Политика обработки персональных данных

1. Общие положения и область действия

1.1. Политика определяет порядок обработки персональных данных и меры по их защите, которые применяет оператор при работе сайта tkgoldy.ru (далее — сайт) и при исполнении договоров, заключённых через сайт или при его участии.

1.2. Политика распространяется на всех, чьи данные оператор получает через сайт: розничных покупателей, представителей организаций и индивидуальных предпринимателей, пользующихся оптовым обслуживанием, соискателей по опубликованным вакансиям и посетителей, которые ничего не заполняли, но открыли страницы сайта.

1.3. Политика не распространяется на сайты третьих лиц, на которые ведут ссылки с сайта, в том числе на сайты перевозчиков и платёжных сервисов. У них свои правила обработки данных.

1.4. Пользуясь сайтом, оставляя данные в его формах и оформляя заказы, вы подтверждаете, что ознакомились с этой политикой. Если условия политики для вас неприемлемы, воздержитесь от передачи данных через сайт; вопросы по политике можно задать по адресу из раздела 14.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных): фамилия и имя, телефон, адрес электронной почты, адрес доставки и тому подобное.

2.2. Оператор — юридическое лицо, которое самостоятельно организует и осуществляет обработку персональных данных и определяет её цели, состав данных и совершаемые с ними действия. Оператор по этой политике назван в разделе 3.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка — обработка с помощью средств вычислительной техники. Данные, введённые в формы сайта, обрабатываются автоматизированно: их хранит база данных сайта и учётная система оператора.

2.5. Обезличивание — действия, после которых нельзя без дополнительной информации определить, какому субъекту принадлежат данные. Статистика посещений сайта используется только в обезличенном виде.

2.6. Блокирование — временное прекращение обработки данных, кроме случаев, когда обработка нужна для их уточнения. Уничтожение — действия, после которых восстановить данные невозможно.

2.7. Cookie (куки) — небольшая запись, которую сайт сохраняет в браузере посетителя и получает обратно при следующем запросе; так сайт узнаёт, что запросы приходят из одного и того же браузера. Какие cookie использует сайт, описано в разделе 10 и на странице «Файлы cookie».

2.8. Учётная система — программа «1С:Управление торговлей», в которой оператор ведёт складской и бухгалтерский учёт, взаиморасчёты с покупателями и выписывает первичные документы. Сайт обменивается с ней сведениями о заказах, отгрузках и оплатах.

3. Оператор

3.1. Оператор персональных данных — Общество с ограниченной ответственностью «ДЕКОР». Далее по тексту — «оператор», «мы».

3.2. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@tkgoldy.ru. Почтовый адрес для письменных обращений — указан на странице «Реквизиты».

3.3. Оператор назначает лицо, ответственное за организацию обработки персональных данных. Обращения, направленные по адресам из пункта 3.2, поступают к нему.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании и во исполнение:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданского кодекса Российской Федерации — в части заключения и исполнения договоров розничной купли-продажи и поставки;
Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» — при продаже товаров физическим лицам;
Налогового кодекса Российской Федерации и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части выставления и хранения счетов, накладных, счетов-фактур, актов сверки и иных первичных документов;
Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» — при обмене документами в электронном виде;
Трудового кодекса Российской Федерации — при рассмотрении откликов на вакансии;
устава оператора и настоящей политики.

4.2. Конкретными основаниями обработки в зависимости от ситуации являются: заключение и исполнение договора, стороной которого является субъект персональных данных или его организация (оплата счёта, оформление заказа, договор поставки); согласие субъекта, выраженное отметкой поля в форме сайта, текст которого приведён на странице «Согласие на обработку персональных данных»; исполнение обязанностей, возложенных на оператора законом (хранение первичных документов, ответы на запросы государственных органов); законные интересы оператора — защита от мошенничества и обеспечение безопасности сайта, если при этом не нарушаются права субъекта.

4.3. Данные представителя организации — фамилия, имя, отчество, должность, рабочий телефон и адрес электронной почты — обрабатываются для заключения и исполнения договора с организацией, которую представитель представляет, и в силу полномочий, которыми его наделила организация.

4.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях, частной жизни), биометрические данные и данные о судимости. Сайт не запрашивает их, и оператор просит не указывать их в свободных полях форм.

5. Цели обработки

5.1. Оператор обрабатывает персональные данные только для целей, перечисленных ниже, и в объёме, необходимом для каждой из них. Данные, собранные для одной цели, не используются для другой, несовместимой с первой.

