-FB75HoLc.png)
-DDLfV9Lz.png)
Настоящая Политика определяет порядок обработки и защиты персональных данных Общество с ограниченной ответственностью «Гекса-А» (далее — «Оператор») при использовании сайта gifts.geksa-a.ru, создании учётной записи, направлении заявки и последующем взаимодействии с Оператором.
1. Общие положения
Оператор обрабатывает персональные данные законно, добросовестно и только в объёме, необходимом для заранее определённых целей. Обработка несовместимых между собой целей не допускается.
Политика применяется ко всем данным, полученным через сайт. Для кадровых, пропускных и иных внутренних процессов Оператора могут действовать отдельные документы.
- Оператор
- Общество с ограниченной ответственностью «Гекса-А»
- ИНН / ОГРН
- 7705237315 / 1027700200395
- Адрес
- 115230, г. Москва, Хлебозаводский проезд, д. 7, стр. 9, помещ. 1/10
- Обращения по ПД
- mail@geksa-a.ru, 115230, г. Москва, Хлебозаводский проезд, д. 7, стр. 9, помещ. 1/10
2. Субъекты и состав данных
Оператор может обрабатывать данные посетителей сайта, зарегистрированных пользователей, заказчиков, покупателей, их представителей и лиц, направивших обращение.
В зависимости от используемой функции обрабатываются:
- имя и фамилия;
- номер телефона;
- адрес электронной почты;
- пароль в зашифрованном виде;
- адрес доставки и платёжный адрес;
- состав и история заказов;
- сообщения, комментарии, макеты и иные загруженные файлы;
- IP-адрес, user-agent и технические данные устройства;
- сведения о входах в аккаунт и действиях на сайте;
- идентификаторы сессии, корзины и файлы cookie;
Оператор не ставит целью обработку биометрических данных и специальных категорий данных о здоровье, политических взглядах, религии, интимной жизни или судимости.
3. Цели и основания обработки
Регистрация, авторизация и ведение личного кабинета
Основание: согласие пользователя и заключение пользовательского соглашения по инициативе пользователя. Срок: до удаления аккаунта пользователем, отзыва согласия или прекращения работы сервиса; неподтверждённый аккаунт — 30 календарных дней.
Обработка заявок, согласование и исполнение заказов
Основание: заключение и исполнение договора по инициативе заказчика, согласие в применимых случаях и требования законодательства. Срок: 5 лет после завершения исполнения заказа, а при споре — до его окончательного разрешения.
Обработка обращений и расчёт стоимости работ
Основание: согласие заявителя и совершение действий по его запросу до заключения договора. Срок: 3 года после последнего взаимодействия, если обращение не привело к заказу.
Обеспечение безопасности сайта и предотвращение злоупотреблений
Основание: законные интересы Оператора в защите сайта, пользователей и доказательстве правомерных действий. Срок: 12 месяцев с даты события, если сведения не нужны для расследования инцидента или спора.
Исполнение требований законодательства и защита законных прав
Основание: исполнение обязанностей, возложенных законодательством, и осуществление прав и законных интересов Оператора. Срок: в течение обязательного срока по соответствующему закону либо срока исковой давности.
В применимых случаях основаниями являются согласие субъекта, заключение и исполнение договора по инициативе субъекта, исполнение обязанностей Оператора по закону, а также осуществление прав и законных интересов при условии, что права субъекта не нарушаются.
Рекламные сообщения не направляются без отдельного предварительного согласия. Письма с кодами подтверждения, статусом заявки, счётом и другой информацией по запросу пользователя являются сервисными.
4. Операции и способы обработки
Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных с применением средств автоматизации и без них.
Юридически значимые решения, порождающие последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются.
5. Передача и поручение обработки
Данные могут передаваться только в необходимом объёме организациям, которые обеспечивают хостинг, электронную почту, доставку, информационную безопасность и исполнение согласованного заказа, а также государственным органам в предусмотренных законом случаях.
- ООО «ЯНДЕКС» — отображение интерактивных карт; данные: IP-адрес, user-agent, адрес и время посещения страницы; страна: Российская Федерация.
- Google LLC — загрузка веб-шрифтов до их переноса на сервер сайта; данные: IP-адрес, user-agent, адрес и время посещения страницы; страна: Соединённые Штаты Америки.
Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются в базе данных по адресу: на территории Российской Федерации; конкретный центр обработки данных определяется договором с хостинг-провайдером, Российская Федерация.
Трансграничная передача: осуществляется на указанных в Политике основаниях.
6. Сроки хранения и уничтожение
Данные хранятся не дольше, чем этого требуют цели обработки, договор, сроки предъявления требований и обязательные сроки по законодательству. После достижения цели либо отпадения основания данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
- Неподтверждённые аккаунты
- 30 календарных дней с даты регистрации
- Удалённые аккаунты
- 30 календарных дней после удаления в резервных копиях; договорные и обязательные сведения сохраняются отдельно на установленный срок
- Заказы
- 5 лет после завершения исполнения заказа, а при споре — до его окончательного разрешения
- Обращения
- 3 года после последнего взаимодействия; если заключён договор — вместе с заказом 5 лет
- Загруженные файлы
- 1 год после последнего взаимодействия; файлы согласованного заказа — 5 лет после исполнения
- Подтверждения согласий
- 3 года после прекращения обработки по согласию либо дольше при наличии неоконченного спора
- Журналы входа
- 12 месяцев с даты события; при инциденте — до завершения проверки и разрешения спора
- История просмотров
- 30 дней для гостя и 12 месяцев для зарегистрированного пользователя с даты последнего просмотра
- Гостевые корзины
- 30 дней с даты последней активности
7. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо избыточных данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Обращение направляется по адресу 115230, г. Москва, Хлебозаводский проезд, д. 7, стр. 9, помещ. 1/10 или на mail@geksa-a.ru. Оператор вправе запросить сведения, позволяющие установить заявителя и подтвердить его полномочия.
8. Защита и обновление Политики
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, регистрацию действий, резервное копирование, защищённую передачу данных, контроль уязвимостей и обучение лиц, допущенных к обработке.
Политика может обновляться при изменении процессов или законодательства. Новая редакция действует с указанной на странице даты и не уменьшает уже возникшие права субъекта задним числом.