Политика в отношении обработки персональных данных

1. Общие положения

   1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», законодательством о защите прав потребителей и иными нормативными правовыми актами Российской Федерации.

   2. Политика определяет порядок обработки и защиты персональных данных физических лиц, которые посещают сайт https://es14.ru, регистрируются на сайте, используют личный кабинет, оформляют заказы, обращаются к Оператору либо иным образом взаимодействуют с ООО «МЭК Энергосистемы».

   3. Оператором персональных данных является:

полное наименование: Общество с ограниченной ответственностью «МЭК Энергосистемы»;

ОГРН: 1067760855810

ИНН/КПП: 7720571272/143501001

юридический адрес: 677001, Республика Саха (Якутия), г Якутск, ул Бестужева-Марлинского, д. 38

почтовый адрес: 677001, Республика Саха (Якутия), г Якутск, ул Бестужева-Марлинского, д. 38

телефон: +7(4112)215-220

email: info@es14.ru

сайт: https://es14.ru.

4. Ответственным за организацию обработки персональных данных является:

Заместитель генерального директора

Email: veisalova.vm@es14.ru

Телефон: +7(4112)215-153

5. Политика является общедоступным документом и размещается на сайте Оператора.

6. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не предусмотрено самой редакцией.

2. Основные понятия

   1. В Политике используются понятия, установленные Федеральным законом № 152-ФЗ, в том числе:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу;

обработка персональных данных — любое действие или совокупность действий с персональными данными;

субъект персональных данных — физическое лицо, к которому относятся персональные данные;

Оператор — ООО «МЭК Энергосистемы»;

сайт — сайт https://es14.ru;

cookies — файлы, сохраняемые на устройстве пользователя при посещении сайта.

3. Принципы обработки персональных данных

   1. Оператор обрабатывает персональные данные на основе принципов: законности и справедливости; обработки для конкретных, заранее определённых и законных целей; недопустимости обработки, несовместимой с целями сбора; соответствия объёма и содержания данных заявленным целям; недопустимости избыточности; обеспечения точности и актуальности; ограничения сроков хранения; уничтожения или обезличивания после достижения целей, если дальнейшее хранение не требуется законом или договором; принятия необходимых мер защиты.

4. Категории субъектов персональных данных

   1. Оператор может обрабатывать персональные данные: посетителей сайта;

зарегистрированных пользователей; покупателей; получателей заказов; представителей юридических лиц и индивидуальных предпринимателей; лиц, направляющих обращения; лиц, использующих мессенджеры для связи с Оператором; участников иных договорных отношений с Оператором.

5. Цели, данные и основания обработки

   1. Регистрация и личный кабинет

Цели: создание учётной записи; авторизация; восстановление доступа; предоставление функций личного кабинета; сохранение истории заказов;

использование корзины и избранного.

Данные: имя; фамилия, имя, отчество — если предоставляются; телефон; email; пароль в хешированном виде; сведения о заказах; сведения о действиях в личном кабинете; технические данные.

Основание: согласие пользователя, заключение и исполнение пользовательского соглашения либо договора.

2. Оформление и исполнение заказа

Цели: оформление заказа; подтверждение заказа; связь с покупателем; комплектация и передача товара; доставка; оплата; возврат товара; гарантийное обслуживание; рассмотрение претензий; ведение договорного, бухгалтерского и налогового учёта.

Данные физического лица: ФИО; телефон; email; адрес доставки; сведения о заказе; сведения о получателе; содержание обращений; данные, необходимые для оформления документов.

Данные юридического лица или ИП: ФИО представителя; телефон; email; название организации; ИНН; КПП; реквизиты, необходимые для оформления документов; сведения о заказе и договоре.

Основание: заключение и исполнение договора, исполнение обязанностей Оператора по закону, а в необходимых случаях — согласие субъекта.

3. Оплата

Оплата может осуществляться: при получении; через сервис ЮKassa; по QR-коду Сбербанка.

Данные банковских карт не вводятся и не хранятся на сервере сайта es14.ru. При оплате через ЮKassa данные банковской карты вводятся пользователем на защищённой странице платёжного сервиса. ООО «МЭК Энергосистемы» получает сведения, необходимые для подтверждения статуса платежа и исполнения заказа. При оплате по QR-коду пользователь взаимодействует с платёжной инфраструктурой Сбербанка. Оператор получает сведения о статусе платежа в объёме, необходимом для исполнения заказа.

Оператор получает только сведения, необходимые для подтверждения оплаты и исполнения заказа.

4. Доставка

Данные могут передаваться: в СДЭК; индивидуальному предпринимателю, привлечённому Оператором для доставки заказа на основании договора; иным перевозчикам, выбранным для исполнения заказа.

Передаваемые данные: ФИО получателя; телефон; адрес доставки; сведения о заказе; иные данные, необходимые для доставки.

5. Техническая работа сайта

Цели: обеспечение работы сайта; авторизация; функционирование корзины и избранного; безопасность; предотвращение спама и злоупотреблений; выявление технических ошибок; ведение журналов событий.

Данные: IP-адрес; дата и время посещения; сведения о браузере; сведения об операционной системе и устройстве; адрес посещённой страницы; технические идентификаторы; cookies; сведения о действиях пользователя.

6. Аналитика

Оператор использует: Яндекс Метрику; Вебвизор.

Цели: анализ посещаемости; улучшение структуры и работы сайта;

выявление ошибок; оценка удобства использования; анализ эффективности рекламных размещений.

7. Обращения через WhatsApp, Telegram и Мах

На сайте размещены ссылки на WhatsApp, Telegram и Мах. Пользователь самостоятельно принимает решение о переходе и направлении сообщения.

