Политика обработки персональных данных

1. Оператор персональных данных

Оператор: Общество с ограниченной ответственностью «ЛОГИ-ГРУПП»
Сокращенное наименование: ООО «Логи-Групп»
ИНН / КПП: 7449137243 / 744901001
ОГРН: 1187456036976
Руководитель: Кильдеев Кирилл Саидович
Юридический адрес: 454108, г. Челябинск, ул. Тухачевского, д. 6, помещ. 18
Склад, производство и самовывоз: г. Челябинск, ул. 40-летия Октября, д. 29А, корп. 1
Электронная почта: packing74@mail.ru
Телефон: +7 909 070-69-81

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Сайт — совокупность страниц, форм, каталога, корзины, калькуляторов и иных сервисов, размещенных по адресу https://pack74.ru.

Пользователь — физическое лицо, которое посещает сайт, направляет обращение, оформляет заказ, действует от своего имени либо как представитель организации или индивидуального предпринимателя.

3. Принципы обработки

Оператор обрабатывает персональные данные законно и справедливо, ограничивает обработку конкретными и заранее определенными целями, не собирает избыточные данные, обеспечивает точность данных в пределах информации, полученной от пользователя, и принимает необходимые меры для защиты данных от неправомерного доступа, изменения, распространения, блокирования, копирования, предоставления, уничтожения и иных неправомерных действий.

Сайт не запрашивает специальные категории и биометрические персональные данные. Не включайте сведения о здоровье, убеждениях и другую чувствительную информацию в комментарии и файлы. При обнаружении избыточных данных оператор прекращает их использование и удаляет их, если отдельное законное основание для обработки отсутствует.

Оператор не требует от пользователя предоставления данных, которые не нужны для ответа на обращение, оформления заказа, доставки, оплаты, подготовки документов или исполнения закона. Если пользователь передает оператору избыточные данные, оператор вправе не учитывать их при обработке заявки и удалить такие сведения, если они не нужны для заявленной цели.

Оператор не обрабатывает персональные данные несовершеннолетних целенаправленно. Если оператору станет известно, что данные переданы несовершеннолетним без согласия законного представителя и такие данные не нужны для исполнения закона, оператор вправе удалить их или запросить подтверждение полномочий законного представителя.

4. Категории субъектов персональных данных

Оператор может обрабатывать данные следующих категорий лиц:

5. Какие персональные данные обрабатываются

В зависимости от сценария использования сайта оператор может обрабатывать:

Оператор может фиксировать сведения, подтверждающие получение согласия, оформление заказа и направление юридически значимых сообщений: дату и время отправки формы, IP-адрес, содержание формы, версию согласия и политики, отметку пользователя, технический идентификатор сессии, номер заказа, историю изменения статуса заказа, сведения о доставке электронных писем и переписку по заказу. Такая фиксация нужна для подтверждения законности обработки, исполнения договора и защиты прав оператора.

Пароли личного кабинета не хранятся в открытом виде. Если на сайте используется авторизация, оператор применяет технические меры для защиты учетных данных в соответствии с используемой архитектурой сайта.

6. Цели и правовые основания обработки

Оператор обрабатывает персональные данные для следующих целей:

Если обработка необходима для заключения или исполнения договора, стороной которого является субъект персональных данных, исполнения обязанностей, возложенных на оператора законом, осуществления прав и законных интересов оператора либо иных оснований, предусмотренных статьей 6 Федерального закона № 152-ФЗ, оператор вправе обрабатывать персональные данные без отдельного согласия в пределах соответствующего основания. Если согласие отозвано, оператор прекращает обработку на основании согласия, но вправе продолжить обработку на иных законных основаниях.

7. Действия с персональными данными и способы обработки

Оператор совершает с персональными данными следующие действия: сбор, получение, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Обработка может выполняться как с использованием средств автоматизации, так и без них. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Cookie, локальное хранилище и аналитика

На pack74.ru необходимые cookie и браузерное хранилище используются для корзины, сохранения формы заказа в текущей вкладке, защиты запросов, предотвращения повторного заказа, входа в админку и обновления версии сайта. Они обеспечивают запрошенные пользователем функции.

Статистика посещений включается только после отдельного выбора «Разрешить аналитику». До выбора и при выборе «Только необходимые» встроенная аналитика и Яндекс Метрика не запускаются. Отказ не ограничивает выбор товаров и оформление заказа. Выбор можно изменить через «Настройки cookies» внизу любой страницы. Согласие на обработку данных заказа не включает согласие на аналитику.

Встроенная статистика учитывает случайный идентификатор визита, дату, тип устройства, источник перехода, страницы и действия: просмотр товара, корзина, начало заполнения, отправка и сохранение заказа, переход по телефону, почте или в мессенджер. Контакты и содержимое форм в эти события не включаются. Технический сервер при обработке запросов получает IP-адрес; он может содержаться в журналах безопасности.

Если оператор подключит счётчик, Яндекс Метрика будет получать технические сведения об устройстве, браузере, посещениях, IP-адресе, источниках и действиях, а также сведения о товарах и заказах без контактных данных: номер заказа, артикулы, количество и сумму товаров. Телефон, имя, email, адрес и комментарий в события Метрики не передаются. Вебвизор используется только при включении этой настройки; поля форм и подтверждение заказа скрыты от записи.

