АРБИТАЛЬ · правовая информация

Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных посетителей сайта https://arbital.pro/, заявителей, покупателей, получателей товаров, представителей контрагентов и подписчиков ООО «Арбиталь». Она объясняет, для чего используются данные и как реализовать свои права.

1 Сведения об операторе

Общество с ограниченной ответственностью «Арбиталь» (ООО «Арбиталь»), ИНН 3127008207, КПП 312801001, ОГРН 1103127000030. Юридический адрес: 309502, Белгородская область, г. Старый Оскол, мкр. Дубрава Квартал 3, д. 3, корп. 3.

Электронная почта: sale@arbital.pro. Телефон: +7 (915) 526-55-96. Почтовый адрес: 309502, Белгородская область, г. Старый Оскол, мкр. Дубрава-3, д. 4.

Оператор организует обработку персональных данных и определяет ее цели. Обращения по вопросам персональных данных и отзывы согласий принимаются по указанной электронной почте и почтовому адресу. В теме письма можно указать «Персональные данные».

2 Основные правила обработки

Обрабатываются только сведения, необходимые для определенной цели. Объем данных зависит от обращения, состава заказа и выбранного способа получения товара. Обязательные поля формы обозначаются отдельно; дополнительные сведения пользователь предоставляет по своему выбору.

Для обычного запроса достаточно имени и способа обратной связи. Для заказа могут потребоваться ФИО получателя, телефон, электронная почта и адрес доставки. Паспортные данные, сведения о здоровье, убеждениях и иные специальные категории данных через формы сайта не запрашиваются. Биометрическая идентификация пользователей не предусмотрена.

Не указывайте в свободных полях и приложенных файлах избыточные данные, документы, удостоверяющие личность, и сведения о третьих лицах, не нужные для решения задачи. Если получателем заказа является другой человек, сообщите ему об обработке его данных для доставки и передайте только необходимые сведения.

Оператор не принимает решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки. Размещение отзывов с персональными данными и предоставление данных неограниченному кругу лиц требуют самостоятельного правового основания и не входят в обычную обработку заявки.

3 Цели и состав данных

Ответ на обращение и подбор освещения

Субъекты: посетители сайта и представители организаций, направляющие запросы на консультацию, расчет, подбор или обратную связь.

Данные: имя; указанные пользователем телефон и электронная почта; наименование организации и должность, если сообщены; содержание обращения и относящиеся к задаче файлы. Планы помещений и фотографии обрабатываются как персональные данные только в той части, в которой позволяют определить человека.

Цель: связаться с заявителем, уточнить задачу, подготовить расчет или предложение и ответить на обращение. Основание: отдельное согласие; в необходимой части при обращении за заключением договора — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

Срок: до завершения работы с обращением, но не более 90 календарных дней после последнего содержательного взаимодействия, если не возник договор или иное законное основание. После достижения цели данные уничтожаются в пределах срока, указанного в разделе 7.

Оформление и исполнение заказа

Субъекты: покупатели, получатели товаров, представители покупателей и контрагентов.

Данные: ФИО, телефон, электронная почта, адрес и способ доставки; сведения о товарах, количестве, цене, заказе, оплате и получении; относящаяся к заказу переписка; реквизиты организации и сведения о полномочиях представителя. При возврате денег — необходимые банковские реквизиты получателя.

Цель: заключить и исполнить договор, организовать доставку, направить обязательные документы и сообщения о заказе, обработать возврат или гарантийное обращение. Основания: пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ; для взаимодействия с представителями контрагентов также пункт 7 части 1 статьи 6 при соблюдении их прав; гражданское законодательство, законодательство о защите прав потребителей, учете и применении контрольно-кассовой техники.

Срок: период исполнения обязательств. Сведения, необходимые для гарантийного обслуживания светильников «Арбиталь Про», сохраняются в течение гарантийного срока 60 месяцев. Для спора или незавершенного обязательства сохраняется только необходимая часть данных до завершения соответствующего процесса на самостоятельном законном основании.

Оператор не запрашивает через формы сайта коды CVC/CVV, пароли, коды подтверждения платежа или фотографию банковской карты. При оплате через банковский или платежный сервис защищенные платежные реквизиты вводятся в интерфейсе соответствующего сервиса.

Учет и исполнение требований закона

Субъекты: покупатели и представители контрагентов, чьи сведения включены в обязательные документы.

Данные: сведения в договорах, первичных учетных документах, расчетных и налоговых документах. Основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ и применимые требования законодательства.

