Политика конфиденциальности

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «КОНПАЛ» (далее - Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее - Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

2.5. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта.

2.6. Пользователь - любой посетитель сайта.

3. Права и обязанности Оператора

3.1. Оператор имеет право получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные.

3.2. Оператор обязан: предоставлять субъекту персональных данных информацию об обработке его персональных данных; организовывать обработку персональных данных в порядке, установленном законодательством РФ; принимать правовые, организационные и технические меры для защиты персональных данных.

4. Права субъектов персональных данных

4.1. Субъекты персональных данных имеют право: получать информацию об обработке персональных данных; требовать уточнения, блокирования или уничтожения персональных данных; отозвать согласие на обработку персональных данных.

5. Цели обработки

5.1. Оператор обрабатывает персональные данные Пользователя в целях: регистрации и предоставления доступа в личный кабинет; обработки заявок на запчасти; оформления и обработки заказов; рассмотрения предложения о продаже оборудования и связи с заявителем по нему; обратной связи с Пользователем. Состав данных: фамилия, имя, отчество, должность, контактный телефон, адрес электронной почты, наименование организации и ИНН, текст обращения и прикреплённые к нему файлы, источник перехода (рекламные метки).

5.2. Технические данные устройства Пользователя, указанные в пункте 8.1 настоящей Политики, обрабатываются в целях защиты веб-форм сайтов от автоматических отправок.

5.3. При получении согласия Оператор записывает дату и время, IP-адрес и сведения о браузере Пользователя в целях подтверждения факта получения согласия.

6. Условия обработки

6.1. Обработка персональных данных, указанных в пункте 5.1 настоящей Политики, осуществляется с согласия субъекта персональных данных. Обработка технических данных, указанных в пункте 8.1 настоящей Политики, осуществляется на основании законного интереса Оператора в защите сайтов от автоматических отправок (пункт 7 части 1 статьи 6 Закона о персональных данных). Обработка данных, указанных в пункте 5.3 настоящей Политики, осуществляется во исполнение обязанности Оператора подтвердить получение согласия (пункт 2 части 1 статьи 6, часть 3 статьи 9 Закона о персональных данных).

6.2. Оператор не передаёт персональные данные Пользователя третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и поручения обработки организациям, указанным в разделе 8 настоящей Политики, на основании заключённых с ними договоров (часть 3 статьи 6 Закона о персональных данных).

6.3. Оператор обеспечивает конфиденциальность персональных данных.

7. Файлы cookie

7.1. На сайтах reftorg.ru и konpal.ru используются файлы cookie - небольшие фрагменты данных, сохраняемые браузером Пользователя на его устройстве. Подробные условия сбора данных для веб-аналитики и порядок отзыва согласия приведены на странице Согласие на обработку данных для статистики посещений.

7.2. Категории и перечень используемых файлов cookie:

Имя cookie	Назначение	Срок хранения	Основание обработки
csrftoken	Защита веб-форм от межсайтовой подделки запросов (CSRF)	1 год	Без согласия (законный интерес Оператора в безопасности сайтов, статья 19 Закона о персональных данных)
sessionid	Вход в личный кабинет и сохранение товаров в корзине	14 дней	Без согласия (необходимо для заключения и исполнения договора по инициативе Пользователя, пункт 5 части 1 статьи 6 Закона о персональных данных)
sessionid на konpal.ru при переходе по рекламной ссылке	Запоминает источник перехода (рекламные метки) до момента отправки заявки	14 дней	Без согласия (сведения о заявке до заключения договора по инициативе Пользователя, пункт 5 части 1 статьи 6 Закона о персональных данных)
cookie_consent	Фиксация выбора Пользователя относительно согласия на сбор статистики посещений	12 месяцев	Без согласия (исполнение обязанности Оператора по доказыванию факта согласия, часть 3 статьи 9 Закона о персональных данных)
_ym_uid, _ym_d, _ym_isad, _ym_visorc и иные cookie Яндекс Метрики	Сбор статистических данных о посещаемости и улучшение работы сайтов	Сроки определяются правилами сервиса Яндекс Метрика	Только после согласия Пользователя на странице согласия на обработку данных для статистики посещений

7.3. Вы можете отключить сбор данных Метрикой с помощью Блокировщика Яндекс.Метрики: https://yandex.ru/support/metrica/general/opt-out.html.

8. Кто ещё обрабатывает данные

8.1. Для обеспечения работы сайтов, защиты веб-форм, приёма заявок и ведения учёта Оператор поручает обработку персональных данных следующим организациям:

Организация	Назначение и функции	Условия обработки
ООО «Бегет»	Хостинг сайтов и корпоративной почты	Серверы в Российской Федерации, обработка по поручению Оператора
ООО «1С-Битрикс»	CRM-система Битрикс24, приём и обработка заявок	Серверы в Российской Федерации, обработка по поручению Оператора
ООО «Яндекс.Облако»	Защита веб-форм Yandex SmartCaptcha, технические данные устройства	Хранение не более 60 дней, законный интерес Оператора, серверы в Российской Федерации
ООО «ЯНДЕКС»	Сервис веб-аналитики Яндекс Метрика	Только после согласия Пользователя, серверы в Российской Федерации
Оператор облачного сервиса 1С:Фреш	Учёт клиентов, счетов и цен, данные контактных лиц клиентов	Серверы в Российской Федерации, обработка по поручению Оператора

8.2. Все перечисленные лица обрабатывают данные по поручению оператора и хранят их в Российской Федерации; трансграничная передача не осуществляется.

9. Заключительные положения

9.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте office@konpal.ru.

9.2. В данном документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены её новой версией.