Политика обработки
персональных данных

01Какие данные мы обрабатываем

Пользователи, оставившие заявку (формы обратной связи, обратного звонка, конфигуратор изделий):

• имя;
• номер телефона;
• текст сообщения и параметры изделия, выбранные в конфигураторе (если указаны);
• технические данные заявки: IP-адрес, сведения о браузере (User-Agent), дата и время отправки, страница, с которой отправлена заявка, отметка о согласии и время её проставления.

Пользователи онлайн-чата на Сайте:

• имя и номер телефона (если указаны);
• текст переписки с сотрудниками Оператора;
• технические данные: IP-адрес, сведения о браузере (User-Agent), страницы Сайта, на которых открыт чат, дата и время сообщений, отметка о согласии и время её проставления.

Посетители Сайта, давшие согласие на аналитические cookies:

• идентификаторы cookies, IP-адрес, сведения о браузере, устройстве и операционной системе, просмотренные страницы, источник перехода, действия на Сайте — собираются сервисом Яндекс.Метрика.

Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные не обрабатываются. Просим не указывать такие сведения в сообщениях.

02Цели обработки

• обработка заявок, консультирование (в том числе в онлайн-чате на Сайте), расчёт стоимости изделий и услуг;
• связь с пользователем по его заявке или обращению в чате (телефонный звонок, мессенджер);
• подготовка, заключение и исполнение договора по инициативе пользователя;
• защита Сайта и форм от спама, автоматических отправок и злоупотреблений;
• статистический анализ посещаемости и улучшение Сайта — только при согласии на аналитические cookies.

03Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• заключение и исполнение договора, стороной которого будет являться субъект, по его инициативе (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

04Порядок и условия обработки

Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 5, блокирование, удаление и уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

05Передача данных третьим лицам

Оператор не продаёт персональные данные. Доступ к данным в объёме, необходимом для указанных целей, могут получать:

• хостинг-провайдер, на серверах которого (на территории РФ) размещены Сайт и база данных;
• ООО «ЯНДЕКС» — сервис Yandex SmartCaptcha (защита форм от автоматических отправок), а также Яндекс.Метрика и Яндекс.Карты — только после согласия пользователя на аналитические cookies. Яндекс обрабатывает данные в соответствии со своей политикой конфиденциальности;
• почтовый сервис, через который сотрудникам Оператора направляются уведомления о новых заявках;
• государственные органы — в случаях, предусмотренных законодательством РФ.

06Сроки обработки и хранения

• данные заявок — до достижения целей обработки, но не более 3 лет с момента последнего обращения, либо до отзыва согласия;
• переписка в онлайн-чате — не более срока, установленного Оператором в настройках чата (по умолчанию 1 год с последнего сообщения), либо до отзыва согласия;
• технические журналы сервера — не более 12 месяцев;
• cookies — в сроки, указанные в Политике использования cookies.

По истечении сроков, при достижении целей или отзыве согласия персональные данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом.

07Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ) — ответ предоставляется в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• отозвать согласие на аналитические cookies — кнопкой «Настройки cookies» внизу любой страницы Сайта;
• обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Запросы и отзыв согласия направляются на privacy@gold-vek.ru или почтой по адресу Оператора. Запрос должен позволять идентифицировать пользователя — например, содержать имя и номер телефона, указанные в заявке.

08Меры по защите данных

• назначено лицо, ответственное за организацию обработки персональных данных;
• доступ к данным имеют только уполномоченные сотрудники; вход в систему управления защищён паролем и двухфакторной аутентификацией;
• передача данных между браузером и Сайтом шифруется (HTTPS), резервные копии хранятся в зашифрованном виде;
• применяются ограничение числа запросов, защита от автоматических отправок, журналирование и резервное копирование;
• сотрудники, допущенные к обработке, ознакомлены с требованиями законодательства о персональных данных.

09Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в ней. Действующая редакция всегда доступна по адресу gold-vek.ru/privacy.