН

1257700315443

Адрес

105094, г. Москва, вн. тер. г. муниципальный округ Басманный, наб. Семёновская, д. 2/1, стр. 1, помещ. 4/1.

Email

weneli.limited@mail.ru

2.2. Обращения по персональным данным и удаление заявок организует генеральный директор. Для связи используйте указанные email или почтовый адрес.

3. Основные понятия и принципы

3.1. Персональные данные — сведения о человеке, которого можно прямо или косвенно определить. Обработка включает получение, хранение, использование, уточнение, предоставление доступа, блокирование и уничтожение таких сведений. Субъект данных — человек, к которому они относятся.

3.2. Оператор обрабатывает данные для конкретных законных целей, ограничивает их объём необходимым, уточняет неточные сведения и не хранит их дольше, чем требуется для цели или предусмотрено законным основанием. Данные не используются для несовместимых с первоначальной целью задач.

4. Цели, данные и правовые основания

4.1. Рассмотрение запроса о продукции. Для ответа, уточнения потребности и подготовки коммерческого предложения обрабатываются имя, адрес электронной почты, текст обращения и сведения о выбранной продукции. Телефон и название компании обрабатываются, если вы их указали. Категории субъектов — лица, направляющие запросы, и представители организаций. Основание для данных, переданных через форму, — согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ.

4.2. Заключение и исполнение договора, если обращение привело к заказу. Данные, необходимые для этой цели, могут обрабатываться на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ, когда человек является стороной, выгодоприобретателем или поручителем по договору либо инициирует его заключение. Это основание не применяется автоматически к любому представителю организации: для его данных необходимо применимое законное основание.

4.3. Работа и безопасность сайта. При загрузке страниц сервер получает IP-адрес, адрес запрашиваемой страницы и технические параметры HTTP-запроса, включая сведения о браузере и адресе предыдущей страницы, если браузер их передаёт. Эти данные посетителей нужны для доставки страниц, диагностики ошибок и предотвращения неправомерных обращений. Основание — законный интерес в обеспечении работы и безопасности сайта по пункту 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав посетителя.

4.4. Обращения о персональных данных. Для исполнения требований закона обрабатываются контактные сведения, содержание обращения и сведения, необходимые для проверки его связи с конкретным человеком. Основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.

4.5. Оплаты через сайт нет; данные банковских карт сайт не запрашивает. Формы не предназначены для паспортных данных, сведений о здоровье и других специальных категорий данных, а также для биометрической идентификации. Не включайте такие сведения и лишние данные других людей в сообщение. Согласие на рекламную рассылку эта форма не запрашивает; данные заявки не используются для неё на основании этого согласия.

5. Как обрабатывается заявка

5.1. Форма не отправляет введённые сведения на сервер сайта. После заполнения и отметки согласия она подготавливает письмо в вашей почтовой программе. До отправки вы можете проверить письмо, изменить его или отказаться от отправки. Оператор получает обращение только после того, как вы отправите письмо.

5.2. Письмо поступает на weneli.limited@mail.ru. В него включается подтверждение согласия на обработку данных. Если обязательные поля не заполнены или согласие не отмечено, форма не подготавливает заявку.

5.3. По подтверждённому оператором порядку заявки остаются только в почтовом ящике и не переносятся в CRM или таблицы. Доступ к переписке со стороны оператора имеет только генеральный директор. На сайте нет отдельной базы заявок.

5.4. Обработка осуществляется с использованием электронной почты и действий генерального директора: получение и запись письма, хранение, чтение и использование для ответа, уточнение данных при необходимости, удаление и уничтожение. Контактные данные формы не сохраняются сайтом в localStorage. Решения, порождающие юридические последствия для посетителя, исключительно автоматически на основании его данных сайт не принимает.

6. Сроки хранения и уничтожение

6.1. Заявка без состоявшегося заказа. Переписка хранится, пока рассматривается обращение и продолжается обсуждение. После завершения обращения, если заказ не состоялся и другого законного основания нет, персональные данные в письмах и ненужных копиях уничтожаются не позднее 30 дней с даты достижения цели обработки. Это предельный срок уничтожения, а не обязательный минимальный срок хранения.

6.2. Удаление организует генеральный директор. Оно распространяется на соответствующие письма, вложения, ненужные копии в отправленных сообщениях и корзине. Уничтожение и его подтверждение должны охватывать все места хранения, находящиеся под контролем оператора, с учётом правил почтового сервиса и требований закона.

6.3. Состоявшийся заказ или иное законное основание. Необходимые данные могут сохраняться для исполнения договора либо установленной законом обязанности в течение применимого срока. Завершение первоначальной заявки не означает автоматическое удаление документов, которые должны храниться по такому основанию. Сохраняется только необходимый для соответствующей цели объём.

6.4. Отзыв согласия. Если после отзыва отсутствует другое законное основание и данные больше не требуются, оператор прекращает обработку и обеспечивает уничтожение в срок не более 30 дней с момента получения отзыва. Для требований о прекращении обработки и других обращений применяются сроки статей 20 и 21 Закона № 152-ФЗ.

6.5. Технические данные. Данные соединения используются при выполнении запроса к сайту. Их запись в журналы, срок хранения журналов и удаление зависят от действующих настроек и условий хостинга Timeweb. Сведения о применяемых к вашему обращению сроках можно запросить у оператора. Срок удаления заявок не устанавливает срок хранения серверных журналов.

6.6. Данные в браузере. Выбранные товары и отметка о закрытии уведомления сохраняются до удаления соответствующей записи или данных сайта в браузере. Автоматический срок истечения для этих записей не установлен. Их назначение и способы удаления приведены в разделе 8.

