1. Общие положения

1.1. Настоящая Политика ООО «Лесопильное оборудование» в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://lespilit.ru/, а также иных физических лиц, взаимодействующих с Оператором через сайт, электронную почту, телефонную связь и мессенджеры.

1.2. Оператором персональных данных является:

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, покупателях, потенциальных покупателях, представителях юридических лиц и индивидуальных предпринимателей, получателях товаров и иных лицах, взаимодействующих с Оператором.

1.5. Использование сайта для просмотра общедоступной информации само по себе не означает согласие пользователя на обработку любых персональных данных. Согласие предоставляется отдельно в тех случаях, когда оно требуется законодательством.

1.6. Пользователь вправе не предоставлять персональные данные для просмотра общедоступных страниц сайта. Однако без предоставления отдельных данных Оператор может быть не в состоянии обработать заявку, оформить заказ, организовать доставку, предоставить консультацию или оказать иную услугу.

1.7. Настоящая Политика действует только в отношении сайта lespilit.ru. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на сайте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.3. К действиям с персональными данными относятся сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, обезличивание, блокирование, удаление и уничтожение.

2.4. Пользователь — физическое лицо, посещающее сайт или взаимодействующее с Оператором посредством сайта, электронной почты, телефона или мессенджеров.

2.5. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя для обеспечения работы сайта, сохранения настроек, анализа посещаемости и выполнения иных функций.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

3.5. Содержание и объём обрабатываемых данных должны соответствовать заявленным целям обработки.

3.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

3.8. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание для их дальнейшего хранения.

4. Категории субъектов персональных данных

• посетители сайта;
• пользователи, направляющие заявки и обращения;
• покупатели и потенциальные покупатели;
• представители юридических лиц и индивидуальных предпринимателей;
• получатели товаров;
• лица, обращающиеся по телефону, электронной почте или через мессенджеры;
• лица, отдельно согласившиеся на получение информационных и рекламных сообщений.

5. Перечень обрабатываемых персональных данных

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• наименование организации;
• должность представителя организации;
• ИНН и реквизиты организации, необходимые для оформления документов;
• сведения о заказе, товаре, количестве, стоимости, способе доставки и оплаты;
• содержание сообщения, заявки или обращения;
• сведения о модели станка, оборудовании, материале и технических параметрах, добровольно предоставленные пользователем для подбора продукции;
• IP-адрес, тип и версия браузера, тип устройства, операционная система;
• дата и время посещения сайта, адреса посещённых страниц, источник перехода;
• сведения о действиях на сайте, файлы cookie и иные технические данные, необходимые для работы и защиты сайта.

5.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.

6. Цели обработки персональных данных

6.1. Обработка обращений и заявок

Цели: ответ на запрос пользователя, обработка заявки, предоставление консультации, подбор товара или оборудования, подготовка коммерческого предложения, организация обратного звонка.

Обрабатываемые данные: имя, номер телефона, электронная почта, наименование организации, содержание обращения, сведения об оборудовании и производственной задаче.

Правовые основания: согласие субъекта персональных данных и/или необходимость совершения действий по запросу пользователя до заключения договора.

Срок обработки: до завершения обработки обращения и далее не более 3 лет, если иной срок не предусмотрен договором или законодательством.

6.2. Оформление и исполнение заказа

Цели: оформление и подтверждение заказа, заключение и исполнение договора, выставление счёта, организация оплаты, комплектация, отгрузка, доставка, гарантийное и сервисное обслуживание, обработка возвратов и претензий.

Обрабатываемые данные: фамилия, имя, отчество, телефон, электронная почта, адрес доставки, сведения о заказе, сведения о получателе, реквизиты организации или индивидуального предпринимателя, история взаимодействия.

Правовые основания: заключение и исполнение договора, выполнение обязанностей, установленных законодательством Российской Федерации, а также согласие пользователя в тех случаях, когда оно требуется.

6.3. Обратная связь и клиентская поддержка

Цели: предоставление технической, гарантийной и сервисной поддержки, рассмотрение претензий, урегулирование спорных ситуаций, контроль качества обслуживания.

6.4. Информационные и рекламные сообщения

Цели: информирование о товарах и услугах, направление коммерческих предложений, уведомление об акциях, новых товарах и материалах сайта.

Правовое основание: отдельное предварительное согласие пользователя.

Согласие на рекламу не является обязательным условием оформления заказа или направления обычной заявки.

Отказаться от рекламных сообщений можно по адресу vlad@lespilit.ru либо иным способом, указанным в сообщении.

6.5. Анализ работы сайта и обеспечение безопасности

Цели: обеспечение корректной работы сайта, выявление технических ошибок, анализ посещаемости, улучшение структуры и содержания сайта, защита от спама, мошенничества и несанкционированного доступа.

7. Правовые основания обработки

• согласие субъекта персональных данных;
• необходимость заключения или исполнения договора;
• необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

8. Порядок получения согласия

8.1. При заполнении формы на сайте пользователь подтверждает согласие на обработку персональных данных путём установки отдельного флажка рядом с текстом согласия.

