Политика обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

Общества с ограниченной ответственностью «Евро-Замки»

(сайт https://zamok.su/)

(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на 2026 год)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 28.02.2025 № 23-ФЗ «О внесении изменений в Федеральный закон "О персональных данных"», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Настоящая Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов, чьи данные обрабатываются, функции и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором меры по обеспечению безопасности персональных данных.

1.3. Политика является общедоступным документом, регламентирующим деятельность Общества с ограниченной ответственностью «Евро-Замки» (далее — Оператор) в качестве оператора персональных данных. В соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ Политика подлежит опубликованию в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Оператора по постоянному адресу: https://zamok.su/policy. Оператор также обеспечивает возможность ознакомления с Политикой неограниченного круга лиц по первому требованию заинтересованных лиц и уполномоченных органов, в том числе путём размещения печатного экземпляра в доступном для посетителей месте по адресу местонахождения Оператора.

1.4. Основные понятия, используемые в настоящей Политике:

персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор — Общество с ограниченной ответственностью «Евро-Замки» (ОГРН 1147746938965, ИНН 7721842870), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав подлежащих обработке персональных данных и действия (операции), совершаемые с ними;

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

субъект персональных данных — физическое лицо (посетитель Сайта, потенциальный или действующий клиент), к которому относятся обрабатываемые Оператором персональные данные;

файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве субъекта персональных данных при посещении Сайта, используемые для обеспечения функционирования Сайта, сбора аналитической и статистической информации;

веб-аналитика — сервисы сбора обезличенной статистической информации о посещаемости и поведении пользователей на Сайте (Яндекс.Метрика и/или аналогичные инструменты);

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.5. Сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью «Евро-Замки»

Сокращённое наименование: ООО «Евро-Замки»

ИНН: 7721842870

ОГРН: 1147746938965

Юридический и фактический адрес: 109518, г. Москва, 2-й Грайвороновский проезд, 38к2, пом. 3Н

Телефон: 8 (800) 333-44-53 (бесплатный по России), +7 (495) 739-96-17 (Москва)

E‑mail: info@zamok.su, 7399617@mail.ru

Сайт: https://zamok.su/ (интернет-магазин «Замок.su»)

1.6. Настоящая Политика утверждается уполномоченным органом Оператора в форме соответствующего организационно-распорядительного документа и может пересматриваться по мере изменения законодательства Российской Федерации в области персональных данных, а также при изменении внутренних процессов Оператора. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено самой редакцией.

1.7. Настоящая Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые могут быть размещены на Сайте Оператора. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным субъекта через указанные ресурсы.

2. Правовые основания и принципы обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки в соответствующем чекбоксе на Сайте и последующего нажатия кнопки отправки формы (конклюдентное действие), а для файлов cookie и данных веб-аналитики — путём нажатия кнопки «Принять» на информационном баннере;

• договоры, заключаемые между Оператором и субъектом персональных данных (договор оказания купли-продажи);

• требования законодательства Российской Федерации (в случаях, когда обработка обязательна).

2.2. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законность целей и способов обработки, добросовестность и справедливость;

• ограничение обработки достижением конкретных, заранее определенных и законных целей; недопустимость обработки персональных данных, несовместимой с целями сбора;

• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопущение избыточности данных (принцип минимизации данных);

• обеспечение точности, достаточности, а при необходимости — актуальности персональных данных по отношению к целям обработки; принятие Оператором мер по удалению или уточнению неполных или неточных данных;

• хранение персональных данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом;

• уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.

3. Категории субъектов, чьи данные обрабатываются, и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта — физические лица, заполняющие формы обратной связи или заказа обратного звонка на Сайте, а также просто посещающие Сайт (в части технических данных);

• клиенты — физические лица — розничные покупатели, заказывающие товары и услуги через Сайт, по телефону или в магазине;

• представители юридических лиц и контрагентов — физические лица, действующие от имени организаций в рамках хозяйственных отношений с Оператором (B2B-сегмент);

• подписчики — лица, добровольно подписавшиеся на получение информационных и рекламных рассылок Оператора (при наличии такого функционала на Сайте).

