Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок, условия и принципы обработки персональных данных (далее — ПД), а также меры по обеспечению их безопасности, предпринимаемые Общество с ограниченной ответственностью «ЭнергоДиодСистем» (ООО «ЭДС», ИНН 5905997824, КПП 590501001, ОГРН 1145958027820, адрес: 614095, г. Пермь, ул. Танкистов, 25, каб. 8, далее — Оператор) в отношении пользователей сайта https://lededs.ru (далее — Сайт).

Соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита права на неприкосновенность частной жизни, является важнейшим принципом деятельности Оператора.

Сайт представляет собой электронный каталог светотехнической продукции. На Сайте нет корзины, цен и оформления заказа: единственное целевое действие Пользователя — отправка запроса на расчёт стоимости и коммерческое предложение. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, в том числе при заполнении формы запроса на странице «Контакты».

2. Основные понятия

• Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД).
• Обработка персональных данных — любое действие (операция) или совокупность действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор ПД — Общество с ограниченной ответственностью «ЭнергоДиодСистем» (ООО «ЭДС»).
• Пользователь — любой посетитель Сайта.
• Файлы cookie — небольшие текстовые фрагменты, которые сайт или подключённый к нему сервис сохраняет в браузере Пользователя и считывает при последующих обращениях.

3. Категории обрабатываемых данных

Оператор может обрабатывать следующие категории ПД.

3.1. Посетители Сайта — технические и обезличенные данные:

• IP-адрес устройства;
• данные файлов cookie, в том числе идентификаторы сервиса Яндекс Метрика;
• тип и версия браузера, операционная система, разрешение экрана;
• дата и время обращения, адреса просмотренных страниц;
• адрес страницы-источника перехода, параметры UTM-меток;
• примерный регион, определяемый по IP-адресу;
• данные о поведении на странице, собираемые Вебвизором Яндекс Метрики: перемещения курсора, прокрутка, клики (подробнее — раздел 10).

3.2. Пользователи формы запроса:

• имя, которым представился Пользователь;
• контактные данные — телефон или адрес электронной почты (на выбор Пользователя);
• наименование или адрес объекта, для которого подбирается оборудование;
• перечень интересующих позиций каталога (артикулы, количество);
• текст комментария и иные сведения, сообщённые Пользователем добровольно;
• IP-адрес отправителя, дата и время отправки — фиксируются автоматически обработчиком формы и включаются в письмо, которое получает Оператор. Эти данные нужны для защиты от массовых автоматических отправок и для подтверждения факта обращения;
• отметка о том, с какой редакцией настоящей Политики и согласий Пользователь ознакомился при отправке.

Форма запроса на Сайте одна, она размещена на странице «Контакты». Прикрепление файлов формой не предусмотрено: документы, спецификации и планировки Пользователь при необходимости направляет письмом на адрес электронной почты Оператора.

Форма содержит скрытое служебное поле-ловушку, невидимое человеку (honeypot). Оно предназначено для отсева автоматических отправок и персональных данных не содержит.

3.3. Клиенты и контрагенты (B2B):

• реквизиты, необходимые для заключения и исполнения договоров поставки светотехнической продукции;
• фамилия, имя, отчество, должность и контактные данные представителей контрагента;
• платёжные данные в объёме, необходимом для расчётов.

Специальные категории персональных данных (о состоянии здоровья, религиозных и политических взглядах и подобные) и биометрические персональные данные Оператор через Сайт не собирает и не обрабатывает.

4. Цели обработки персональных данных

• обработка запросов на расчёт стоимости и подготовка коммерческих предложений;
• подбор оборудования, расчёт спецификаций и ответы на консультационные вопросы;
• заключение и исполнение договоров на поставку светотехнической продукции для юридических и физических лиц;
• информирование Пользователя о статусе его запроса, заказа и поставки;
• гарантийное обслуживание и разбор рекламаций по поставленной продукции;
• направление информационных и рекламных материалов — только при наличии отдельного согласия Пользователя;
• улучшение работы Сайта и статистический анализ посещаемости в обезличенном виде;
• защита Сайта от автоматических рассылок и злоупотреблений формой запроса;
• соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка ПД осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласия субъекта персональных данных, которое Пользователь даёт при отправке формы запроса (тексты — на странице согласий);
• исполнения договора, стороной которого является субъект ПД, либо совершения действий по заключению договора по инициативе субъекта;
• уставных документов Оператора.

6. Локализация баз данных

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Сайт размещён у хостинг-провайдера с серверами в РФ, письма с запросами хранятся в почтовой системе Оператора, также размещённой в РФ.

7. Порядок обработки, срок хранения и отзыв согласия

Безопасность ПД обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства в области защиты персональных данных. Оператор принимает меры, исключающие доступ к ПД неуполномоченных лиц. Обмен данными между браузером Пользователя и Сайтом ведётся по защищённому протоколу HTTPS. Доступ к поступившим запросам имеют только сотрудники, занятые их обработкой.

Срок обработки определяется достижением целей обработки, если иной срок не предусмотрен договором или законом. По достижении целей ПД подлежат уничтожению или обезличиванию, если иное не предусмотрено законом. Данные, поступившие через форму запроса и не приведшие к заключению договора, хранятся не дольше трёх лет с момента последнего обращения; данные по заключённым договорам — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.