Поставщик Метрики — ООО «Яндекс», 119021, Москва, ул. Льва Толстого, д. 16. Сведения о сервисе: политика конфиденциальности Яндекса. Google Analytics на сайте не используется. Учитываются Do Not Track и Global Privacy Control, а также исключение посещений владельца в настройках админки.

Отзыв прекращает последующий сбор, но сам по себе не удаляет уже полученные сведения из серверных систем. Запрос об удалении или прекращении обработки можно направить на packing74@mail.ru; оператор рассматривает его в порядке, указанном в разделе 14.

9. Передача данных третьим лицам

Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного маркетинга.

Для достижения целей обработки оператор может передавать данные:

Ссылки Telegram и MAX открывают внешний сервис только по действию пользователя. Автоматической выгрузки заказов в мессенджеры, CRM или 1С нет. Переписка во внешнем сервисе регулируется также его правилами. До организации трансграничной передачи оператор обязан выполнить применимые требования статьи 12 Федерального закона № 152-ФЗ; одно наличие ссылки не подтверждает выполнение этих требований.

Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для конкретной цели. Например, транспортной компании передаются данные, необходимые для доставки; платежному сервису — данные, необходимые для оплаты; оператору фискальных данных — сведения, необходимые для формирования и направления чека; техническому подрядчику — данные, необходимые для сопровождения сайта и устранения ошибок.

Если для конкретной передачи требуется отдельное согласие субъекта персональных данных, оператор получает такое согласие до передачи или выбирает иной законный способ обработки.

10. Поручение обработки

Оператор вправе поручить обработку персональных данных другому лицу при условии соблюдения конфиденциальности, безопасности и обработки только по поручению оператора. Лицо, обрабатывающее персональные данные по поручению оператора, не вправе использовать их для собственных целей.

Раздел «Клиенты» в защищённой админке формируется из уже оформленных заказов и существующих учётных записей: контакты, история, состав, статусы, сумма товаров и последние обращения. Автоматическая группировка гостевых заказов производится по телефону; общий телефон не считается доказательством тождества физических лиц. Представление истории за 24 месяца не является автоматическим удалением исходных заказов.

11. Хранение и уничтожение персональных данных

Персональные данные граждан РФ записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством РФ.

Данные хранятся не дольше, чем требуется для целей обработки, если более длительный срок не установлен законом, договором или необходимостью защиты прав оператора.

Ориентировочные сроки хранения:

При достижении цели обработки, отзыве согласия или получении законного требования о прекращении обработки оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законом, если оператор не вправе продолжить обработку на ином законном основании.

Если персональные данные содержатся в бухгалтерских, налоговых, кассовых, договорных, претензионных, судебных или архивных документах, оператор хранит такие данные в течение сроков, установленных законом или необходимых для защиты прав оператора. По истечении сроков хранения документы уничтожаются или обезличиваются в установленном порядке.

При выявлении неправомерной обработки оператор прекращает такую обработку в сроки, предусмотренные законом, и принимает меры по уточнению, блокированию или уничтожению данных. При достижении цели обработки или отзыве согласия данные уничтожаются в срок не более 30 дней, если дальнейшее хранение не допускается законом, договором или иным законным основанием.

12. Защита персональных данных

Оператор принимает организационные, правовые и технические меры защиты персональных данных, включая ограничение доступа к данным, использование паролей и прав доступа, защиту форм и запросов, резервное копирование, учет действий с данными, назначение ответственных лиц и проверку соблюдения требований к обработке персональных данных.

Доступ к персональным данным предоставляется только тем работникам, представителям и подрядчикам, которым он необходим для выполнения задач оператора. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не использовать данные в личных целях.

Оператор принимает меры по выявлению и предотвращению инцидентов безопасности. В случаях, предусмотренных законом, оператор уведомляет уполномоченные органы и принимает меры по устранению последствий инцидента.

13. Права пользователя

Пользователь имеет право:

Оператор отвечает на запросы субъекта персональных данных в сроки, предусмотренные Федеральным законом № 152-ФЗ. Общий срок ответа на запрос о предоставлении сведений об обработке персональных данных составляет до 10 рабочих дней с даты получения запроса и может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления. Сроки уточнения, блокирования, уничтожения и прекращения обработки применяются в соответствии с законом.

14. Как направить запрос или отозвать согласие

Запрос, требование или отзыв согласия можно направить:

В запросе желательно указать фамилию, имя, контакт для ответа, суть требования и сведения, позволяющие найти данные: телефон, email, номер заказа, дату обращения или иной идентификатор. Оператор вправе запросить дополнительную информацию, если без нее невозможно подтвердить личность заявителя или найти соответствующие данные.

Если запрос направляет представитель субъекта персональных данных, к запросу должны быть приложены документы, подтверждающие полномочия представителя. Оператор вправе не предоставлять персональные данные, если не может убедиться, что запрос исходит от субъекта данных или его уполномоченного представителя.

Отзыв согласия не влияет на законность обработки, которая была выполнена до получения отзыва, и не прекращает обработку, если оператор обязан или вправе продолжить ее на основании закона, договора, бухгалтерских и налоговых обязанностей, судебной защиты или иных оснований, предусмотренных законодательством РФ.

15. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.