3.2. Для каждой категории субъектов Оператор обрабатывает исключительно следующий состав персональных данных, которые являются минимально необходимыми и предоставляются добровольно:

• фамилия, имя, отчество (при указании);

• номер телефона;

• адрес электронной почты (e‑mail)

• адрес доставки (при необходимости доставки заказа);

• данные заказа (информация о выбранных товарах, их количестве, стоимости, способе доставки и иные сведения, необходимые для оформления и исполнения заказа).

Оператор исходит из принципа минимизации данных: для осуществления обратной связи и консультирования, а также для оформления и доставки заказа достаточно указанного состава данных. Поля, обязательные для заполнения, помечены на Сайте. Отказ от предоставления сведений, необходимых для исполнения заказа (например, адрес доставки), влечёт невозможность его выполнения.

3.3. Технические данные, собираемые автоматически при посещении Сайта:

Помимо данных, добровольно предоставленных субъектом, Оператор автоматически получает и обрабатывает следующие технические данные (метаданные), передаваемые браузером или устройством субъекта:

• файлы cookie (строго необходимые, функциональные, аналитические, маркетинговые);

• IP-адрес субъекта;

• тип и версия браузера, операционная система устройства;

• дата и время посещения, продолжительность сеанса;

• адрес ранее посещённой страницы (referrer);

• информация о действиях субъекта на Сайте (просмотренные страницы, клики, переходы);

• обезличенные данные, собираемые сервисами веб-аналитики (Яндекс.Метрика и/или аналогичные инструменты), в том числе информация об источнике перехода, просмотренных страницах, продолжительности сеанса, глубине скролла и иных поведенческих метриках.

3.4. Сбор и обработка технических данных осуществляются в целях, указанных в разделе 4.2 настоящей Политики, и в соответствии с разделом 12 («Использование файлов cookie и веб-аналитики»). Обработка аналитических, функциональных и маркетинговых cookie начинается только после получения согласия субъекта через cookie-баннер.

4. Цели обработки персональных данных

4.1. Обработка персональных данных, добровольно предоставленных субъектом, осуществляется исключительно для следующих законных целей:

• идентификация и обратная связь: приём и обработка заявок, оставленных через форму на Сайте; консультирование по ассортименту замков, цилиндров, ручек, систем безопасности и фурнитуры; помощь в подборе замка под конкретную дверь и задачи безопасности; уточнение деталей заказа;

• оформление и исполнение заказа: заключение и исполнение договора купли-продажи, договора оказания услуг по установке; резервирование товара; оформление доставки на указанный адрес; выдача кассовых и товарных чеков, оформление закрывающих документов; уведомление о статусе заказа по электронной почте и/или телефону.

• информирование о статусе заказа: направление уведомлений о подтверждении заказа, готовности к отгрузке, передаче в доставку;

• продвижение услуг и информирование об акциях: направление клиентам информации о специальных предложениях, акциях, новинках каталога, изменениях в условиях работы (только при наличии отдельного согласия субъекта, выраженного в соответствующем чекбоксе на форме или иным способом);

• улучшение качества обслуживания: анализ обезличенных данных о посещаемости Сайта и поведении пользователей для оптимизации структуры Сайта, навигации и ассортиментного предложения;

• исполнение требований законодательства: ведение бухгалтерского учёта, предоставление информации уполномоченным государственным органам в установленном порядке.

4.2. Цели обработки технических данных (cookie и веб-аналитика):

• обеспечение стабильной и безопасной работы Сайта, корректного отображения страниц, запоминание технических настроек и содержимого корзины (строго необходимые cookie);

• сбор сводной обезличенной статистики посещаемости и использования Сайта, анализ поведения пользователей для улучшения структуры и содержания Сайта, оптимизации пользовательского пути (аналитические cookie, сервисы веб-аналитики);

• оценка эффективности рекламных кампаний и маркетинговых активностей (маркетинговые cookie, сервисы веб-аналитики).

• Обработка данных в аналитических и маркетинговых целях осуществляется исключительно при наличии явного согласия субъекта, предоставленного через всплывающий баннер при первом посещении Сайта.

4.3. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается.

