Политика обработки персональных данных

Политика конфиденциальности персональных данных

Сайт: https://mechs.ru/
Страница Политики: https://mechs.ru/users/policy
Администратор сайта: ООО «Механика» (ИНН 7810017051, ОГРН 1057810005736)
Адрес места нахождения: 196128, город Санкт-Петербург, Варшавская ул., д. 23а литер а, помещ. 2-н. Почтовый адрес: 196105, г. Санкт-Петербург, ул. Решетникова, д. 15
E-mail для обращений по вопросам персональных данных: sales@mechs.ru

1. Общие положения

Настоящая Политика (далее - Политика) определяет порядок обработки персональных данных посетителей сайта https://mechs.ru (далее - Сайт) и условия использования файлов cookie.

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Оператор обработки персональных данных - ООО «Механика». Обращения по вопросам обработки персональных данных принимаются на адрес sales@mechs.ru.

2. Цели и правовые основания обработки

Обработка персональных данных осуществляется в следующих целях:

• Исполнение договора (оформление заказа, доставка, выставление документов) - правовое основание: п. 1 ч. 1 ст. 6 152‑ФЗ (исполнение договора, стороной которого является субъект персональных данных).
• Регистрация и авторизация пользователей в личном кабинете - правовое основание: п. 2 ч. 1 ст. 6 152‑ФЗ (необходимость для исполнения обязанностей оператора).
• Сбор обезличенной статистики посещений Сайта (Яндекс.Метрика) - правовое основание: п. 5 ч. 1 ст. 6 152‑ФЗ (законный интерес Оператора).
• Обеспечение безопасности Сайта, предотвращение мошенничества, исполнение требований законодательства - правовое основание: п. 2 и п. 5 ч. 1 ст. 6 152‑ФЗ.

3. Категории обрабатываемых данных

В зависимости от сценария использования Сайта могут обрабатываться следующие данные:

• При регистрации и входе в личный кабинет: E-mail, пароль (в хешированном виде), ФИО, название организации, телефон, регион/город/адрес, ИНН организации.
• При оформлении заказа в корзине: ФИО, название организации, телефон, E-mail, регион/город/адрес, ИНН организации, способ доставки, дополнительная информация.
• Технические данные: IP‑адрес, тип браузера и версия, операционная система, дата и время доступа, реферер, данные cookie, обезличенные идентификаторы аналитики.

Важно: указанные технические данные используются преимущественно в обезличенном виде. Идентификация конкретного лица возможна только при наличии персональных данных, предоставленных в формах.

4. Сторонние сервисы, получающие данные

Для достижения целей обработки Оператор передаёт персональные данные следующим сервисам:

• ООО «Яндекс» (Яндекс.Метрика) - для сбора обезличенной статистики. Обработка осуществляется в соответствии с Политикой конфиденциальности Яндекса.
• Службы доставки (в т. ч. СДЭК) - исключительно для исполнения договора (доставка заказа). Передача осуществляется в минимально необходимом объёме (ФИО, телефон, адрес, данные получателя).

Серверы Яндекса расположены на территории РФ. Трансграничная передача персональных данных Оператором не осуществляется.

5. Использование файлов cookie

На Сайте используются следующие типы файлов cookie:

• Функциональные - необходимы для работы личного кабинета, корзины, авторизации; устанавливаются на период сессии или на срок, необходимый для корректной работы функционала.
• Аналитические (Яндекс.Метрика) - срок хранения до 1 года с даты последнего посещения.

Для информирования пользователей об этом и получения его согласия применяется всплывающий баннер.

Согласие на использование файлов cookie выражается путём продолжения использования Сайта после показа баннера. Пользователь вправе отказаться от cookie в настройках браузера, но это может нарушить работу личного кабинета и корзины.

6. Сроки хранения данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки:

• Данные для исполнения договора (заказы, доставка) - в течение срока действия договора и далее в соответствии с требованиями бухгалтерского и налогового законодательства (не менее 5 лет).
• Данные пользователей личного кабинета - до отзыва согласия или удаления аккаунта, но не менее срока хранения первичных документов по законодательству.
• Обезличенные статистические данные (Метрика) - не более 1 года, после чего подлежат автоматическому удалению.
  По достижении целей либо по требованию субъекта данные подлежат удалению или обезличиванию.

7. Согласие на обработку и его отзыв

Согласие на обработку персональных данных даётся при заполнении форм на Сайте и проставлении соответствующего чекбокса со ссылкой на Политику и Соглашение.

Отзыв согласия осуществляется путём направления письменного уведомления на sales@mechs.ru. После получения уведомления Оператор прекращает обработку данных в срок не позднее 7 рабочих дней с даты получения запроса, за исключением случаев, когда хранение требуется по закону (бухгалтерский/налоговый учёт, исполнение договора).

8. Права субъекта персональных данных и сроки ответа на запросы

Субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных.

Оператор обязан ответить на запросы субъекта в следующие сроки:

• 30 календарных дней - на запрос о предоставлении информации об обработке персональных данных (ст. 20 152‑ФЗ);
• 7 рабочих дней - на требование об исправлении, блокировании или уничтожении данных (ст. 21 152‑ФЗ).

Запросы направляются на sales@mechs.ru или через контакты на Сайте.

9. Реагирование на инциденты безопасности

При выявлении инцидента, повлёкшего неправомерную передачу, распространение, предоставление, доступ или иные нарушения безопасности персональных данных, Оператор обязан:

• в течение 24 часов с момента обнаружения уведомить Роскомнадзор о факте инцидента;
• в течение 72 часов предоставить в Роскомнадзор расширенное уведомление с описанием причин, последствий и мер, принятых для устранения последствий и предотвращения повторных инцидентов.

10. Обеспечение безопасности персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

11. Внесение изменений в Политику

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на странице https://mechs.ru/users/policy, если в тексте самой редакции не указан иной срок. Актуальная версия Политики всегда доступна по указанному адресу.