Если пользователь сообщает в мессенджере персональные данные, Оператор может обрабатывать их для: ответа на обращение; консультации; уточнения заказа; исполнения договора; решения вопросов доставки, оплаты, возврата или гарантии.

Пользователю не следует направлять через мессенджеры данные банковских карт, паспортные данные и иные избыточные сведения.

6. Перечень обрабатываемых данных

Оператор может обрабатывать: фамилию, имя, отчество; имя; номер телефона;

email; адрес доставки; название организации; ИНН и КПП; сведения о заказе;

данные личного кабинета; сведения об оплате; сведения о доставке; данные переписки; сведения о согласиях; IP-адрес; cookies; сведения о браузере, устройстве и операционной системе; дату и время посещения; историю технических действий на сайте.

Оператор не собирает через сайт: паспортные данные; дату рождения; фотографии; сведения о здоровье; биометрические данные; специальные категории персональных данных, если иное прямо не предусмотрено отдельным документом.

7. Получатели и обработчики данных

   1. Персональные данные могут обрабатываться Оператором либо передаваться указанным получателям в необходимом объёме: работникам Оператора в пределах должностных обязанностей; поставщику CMS и технической поддержки сайта; Битрикс24; 1С; ЮKassa; Сбербанку либо оператору QR-платежа; СДЭК; индивидуальному предпринимателю, привлечённому Оператором для доставки заказа на основании договора; хостинг-провайдеру; Яндекс Метрике; Вебвизору; юридическим, бухгалтерским и иным подрядчикам; государственным органам в предусмотренных законом случаях.

   2. Персональные данные передаются только в объёме, необходимом для конкретной цели.

   3. Если обработка поручается третьему лицу, Оператор принимает меры для оформления поручения договором или иным предусмотренным законом документом.

   4. Получатели обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

8. Локализация и трансграничная передача

   1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением требований законодательства о локализации персональных данных.

   2. Основная база данных размещается: на территории Российской Федерации.

   3. На дату утверждения Политики Оператор не осуществляет трансграничную передачу персональных данных.

   4. При возникновении необходимости трансграничной передачи Оператор обеспечивает её осуществление в соответствии с законодательством Российской Федерации и актуализирует необходимые документы и уведомления.

9. Cookies

   1. Сайт использует cookies для: работы сайта; авторизации; корзины; избранного; обеспечения безопасности; сохранения настроек; аналитики.

   2. Cookies подразделяются на: необходимые; функциональные; аналитические; маркетинговые.

   3. Необязательные аналитические cookies используются с учётом выбора пользователя.

   4. Подробный перечень cookies указывается в отдельной Политике использования cookies.

10. Сроки хранения

    1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законом, договором или необходимостью защиты прав Оператора.

    2. Ориентировочные сроки:

данные заявки — до завершения обработки обращения;

данные заказа — в течение исполнения договора и обязательного срока хранения документов;

данные личного кабинета — до удаления аккаунта пользователем либо до достижения цели обработки;

сведения об оплате — в течение срока, установленного для договорного, бухгалтерского и налогового учёта;

данные доставки — до завершения доставки и окончания связанных обязательств;

данные согласий — в течение срока, необходимого для подтверждения законности обработки;

технические журналы — не более 12 месяцев;

cookies — в соответствии с Политикой cookies.

3. Удаление аккаунта не производится автоматически, если отдельные данные должны храниться в силу закона, договора, претензии, судебного спора или иного законного основания.

4. Сведения о предоставлении, редакции, изменении и отзыве согласий хранятся в течение срока, необходимого для подтверждения законности обработки персональных данных и защиты прав Оператора, если более длительный срок не установлен законодательством Российской Федерации.

11. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке данных; знать цели и основания обработки; получать сведения о получателях; требовать уточнения данных; требовать блокирования или удаления данных; отозвать согласие; возражать против обработки в предусмотренных законом случаях; отказаться от рекламных сообщений; обращаться в Роскомнадзор и суд; осуществлять иные права, предусмотренные законом.

12. Порядок обращения

    1. Запрос направляется:

на email: info@es14.ru;

по адресу: 677001, Республика Саха (Якутия), г Якутск, ул. Бестужева-Марлинского, д. 38;

иным способом, предусмотренным законодательством.

В запросе рекомендуется указать: ФИО; контактные данные; содержание требования; способ получения ответа; сведения, позволяющие идентифицировать заявителя.

Оператор вправе запросить подтверждение личности заявителя.

2. Не предоставление персональных данных, необходимых для оформления и исполнения заказа, может повлечь невозможность заключения или исполнения договора, оформления доставки, подтверждения оплаты или предоставления соответствующей функции сайта.

13. Меры защиты

Оператор принимает правовые, организационные и технические меры:

назначает ответственное лицо; ограничивает доступ; использует аутентификацию; применяет антивирусную защиту; обновляет программное обеспечение; осуществляет резервное копирование; заключает договоры с обработчиками; обучает работников; контролирует доступ; расследует инциденты; принимает меры по восстановлению данных.

14. Инциденты

При выявлении утечки или неправомерного доступа Оператор: локализует инцидент; устанавливает причины; оценивает последствия; принимает меры по устранению; фиксирует обстоятельства; осуществляет уведомление Роскомнадзора и субъектов персональных данных в случаях и сроки, установленные законодательством Российской Федерации.

15. Заключительные положения

    1. Политика действует с даты публикации.

    2. Актуальная редакция размещается по адресу:

https://es14.ru/politika.php

3. Вместе с Политикой могут применяться:

Согласие на обработку данных при регистрации;

Согласие на обработку данных при заказе;

Согласие на аналитические cookies;

Политика cookies;

Согласие на рекламу;

Пользовательское соглашение;

Условия продажи и доставки.