Политика конфиденциальности

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – «Политика») утверждена Обществом с ограниченной ответственностью «РичВуд» (ОГРН 1237800011976, ИНН 7806607322, адрес места нахождения: 195030, г. Санкт-Петербург, вн. тер. г.  Муниципальный Округ Ржевка, ул Химиков, дом 28, литера АС,  помещение 1-Н ОФИС 307) (далее – «Оператор», «Администрация сайта») в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» в целях установления порядка обработки и защиты персональных данных Посетителей Сайта.
1.2. Политика регулирует отношения между Администрацией сайта и его Посетителями в вопросах обработки персональных данных, определяет обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, предоставляемых Посетителем.
1.3. Настоящая Политика разработана в целях предоставления Посетителям информации о порядке обработки персональных данных, которые могут быть получены при помощи Сайта.
1.4. Использование форм обратной связи и иных сервисов Сайта, требующих ввода данных, означает безоговорочное согласие Посетителя с условиями настоящей Политики. В случае несогласия с условиями Политики, Посетитель должен немедленно прекратить использование таких сервисов Сайта.
1.5. Настоящая Политика применяется к сайту, расположенному на доменном адресе: https://deking.ru/ (далее «Сайт»). Администрация сайта не контролирует и не несет ответственности за сайты третьих лиц, на которые Посетитель может перейти по ссылкам, доступным на Сайте.
1.6. Категории субъектов персональных данных, данные которых обрабатывает Оператор: представители и сотрудники клиентов и контрагентов — юридических лиц; индивидуальные предприниматели; физические лица-клиенты.

2. Термины
2.1. В настоящей Политике конфиденциальности используются следующие термины:
2.1.1. Администрация сайта  https://deking.ru/ (далее – Администрация) – Общество с ограниченной ответственностью «РичВуд», а также его уполномоченные на управление Сайтом работники, которые организуют и (или) осуществляет обработку персональных данных посредством Сайта, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными на Сайте.
2.1.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
2.1.4. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
2.1.5. Сайт – совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL):  https://deking.ru/.
2.1.6. Посетитель сайта (далее – Посетитель) – лицо, обладающее полной право- и дееспособностью, являющееся резидентом или нерезидентом Российской Федерации, имеющее доступ к Сайту посредством сети Интернет и использующее информацию, материалы и услуги сайта.
2.1.7. Файл cookie – фрагмент текстовых данных, отправленный веб-сервером Сайта и хранимый на компьютере Посетителя. При каждом последующем посещении сайта браузер Посетителя считывает информацию из файла сookie и передает ее веб-серверу Сайта.
2.1.8. IP-адрес — уникальный сетевой адрес, который идентифицирует устройство в сети Интернет или локальной сети.
2.1.9. Веб-аналитика — система измерения, сбора, анализа, представления и интерпретации информации о посетителях веб-сайтов с целью их улучшения и оптимизации.
2.1.10. Флажок — элемент графического пользовательского интерфейса, позволяющий Посетителю управлять параметром с двумя состояниями — ☑ включено и ☐ отключено, и используемый на Сайте для подтверждения согласия Посетителя на обработку его персональных данных.

3. Цели обработки персональных данных Посетителя
3.1. С целью обработки запросов на коммерческое предложение, расчёт стоимости и заказа образцов продукции через формы на Сайте могут обрабатываться персональные данные Посетителей:
− Фамилия, Имя, Отчество
− Номер контактного телефона
− Адрес электронной почты (e-mail)
− Наименование компании, которую представляет Посетитель
− Должность
− Сведения об объекте строительства
3.1.1. Обработка персональных данных осуществляется с помощью сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, блокирования, уничтожения и удаления персональных данных.
3.1.2. Основанием для обработки является согласие субъекта персональных данных, а также статья 6 Федерального закона № 152-ФЗ (осуществление правосубъектности оператора). В случае последующего заключения договора – исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).
3.1.3. Срок обработки: 5 (Пять) лет с момента обращения или до отзыва согласия (если договор не заключён). В случае заключения договора – срок действия договора и срок исковой давности после его исполнения.
3.2. С заказа обратного звонка Оператор могут обрабатываться персональные данные Посетителей:
− Фамилия, Имя, Отчество
− Номер контактного телефона
3.2.1. Обработка персональных данных осуществляется с помощью сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, блокирования, уничтожения и удаления персональных данных.
3.2.2. Основанием для обработки является Согласие субъекта, а в случае последующего заключения договора – исполнение договора.
3.2.3. Срок обработки: 5 (Пять) лет с момента обращения или до отзыва согласия (если договор не заключён). В случае заключения договора – срок действия договора и срок исковой давности после его исполнения.
3.3. С целью заключения и исполнения договоров поставки экзотической древесины и сопутствующих услуг Оператор вправе обрабатывать дополнительные данные контрагента, предоставляемые в рамках договорных отношений:
− Полные банковские и юридические реквизиты компании
− ФИО уполномоченных представителей
− Данные, необходимые для таможенного оформления и логистики
3.3.1. Основанием для обработки является исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) и исполнение требований законодательства.
3.3.2. Срок обработки: определяется сроком, установленным законодательством для хранения соответствующей документации.