Пользователь может отозвать согласие на обработку ПД, направив обращение на post@eds-perm.ru с пометкой «Отзыв согласия на обработку персональных данных» либо письмом на почтовый адрес Оператора. Отзыв не влияет на законность обработки, осуществлённой до его получения Оператором.

8. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам без законных оснований, за исключением случаев, необходимых для достижения целей обработки:

• курьерские и транспортные компании — доставка оборудования и документов;
• банки и платёжные системы — проведение расчётов по договорам;
• организации, оказывающие бухгалтерское и налоговое сопровождение;
• хостинг-провайдеры и IT-подрядчики — размещение и поддержка Сайта;
• производители и поставщики светотехники — исполнение договора поставки и гарантийное обслуживание;
• государственные органы — в случаях, предусмотренных законом.

Передача осуществляется на основании согласия субъекта и (или) договора с получателем, предусматривающего обязанность обеспечения конфиденциальности ПД. Подробности — в согласии на передачу персональных данных.

Отдельным случаем передачи является обработка обезличенных данных сервисом веб-аналитики — см. раздел 10.

9. Реагирование на утечки персональных данных

В случае выявления факта утечки ПД — неправомерной или случайной передачи, предоставления, распространения либо доступа — Оператор обязуется:

• в течение 24 часов уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте, предполагаемых причинах, вреде для субъектов ПД и принятых мерах;
• в течение 72 часов направить результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента (при наличии таких сведений).

10. Файлы cookie и сервис Яндекс Метрика

Сайт использует файлы cookie и аналогичные технологии браузера для корректной работы сервисов, защиты формы запроса от злоупотреблений и сбора обезличенной статистики посещений.

10.1. Технически необходимые cookie

Обработчик формы запроса устанавливает служебный файл PHPSESSID — идентификатор сессии. Он нужен, чтобы ограничить частоту отправки формы с одного устройства и отсечь автоматические рассылки. Файл не содержит сведений о Пользователе, действует до закрытия браузера и не используется для аналитики или рекламы. Отключить его нельзя без потери работоспособности формы.

Настройки интерфейса каталога (например, выбранный вид списка) при необходимости сохраняются в локальном хранилище браузера Пользователя и на серверы Оператора не передаются.

10.2. Аналитические cookie: Яндекс Метрика

Для сбора обезличенной статистики посещений Сайт использует Яндекс Метрику, счётчик № 112261167. При работе счётчика на устройстве Пользователя могут сохраняться cookie, в том числе:

• _ym_uid — идентификатор посетителя для учёта уникальных пользователей;
• _ym_d — дата первого визита на Сайт;
• _ym_isad — признак наличия у Пользователя блокировщика рекламы;
• _ym_visorc* — служебные файлы записи визита (Вебвизор);
• cookie домена yandex.ru (в том числе yandexuid), устанавливаемые самим сервисом.

Указанные файлы используются для учёта уникальных посетителей, анализа поведения на Сайте и улучшения его работы. Данные обрабатываются в обезличенном виде; Оператор не использует Метрику для идентификации конкретного физического лица без его отдельного согласия.

10.3. Вебвизор

В счётчике включена функция записи действий посетителя (Вебвизор): фиксируются перемещения курсора, прокрутка страницы, клики, последовательность просмотренных страниц и размер окна браузера. Запись позволяет Оператору увидеть, где посетитель не находит нужного раздела, и исправить навигацию каталога. Записи хранятся на стороне сервиса Яндекс Метрика и используются только для этой цели. Содержимое полей формы запроса Вебвизор не записывает.

10.4. Кто обрабатывает эти данные и как отказаться

Обработку данных Яндекс Метрики осуществляет ООО «Яндекс» на своих условиях — политика конфиденциальности Яндекса. Пользователь может ограничить или отключить cookie в настройках браузера, а также воспользоваться официальным инструментом отказа от учёта Яндекс Метрикой. На просмотр каталога это не влияет; отключение технически необходимых cookie может нарушить работу формы запроса.

Уведомление о файлах cookie, которое Сайт показывает при первом визите, носит информационный характер: счётчик Яндекс Метрики подключается при загрузке страницы, а уведомление сообщает Пользователю о применении cookie и указывает, где прочитать подробности и как отказаться. Закрытие уведомления фиксирует факт ознакомления и не влияет на состав собираемых данных.

Рекламные сети, пиксели социальных сетей и внешние рекламные счётчики к Сайту не подключены. Данные Яндекс Метрики не используются для показа Пользователю рекламы на сторонних площадках.

11. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих ПД, в том числе о её целях, сроках и получателях;
• требовать уточнения, блокирования или уничтожения своих ПД, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку ПД;
• возражать против направления информационных и рекламных материалов;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запросы направляются на post@eds-perm.ru или по почтовому адресу: 614095, г. Пермь, ул. Танкистов, 25, каб. 8. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда опубликована на Сайте по адресу lededs.ru/privacy/. Дата действующей редакции указана в начале документа.

Тексты согласий на обработку и передачу персональных данных размещены на странице «Согласия на обработку персональных данных». Правила пользования Сайтом и статус размещённой на нём информации описаны в Пользовательском соглашении.

Документ действует бессрочно до замены новой редакцией.

Реквизиты Оператора

Общество с ограниченной ответственностью «ЭнергоДиодСистем» (ООО «ЭДС»)
614095, г. Пермь, ул. Танкистов, 25, каб. 8
ИНН 5905997824 · КПП 590501001 · ОГРН 1145958027820
Общие вопросы и обращения по персональным данным: post@eds-perm.ru