Политика обработки персональных данных и конфиденциальности ООО «КОНТА»
1. Общие сведения об Операторе
- Оператор:
- ООО «КОНТА» (ИНН 5010025290, ОГРН 1025001416703)
- Адрес:
- 141985, Московская обл., г. Дубна, ул. Молодёжная, д. 19
- Контакты:
- dataprotection@ekomebel.com, +7 (495) 128‑18‑70 (доб. 230)
2. Основные термины
| Термин | Определение |
|---|---|
| Персональные данные (ПДн) | Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн). |
| Оператор | ООО «КОНТА», осуществляющее обработку ПДн. |
| Пользователь (субъект ПДн) | Физическое лицо, взаимодействующее с сайтом и сервисами Оператора. |
| Обработка ПДн | Любые действия с ПДн, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. |
| Автоматизированная обработка ПДн | Обработка с помощью средств вычислительной техники (CRM, телефония, аналитика и др.). |
| ИСПДн | Информационная система персональных данных — совокупность ПДн и ИТ‑средств их обработки (в т. ч. 1С‑Битрикс24, 1С:Управление сайтом). |
3. Категории ПДн и способы сбора
| Категория ПДн | Способ сбора | Фиксация / передача |
|---|---|---|
| ФИО, email, телефон, адрес доставки, данные оплаты и др. | CRM‑формы, письма на почту | 1С‑Битрикс24 (CRM), 1С:Управление сайтом, платёжные и курьерские сервисы |
| Данные для идентификации и коммуникаций | Чат, мессенджеры, телефония | 1С‑Битрикс24, сервисы телефонии (в т. ч. FreePBX/АТС), чаты |
| Обезличенные данные о поведении (IP, User‑Agent, просмотры, клики, источники трафика) | Автоматически (JS, cookie, счётчики) | Яндекс Метрика и иные сервисы аналитики (в обезличенном виде) |
| Аудиозаписи разговоров | Телефония при обработке обращений | Сервисы телефонии, 1С‑Битрикс24 (при интеграции) |
Специальные категории ПДн не обрабатываются. Обезличенные (агрегированные) данные не являются ПДн по ФЗ‑152 и используются для анализа поведения и улучшения сайта.
4. Цели и правовые основания обработки ПДн
Использование сайта означает согласие с настоящей Политикой. Для целей, требующих отдельного согласия (в т. ч. реклама), Оператор запрашивает прямое согласие (чекбокс в форме, SMS, подтверждение по телефону). Факт, время, IP и идентификатор сессии фиксируются в CRM.
Цели обработки: исполнение договоров; оказание услуг и обработка обращений; сервисные уведомления; информирование о товарах/акциях (только при наличии согласия); улучшение сайта (на основе обезличенных данных); соблюдение требований закона.
Правовые основания: согласие субъекта; необходимость исполнения договора; выполнение законных обязанностей; иные основания по ст. 6, 10–11 ФЗ‑152.
5. Передача ПДн третьим лицам
Передача допускается при наличии законных оснований или согласия субъекта, в т. ч.:
- ООО «1С‑Битрикс» — для обработки в ИСПДн на базе 1С‑Битрикс24;
- платёжные сервисы — для проведения оплат;
- курьерские и логистические службы — для доставки;
- сервисы телефонии — для обработки обращений и контроля качества;
- сервисы рассылок — для отправки сообщений (при наличии согласия);
- сервисы аналитики (Яндекс Метрика) — в обезличенном виде.
Перечень организаций предоставляется субъекту по запросу.
6. Сроки хранения ПДн
Сроки определяются целями обработки и требованиями законодательства РФ:
- исполнение договора — не менее 5 лет с даты исполнения (НК РФ, ГК РФ);
- рекламные рассылки — до отзыва согласия, но не дольше 3 лет с даты последнего взаимодействия;
- аудиозаписи — не дольше 1 года (для целей контроля качества и разрешения споров);
- обезличенные аналитические данные — по настройкам сервисов аналитики.
ПДн уничтожаются или обезличиваются по достижении целей либо по требованию субъекта (если иное не предусмотрено законом).
7. Меры безопасности ПДн
Оператор применяет правовые, организационные и технические меры защиты, включая:
- ролевую модель доступа в ИСПДн;
- контроль доступа к серверам и БД, шифрование каналов (HTTPS);
- хранение в защищённых ИС (в т. ч. облачных с SLA по защите);
- регулярное обновление ПО и аудит доступов;
- обучение сотрудников;
- соглашения о конфиденциальности и поручения на обработку при передаче третьим лицам.
8. Права субъекта ПДн
Субъект вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или удаления данных; отозвать согласие; выдвигать условия на обработку для продвижения; обжаловать действия Оператора.
Для реализации прав направьте запрос на dataprotection@ekomebel.com (с пометкой «Запрос по персональным данным») или по телефону +7 (495) 128‑18‑70 (доб. 230). В запросе укажите Ф. И. О., контактный телефон/email (указанные при регистрации/заказе) и суть обращения. При необходимости Оператор вправе запросить документы для подтверждения личности.
9. Отзыв согласия и прекращение обработки
Согласие отзывается уведомлением на dataprotection@ekomebel.com (тема: «Отзыв согласия на обработку персональных данных») или иным согласованным способом. Обработка прекращается в сроки, установленные законом, за исключением случаев, когда обработка допускается без согласия (исполнение договора, требования закона).
Для рассылок действует механизм отписки по ссылке в письме либо через обращение на почту/телефон. Рассылка прекращается не позднее 10 рабочих дней с даты получения отзыва.
10. Особенности обработки отдельных видов данных
Аудиозаписи разговоров
Запись осуществляется при уведомлении клиента (автоинформатор/уведомление в начале разговора) и используется исключительно для контроля качества, разрешения споров и обучения персонала. Доступ имеют только уполномоченные сотрудники. Передача третьим лицам — в обезличенном виде либо по запросу госорганов. Срок хранения — не дольше 1 года.
Данные, разрешённые для распространения
Обработка возможна только при наличии отдельного письменного согласия субъекта и с соблюдением ст. 10.1 ФЗ‑152.
11. Заключительные положения
Политика размещена в разделе «Правовая информация». Дата публикации текущей редакции: 24.07.2024. При внесении изменений публикуется новая редакция с датой обновления; предыдущая редакция хранится не менее 1 года. Вопросы принимаются по указанным контактам.