Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ООО «ГРАНД МЕБЕЛЬ ТЮМЕНЬ» (далее — Оператор) при использовании сайта https://grand-mebel72.ru/, обращении по телефону и взаимодействии с сервисами Оператора.

1.2. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

1.3. Политика применяется к посетителям сайта, заявителям, клиентам и лицам, обращающимся по телефону. Она не заменяет условия договоров и локальные документы Оператора.

1.4. Базы данных, используемые для первичного сбора и хранения персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.

2. Категории субъектов и персональные данные

Оператор может обрабатывать следующие сведения:

• имя, номер телефона, адрес электронной почты и содержание обращения;
• фотографии помещений, изображения мебели, чертежи и иные файлы, которые пользователь добровольно прикрепляет для расчёта, замера или подготовки дизайн-проекта;
• адрес и параметры помещения, размеры, пожелания к мебели и сведения, необходимые для замера, расчёта, заключения и исполнения договора;
• номер телефона, дата, время и продолжительность звонка, аудиозапись разговора и содержание телефонного обращения;
• IP-адрес, cookie, сведения об устройстве и браузере, источник перехода, просмотренные страницы, действия на сайте и технические события.

Пользователю не следует передавать через формы и загружаемые файлы сведения о здоровье, документах, платёжных реквизитах, детях и иные данные, не требующиеся для расчёта или изготовления мебели.

3. Цели, основания и сроки обработки

3.1. Обработка обращений, заявок и файлов

Цель — принять обращение, связаться с пользователем, ответить на вопрос, рассчитать стоимость, согласовать замер или дизайн-проект и подготовить предложение. Обрабатываются имя, телефон, e-mail, содержание обращения, фотографии и иные приложенные файлы. Основание — согласие пользователя. Срок — 90 дней после получения обращения либо до отзыва согласия, если отсутствует иное законное основание.

3.2. Заключение и исполнение договора

Если обращение приводит к заказу, Оператор обрабатывает сведения, необходимые для замера, проектирования, изготовления, доставки, сборки, оплаты, гарантийного и претензионного сопровождения. Основания — действия по инициативе клиента до заключения договора, заключение и исполнение договора, а также обязанности Оператора по закону. Срок определяется сроком договора и обязательными сроками бухгалтерского, налогового, гарантийного и претензионного хранения.

3.3. Телефонные обращения и запись разговоров

Цели — обработка обращения, подтверждение договорённостей, контроль качества обслуживания и разрешение спорных ситуаций. Могут обрабатываться номер телефона, метаданные звонка, содержание разговора и аудиозапись. Пользователь уведомляется о записи до её начала. Записи обращений, не приведших к договору, хранятся не более 90 дней; связанные с договором записи могут храниться в пределах сроков защиты прав и исполнения обязательств.

3.4. Работа, безопасность и аналитика сайта

Цели — обеспечение работы и безопасности сайта, анализ посещаемости, улучшение интерфейса и оценка эффективности каналов связи. Могут обрабатываться технические сведения, cookie и действия на сайте. Основания — согласие пользователя и законный интерес Оператора в применимых случаях.

3.5. Рекламные сообщения — только после запуска

Рекламные звонки, SMS и e-mail могут направляться только после отдельного предварительного согласия. Для этой цели обрабатываются имя, телефон и e-mail до отзыва рекламного согласия.

4. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в достижении заявленной цели, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации либо без них.

5. Информационные системы и сервисы

Для достижения указанных целей используются:

• 1С-Битрикс — работа сайта, хранение и обработка обращений в CRM;
• Callibri — учёт обращений, телефония, номера посетителей, сведения заявок и запись разговоров;
• Яндекс Метрика, включая Вебвизор, — веб-аналитика; поля форм настроены на маскирование;
• Google reCAPTCHA — защита форм от автоматических отправок;
• Яндекс Карты — отображение местоположения салона;
• электронная почта Оператора — получение и обработка заявок.

Данные предоставляются в объёме, необходимом для соответствующей цели, на основании договора, поручения Оператора, согласия субъекта либо иного законного основания. Сотрудники Оператора получают доступ только в пределах служебной необходимости.

6. Cookie и веб-аналитика

Cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя или передаются браузером при посещении сайта. Сайт может использовать обязательные, функциональные и аналитические cookie.

• обязательные cookie обеспечивают работу сайта, безопасность и пользовательскую сессию;
• аналитические cookie помогают оценивать посещаемость и действия пользователей, в том числе средствами Яндекс Метрики и Вебвизора;
• функциональные технологии обеспечивают работу форм, Callibri, Яндекс Карт и защитных механизмов.

С помощью cookie и аналогичных технологий могут обрабатываться IP-адрес, идентификаторы браузера и устройства, источник перехода, просмотренные страницы, дата и длительность посещения, действия и технические события.

Сессионные cookie удаляются после завершения сеанса. Постоянные cookie хранятся до истечения срока, установленного соответствующим сервисом, до удаления пользователем либо до отзыва согласия. Пользователь может ограничить или удалить cookie в настройках браузера; отдельные функции сайта при этом могут работать некорректно.

Если Оператор использует cookie-баннер как средство получения согласия, необязательная аналитика должна запускаться только после соответствующего действия пользователя. Если аналитика запускается сразу, баннер должен носить информационный характер и не утверждать, что кнопка запускает обработку.

7. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

Обращения принимаются по адресу grandmebel08@inbox.ru или по юридическому адресу Оператора. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и относящуюся к нему обработку.

8. Защита, прекращение обработки и обновление Политики

Оператор принимает необходимые правовые, организационные и технические меры защиты данных. По достижении целей либо утрате правового основания данные уничтожаются или обезличиваются, если дальнейшее хранение не требуется законом или договором.

Политика действует с даты публикации и пересматривается при изменении законодательства, целей, состава данных или используемых сервисов. Актуальная редакция постоянно размещается на сайте.