8.2. Флажок согласия не должен быть установлен заранее.

8.3. До предоставления согласия пользователю должна быть доступна настоящая Политика и, при необходимости, отдельный текст согласия на обработку персональных данных.

8.4. Согласие на получение рекламных сообщений оформляется отдельно.

8.5. Оператор вправе сохранять сведения, подтверждающие факт предоставления согласия, включая дату и время, IP-адрес, адрес страницы, технический идентификатор формы и текст согласия.

8.6. Пользователь вправе в любое время отозвать согласие.

9. Файлы cookie и Яндекс Метрика

9.1. Сайт использует файлы cookie.

9.2. Технически необходимые cookie используются для корректной работы сайта, корзины, пользовательской сессии, сохранения технических настроек и обеспечения безопасности.

9.3. Для анализа посещаемости сайта используется сервис веб-аналитики Яндекс Метрика.

9.4. Яндекс Метрика может получать техническую информацию о посещении сайта, включая IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, посещённых страницах и действиях пользователя на сайте.

9.5. Аналитические cookie и Яндекс Метрика активируются после получения согласия пользователя через баннер управления cookie.

9.6. Пользователь может принять аналитические cookie, отказаться от них либо изменить ранее сделанный выбор через настройки cookie на сайте.

9.7. Пользователь также может ограничить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций сайта.

10. Получение персональных данных через электронную почту, телефон и мессенджеры

10.1. Персональные данные могут поступать Оператору через формы сайта, электронную почту, телефонную связь и используемые Оператором мессенджеры.

10.2. При обращении по телефону Оператор может обрабатывать имя, номер телефона, сведения о компании, содержание обращения, сведения о заказе или требуемой продукции.

10.3. При обращении через мессенджеры могут обрабатываться имя или отображаемое имя пользователя, номер телефона, идентификатор аккаунта, содержание переписки, документы, изображения и иные материалы, добровольно направленные пользователем.

10.4. Полученные сведения используются только в объёме, необходимом для ответа на обращение, подбора продукции, оформления заказа, исполнения договора или иной заявленной цели.

11. Передача персональных данных третьим лицам

11.1. Оператор не распространяет персональные данные неопределённому кругу лиц без законного основания.

11.2. В объёме, необходимом для достижения целей обработки, персональные данные могут передаваться транспортным и курьерским компаниям, банкам и платёжным сервисам, операторам онлайн-касс, поставщикам хостинга, организациям технической поддержки сайта, операторам электронной почты, телефонии и мессенджеров, сервисам рассылок, сервисам веб-аналитики, в том числе Яндекс Метрике, сервисным организациям и государственным органам в предусмотренных законом случаях.

11.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

12. Локализация персональных данных

12.1. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

13. Трансграничная передача персональных данных

13.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии законных оснований и при выполнении требований законодательства Российской Федерации.

13.2. Если используемый Оператором сервис предполагает передачу данных на территорию иностранного государства, Оператор выполняет необходимые процедуры и уведомления, предусмотренные законодательством.

14. Сроки обработки и уничтожение персональных данных

14.1. Персональные данные обрабатываются до достижения целей обработки либо до прекращения действия соответствующего правового основания.

14.2. Данные заявок и обращений могут храниться до завершения взаимодействия и далее не более 3 лет, если иной срок не предусмотрен договором или законодательством.

14.3. Данные по заказам и договорам хранятся в течение срока исполнения договора и установленных законом сроков хранения бухгалтерских, налоговых и договорных документов.

14.4. Данные для рекламной рассылки обрабатываются до отзыва согласия или прекращения рассылки.

14.5. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются, если отсутствует другое законное основание для их дальнейшей обработки или хранения.

15. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных;
• требовать уточнения, обновления или исправления данных;
• требовать блокирования, удаления или уничтожения данных при наличии законных оснований;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• требовать прекращения обработки в целях прямого продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

16. Порядок направления обращений

16.1. Для реализации своих прав пользователь может направить обращение на электронную почту vlad@lespilit.ru либо по юридическому адресу Оператора.

16.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, сведения, позволяющие идентифицировать пользователя и его взаимодействие с Оператором, а также суть требования.

16.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к чужим данным.

16.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

17. Меры по защите персональных данных

17.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение и разграничение доступа сотрудников;
• использование паролей и средств аутентификации;
• использование защищённого соединения HTTPS;
• антивирусная защита;
• резервное копирование;
• контроль событий безопасности;
• обновление программного обеспечения;
• безопасное уничтожение персональных данных.

18. Изменение Политики

18.1. Оператор вправе изменять настоящую Политику.

18.2. В новой редакции указывается дата последнего обновления.

18.3. Новая редакция вступает в силу с момента её публикации на сайте, если иной срок не указан в самой редакции.

18.4. Актуальная редакция размещается по адресу: https://lespilit.ru/politika-konfidencialnosti.

19. Заключительные положения

19.1. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.