5.2. Оформление и исполнение заказа: приём заказа, связь с покупателем по составу и срокам, комплектация, передача перевозчику, информирование о статусе заказа, приём возвратов и рекламаций.

5.3. Доставка: передача перевозчику или курьеру сведений, без которых груз нельзя вручить получателю: фамилия и имя, телефон, адрес или пункт выдачи.

5.4. Оплата: выставление счёта, приём оплаты, сверка поступивших платежей с заказами, возврат денежных средств.

5.5. Регистрация и личный кабинет: создание учётной записи, вход, восстановление пароля, показ истории заказов, сохранённых адресов и реквизитов, отложенных товаров и шаблонов заказов.

5.6. Обработка заявок и обратной связи: ответ на запрос цены, обратный звонок, запрос образца, вопрос через форму контактов, уведомление о поступлении товара, на который оформлена подписка.

5.7. Оптовое обслуживание организаций и предпринимателей: рассмотрение заявки на оптовое обслуживание, заключение договора поставки, выставление счетов, накладных, счетов-фактур и актов сверки, предоставление отсрочки платежа и установление кредитного лимита, показ в кабинете задолженности, отгрузок и оплат, формирование коммерческих предложений и персонального прайс-листа. Для этого сведения о заказах, отгрузках и оплатах передаются между сайтом и учётной системой оператора.

5.8. Рассмотрение откликов на вакансии: связь с соискателем и оценка его кандидатуры.

5.9. Статистика посещений и работоспособность сайта: подсчёт посещаемости, анализ того, какие страницы и функции используются, поиск и устранение ошибок, защита от автоматических запросов и попыток взлома. Для этой цели данные используются в обезличенном виде.

5.10. Информационные и рекламные рассылки направляются только тем, кто согласился на них отдельно. Отказаться можно в любой момент по ссылке в письме или обращением к оператору; отказ не влияет на остальные услуги сайта.

6. Субъекты персональных данных и состав данных

6.1. Покупатель — физическое лицо. Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки или выбранный пункт выдачи; состав, суммы и история заказов; сведения об оплатах и возвратах; содержание переписки с оператором. Реквизиты банковской карты оператор не получает и не хранит: оплата картой проходит на стороне платёжного сервиса.

6.2. Представитель организации или индивидуального предпринимателя. Фамилия, имя, отчество; должность; рабочий телефон и адрес электронной почты; сведения о полномочиях. Реквизиты самой организации — наименование, ИНН, КПП, ОГРН, адреса, банковские реквизиты — персональными данными не являются, но хранятся вместе с данными представителя и защищаются теми же мерами. Для индивидуального предпринимателя ИНН и ОГРНИП относятся к персональным данным.

6.3. Соискатель по вакансии. Фамилия, имя, отчество; телефон; адрес электронной почты; сведения об образовании и опыте работы в объёме, который соискатель указал сам в резюме или в сопроводительном письме.

6.4. Посетитель сайта. IP-адрес; сведения о браузере и операционной системе; адрес страницы, с которой выполнен переход; дата и время запросов и просмотренные страницы; идентификаторы cookie. Эти данные собираются автоматически журналом веб-сервера и счётчиками посещаемости и не сопоставляются с конкретным человеком, пока он сам не оставит данные в форме или не войдёт в кабинет.

6.5. Оператор получает данные только от самого субъекта или от организации, которую субъект представляет. Данные из сторонних источников не приобретаются и не дополняются.

7. Порядок и условия обработки, сроки хранения

7.1. Обработка ведётся с использованием средств автоматизации (база данных сайта, учётная система, электронная почта) и без них (бумажные первичные документы, доверенности). Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются в базах данных, размещённых на территории Российской Федерации.

7.2. Доступ к данным имеют только работники оператора, которым он нужен для выполнения обязанностей: менеджеры по продажам, сотрудники склада и доставки, бухгалтерия, администратор сайта. Каждый из них обязан соблюдать конфиденциальность. Права доступа разграничены по ролям.

