Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «СпецЗапчастьДВ», владелец сайта speczapdv.ru.

Оператор обрабатывает персональные данные пользователей сайта в связи с обращениями через формы, телефон, электронную почту, мессенджеры и иные каналы связи, используемые для обработки заявок, уточнения наличия, стоимости, применимости и возможности поставки запчастей для спецтехники.

2. Основные понятия

В настоящей политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.
• Пользователь — посетитель сайта speczapdv.ru, который просматривает страницы, отправляет заявку, звонит, пишет в мессенджер или иным способом обращается к оператору.
• Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление и уничтожение персональных данных.
• Сайт — совокупность страниц, материалов, форм, каталога, контактных блоков и иных элементов, размещённых на домене speczapdv.ru.
• Форма обратной связи — форма на сайте, через которую пользователь может направить запрос, заявку, артикул, комментарий или контактные данные для связи.

3. Какие персональные данные могут обрабатываться

Оператор обрабатывает данные, которые пользователь передаёт самостоятельно при обращении через сайт, телефон, электронную почту, мессенджеры или иные каналы связи.

3.1. Данные из форм и обращений

• имя или обращение пользователя;
• номер телефона;
• адрес электронной почты;
• город, регион или название организации, если пользователь указывает эти сведения;
• текст сообщения или комментарий к заявке;
• артикул, номер детали, маркировка, модель техники или узла;
• фото детали, маркировки, шильдика, упаковки или иного изображения, если пользователь направляет его для подбора;
• сведения о заказе, заявке, доставке или способе связи;
• иные сведения, которые пользователь добровольно указывает в сообщении.

3.2. Технические данные

При посещении сайта могут автоматически обрабатываться технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения, источник перехода, просмотренные страницы, действия на сайте, файлы cookie и иные технические идентификаторы.

4. Цели обработки персональных данных

Персональные данные обрабатываются для решения задач, связанных с обращением пользователя и работой сайта.

• обработка входящих заявок и обращений;
• обратная связь с пользователем;
• уточнение наличия, стоимости, применимости и возможности поставки запчастей;
• подбор запчастей по артикулу, маркировке, модели техники, фото детали или описанию задачи;
• подготовка ответа по запросу пользователя;
• согласование условий заказа, доставки, оплаты и иных деталей обращения;
• ведение деловой переписки;
• улучшение работы сайта, форм, каталога и контактных блоков;
• анализ посещаемости сайта и технической корректности его работы;
• обеспечение безопасности сайта и предотвращение злоупотреблений;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии правового основания, в том числе:

• согласие пользователя на обработку персональных данных;
• необходимость обработки для ответа на обращение пользователя и подготовки информации по его заявке;
• необходимость исполнения договора или подготовки к заключению договора, если обращение переходит в заказ;
• исполнение обязанностей оператора, предусмотренных законодательством Российской Федерации;
• законный интерес оператора в обеспечении работоспособности сайта, безопасности и улучшении качества обслуживания, если это не нарушает права и свободы пользователя.

6. Какие действия выполняются с персональными данными

В рамках указанных целей оператор может выполнять следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передача, предоставление или доступ — только в случаях, необходимых для обработки обращения, работы сервисов или исполнения закона;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

7. Cookie, аналитика и технические сервисы

Сайт может использовать файлы cookie и аналогичные технологии для корректной работы страниц, сохранения пользовательских настроек, анализа посещаемости, защиты от технических ошибок и улучшения удобства сайта.

На сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику, если она подключена владельцем сайта. Такие сервисы могут собирать обезличенные или технические сведения о посещении: страницы просмотра, источник перехода, тип устройства, браузер, примерное местоположение по техническим данным, действия пользователя на сайте.

Пользователь может ограничить использование cookie в настройках браузера. При полном отключении cookie отдельные функции сайта могут работать некорректно.

8. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные пользователей. Передача данных третьим лицам возможна только в объёме, необходимом для обработки обращения, обеспечения работы сайта, исполнения заказа или выполнения требований законодательства.

Персональные данные могут быть доступны или передаваться следующим категориям лиц и сервисов:

• сотрудникам и представителям оператора, которые обрабатывают обращения пользователей;
• поставщикам услуг хостинга и технического обслуживания сайта;
• почтовым сервисам, если заявка направляется на электронную почту;
• сервисам аналитики, если они подключены на сайте;
• мессенджерам и операторам связи, если пользователь сам обращается через соответствующий канал;
• службам доставки, транспортным компаниям или партнёрам — если это необходимо для исполнения заказа и пользователь передал данные для доставки;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

8.1. Трансграничная передача

Оператор не ставит целью передачу персональных данных за пределы Российской Федерации. При использовании отдельных технических сервисов, мессенджеров, почтовых решений или аналитики обработка может зависеть от инфраструктуры соответствующих сервисов. Такая обработка осуществляется в пределах, необходимых для работы сайта и обработки обращений пользователей.

9. Права пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• уточнять, обновлять или изменять свои персональные данные;
• требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить оператору запрос, связанный с обработкой персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган или в суд в порядке, предусмотренном законодательством Российской Федерации.

9.1. Как направить запрос

Запрос по персональным данным можно направить оператору по электронной почте Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. или Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..

В запросе желательно указать имя, контакт для обратной связи, суть обращения, способ взаимодействия с сайтом или компанией, дату обращения, номер заявки или иные сведения, которые помогут найти обращение.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование паролей и разграничение прав доступа;
• применение защищённого соединения HTTPS на сайте;
• контроль работоспособности форм и почтовых уведомлений;
• использование актуальной версии CMS, компонентов, шаблонов и расширений;
• резервное копирование сайта и данных;
• удаление данных, которые больше не нужны для целей обработки;
• проверка подключаемых сторонних сервисов и ограничение лишнего сбора данных.

11. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или деловой необходимостью, связанной с обработкой обращения пользователя.

Данные из заявок и переписки могут храниться в течение периода, необходимого для ответа на обращение, согласования заказа, выполнения обязательств, подтверждения факта взаимодействия и защиты прав оператора при возможных спорных ситуациях.

После достижения целей обработки персональные данные подлежат удалению, обезличиванию или уничтожению, если отсутствуют законные основания для дальнейшего хранения.

12. Работа с формами сайта

У каждой формы сайта, где пользователь вводит персональные данные, должен быть понятный текст согласия, ссылка на настоящую политику и подтверждение согласия перед отправкой.

Если форма позволяет прикреплять фото детали, маркировки или шильдика, пользователь понимает, что такие файлы передаются добровольно и используются для обработки его заявки.

13. Особенности обработки данных при подборе запчастей

При обращении по подбору запчастей пользователь может передавать оператору техническую информацию: артикулы, маркировки, фотографии деталей, сведения о модели техники, двигателе, КПП, гидравлике, ходовой части и других узлах спецтехники.

Такая информация используется для проверки возможности поставки, уточнения применимости, подготовки ответа и согласования дальнейших действий. Если пользователь направляет фото, на котором случайно присутствуют персональные данные третьих лиц, пользователь должен предварительно скрыть такие сведения или не направлять изображение.

14. Изменение политики

Оператор вправе изменять настоящую политику при изменении законодательства, структуры сайта, форм обратной связи, подключённых сервисов, бизнес-процессов или порядка обработки персональных данных.

Актуальная редакция политики размещается на сайте speczapdv.ru. Пользователь может самостоятельно проверять актуальность политики при каждом обращении через сайт.

15. Реквизиты оператора