Политика безопасности обработки персональных данных

ООО «ТД ВАЕР» / ООО «ВАЕР-Сервис»

ИНН 3245505491 / ИНН 3245503871, 241521, Брянская область, Брянский район, д. Добрунь, ул. Шоссейная, зд. 21, оф. 2 / оф. 1, р/с 40702810202940005353 / 40702810302940005350 в АО «Альфа-Банк» г. Москва, к/с 30101810200000000593, БИК 044525593, т/ф: 8(4832) 20-40-40

 

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом https://vaer.pro/ (далее — Сайт).

1.2. Операторы персональных данных:

Реквизит	ООО «ТД ВАЕР»	ООО «ВАЕР-Сервис»
Полное наименование	Общество с ограниченной ответственностью «Торговый дом ВАЕР»	Общество с ограниченной ответственностью «ВАЕР-Сервис»
ИНН	3245505491	3245503871
ОГРН	1103254011519	1093254009155
Юридический адрес	241521, Брянская обл., Брянский р-н, д. Добрунь, ул. Шоссейная, зд. 21, офис 2	241521, Брянская обл., Брянский р-н, д. Добрунь, ул. Шоссейная, зд. 21, офис 1
Телефон	8(4832) 20-40-40	8(4832) 20-40-40
Email	info@vaer.pro	info@vaer.pro

1.3. В зависимости от характера обращения пользователя, обработка персональных данных осуществляется одним из указанных Операторов:

• ООО «ТД ВАЕР» — при обращениях, связанных с приобретением техники, запасных частей, компрессорного оборудования, а также при заключении договоров поставки;
• ООО «ВАЕР-Сервис» — при обращениях, связанных с сервисным обслуживанием, ремонтом техники, гарантийным и постгарантийным обслуживанием.

1.4. Настоящая Политика устанавливает порядок получения, хранения, обработки, передачи и защиты персональных данных пользователей Сайта.

1.5. Должностное лицо, ответственное за организацию обработки персональных данных: генеральный директор Выборнов А.Е., контактный телефон: 8(4832) 20-40-40, email: info@vaer.pro.

2. Категории обрабатываемых персональных данных

2.1. Операторы обрабатывают следующие персональные данные:

• Фамилия, имя, отчество;
• Номер контактного телефона;
• Адрес электронной почты (email);
• Адрес места жительства / места нахождения объекта (при необходимости для исполнения договора);
• Иные данные, которые пользователь сообщает при заполнении форм обратной связи.

2.2. В автоматическом режиме собираются следующие данные:

• IP-адрес;
• Информация о файлах cookie;
• Информация о браузере и операционной системе;
• Время доступа;
• История посещений страниц Сайта;
• Данные о взаимодействии с элементами Сайта.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется в целях:

• Предоставления информации об услугах, спецтехнике, запасных частях, компрессорном оборудовании, сервисном обслуживании;
• Обработки заявок с Сайта (обратный звонок, заявка на покупку техники, заявка на ремонт и обслуживание);
• Заключения и исполнения договоров купли-продажи, сервисного обслуживания, поставки запасных частей;
• Ведения клиентской базы в CRM-системе (Битрикс24);
• Направления уведомлений, касающихся исполнения договоров;
• Проведения маркетинговых исследований, аналитики и улучшения качества обслуживания;
• Улучшения работы Сайта, проведения статистических исследований (обезличенные данные).

4. Правовые основания обработки

4.1. Операторы обрабатывают персональные данные на следующих основаниях:

• Согласие субъекта персональных данных на обработку своих персональных данных;
• Заключение и исполнение договора, стороной которого является субъект персональных данных;
• Требования федеральных законов (налоговое, бухгалтерское законодательство).

5. Сроки обработки и хранения

5.1. Персональные данные хранятся в электронном виде в информационных системах Операторов (CRM Битрикс24, 1С «Альфа-Авто»), а также на бумажных носителях.

5.2. Срок обработки и хранения персональных данных составляет 5 (пять) лет с момента предоставления согласия или с момента заключения договора и до истечения 5 (пяти) лет после его окончания (в целях исполнения требований налогового и бухгалтерского законодательства Российской Федерации).

5.3. В случае отзыва согласия субъекта персональных данных, данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцать) календарных дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации.

5.4. После достижения целей обработки или истечения установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию.

6. Передача данных третьим лицам и трансграничная передача

6.1. Операторы вправе передавать персональные данные третьим лицам в следующих случаях:

• Пользователь явно выразил согласие на такую передачу;
• Передача необходима для исполнения договора (например, транспортной компании для доставки техники, сервисному центру для выполнения ремонта);
• Передача требуется законодательством РФ (по запросу правоохранительных органов, суда, налоговой инспекции).

6.2. Трансграничная передача персональных данных. Операторы осуществляют трансграничную передачу персональных данных при использовании следующих сторонних сервисов аналитики и маркетинга:

• Яндекс.Метрика (ООО «Яндекс») — сбор обезличенной статистики посещаемости. Данные обрабатываются на территории РФ в соответствии с требованиями законодательства.
• Google Analytics (Google LLC, США) — сбор обезличенной статистики посещаемости. Передача осуществляется на основании согласия пользователя с учётом мер защиты, предусмотренных законодательством РФ.
• ВКонтакте Пиксель (ООО «ВКонтакте») — сбор данных для ремаркетинга и аналитики рекламных кампаний.

6.3. При трансграничной передаче Операторы обеспечивают:

• Получение отдельного согласия пользователя на трансграничную передачу (через cookie-баннер и настройки аналитических/рекламных cookie);
• Передачу только обезличенных данных, за исключением случаев, когда передача идентифицируемых данных необходима для исполнения договора;
• Соблюдение требований ст. 12 Федерального закона № 152-ФЗ «О персональных данных».

7. Меры защиты персональных данных

7.1. Операторы принимают следующие организационные и технические меры для защиты персональных данных:

• Назначение должностного лица, ответственного за организацию обработки ПДн;
• Разграничение доступа к персональным данным (учётные записи с парольной защитой, уровни доступа в CRM Битрикс24 и 1С);
• Использование антивирусного программного обеспечения и систем предотвращения вторжений;
• Регулярное резервное копирование данных;
• Шифрование передаваемых данных (SSL-сертификат на Сайте, HTTPS-протокол);
• Физическая защита помещений, в которых размещены серверы и технические средства обработки ПДн;
• Проведение регулярного аудита безопасности информационных систем.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

• Получить информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• Отозвать согласие на обработку персональных данных в любое время путём направления письменного заявления;
• Обжаловать действия или бездействие Операторов в Роскомнадзоре или в судебном порядке.

8.2. Запросы направлять:

• По email: info@vaer.pro
• По адресу: 241521, Брянская обл., Брянский р-н, д. Добрунь, ул. Шоссейная, д. 21, офис 2 (для ООО «ТД ВАЕР») / офис 1 (для ООО «ВАЕР-Сервис»)

9. Заключительные положения

9.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: https://vaer.pro/privacy/.

9.2. Операторы вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.