7.3. Сроки хранения определяются целью обработки и требованиями закона:

Заказы, счета, накладные, счета-фактуры, акты сверки и сведения об оплатах — не менее пяти лет после окончания года, в котором документ составлен или использован в последний раз, как того требуют законодательство о бухгалтерском учёте и Налоговый кодекс; при возникновении спора — до его завершения.
Учётная запись в личном кабинете и связанные с ней сохранённые адреса, реквизиты, шаблоны и отложенные товары — пока учётная запись существует. Учётная запись удаляется по запросу субъекта; при этом сведения о заказах продолжают храниться в обезличенном для кабинета виде в течение срока из предыдущего пункта.
Заявки и обращения через формы сайта (запрос цены, обратный звонок, вопрос, запрос образца), не приведшие к заказу, — один год с даты обращения.
Подписка на уведомление о поступлении товара — до отправки уведомления, но не дольше одного года.
Отклики на вакансии — шесть месяцев с даты получения, если соискатель не принят на работу.
Журналы веб-сервера и журналы безопасности сайта — не более одного года, после чего перезаписываются.
Согласие на обработку — отметка о согласии хранится вместе с данными, к которым относится, в течение срока их хранения: по ней оператор подтверждает основание обработки.

7.4. По достижении цели обработки или истечении срока хранения данные уничтожаются либо обезличиваются, если иное не предписано законом. Уничтожение подтверждается актом или записью в журнале.

7.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки. Кредитный лимит и отсрочка платежа организации устанавливаются менеджером оператора; сайт только показывает установленные значения и проверяет их при оформлении заказа.

8. Передача третьим лицам

8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для конкретной цели, и только следующим категориям получателей:

Перевозчики и службы доставки — транспортные компании, курьерские службы и пункты выдачи заказов, включая СДЭК, ПЭК, Деловые Линии и других перевозчиков, выбранных покупателем при оформлении. Передаются фамилия и имя получателя, телефон, адрес или пункт выдачи, а также сведения о грузе.
Банки и платёжные сервисы — при оплате счёта или картой. Передаются сведения, необходимые для проведения и идентификации платежа: сумма, назначение, номер заказа, наименование плательщика.
Хостинг-провайдер и поставщики инфраструктуры — организация, на серверах которой размещён сайт и его база данных. Данные обрабатываются на территории Российской Федерации; провайдер не получает права использовать их для собственных целей.
Учётная система оператора — «1С:Управление торговлей» в информационном контуре оператора. Это не передача третьему лицу, а обработка внутри организации; упомянута здесь, чтобы было понятно, где хранятся сведения о заказах, отгрузках и оплатах.
Сервисы веб-аналитики — операторы счётчиков посещаемости, перечисленные в разделе 10. Они получают обезличенные сведения о посещении страниц.
Оператор электронного документооборота — при обмене счетами-фактурами и актами в электронном виде, если организация покупателя подключила такой обмен.
Государственные органы — по мотивированному запросу в случаях и в объёме, прямо предусмотренных законом.

8.2. С лицами, которые обрабатывают персональные данные по поручению оператора (перевозчики, хостинг-провайдер, платёжные сервисы), заключаются договоры, в которых установлены цели обработки, перечень действий, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных. Ответственность перед субъектом за действия таких лиц несёт оператор.

8.3. Оператор не продаёт персональные данные, не передаёт их третьим лицам для рекламных целей и не раскрывает их неограниченному кругу лиц.

9. Трансграничная передача

9.1. Персональные данные покупателей, представителей организаций и соискателей хранятся и обрабатываются на территории Российской Федерации. Трансграничная передача этих данных — передача на территорию иностранного государства органу власти, физическому или юридическому лицу — не осуществляется.

9.2. Единственное исключение касается статистики посещений. Если оператор подключит счётчик Google Analytics, обезличенные сведения о посещении страниц будут обрабатываться Google LLC на серверах за пределами Российской Федерации, в том числе в США; в этом случае передача выполняется в порядке статьи 12 закона 152-ФЗ, а сведения о счётчике публикуются в разделе 10 этой политики. На дату редакции этот счётчик не подключён.

10. Файлы cookie и счётчики посещаемости

10.1. Сайт использует технические cookie, без которых он не работает: идентификатор сессии, по которому сайт узнаёт корзину и выполненный вход в кабинет, и служебные отметки платформы «1С-Битрикс». Их срок жизни ограничен сессией или временем, на которое вы попросили вас запомнить при входе. В хранилище браузера (localStorage) сохраняются выбранная тема оформления, плотность выдачи каталога и отметка о том, что уведомление о cookie уже показано; на сервер эти значения не отправляются.

10.2. Для подсчёта посещаемости на страницах сайта на дату редакции счётчики посещаемости не подключены. При подключении Яндекс.Метрики или Google Analytics этот пункт и страница «Файлы cookie» будут дополнены сведениями о них.