4. Условия обработки персональных данных 
4.1. Обработка всех персональных данных Посетителя осуществляется в соответствии с законодательством РФ.
4.1.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
4.1.2. Администрацией сайта могут обрабатываться иные категории персональных данных Посетителей при направлении последними сообщений посредством номеров телефона и адресов электронной почты, указанных на Сайте. Такие персональные данные направляются Посетителем добровольно и по собственному усмотрению.
4.2. Предоставляя Оператору свои персональные данные, Посетитель дает согласие Оператору на обработку персональных данных любым способом с использованием средств автоматизации или без использования таких средств, включая, но не ограничиваясь: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных Посетителя.
4.3. Администрация принимает необходимые организационные и технические меры для защиты персональных данных Посетителя от неправомерного или случайного доступа, уничтожения или изменения, а также блокирования, копирования, распространения, или от иных неправомерных действий третьих лиц.
4.4. Администрация совместно с Посетителем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Посетителя.
4.5. Администрация предоставляет доступ к персональным данным Посетителя только работникам Оператора, которым это необходимо для выполнения служебных обязанностей и которые подписали обязательство о неразглашении.
4.6. Хранение персональных данных осуществляется в базах данных, находящихся на территории Российской Федерации. Передача персональных данных третьим лицам осуществляется исключительно для целей, указанных в разделе 3, и только тем контрагентам, которые участвуют в исполнении обязательств перед субъектом ПДн (логистические компании, платежные системы). С такими лицами заключаются договоры, предусматривающие конфиденциальность и безопасность ПДн. Трансграничная передача персональных данных Оператором не осуществляется.

5. Использование Сайтом файлов cookie и сервисов веб-аналитики
5.1. Сайт использует файлы cookie и сервис веб-аналитики «Яндекс.Метрика» для анализа поведения Посетителей, оценки эффективности рекламных кампаний в Яндекс.Директе, улучшения функциональности Сайта.
5.2. Собираемая в обезличенном виде информация может включать: география, возраст, пол, посещаемость по времени суток, время пребывания на сайте, страница входа на Сайт, страница выхода с Сайта, браузер, разрешение монитора, операционная система, тип устройства (мобильные устройства, стационарные ПК).
5.3. Согласно Условиям использования сервиса веб-аналитики «Яндекс. Метрика», Посетитель понимает и соглашается с тем, что счётчик, установленный на Сайте, собирает анонимные (без привязки к персональным данным Посетителей) данные о посещениях Сайта и данные об устройстве конечного Посетителя и в автоматическом режиме передает их ООО «Яндекс» для получения обобщенной статистической информации, доступной для дальнейшего использования с помощью сервиса как Администрации, так и ООО «Яндекс» в его собственных целях.
5.4. Все данные, собираемые и хранимые сервисом веб-аналитики, ООО «Яндекс» рассматривает как конфиденциальную информацию Посетителя, а в случаях, предусмотренных применимым законодательством, – как коммерческую тайну Посетителя, обязуется сохранять данные в тайне и не передавать такие данные третьим лицам (за исключением лиц, входящих в одну группу с  ООО «Яндекс»), за исключением случаев, когда Посетитель разрешит такую передачу или самостоятельно разрешит доступ к данным для третьих лиц.
5.5. Функционал сервиса веб-аналитики, а также условия обработки и защиты сервисом «Яндекс. Метрика» персональных данных Посетителя может быть изменён без согласия Администрации сайта, в связи с чем Посетитель может самостоятельно ознакомиться с принципами работы сервиса «Яндекс. Метрика» на странице по ссылке: https://yandex.ru/support/metrica/general/how-it-works.html.
5.6. Основанием для такой обработки данных является Согласие Посетителя, которое запрашивается при первом посещении Сайта во всплывающем окне (плагин «куки-баннер»). Посетитель может отключить cookies в настройках браузера.