Сроки определяются видом документа и обязательными правилами хранения, в том числе Федеральным законом № 402-ФЗ, Налоговым кодексом РФ и архивными требованиями. Для первичных учетных документов общий минимальный срок составляет пять лет после соответствующего отчетного года, если более длительный срок не установлен законом. Эти сроки не распространяются автоматически на всю переписку и все поля заказа.

Рекламные сообщения

Субъекты: лица, отдельно выразившие желание получать рекламу ООО «Арбиталь».

Данные: имя, если указано; выбранные контактные данные; выбранные каналы связи; сведения о предоставлении и отзыве согласий. Цель: сообщать о товарах, акциях и предложениях ООО «Арбиталь». Основания: отдельное согласие на обработку данных для продвижения товаров и отдельное согласие на получение рекламы.

Срок: не более трех лет с предоставления соответствующего согласия либо до его более раннего отзыва или прекращения рассылки. Автоматическое продление не применяется. Отказ от рекламы не препятствует заявке, покупке и получению сообщений, необходимых для исполнения заказа.

Работа сайта и защита от злоупотреблений

Субъекты: посетители сайта. Данные: IP-адрес, технические идентификаторы, сведения о браузере и устройстве, дата и время обращения, запрошенный адрес страницы, сведения об ошибках и событиях безопасности; необходимые cookie и локальные записи браузера.

Цель: отображение страниц, работа корзины и промокода, сохранение технических настроек, предотвращение атак и устранение сбоев. Основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ при соблюдении прав посетителей; для технических действий, необходимых при оформлении заказа, также пункт 5 части 1 статьи 6 указанного закона.

Срок технических журналов, подконтрольных Оператору, — до 30 календарных дней. Необходимые сведения об инциденте могут храниться дольше при наличии отдельного обоснования для расследования и защиты прав. Сроки cookie и локального хранения приведены в Политике использования файлов cookie.

Встроенная статистика Тильды работает в упрощенном режиме: учитывает просмотры страниц без аналитических cookie. Для аналитики посещений также подключена Яндекс.Метрика № 113700299: учёт просмотров и переходов, карта кликов и Вебвизор. Этот сервис может обрабатывать IP-адрес, сведения о браузере и устройстве, cookie и технические идентификаторы, адреса просмотренных страниц и сведения о взаимодействии со страницами. Google Analytics не подключён. Отдельное накопление статистики применений промокода не используется. Технические сведения упрощенной статистики Тильды используются для оценки работы сайта и выявления сбоев в необходимом объеме, без профилирования посетителей и персонализации рекламы. Отсутствие аналитических cookie само по себе не означает отсутствия передачи технических сведений сервису статистики.

Оценка рекламы Авито

На сайте подключён счётчик «Авито Реклама» № 9558144 для оценки рекламных переходов и просмотров страниц. Его код загружается автоматически при открытии страницы, независимо от информационного уведомления о cookie. Сервису могут передаваться адрес и время просмотра страницы, источник перехода, IP-адрес, сведения о браузере и устройстве, cookie и технические идентификаторы. Мы не добавляем ФИО, телефон, электронную почту и содержимое форм в параметры счётчика. Описание работы счётчика и управления cookie приведено в Политике cookie, раздел «Счётчик Авито Реклама».

Подтверждение согласий и рассмотрение обращений о данных

Субъекты: заявители, покупатели, подписчики и лица, направившие запросы о своих данных.

Данные: контактный идентификатор, версия текста согласия, дата, время и способ выражения воли, отметки о каналах, сведения об отзыве и выполнении требования. Цель: подтвердить законность обработки и защитить права сторон. Основания: пункты 2 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ.

Минимальный журнал доказательств может храниться до трех лет после прекращения соответствующей обработки, если такой срок необходим для защиты прав и не нарушает права субъекта. Это установленный Оператором предельный срок, а не универсальное требование закона. Данные из журнала не используются для возобновления рекламы.

4 Действия с данными

В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу получателей, обезличивание, блокирование, удаление и уничтожение данных. Применяются автоматизированный и неавтоматизированный способы обработки.

Сбор данных граждан Российской Федерации, включая запись, систематизацию, накопление, хранение, уточнение и извлечение, организуется с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.

Использование иностранного сервиса само по себе не заменяет правовое основание передачи. Трансграничная передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа и соблюдение установленных ограничений. В конфигурации настоящей редакции трансграничная передача по инициативе Оператора не предусматривается.

5 Получатели данных

Доступ получают уполномоченные сотрудники в пределах своих задач. Данные не продаются и не предоставляются для самостоятельной рекламы сторонних организаций.

