Редакция от
Политика обработки персональных данных
Политика определяет, какие персональные данные обрабатывает ООО «Китченмакс Технологии» (далее - Оператор), для каких целей, на каких основаниях и в какие сроки, как они защищаются и как реализовать свои права. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает через сайт https://thekitchenmax.ru и по электронной почте
Оператор персональных данных
ООО «Китченмакс Технологии»
ИНН 9701315936 · ОГРН 1257700340292
101000, Москва, пер. Лучников, д. 7/4, стр. 6, помещ. 6А/1
1. Общие положения
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятыми на их основе нормативными правовыми актами. Термины используются в значениях, установленных Законом, в частности:
- персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных)
- обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение
- сайт - сайт Оператора https://thekitchenmax.ru со всеми его страницами
- cookies - небольшие фрагменты данных, которые сайт или подключённый к нему сервис сохраняет в браузере посетителя
Политика находится в открытом доступе на этой странице. Ссылка на неё есть внизу каждой страницы сайта и рядом с формами, через которые собираются персональные данные
2. Чьи данные обрабатываются
- посетители сайта
- лица, которые обращаются к Оператору через форму или корзину на сайте или по электронной почте, в том числе представители организаций и индивидуальные предприниматели
- клиенты - физические лица, представители клиентов - организаций и получатели товара по договорам поставки
Цели обработки, состав данных, правовые основания и сроки для каждой цели приведены в разделах 3-6. Данные работников Оператора и кандидатов на работу обрабатываются по отдельным локальным актам, эта Политика их не касается
Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки
3. Ответ на обращения и подготовка коммерческих предложений
Рассмотрение запросов, отправленных через форму или корзину на сайте или по электронной почте: связь с вами, уточнение задачи, подбор оборудования, расчёт и направление коммерческого предложения, переговоры о заключении договора
- Субъекты
- лица, направившие обращение, в том числе представители организаций
- Данные
- фамилия и имя, адрес электронной почты, номер телефона, страна, наименование организации, тип проекта, содержание сообщения и приложенные к нему материалы, перечень и количество выбранных товаров, адрес страницы сайта, с которой отправлен запрос
- Основание
- согласие субъекта (пункт 1 части 1 статьи 6 Закона), которое даётся отдельно при отправке формы. Если обращается физическое лицо, которое само собирается заключить договор, - также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона)
- Действия и способы
- сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение; смешанная обработка (с использованием средств автоматизации и без них) с передачей по сети Интернет. Данные не распространяются и не передаются третьим лицам
- Срок
- до достижения цели, но не более 3 лет с даты последнего обращения, либо до отзыва согласия, если нет иного законного основания продолжать обработку. Если по обращению заключён договор, данные дальше обрабатываются для цели, указанной в разделе 4
4. Заключение и исполнение договоров
Оформление договоров, счетов и закрывающих документов, расчёты, доставка товара, гарантийное и сервисное обслуживание, бухгалтерский и налоговый учёт
- Субъекты
- клиенты - физические лица, индивидуальные предприниматели, представители клиентов - организаций, получатели товара
- Данные
- фамилия, имя, отчество, должность, наименование организации, номер телефона, адрес электронной почты, адрес доставки, а для клиентов - физических лиц и индивидуальных предпринимателей также реквизиты, необходимые для оформления договора, первичных документов и расчётов
- Основание
- заключение по инициативе субъекта и исполнение договора, стороной которого он является (пункт 5 части 1 статьи 6 Закона); для представителей организаций - осуществление прав и законных интересов Оператора и контрагента по договору (пункт 7 части 1 статьи 6 Закона); для хранения первичных учётных документов - исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте и налогах (пункт 2 части 1 статьи 6 Закона)
- Действия и способы
- сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение; смешанная обработка. Перевозчику передаются только имя получателя, номер телефона и адрес доставки
- Срок
- в течение срока действия договора и 5 лет после окончания года, в котором он исполнен (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»), если более долгий срок не установлен законом
5. Работа и безопасность сайта
Обеспечение доступности сайта, защита от спама, перебора паролей и атак, разбор сбоев и инцидентов
- Субъекты
- посетители сайта
- Данные
- IP-адрес, дата и время запроса, адрес запрошенной страницы, адрес страницы, с которой выполнен переход, сведения о браузере и операционной системе (строка User-Agent), код ответа сервера
- Основание
- осуществление законного интереса Оператора в безопасной работе сайта при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона)
- Действия и способы
- автоматизированная запись в журналы веб-сервера, хранение, использование для разбора сбоев и инцидентов, удаление. Чтобы ограничить частоту отправки заявок, IP-адрес держится в оперативной памяти сервера не дольше 10 минут и с заявкой не связывается
- Срок
- журналы веб-сервера ограничены объёмом 30 МБ последних записей: более старые записи удаляются автоматически по мере появления новых
6. Анализ посещаемости сайта
Статистика посещений и поведения на сайте с помощью сервиса Яндекс Метрика: какие страницы и товары востребованы, что мешает пользоваться сайтом
- Субъекты
- посетители сайта, нажавшие «Принять» в уведомлении о cookies
- Данные
- идентификаторы cookies, браузера и устройства, IP-адрес и определяемое по нему примерное местоположение, тип и версия браузера и операционной системы, тип устройства, разрешение экрана, язык, адреса посещённых страниц и страницы-источника перехода, дата, время и продолжительность посещения, действия на страницах (клики, прокрутка, перемещение указателя, переходы по ссылкам, записи сеансов Вебвизора), сведения о просмотренных и добавленных в корзину товарах. Содержимое полей формы заявки Вебвизор не записывает
- Основание
- отдельное согласие субъекта (пункт 1 части 1 статьи 6 Закона), которое даётся кнопкой «Принять» в уведомлении о cookies
- Действия и способы