7. Хостинг, почта и доступ третьих лиц

7.1. Для размещения сайта используется Timeweb, для получения и хранения писем — сервис «Почта Mail». Провайдеры обеспечивают техническую работу соответствующих услуг. Отсутствие доступа других сотрудников компании не означает отсутствие технической обработки у этих провайдеров.

7.2. Условия сервисов доступны в правилах хостинга Timeweb и политике конфиденциальности Mail. Политики провайдеров не заменяют обязанности ООО «ВЕНЕЛИ» перед посетителями. При поручении обработки другому лицу оператор обязан оформить её в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.

7.3. Данные заявок не публикуются на сайте и не предоставляются для чужой рекламы. Передача государственным органам допускается в случаях и объёме, предусмотренных законом. Другие передачи требуют самостоятельного законного основания; согласие для формы не разрешает неограниченное распространение данных.

7.4. При сборе персональных данных граждан Российской Федерации оператор обязан соблюдать требования о локализации, установленные частью 5 статьи 18 Закона № 152-ФЗ. Использование иностранных сервисов и любая организуемая оператором трансграничная передача требуют отдельной оценки и соблюдения статьи 12 указанного закона. Согласие на заявку само по себе не разрешает такую передачу для любых целей.

8. Хранение в браузере и внешние сервисы

8.1. Сайт использует localStorage — хранилище браузера, отличное от cookie. Запись dexlub-quote содержит выбранные товары: их названия, ссылки и изображения. Она нужна, чтобы сохранить выбор при переходе между страницами. Запись denaichi-storage-notice хранит отметку о закрытии уведомления, чтобы не показывать его повторно. Эти записи не содержат контактные поля формы и не отправляются сайтом на сервер как база заявок.

8.2. Удалить выбранные товары можно средствами списка заявки; удалить обе записи — очисткой данных denaichi.ru в настройках браузера. После очистки выбранные товары и отметка о закрытии уведомления не сохранятся. Уведомление о хранилище не является согласием на рекламную рассылку.

8.3. В текущей версии сайта не подключены счётчики веб-аналитики и рекламные пиксели; программный код сайта не устанавливает собственные cookie. Это описание не распространяется на самостоятельные действия почтового сервиса и внешних сайтов.

8.4. Видеоплеер YouTube подключается после нажатия на просмотр видео и использует домен youtube-nocookie.com. При запуске браузер обращается к стороннему сервису, который получает технические сведения о соединении и может обрабатывать их по своим правилам. Такой режим не означает полного отсутствия обработки данных. О правилах сервиса можно прочитать в политике конфиденциальности Google.

8.5. Ссылки на WhatsApp и виртуальный 3D-тур ведут во внешние сервисы. После перехода их операторы могут получать технические данные, использовать cookie и обрабатывать введённую вами информацию. Сайт не отправляет им поля формы заявки. Перед передачей своих данных ознакомьтесь с правилами выбранного сервиса; переход не обязателен для просмотра каталога и отправки запроса по email.

9. Защита и конфиденциальность

9.1. Для доступа к сайту используется защищённое соединение HTTPS. По подтверждённым оператором сведениям доступ к почтовому ящику с заявками имеет только генеральный директор; в почтовой учётной записи включена двухфакторная авторизация.

9.2. Ответственный организует рассмотрение обращений, ограничение доступа и удаление данных по установленному порядку. Оператор обязан поддерживать конфиденциальность, контролировать соблюдение сроков и применять необходимые организационные и технические меры в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.

9.3. При обнаружении неправомерного доступа или передачи оператор обязан принять меры по прекращению нарушения, расследованию и уведомлению уполномоченного органа в предусмотренных законом случаях. HTTPS и двухфакторная авторизация не заменяют эти обязанности.

10. Ваши права

10.1. Вы вправе получать сведения об обработке своих данных и знакомиться с ними; требовать уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований; отозвать согласие и потребовать прекращения обработки в установленных законом случаях. Доступ к сведениям о своих данных предоставляется безвозмездно.

10.2. Отзыв согласия не лишает законности обработку, выполненную до его получения, и не исключает обработку на другом применимом законном основании. Если такое основание сохраняется, оператор разъяснит причину и пределы дальнейшей обработки.

10.3. Действия или бездействие оператора можно обжаловать в Роскомнадзор или в суд. Политика не ограничивает права, предоставленные законодательством Российской Федерации.

11. Как направить обращение

11.1. Напишите на weneli.limited@mail.ru или направьте письмо по почтовому адресу из раздела 2. Укажите, что вы хотите узнать или изменить, и сведения, позволяющие найти ваше обращение: например, email отправителя и примерную дату заявки.

11.2. Оператор проверяет связь запроса с человеком, чтобы не раскрыть данные постороннему. Для формального запроса о доступе к персональным данным применяются требования части 3 статьи 14 Закона № 152-ФЗ. Не отправляйте копию паспорта или избыточные документы через форму заявки; при необходимости оператор разъяснит порядок идентификации и оформления запроса.

11.3. Информация об обработке предоставляется при обращении либо в течение 10 рабочих дней с даты получения запроса. Продление возможно не более чем на 5 рабочих дней с направлением мотивированного уведомления. Уточнение, прекращение обработки и уничтожение выполняются в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ для соответствующего основания.

12. Изменение политики

12.1. Действующая редакция размещается на этой странице с датой обновления. При изменении состава сервисов, целей, данных или порядка обработки оператор должен актуализировать документы и, когда требуется, получить отдельное согласие до начала новой обработки. Обновление политики не расширяет ранее полученное согласие автоматически.