5. Порядок и условия получения персональных данных

5.1. Сбор персональных данных, добровольно предоставляемых субъектом, осуществляется следующими способами:

• через форму на Сайте: субъект самостоятельно заполняет поле «Номер телефона», а также иные поля (при наличии), проставляет отметку в чекбоксе «Я даю согласие на обработку персональных данных» и нажимает кнопку отправки заявки. С этого момента Оператор вправе обрабатывать предоставленные данные в целях, заявленных в разделе 4.1 настоящей Политики;

• при личном обращении (в магазине, по телефону, через мессенджеры) — после предварительного ознакомления с Политикой и предоставления согласия в установленной форме.

5.2. Автоматический сбор технических данных:

При первом посещении Сайта субъект видит информационный баннер (cookie-баннер), кратко информирующий об использовании файлов cookie и сервисов веб-аналитики, а также содержащий активную ссылку на настоящую Политику. Субъект может:

• нажать кнопку «Принять все» — дать согласие на все категории cookie и передачу данных в сервисы веб-аналитики;

• нажать кнопку «Настроить» — выборочно разрешить или запретить отдельные типы cookie (функциональные, аналитические, маркетинговые);

• нажать кнопку «Отклонить» — отказаться от всех необязательных cookie; в этом случае будут загружены только строго необходимые технические cookie, без которых Сайт не может функционировать корректно.

До момента получения явного согласия (нажатия «Принять все» или выборочного разрешения через «Настроить») аналитические, функциональные и маркетинговые cookie не загружаются. Изменить настройки или отозвать согласие можно в любой момент через панель управления cookie (ссылка «Настройки cookie» в подвале Сайта) или путём изменения настроек браузера.

5.3. Факт проставления субъектом отметки в чекбоксе «Я даю согласие на обработку персональных данных» и последующей отправки заполненной формы является конклюдентным действием, выражающим волю субъекта и согласие с условиями настоящей Политики в полном объёме. Данное действие порождает юридические последствия, предусмотренные законодательством Российской Федерации. Аналогично, нажатие кнопки «Принять все» или «Настроить» на cookie-баннере является конклюдентным действием, подтверждающим согласие на обработку соответствующих категорий cookie и данных веб-аналитики.

5.4. В соответствии с требованиями законодательства, действующими с 1 сентября 2025 года, согласие на обработку персональных данных оформляется как отдельный документ и не может быть «вшито» в текст договора или пользовательского соглашения. Оператор обеспечивает соблюдение данного требования путём предоставления субъекту отдельного чекбокса с текстом согласия на Сайте.

5.5. При сборе персональных данных несовершеннолетних лиц (моложе 18 лет) Оператор запрашивает согласие законного представителя. В случае выявления факта предоставления данных несовершеннолетним без такого согласия Оператор незамедлительно блокирует и уничтожает указанные данные.

5.6. Перед получением согласия Оператор обеспечивает субъекту возможность беспрепятственного ознакомления с текстом настоящей Политики путём размещения гиперссылки на Страницу Политики в непосредственной близости от формы сбора данных и в cookie-баннере.

5.7. Оператор не проверяет достоверность предоставляемых субъектом персональных данных, полагаясь на добросовестность субъекта. В случае предоставления субъектом недостоверных данных Оператор не несёт ответственности за последствия, связанные с таким предоставлением.

6. Действия с персональными данными, способы обработки и обеспечение безопасности

6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. К автоматизированной относится ввод, хранение и обработка заявок с использованием внутренних информационных систем (CRM-системы, системы учёта заказов, серверы электронной почты). К неавтоматизированной — обработка бумажных договоров, актов приёма-передачи, товарных накладных.

6.2. Перечень совершаемых действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление и уничтожение.

6.3. Сроки хранения персональных данных:

• персональные данные клиентов и иных обратившихся лиц хранятся в течение 3 (трех) лет с момента последнего взаимодействия (общий срок исковой давности, установленный Гражданским кодексом РФ), если иной срок не предусмотрен договором или законом;

• персональные данные, обрабатываемые исключительно для целей информационных и рекламных рассылок, хранятся до момента отзыва согласия субъектом;

• финансовые и бухгалтерские документы, содержащие персональные данные, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте (не менее 5 лет);

• технические данные и файлы cookie хранятся в течение сроков, указанных в разделе 12 настоящей Политики;

• по истечении установленных сроков или по достижении целей обработки персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством.