- автоматизированная обработка: сбор, запись, систематизация, накопление, хранение, извлечение, использование в виде обобщённой статистики, блокирование, удаление, уничтожение. По поручению Оператора данные обрабатывает ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) на условиях использования сервиса Яндекс Метрика
- Срок
- согласие действует 12 месяцев или до отзыва. После отзыва счётчик на сайте не загружается, cookies Метрики удаляются из браузера и новые данные не собираются; собранные ранее данные хранятся в сервисе не дольше сроков, установленных условиями Яндекс Метрики
7. Порядок и условия обработки
Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и в нужном для них объёме, не объединяет базы данных с несовместимыми целями, следит за точностью данных и хранит их не дольше, чем требуют цели обработки (статья 5 Закона)
При сборе персональных данных, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сайт, база заявок и почтовый ящик Оператора размещены на серверах в России
Оператор не осуществляет трансграничную передачу персональных данных и не использует для связи с клиентами иностранные мессенджеры
Оператор не распространяет персональные данные, не продаёт их и не передаёт третьим лицам для рекламы. Данные получают только лица, указанные в разделах 3-6, а также государственные органы, суд и иные лица в случаях, прямо предусмотренных законом. Обработку другому лицу Оператор поручает только по договору, обязывающему это лицо соблюдать принципы и правила обработки и требования к защите данных (часть 3 статьи 6 Закона)
Оператор не направляет рекламные рассылки без отдельного предварительного согласия адресата (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Запрос расчёта таким согласием не является
Если вы указываете в обращении данные другого человека (например, коллеги, который будет принимать товар), вы подтверждаете, что вправе их передать и сообщили ему об этой Политике
Сайт рассчитан на профессиональную аудиторию: Оператор намеренно не собирает данные лиц младше 18 лет. После перехода по ссылкам на Яндекс Карты и другие внешние сайты действуют правила обработки данных этих сервисов
8. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона):
- назначает лицо, ответственное за организацию обработки персональных данных, и утверждает локальные акты по вопросам обработки
- определяет угрозы безопасности и уровень защищённости персональных данных в информационных системах в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 и применяет соответствующие меры защиты
- даёт доступ к персональным данным только тем работникам, которым он нужен для работы, по персональным учётным записям, и знакомит их с требованиями законодательства и локальными актами
- передаёт данные между браузером и сайтом только по защищённому соединению (HTTPS) и хранит пароли учётных записей только в виде хешей
- выявляет и расследует факты несанкционированного доступа к персональным данным, восстанавливает данные, изменённые или уничтоженные вследствие такого доступа, и взаимодействует с ГосСОПКА, в том числе сообщает о компьютерных инцидентах (часть 12 статьи 19 Закона)
- проводит внутренний контроль соответствия обработки Закону и этой Политике
При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов - о результатах внутреннего расследования (часть 3.1 статьи 21 Закона)
9. Ваши права
Вы вправе:
- получить сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания, цели и способы, сведения об Операторе и о лицах, которые имеют доступ к данным, перечень данных и источник их получения, сроки обработки и хранения, сведения о лицах, обрабатывающих данные по поручению Оператора, и иные сведения, предусмотренные частью 7 статьи 14 Закона
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели
- отозвать согласие на обработку персональных данных
- потребовать прекратить обработку персональных данных (часть 5.1 статьи 21 Закона)
- обжаловать действия или бездействие Оператора в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных или в суд, в том числе потребовать возмещения убытков и компенсации морального вреда
Право на доступ к данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона
10. Как направить запрос и в какие сроки мы отвечаем
Направьте запрос по электронной почте kitchen_max@mail.ru с темой «Персональные данные» или письмом по адресу: 101000, г. Москва, пер. Лучников, д. 7/4, стр. 6, помещ. 6А/1. В запросе нужны сведения, по которым можно установить вашу личность и связь с Оператором (номер основного документа, удостоверяющего личность, дата его выдачи и выдавший орган, дата обращения и адрес электронной почты, с которого оно отправлено), и подпись; запрос в электронной форме подписывается электронной подписью (часть 3 статьи 14 Закона). Отозвать согласие можно и простым письмом с адреса электронной почты, указанного в заявке
Оператор отвечает в следующие сроки:
- сведения об обработке данных - в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления
- уточнение неточных данных - в течение 7 рабочих дней со дня получения подтверждающих сведений
- прекращение неправомерной обработки - в течение 3 рабочих дней с даты её выявления, а если обеспечить правомерность невозможно, уничтожение данных - в течение 10 рабочих дней с той же даты
- прекращение обработки по требованию субъекта - в течение 10 рабочих дней с даты получения требования (срок может быть продлён не более чем на 5 рабочих дней), кроме случаев, когда у Оператора есть иное основание для обработки, предусмотренное Законом
- прекращение обработки и уничтожение данных при отзыве согласия - в течение 30 дней с даты поступления отзыва, если у Оператора нет иного законного основания для обработки
- уничтожение данных при достижении цели обработки - в течение 30 дней с даты её достижения
Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом
11. Уничтожение данных
Персональные данные уничтожаются удалением записей из базы данных и почтового ящика без возможности восстановления, бумажные документы - измельчением. Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179
13. Заключительные положения
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. Если меняются цели обработки, состав данных или их получатели, Политика обновляется до начала такой обработки, а новое согласие запрашивается, когда этого требует Закон
За соблюдение Политики отвечает лицо, ответственное за организацию обработки персональных данных. Запросы, требования и отзыв согласия направляйте по адресу, указанному ниже