Политика конфиденциальности

01Оператор и область действия

Эта политика определяет правила обработки и защиты персональных данных посетителей сайта espant-sb.ru, покупателей, получателей заказов и представителей клиентов при взаимодействии с торговым домом ЭСПАНТ СБ.

Оператор — ООО «ЭСПАНТ-МД», ИНН 7724379266, ОГРН 1167746800528. Адрес: 117216, г. Москва, вн.тер.г. муниципальный округ Северное Бутово, ул. Феодосийская, д. 1, к. 11. По вопросам персональных данных: info@espant-sb.ru.

Персональные данные — сведения, относящиеся к определённому или определяемому человеку. Реквизиты юридического лица сами по себе не являются его персональными данными, но имя, телефон и рабочая почта конкретного представителя могут ими быть.

Политика информирует об обработке данных. Само посещение сайта, чтение документа или молчание не являются согласием. Когда для обработки требуется согласие, оно оформляется отдельно и для определённой цели.

02Какие данные и для чего нужны

Объём данных ограничивается конкретной задачей. Необязательные поля можно не заполнять. Источники — сведения, которые вы передаёте через формы, переписку и чат, информация об исполнении заказа, а также технические данные при обращении браузера к сайту.

Не присылайте без необходимости паспортные данные, сведения о здоровье, биометрические данные, полные реквизиты банковской карты или чужие персональные данные. Если указываете другого получателя или направляете данные коллег, необходимо иметь законное основание для их передачи и информировать этих людей.

Реклама — отдельная цель. Отправка заявки и покупка не означают подписку на рассылку. Прямое рекламное взаимодействие допускается только при наличии необходимого предварительного согласия; по требованию получателя оно прекращается.

03Как обрабатываются данные

Обработка может выполняться с использованием автоматизации и без неё. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ на законном основании, обезличивание, блокирование, удаление и уничтожение.

Не допускаются обработка, несовместимая с первоначальной целью, и сбор избыточных сведений. Доступ к данным должен предоставляться только сотрудникам и привлечённым исполнителям, которым он необходим для выполнения определённой задачи.

Оператор обязан принимать правовые, организационные и технические меры защиты по статьям 18.1 и 19 Федерального закона № 152-ФЗ: определять порядок доступа, обеспечивать конфиденциальность, предупреждать неправомерную обработку и реагировать на нарушения. Эти обязанности не ограничиваются случаями умышленного разглашения.

При сборе данных граждан РФ через интернет должны соблюдаться требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории России. Трансграничная передача, если для отдельного процесса возникает такая необходимость, допустима только с соблюдением статьи 12 этого закона. Сама политика не является разрешением на такую передачу.

04Кто может получать данные

Почта, чат и оплата по счёту

Заявки с сайта поступают на электронную почту компании. Для общения через виджет используется Jivo. Если выбран расчёт через Robokassa (ООО «РОБОКАССА»), сотрудник выставляет счёт вручную; сервис получает необходимые сведения для выставления и оплаты этого счёта, а при переходе к оплате — данные, которые плательщик вводит на его стороне. Само отправление заявки не означает автоматическую передачу её в Robokassa.

Не направляйте реквизиты банковской карты в текст заявки или чат. Платёжные данные вводятся на странице платёжного сервиса. Условия обработки на его стороне приведены в политике Robokassa.

На сайте подключены Яндекс Метрика, онлайн-чат Jivo и карты Яндекса, в том числе в интерфейсе выбора доставки. Их назначение и особенности передачи технических данных описаны в Политике cookie. При использовании чата поставщик сервиса участвует в обработке сообщений и указанных вами контактов.

При поручении обработки другому лицу должны соблюдаться требования части 3 статьи 6 Федерального закона № 152-ФЗ, включая требования к договору и согласие субъекта, если оно необходимо. Если получатель действует как самостоятельный оператор, для передачи также требуется соответствующее основание. Государственным органам сведения предоставляются в предусмотренных законом случаях.

Публикация персональных данных для неопределённого круга лиц не следует из согласия на заявку. Для распространения данных применяются отдельные требования статьи 10.1 Федерального закона № 152-ФЗ.

05Сроки хранения и прекращение обработки

Данные не хранятся бессрочно «на всякий случай». Срок зависит от цели обработки, договора, требований закона и наличия оснований для защиты прав.

• Обращение или запрос КП: до завершения его рассмотрения и достижения заявленной цели либо отзыва согласия, если нет другого законного основания продолжать обработку.
• Договор, расчёты и исполнение обязанностей: на период исполнения и обязательного хранения соответствующих документов по бухгалтерскому, налоговому и архивному законодательству.
• Гарантия, претензии и споры: на время, необходимое для рассмотрения требований и защиты прав на законном основании.
• Технические идентификаторы: в зависимости от их назначения, настроек и срока действия; подробнее — в Политике cookie.

После достижения цели или утраты законного основания данные подлежат удалению либо уничтожению в установленные законом сроки. При отзыве согласия, если сохранение больше не требуется и нет иного законного основания, обработка прекращается, а данные уничтожаются в срок не более 30 дней с даты получения отзыва. Исключения и порядок блокирования при невозможности своевременного уничтожения определяются статьёй 21 Федерального закона № 152-ФЗ.

Отзыв согласия не отменяет обязательное хранение документов и обработку, допустимую без согласия по закону, например для исполнения сохраняющихся договорных обязательств.

06Ваши права и порядок обращения

Вы вправе получить сведения об обработке своих данных, потребовать уточнения неточных сведений, блокирования или уничтожения незаконно обрабатываемых либо ненужных данных, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях. Действия оператора можно обжаловать в Роскомнадзор или суд.

Напишите на info@espant-sb.ru либо направьте обращение по почтовому адресу оператора. Укажите, чего касается запрос, контакт для ответа и сведения, позволяющие найти ваше обращение, заказ или учётную запись. Не отправляйте копию паспорта без необходимости.

Если запрос является формальным запросом о доступе к персональным данным по статье 14 Федерального закона № 152-ФЗ, для него предусмотрены требования к содержанию и подписи. При необходимости подтверждения личности или полномочий представитель оператора разъяснит, каких сведений не хватает; объём проверки должен быть соразмерен запросу.

Как отозвать согласие на обработку заявки и что указать в письме — на странице «Согласие на обработку персональных данных». Для иных требований действуют соответствующие сроки закона, а не единый срок для всех обращений.

07Как связаны документы

• Согласие на обработку персональных данных — отдельное волеизъявление для рассмотрения обращения и подготовки КП, с составом данных, действиями и порядком отзыва.
• Политика cookie — технические данные браузера, подключённые сервисы и способы управления ими.
• Условия соглашения — оформление и исполнение покупки, права покупателя. Этот документ не заменяет согласие на обработку данных.

Новая редакция политики применяется с даты размещения. Её публикация не расширяет автоматически ранее полученное согласие. Для новой несовместимой цели необходимо самостоятельное законное основание.

Правовая основа: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», в частности статьи 5, 6, 9, 10.1, 12, 14, 15, 17–21; нормы гражданского, потребительского, бухгалтерского и налогового законодательства в применимой части.