6.4. Меры по обеспечению безопасности персональных данных:

• В соответствии со ст. 19 Федерального закона № 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных (соответствующий приказ Оператора);

• издание внутренних документов, регламентирующих порядок обработки и защиты ПДн, и ознакомление с ними всех сотрудников, допущенных к обработке;

• применение правовых, организационных и технических мер, включая:

• ограничение круга лиц, допущенных к персональным данным (только Оператор и уполномоченные сотрудники, подписавшие обязательство о неразглашении конфиденциальной информации);

• использование уникальных учётных записей и сложных паролей для доступа к информационным системам, содержащим ПДн;

• передачу данных через формы Сайта с использованием защищённого протокола HTTPS (шифрование TLS);

• регулярное обновление программного обеспечения, операционных систем и антивирусных баз на всех устройствах, задействованных в обработке ПДн;

• резервное копирование данных для предотвращения потерь;

• хранение бумажных носителей (договоров, анкет, согласий) в запираемых шкафах, исключающих свободный доступ посторонних лиц;

• проведение внутреннего аудита и контроля соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7. Локализация баз данных

7.1. В соответствии с требованием части 5 статьи 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, физически расположенных на территории Российской Федерации.

7.2. Оператор использует CRM-системы, сервисы онлайн-записи, облачные хранилища и иные программные продукты только при условии, что их серверные мощности размещены на территории Российской Федерации либо соответствующие поставщики услуг гарантируют выполнение требования о локализации. Соответствующие условия фиксируются в договорах с контрагентами-поставщиками информационных услуг.

7.3. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется.

8. Предоставление доступа к персональным данным и передача третьим лицам

8.1. Доступ к обрабатываемым персональным данным имеют исключительно сам Оператор (в лице единоличного исполнительного органа) и уполномоченные сотрудники (менеджеры по работе с клиентами, администраторы), назначенные приказом и подписавшие обязательство о конфиденциальности. Уровень доступа сотрудников разграничен в зависимости от их должностных обязанностей.

8.2. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

• субъект явным образом выразил согласие на такие действия;

• передача предусмотрена законодательством Российской Федерации (по мотивированному запросу уполномоченных государственных органов в установленном порядке);

• передача необходима для исполнения договора, стороной которого является субъект (например, привлечение транспортной компании для осуществления доставки заказа, курьерской службы, платёжного сервиса для обработки платежа). При этом Оператор обязуется уведомить субъекта о факте и цели такой передачи и получить его дополнительное согласие, если это требуется законодательством;

• передача осуществляется в целях защиты прав и законных интересов Оператора или третьих лиц в рамках судебного разбирательства.

8.3. Для целей исполнения договора с Покупателем, а также для улучшения качества обслуживания и проведения аналитики Оператор вправе привлекать следующих обработчиков персональных данных (третьих лиц):

• службы доставки: ООО «СДЭК», ООО «ПЭК», ООО «Деловые линии», ООО «Байкал-Сервис Транспортная Компания», а также иные транспортные компании, выбранные Покупателем при оформлении заказа;

• платёжные сервисы: банковские платёжные шлюзы и агрегаторы, обеспечивающие проведение онлайн-платежей (в зависимости от выбранного Покупателем способа оплаты);

• сервисы веб-аналитики и улучшения работы сайта: ООО «Яндекс» (сервис Яндекс.Метрика) и/или аналогичные инструменты, указанные в разделе 12 настоящей Политики;

• CRM-системы и сервисы коммуникации: программные продукты, используемые Оператором для учёта заказов, хранения данных клиентов, а также для направления SMS- и e-mail-уведомлений (конкретный перечень сервисов может изменяться, о чём Оператор уведомляет субъектов путём размещения актуальной информации на Сайте).

8.4. Передача персональных данных в маркетинговых и иных коммерческих целях без отдельного согласия субъекта ПДн категорически запрещена.