6. Права и обязанности Посетителя (субъекта персональных данных)
6.1. Ссылка на настоящую Политику конфиденциальности размещена во всех присутствующих на Сайте формах сбора персональных данных.
6.1.1. Подтверждение согласия на обработку персональных данных осуществляется Посетителем посредством отметки соответствующего Флажка, присутствующего во всех имеющихся на Сайте формах сбора.
6.1.2. Подтверждение согласия на обработку файлов cookie осуществляется Посетителем посредством нажатия кнопки во всплывающем окне уведомления об использовании файлов cookie и сервисов веб-аналитики.
6.2. Посетитель вправе принимать свободное решение о предоставлении своих персональных данных, необходимых для использования функций, предоставляемых ему посредством Сайта, давать согласие на их обработку, обновлять и дополнять предоставленные ранее персональные данные в случае их изменения.
6.3. Посетитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
−Подтверждение факта обработки персональных данных Оператором
−Правовые основания и цели обработки персональных данных
−Цели и применяемые Оператором способы обработки персональных данных
−Наименование и место нахождения Оператора, сведения о лицах (за исключением персональных данных работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона
−Перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом
−Сроки обработки персональных данных, в том числе сроки их хранения
−Порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации
−Информацию об осуществленной или о предполагаемой трансграничной передаче данных
6.4. Посетитель имеет право отозвать согласие на обработку своих персональных данных или потребовать их уничтожения., направив письменное заявление по адресу Оператора. Запрос подлежит рассмотрению в срок, не превышающий 30 (тридцати) дней с даты его получения.
6.5. Посетитель обязан ознакомиться с условиями действующей редакции настоящей Политики перед предоставлением своих персональных данных Администрации.
6.5.1. Соблюдать меры предосторожности касательно конфиденциальности своих персональных данных.

7. Права и обязанности Администрации (Оператора)
7.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Посетителя с последующей публикацией новой редакции Политики на Сайте.
7.1.1. Администрация Сайта вправе запросить у Посетителя обновления предоставленных ранее персональных данных.
7.2. Администрация сайта обязана использовать полученную информацию исключительно в целях, указанных в настоящей Политике конфиденциальности.
7.2.1. Администрация сайта обязана обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Посетителя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Посетителя.
7.2.2. Администрация сайта обязана принимать меры предосторожности для защиты конфиденциальности персональных данных Посетителя согласно требованиям, установленным законодательством Российской Федерации о персональных данных.
7.2.3. Администрация сайта обязана осуществить блокирование персональных данных, относящихся к соответствующему Посетителю, с момента обращения или запроса Посетителя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

8. Меры обеспечения безопасности
8.1. Для защиты данных Оператором реализованы правовые, организационные и технические меры, включая:
− Назначение ответственного за организацию обработки персональных данных.
− Принятие локальных актов, регулирующих обработку персональных данных.
− Ограничение и разграничение доступа сотрудников к персональным данным.
− Использование средств защиты информации (антивирусы, брандмауэры).
− Ознакомление сотрудников с требованиями законодательства о персональных данных.
− Учёт машинных носителей информации.
8.2. Подтверждение уничтожения персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.

9. Заключительные положения
9.1. К настоящей Политике и отношениям между Посетителем и Администрацией применяется законодательство Российской Федерации.
9.2. Администрация вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
9.3. Все вопросы и обращения, связанные с обработкой персональных данных, а также заявления об отзыве согласия, направляются Оператору:
Адрес для корреспонденции: 195030, г. Санкт-Петербург, вн. тер. г. Муниципальный Округ Ржевка, ул Химиков, дом 28, литера АС, помещение 1-Н ОФИС 307
Электронная почта: info@richwood.ru
9.4. Действующая редакция Политики размещена по адресу: https://deking.ru/politika-konfidencialnosti/