Для размещения сайта, технической защиты, приема обращений и работы электронной почты могут привлекаться исполнители соответствующих услуг. При обработке по поручению Оператора договор определяет цель, перечень данных и операций, обязанности по конфиденциальности и безопасности, порядок удаления данных и взаимодействия при инцидентах. Передаются только сведения, необходимые для конкретной услуги, при наличии требуемого законом основания, а при необходимости — отдельного согласия.

В работе сайта, приеме обращений и заказов используются следующие сервисы. Указаны их торговые наименования и назначение; объем передачи ограничивается соответствующей целью обработки.

Для доставки получателем сведений является служба, выбранная для конкретного заказа: ей передаются имя получателя, телефон, адрес или пункт выдачи и необходимые параметры отправления. Наименование исполнителя сообщается при выборе или согласовании доставки. Банки, платежные организации и операторы фискальных данных получают сведения в необходимом для оплаты и исполнения требований закона объеме; их собственная обработка регулируется законом и их документами.

Государственным органам сведения предоставляются при наличии законного требования. Субъект вправе получить сведения о фактических получателях его данных и лицах, обрабатывающих данные по поручению Оператора, в пределах статьи 14 Федерального закона № 152-ФЗ.

6 Защита данных

Оператор определяет круг допущенных лиц, ограничивает доступ по рабочим задачам, устанавливает правила использования учетных записей, резервного копирования, восстановления и удаления данных, контролирует исполнителей и применяет меры защиты в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.

Передача через формы должна осуществляться по защищенному соединению. Уровень защищенности и состав мер определяются с учетом характера данных, актуальных угроз и используемых систем. Сотрудники, допущенные к данным, обязаны соблюдать конфиденциальность.

При выявлении инцидента Оператор принимает меры по ограничению последствий, выяснению причин и исполнению установленных законом обязанностей по уведомлению уполномоченных органов.

7 Прекращение обработки и уничтожение

При достижении цели либо отзыве согласия, если не имеется иного законного основания, обработка прекращается, а данные уничтожаются в срок не более 30 календарных дней. Для отдельных ситуаций применяются специальные сроки, установленные законом.

Если субъект представил подтверждение незаконного получения данных или их ненужности для заявленной цели, такие данные уничтожаются в течение семи рабочих дней со дня предоставления подтверждающих сведений. При выявлении неправомерной обработки она прекращается не позднее трех рабочих дней. Если обеспечить ее правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней. Если своевременное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом.

Электронные данные удаляются из рабочих систем способом, исключающим восстановление их содержания. Резервные копии изолируются от текущей обработки и удаляются в применимый законный срок; при технической невозможности своевременного уничтожения данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом; при восстановлении резервной копии требования об удалении применяются повторно. Бумажные носители уничтожаются способом, исключающим восстановление содержания.

Уничтожение подтверждается документами в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. Переданные исполнителю данные также подлежат прекращению обработки и удалению, если отсутствует самостоятельное законное основание их хранения.

8 Права и обращения субъекта

Вы вправе узнать, какие данные и на каком основании обрабатываются, получить доступ к ним, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, возразить против рекламных сообщений и обратиться с жалобой в Роскомнадзор или суд.

Направьте обращение на sale@arbital.pro либо по почтовому адресу Оператора. Сообщите сведения, позволяющие найти данные и ответить вам. Для реализации права доступа запрос оформляется с учетом части 3 статьи 14 Федерального закона № 152-ФЗ. При необходимости проверки личности Оператор запросит только обоснованно необходимые дополнительные сведения; копию паспорта без необходимости направлять не следует.

Ответ по вопросу доступа к данным предоставляется в течение десяти рабочих дней. Срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением. Подтвержденные неточности исправляются в течение семи рабочих дней. Обработка по требованию субъекта прекращается в срок до десяти рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней, кроме случаев продолжения обработки на основаниях, прямо предусмотренных частью 5.1 статьи 21 Федерального закона № 152-ФЗ.

Для отписки от рекламы достаточно воспользоваться ссылкой в сообщении либо сообщить на sale@arbital.pro, какие контактные данные исключить из рассылки. Распространение рекламы прекращается незамедлительно. Отзыв согласия не отменяет законность ранее выполненной обработки и не препятствует хранению сведений, необходимых для исполнения договора или закона.

9 Актуальность политики

Действующая редакция размещается по адресу https://arbital.pro/privacy. Изменение Политики не заменяет нового согласия, если оно необходимо для новой цели или нового объема обработки. Предыдущие редакции сохраняются для подтверждения условий, действовавших при получении данных.