9. Права и обязанности субъектов персональных данных

9.1. Субъект персональных данных имеет право:

• на получение сведений, касающихся обработки его персональных данных Оператором, в том числе: подтверждение факта обработки, правовые основания, цели, применяемые способы, перечень обрабатываемых данных, сведения о лицах, имеющих доступ к данным (за исключением случаев, когда предоставление таких сведений нарушает права и законные интересы третьих лиц);

• на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• на отзыв согласия на обработку персональных данных в любой момент, что не затрагивает законность обработки, произведённой Оператором до момента отзыва;

• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо в судебном порядке;

• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных направляет Оператору письменный запрос в свободной форме одним из следующих способов:

• на адрес электронной почты, указанный на Сайте;

• почтовым отправлением по юридическому адресу Оператора (уточняется на Сайте).

• Запрос должен содержать: фамилию, имя, отчество (при наличии) субъекта, контактные данные для направления ответа, суть требования и личную подпись (для электронного запроса — скан или фото подписанного заявления). Оператор обязан ответить на запрос в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. В отдельных случаях, предусмотренных Федеральным законом № 152-ФЗ, срок ответа может быть продлён до 5 (пяти) рабочих дней с обязательным уведомлением заявителя о причинах продления.

10. Обязанности Оператора

10.1. Оператор обязуется:

• осуществлять обработку персональных данных строго в соответствии с законодательством Российской Федерации и настоящей Политикой;

• не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, за исключением случаев, прямо предусмотренных законом;

• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;

• осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам;

• уведомить уполномоченный орган (Роскомнадзор) о начале обработки персональных данных в установленном законом порядке (ст. 22 Федерального закона № 152-ФЗ), за исключением случаев, когда направление уведомления не требуется в соответствии с ч. 2 указанной статьи ;

• в случае выявления неправомерной обработки ПДн в срок, не превышающий трёх рабочих дней с даты выявления, прекратить такую обработку или обеспечить её прекращение; если обеспечить правомерность обработки невозможно — уничтожить данные в срок, не превышающий десяти рабочих дней с даты выявления;

• в случае достижения цели обработки прекратить обработку персональных данных и уничтожить их в течение тридцати дней с даты достижения цели, если иное не предусмотрено договором или законом;

• в случае отзыва субъектом согласия на обработку персональных данных прекратить обработку и уничтожить данные в течение тридцати дней с даты получения отзыва, если иное не предусмотрено договором или законом;

• при возникновении инцидентов, связанных с утечкой персональных данных, незамедлительно принять меры по их устранению, а также уведомить Роскомнадзор и субъектов ПДн в порядке и сроки, установленные законодательством Российской Федерации;

• обеспечить ознакомление с настоящей Политикой всех лиц, участвующих в процессе обработки персональных данных.

11. Порядок уничтожения персональных данных

11.1. Уничтожение персональных данных производится по достижении целей обработки, по истечении установленного срока хранения, по требованию субъекта ПДн или в иных случаях, предусмотренных законодательством Российской Федерации.

11.2. Уничтожение производится комиссионно (либо единолично Оператором с составлением акта) следующими способами:

• для материальных (бумажных) носителей: измельчение с помощью шредера или сжигание с обязательной фиксацией факта уничтожения актом об уничтожении персональных данных;

• для электронных носителей: гарантированное удаление встроенными средствами операционной системы, многократная перезапись или физическое уничтожение носителя (при невозможности удалить данные иным способом).

11.3. По результатам уничтожения составляется Акт об уничтожении персональных данных, в котором указываются: дата, место, способ уничтожения, перечень уничтоженных данных, фамилия и подпись лица, ответственного за уничтожение. Акт подлежит хранению в течение 3 (трёх) лет.

11.4. После процедуры уничтожения полностью исключается возможность последующего восстановления и использования данных третьими лицами.

12. Использование файлов cookie и веб-аналитики

12.1. Сайт https://zamok.su/ использует файлы cookie и инструменты веб-аналитики (Яндекс.Метрика и/или аналогичные сервисы) для сбора обезличенных данных о поведении посетителей. Файлы cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве субъекта при посещении Сайта и позволяют Оператору обеспечивать функционирование Сайта, анализировать посещаемость и улучшать пользовательский опыт.

