1. Общие положения и сведения об Операторе
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и действует в отношении всей информации, которую Оператор может получить о пользователях веб-сайта https://piterluki.ru и его поддоменов (далее — Сайт).
1.2. Оператором персональных данных является:
ИНН / КПП: 7814523980 / 781401001
ОГРН: 1127847039201
Адрес (место нахождения / шоурум): СПб, ул. Студенческая, 10, лит. В, ТК «Ланской», секция В53а
Телефон: +7 (812) 906-14-42
Электронная почта для обращений по вопросам ПДн: info@piterluki.ru
1.3. Действие Политики распространяется на все операции по обработке персональных данных, совершаемые Оператором с использованием средств автоматизации и без использования таких средств на территории Российской Федерации.
1.4. Свободный и неограниченный доступ к настоящей Политике обеспечивается её размещением на Сайте по постоянному адресу https://piterluki.ru/privacy.
2. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные в соответствии со следующими нормативными правовыми актами Российской Федерации:
- Конституция Российской Федерации (ст. 23, 24);
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» (при оформлении оплаты и формировании фискальных чеков);
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (ст. 18 — при получении отдельного согласия на информационные/рекламные рассылки);
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
- Договоры, заключаемые между Оператором и субъектом персональных данных (в т.ч. публичная оферта, счета на оплату, договоры поставки/изготовления);
- Отдельное согласие субъекта персональных данных на обработку его персональных данных, оформляемое в установленном законом порядке.
3. Цели, категории данных, основания, сроки обработки и порядок уничтожения
Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрические персональные данные. Обработка осуществляется строго для следующих целей:
| Цель обработки | Категории субъектов и перечень ПДн | Правовое основание и способы | Срок хранения и порядок уничтожения |
|---|---|---|---|
| 1. Консультирование и подбор продукции (обработка обращений по телефону, email, в мессенджерах) | Посетители Сайта, потенциальные покупатели. ПДн: имя (ФИО), номер телефона, адрес электронной почты, сведения о заказе/проёме. |
Согласие субъекта ПДн; инициатива субъекта по заключению договора (п. 1, 5 ч. 1 ст. 6 № 152-ФЗ). Смешанная обработка (сбор, запись, систематизация, хранение, уточнение, использование, удаление, уничтожение). |
До достижения цели или отзыва согласия, но не более 3 лет с последнего обращения. Уничтожение: удаление из почтовых/CRM-систем с оформлением акта (Приказ РКН № 179). |
| 2. Заключение и исполнение договоров, изготовление, оплата и доставка продукции | Покупатели (физ. лица), представители контрагентов (юр. лиц и ИП). ПДн: ФИО, телефон, email, адрес доставки, реквизиты счёта/платежа (без хранения полных данных банковских карт на Сайте). |
Исполнение договора (п. 5 ч. 1 ст. 6 № 152-ФЗ), исполнение обязанностей по ГК РФ, № 2300-1, № 54-ФЗ, № 402-ФЗ. Смешанная обработка, передача платёжным операторам/ОФД и транспортным компаниям для доставки. |
В течение срока действия договора и гарантийного срока (до 5 лет), а первичные учётные и расчётные документы — 5 лет по № 402-ФЗ. Уничтожение: стирание в ИСПДн / шредирование бумажных носителей по акту. |
| 3. Обеспечение работы Сайта, карт проезда и анализ посещаемости | Посетители Сайта. ПДн: технические данные (IP-адрес, файлы cookie, сведения о браузере, устройстве, ОС, время доступа, URL-источник). |
Согласие посетителя Сайта, выраженное при продолжении использования Сайта / настройках cookie. Автоматизированная обработка. |
На срок действия cookie (до 12 месяцев) или до отзыва согласия / очистки cookie пользователем в браузере. Уничтожение: автоматическое удаление по истечении срока. |
| 4. Направление информационных и рекламных сообщений (только при отдельном согласии) | Клиенты и подписчики. ПДн: имя, адрес электронной почты, номер телефона. |
Отдельное согласие субъекта ПДн и согласие на получение рекламы (ст. 18 № 38-ФЗ, п. 1 ч. 1 ст. 6 № 152-ФЗ). Автоматизированная обработка. |
До отзыва согласия / отписки пользователем. Уничтожение: исключение из базы рассылки и удаление записи в течение 30 дней с оформлением акта. |
4. Локализация баз данных и трансграничная передача
4.1. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ при сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся исключительно на территории Российской Федерации (серверные мощности российского хостинг-провайдера).
4.2. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.
4.3. Передача персональных данных третьим лицам допускается только в случаях, установленных законодательством РФ, либо для исполнения договора с субъектом (например, службам доставки/транспортным компаниям, платёжному шлюзу и оператору фискальных данных в объёме, необходимом для проведения оплаты, формирования чека по № 54-ФЗ и вручения товара) при условии соблюдения ими конфиденциальности и безопасности ПДн.
5. Использование файлов Cookie и сторонних виджетов
5.1. Сайт использует технические файлы cookie (необходимые для корректной работы страниц, навигации и сохранения выбранных фильтров каталога), а также встроенный интерактивный виджет «Яндекс.Карты» (ООО «ЯНДЕКС», РФ) на странице контактов для отображения схемы проезда к шоуруму.
5.2. Пользователь вправе в любой момент ограничить или отключить использование файлов cookie в настройках своего браузера, а также удалить ранее сохранённые файлы cookie. Отключение технических cookie может повлиять на корректность отображения отдельных элементов Сайта.
6. Меры по обеспечению безопасности персональных данных
В соответствии со ст. 18.1 и 19 Закона № 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:
- назначение лица, ответственного за организацию обработки персональных данных;
- использование защищённого протокола передачи данных HTTPS (TLS-шифрование) при работе с Сайтом;
- разграничение и минимизация прав доступа сотрудников к информационным системам и персональным данным;
- использование антивирусного программного обеспечения, межсетевого экранирования и регулярное резервное копирование;
- учёт машинных носителей ПДн, хранение бумажных документов в запираемых помещениях/сейфах;
- взаимодействие с уполномоченным органом (Роскомнадзор) и системой ГосСОПКА в порядке, установленном ч. 3.1 ст. 21 Закона № 152-ФЗ (первичное уведомление об инциденте в течение 24 часов, результаты внутреннего расследования — в течение 72 часов).
7. Права субъектов персональных данных и порядок обращений
7.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона № 152-ФЗ);
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее данное согласие на обработку персональных данных;
- отказаться от получения информационных и рекламных рассылок;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.
7.2. Для реализации указанных прав или отзыва согласия субъект вправе направить запрос в свободной форме:
- по электронной почте на адрес: info@piterluki.ru (с темой письма «Запрос по персональным данным» или «Отзыв согласия на обработку ПДн»);
- письменно по адресу: СПб, ул. Студенческая, 10, лит. В, ТК «Ланской», секция В53а.
7.3. Оператор рассматривает обращение субъекта и предоставляет ответ в течение 10 рабочих дней со дня получения запроса (срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления). В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней, если иное не предусмотрено законодательством РФ (например, обязанностью хранить бухгалтерские документы по № 402-ФЗ). При подтверждении неправомерной обработки данные блокируются немедленно, а нарушения устраняются или данные уничтожаются в сроки, установленные ст. 21 Закона № 152-ФЗ (3 / 7 / 10 рабочих дней).
8. Заключительные положения
8.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации или процессов обработки данных на Сайте. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://piterluki.ru/privacy.
8.2. Актуальная редакция Политики действует бессрочно до замены её новой редакцией.