10.3. Рекламные и отслеживающие cookie третьих лиц, которые следят за поведением посетителя на других сайтах, оператор не устанавливает.

10.4. Отключить или удалить cookie можно в настройках браузера. При полном запрете cookie перестанут работать корзина и вход в кабинет. От счётчиков посещаемости можно отказаться отдельно — блокировщиком или расширением браузера, не затрагивая работу сайта. Подробное описание — на странице «Файлы cookie».

11. Права субъекта персональных данных и порядок обращения

11.1. Субъект персональных данных вправе:

получить подтверждение факта обработки его данных оператором, сведения о целях, способах и сроках обработки, о лицах, которым данные переданы или могут быть переданы, и сами обрабатываемые данные (право на доступ);
требовать уточнения данных, если они неполные, устаревшие, неточные или получены незаконно;
требовать блокирования или уничтожения данных, если они обрабатываются с нарушением закона или больше не нужны для заявленной цели;
отозвать согласие на обработку данных — в порядке, описанном на странице «Согласие на обработку персональных данных»;
возражать против решений, принятых на основании исключительно автоматизированной обработки;
обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — или в суд.

11.2. Обращение направляется на адрес электронной почты info@tkgoldy.ru или письмом по почтовому адресу оператора. Чтобы оператор мог найти именно ваши данные и не выдать их постороннему, укажите в обращении фамилию, имя и отчество, а также телефон или адрес электронной почты, которые вы оставляли на сайте, и суть требования. Обращение от имени организации подписывается уполномоченным лицом.

11.3. Оператор отвечает на обращение в течение десяти рабочих дней с даты его получения. Этот срок может быть продлён не более чем на пять рабочих дней, если оператор направит субъекту мотивированное уведомление с указанием причин продления. Если в предоставлении сведений отказано, оператор сообщает причину отказа письменно.

11.4. Изменить свои контактные данные, адреса и реквизиты можно и самостоятельно — в разделе «Мои данные» личного кабинета. Такое изменение равносильно требованию об уточнении данных.

11.5. Право на доступ может быть ограничено законом — например, если запрос повторяется чаще чем раз в тридцать дней без обоснования, либо если доступ нарушает права третьих лиц.

12. Меры защиты персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:

назначено лицо, ответственное за организацию обработки персональных данных; работники, имеющие доступ к данным, ознакомлены с законодательством и настоящей политикой;
доступ к данным разграничен по ролям: менеджер видит заказы и заявки, бухгалтерия — документы и расчёты, администратор сайта — техническую часть; посторонним доступ закрыт;
соединение с сайтом защищено протоколом HTTPS: данные из форм передаются в зашифрованном виде;
пароли пользователей хранятся в виде необратимых хеш-значений и не могут быть прочитаны ни работниками оператора, ни при утечке базы;
выполняется регулярное резервное копирование базы данных, копии хранятся отдельно от сайта;
исполняемые файлы сайта находятся под контролем: их перечень регулярно сверяется с эталоном, о появлении посторонних файлов администратор получает уведомление; исполнение кода из каталогов с загруженными файлами запрещено настройками сервера;
обмен между сайтом и учётной системой идёт вне общего доступа, с проверкой подлинности каждого запроса по служебному ключу;
сведения о заказах и расчётах в кабинете показываются только сотрудникам той организации, к которой они относятся; проверка выполняется на сервере при каждом запросе;
внутренними документами оператора установлены правила обработки данных, порядок реагирования на инциденты и порядок уничтожения данных по истечении срока хранения.

12.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в сроки, установленные законом, и принимает меры по устранению последствий.

13. Изменение политики

13.1. Оператор вправе изменять политику при изменении законодательства, состава сервисов или внутренних процессов. Действующая редакция публикуется по адресу https://tkgoldy.ru/about/privacy/ и вступает в силу с момента публикации, если в самой редакции не указано иное. Дата редакции указана в начале документа.

13.2. О существенных изменениях — новых целях обработки, новых категориях получателей, изменении сроков хранения — зарегистрированные пользователи уведомляются по электронной почте. Продолжение использования сайта после публикации новой редакции означает ознакомление с ней.

14. Контакты

14.1. Оператор: Общество с ограниченной ответственностью «ДЕКОР».

14.2. Электронная почта по вопросам персональных данных: info@tkgoldy.ru. Телефон: +7 863 265-86-65, режим работы Пн–Пт 9:00–18:00.

14.3. Связанные документы: согласие на обработку персональных данных, файлы cookie, реквизиты оператора.