12.2. Правовое основание обработки cookie-файлов.

В российском законодательстве режим использования cookie-файлов зависит от цели обработки. Если Сайт использует только технические данные, не идентифицирует пользователя и не преследует маркетинговых целей, обычно достаточно уведомления. При использовании аналитических и маркетинговых cookie требуется получение согласия субъекта. Обработка cookie-файлов осуществляется Оператором в соответствии со статьёй 6 Федерального закона № 152-ФЗ .

12.3. Категории используемых cookie-файлов:

12.4. Порядок получения согласия на использование cookie.

При первом посещении Сайта субъект видит информационный баннер (cookie-баннер) со следующим содержанием:

• краткое уведомление о том, что Сайт использует файлы cookie и инструменты веб-аналитики;

• активная ссылка на настоящую Политику для ознакомления с подробной информацией;

• кнопки управления: «Принять все», «Настроить», «Отклонить».

До момента явного принятия (нажатия «Принять все» или выборочного разрешения через «Настроить») устанавливаются только строго необходимые технические cookie. Все остальные категории cookie не загружаются до получения согласия. Субъект вправе в любое время изменить свой выбор или отозвать согласие через панель управления настройками cookie (ссылка «Настройки cookie» в нижней части Сайта) либо через настройки своего браузера.

12.5. Данные, передаваемые сервисам веб-аналитики.

При предоставлении субъектом согласия (через баннер) Оператор может передавать обезличенные данные (IP-адрес, информацию о браузере, просмотренных страницах, источнике перехода, продолжительности сеанса и иные поведенческие метрики) сервисам веб-аналитики (Яндекс.Метрика и/или аналоги). Эти данные являются обезличенными и не позволяют идентифицировать конкретное физическое лицо. Обработка данных сервисами аналитики осуществляется в соответствии с их собственными политиками конфиденциальности. Оператор не передаёт сервисам аналитики персональные данные, полученные из форм заявок (номер телефона).

12.6. Сроки хранения cookie-файлов:

• строго необходимые (технические) — в течение сессии или до закрытия браузера;

• функциональные — до 12 (двенадцати) месяцев с момента последнего посещения Сайта;

• аналитические (статистические) — до 12 (двенадцати) месяцев с момента последнего посещения Сайта, если иной срок не определён сервисом веб-аналитики;

• маркетинговые — до 12 (двенадцати) месяцев с момента последнего посещения Сайта, если иной срок не определён рекламным сервисом.

По истечении указанных сроков или в случае отзыва согласия данные cookie автоматически удаляются.

13. Уведомление Роскомнадзора

13.1. В соответствии со ст. 22 Федерального закона № 152-ФЗ Оператор обязан подать уведомление об обработке персональных данных в территориальный орган Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) до начала фактической обработки, за исключением случаев, предусмотренных ч. 2 ст. 22 Закона. Реестровый номер оператора: 77-22-041605, внесен на основании Приказа № 199 от 23.09.2022

14. Заключительные положения

14.1. Настоящая Политика вступает в силу с момента её утверждения уполномоченным органом Оператора и действует бессрочно до замены новой версией. Актуальная редакция Политики всегда доступна в сети Интернет по постоянному адресу: https://zamok.su/policy.

14.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Изменения могут быть связаны с изменением законодательства, целей или состава обработки, технической инфраструктуры. Новая редакция вступает в силу с момента опубликования на Сайте.

14.3. Признание отдельных положений Политики недействительными не затрагивает действительность остальных положений.

14.4. Все неурегулированные вопросы разрешаются в соответствии с законодательством Российской Федерации.

Реквизиты Оператора:

Общество с ограниченной ответственностью «Евро-Замки»

ИНН 7721842870

ОГРН 1147746938965

Сайт: https://zamok.su/

Адрес: 109518, город Москва, проезд Грайвороновский 2-Й, д. 38 к. 2, помещ. 3н

Контактный телефон,: +7 (800) 333 44 53;

Адрес электронной почты: info@zamok.su

Реестровый номер оператора: 77-22-041605