Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://darvek.ru.
1.2. Оператор персональных данных:
1.3. Политика применяется к персональным данным физических лиц, которые посещают сайт или направляют заявки через сайт Darvek, в том числе представителей организаций.
1.4. Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации.
2. Цели обработки
Оператор обрабатывает персональные данные для:
- получения и рассмотрения заявки;
- уточнения характеристик товаров и условий закупки;
- подготовки ответа или коммерческого предложения;
- связи с заявителем выбранным им способом;
- взаимодействия по вопросам направленной заявки;
- обеспечения работоспособности и безопасности сервиса.
Цели обработки сведений о посещении сайта с помощью Яндекс Метрики указаны в разделе 9 и не заменяют цели обработки заявки.
Согласие на обработку заявки не является согласием на получение рекламных рассылок.
3. Состав обрабатываемых данных
В зависимости от заполненных полей формы могут обрабатываться:
- имя заявителя;
- наименование представляемой организации;
- адрес электронной почты;
- номер телефона;
- контактные данные в выбранном мессенджере;
- страна заявителя;
- предпочтительное время связи;
- комментарии и сведения о закупке;
- данные, содержащиеся в приложенных файлах.
При использовании сервиса также могут обрабатываться технические сведения, необходимые для его работы и защиты, включая IP-адрес.
Для учёта заявки и согласия могут фиксироваться идентификатор заявки, дата и время её отправки, факт предоставления согласия и версия документа.
Форма не предназначена для сбора паспортных данных, специальных категорий персональных данных и иной информации, не необходимой для рассмотрения заявки.
4. Основания обработки
Обработка персональных данных, предоставленных заявителем через форму, осуществляется на основании его отдельного согласия.
При заключении или исполнении договора, а также в случаях, предусмотренных законодательством, могут применяться иные предусмотренные законом основания обработки.
5. Порядок обработки и передачи данных
Обработка персональных данных осуществляется с использованием средств автоматизации, а также уполномоченными лицами при рассмотрении заявки.
Она может включать сбор, запись, систематизацию, хранение, уточнение, использование, предоставление доступа, блокирование, удаление и уничтожение данных.
Для размещения сайта, API, базы данных и файлов используется инфраструктура Sprinthost.
Для доставки уведомлений о новых заявках используется сервис электронной почты Яндекса. Уведомления могут содержать контактные данные и сведения о закупке.
Для статистики посещений используется сервис «Яндекс Метрика» ООО «ЯНДЕКС». Состав передаваемых сведений о посещении и ограничения этой передачи указаны в разделе 9. Эта передача не относится к данным заявки и не заменяет согласие на обработку заявки.
Доступ к персональным данным предоставляется лицам, которым он необходим для выполнения соответствующих обязанностей.
Если заявитель выбирает общение через мессенджер, соответствующий сервис обрабатывает данные в соответствии со своими правилами.
Оператор не направляет контактные данные заявителей иностранным поставщикам.
Передача персональных данных другой самостоятельной организации для рассмотрения отдельной заявки осуществляется только при наличии соответствующего правового основания. При необходимости Оператор получает отдельное согласие заявителя до такой передачи.
Персональные данные могут предоставляться государственным органам в случаях, предусмотренных законодательством.
Оператор принимает предусмотренные законодательством меры по защите персональных данных.
6. Сроки обработки и хранения
Персональные данные обрабатываются и хранятся не дольше, чем необходимо для достижения целей их обработки, если иной срок не предусмотрен законодательством или применимым договором.
При достижении целей обработки или утрате необходимости в персональных данных они подлежат уничтожению либо обезличиванию в порядке и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для их дальнейшего хранения.
Данные, необходимые для исполнения договоров или выполнения установленных законом обязанностей, могут храниться в течение соответствующих предусмотренных законом или договором сроков.
7. Права пользователя
Пользователь вправе в предусмотренных законом случаях:
- получать информацию об обработке своих данных;
- требовать уточнения неточных данных;
- требовать блокирования или уничтожения данных;
- отзывать согласие на обработку персональных данных;
- защищать свои права предусмотренными законом способами.
Для обращения необходимо написать на info@darvek.ru.
По возможности следует указать номер заявки или контактные данные, использованные при её отправке.
Обращения рассматриваются в порядке и сроки, установленные законодательством.
8. Отзыв согласия
Пользователь вправе отозвать согласие, направив обращение на info@darvek.ru.
После получения отзыва Оператор прекращает обработку данных, основанную на соответствующем согласии, и решает вопрос об их уничтожении в соответствии с законодательством.
Если имеются иные предусмотренные законом основания для дальнейшей обработки, данные могут обрабатываться только в пределах таких оснований.
9. Cookies и аналитика
Сайт использует сервис «Яндекс Метрика» ООО «ЯНДЕКС».
Сервис применяется для:
- анализа посещаемости;
- получения статистики;
- анализа использования страниц;
- улучшения сайта и его работы.
В рамках работы Яндекс Метрики могут обрабатываться технические сведения о посещении сайта, в том числе IP-адрес и иные сетевые технические данные, идентификаторы cookie и localStorage, сведения о браузере, устройстве и операционной системе, адрес посещённой страницы, её заголовок, источник перехода (referrer), дата и время посещения, а также навигационные события и клики. Эти сведения не описываются в настоящей Политике как полностью анонимные.
Яндекс Метрика может использовать cookies и localStorage, чтобы отличать браузер или посещение и формировать статистику.
Указанные сведения о посещении могут передаваться ООО «ЯНДЕКС» как оператору сервиса «Яндекс Метрика» для формирования статистики.
Через собственную интеграцию счётчика Darvek не передаёт в Яндекс Метрику имя, адрес электронной почты, телефон, название компании, содержание заявки, содержимое или названия вложений, идентификатор заявки, public_id, UUID заявки, ответ сервера и содержимое полей формы.
В текущей конфигурации счётчика отключены Вебвизор и запись сессии (Session Replay). Запись содержимого полей формы этой конфигурацией не включена. Данные электронной коммерции не передаются.
Инфраструктура сайта и используемые сторонние сервисы также могут обрабатывать технические сведения, необходимые для своей работы.
При изменении используемых инструментов Оператор актуализирует Политику и при необходимости обеспечивает получение соответствующих согласий.
10. Изменение Политики
Оператор может изменять Политику при изменении законодательства, технологий или порядка обработки персональных данных.
Актуальная редакция размещается на сайте https://darvek.ru/privacy/.
Изменение Политики не заменяет получение нового согласия в случаях, когда оно требуется законом.