Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-витрины Wohlhaupter B10 (ocr.cerebral.site/b10/). Действует в отношении всех форм сбора данных на указанном сайте.
1. Общие положения
- Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и подзаконных актов РФ.
- Использование форм сайта, регистрация личного кабинета и отправка заявок означают ознакомление с настоящей Политикой. Обработка персональных данных осуществляется на законных основаниях, указанных в разделе 5.
- Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через формы витрины B10.
2. Оператор персональных данных
Общество с ограниченной ответственностью «Современные Технологические Разработки» (ООО «СТР»)
Юридический адрес: 192249, Санкт-Петербург, пр. Александровской Фермы, д. 29, лит. ВГ, оф. 248
ИНН 7838080536 · КПП 781601001 · ОГРН 1187847194116
Тел.: +7 (812) 200-40-21 · E-mail: office@strtool.ru
Лицо, уполномоченное на организацию обработки ПДн: Литвинов Юрий Сергеевич, действует на основании Устава.
Обращения субъектов ПДн: office@strtool.ru (тема: «Персональные данные B10»).
3. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (контактному лицу организации).
Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Субъект ПДн — физическое лицо, чьи данные предоставляются через формы сайта.
4. Категории субъектов и состав данных
4.1. Заявка (заказ, консультация)
- данные организации: наименование, ИНН, КПП, ОГРН/ОГРНИП, юридический и фактический адрес;
- данные контактного лица: ФИО, должность, e-mail, телефон;
- содержание обращения: артикулы, технические параметры, комментарий;
- технические данные: дата/время отправки, URL страницы, IP-адрес (в журнале заявки).
4.2. Регистрация личного кабинета
- те же реквизиты и контакты, что в п. 4.1;
- адрес электронной почты (логин);
- пароль — только в виде криптографического хэша (
password_hash); пароль в открытом виде не хранится; - дата и время согласия на обработку ПДн, IP-адрес при регистрации.
4.3. Данные в браузере пользователя (localStorage)
При работе с сайтом локально могут сохраняться: состав корзины (str_cart), история просмотров и заявок (str_cabinet), токен сессии кабинета (str_cabinet_token), тема оформления. Оператор не получает эти данные автоматически, за исключением сведений, явно отправленных через формы и API.
4.4. Cookie и аналитика
Яндекс.Метрика (идентификатор счётчика 50765758) — cookie и обезличенные технические данные посещений в соответствии с документацией Яндекса.
5. Цели и правовые основания обработки
| Цель | Данные | Основание (152-ФЗ) |
|---|---|---|
| Рассмотрение коммерческой заявки, обратная связь | п. 4.1 | согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9); исполнение договора / преддоговорные меры (п. 5 ч. 1 ст. 6) |
| Подбор инструмента, КП, счёт, отгрузка | п. 4.1 | исполнение договора (п. 5 ч. 1 ст. 6); согласие |
| Регистрация и ведение личного кабинета | п. 4.2 | согласие субъекта (ст. 9) |
| Служебное письмо о регистрации (без пароля) | e-mail, факт регистрации | согласие субъекта (ст. 9) |
| Бухгалтерский и налоговый учёт по сделкам | данные договоров и первичных документов | исполнение обязанностей оператора (п. 2, 5 ч. 1 ст. 6 152-ФЗ; НК РФ) |
| Web-аналитика | п. 4.4 | согласие на cookie (ст. 9) / законный интерес при наличии отключения |
6. Принципы и условия обработки
- Обработка ограничивается достижением заявленных целей, не допускается объединение баз, несовместимых по целям.
- Обрабатываются только данные, адекватные и необходимые для целей обработки.
- Достоверность данных поддерживается за счёт возможности уточнения по запросу субъекта и обновления профиля в кабинете.
- Хранение — не дольше, чем этого требуют цели, если иной срок не установлен законом.
7. Способы обработки, сроки хранения, уничтожение
7.1. Заявки
Заявки передаются на office@strtool.ru, сохраняются в виде JSON-файлов на сервере оператора (закрытый каталог). Срок хранения — до исполнения договора и в течение сроков, установленных законодательством о бухучёте и налогах (как правило, не менее 5 лет с даты документа), либо до отзыва согласия, если обработка основана только на согласии и не противоречит иным основаниям.
7.2. Личный кабинет
Данные аккаунта хранятся в базе SQLite на сервере оператора (Российская Федерация). Сессии авторизации — до 90 суток или до выхода из кабинета. Удаление аккаунта и связанных ПДн — по письменному запросу на office@strtool.ru; уничтожение в разумный срок, не превышающий 30 календарных дней, если иное не требуется законом.
7.3. Пароль
Пароль задаётся субъектом самостоятельно (не менее 8 символов). Пароль не передаётся по электронной почте и не сообщается третьим лицам. На e-mail направляется служебное уведомление о факте регистрации со ссылкой на вход и настоящую Политику.
8. Передача персональных данных третьим лицам
Оператор может поручать обработку или передавать данные:
- хостинг-провайдеру и администратору серверов (размещение сайта и базы);
- оператору электронной почты / почтовому сервису (доставка уведомлений и заявок);
- службам доставки, банку — в объёме, необходимом для исполнения договора поставки и оплаты;
- государственным органам — в случаях, предусмотренных законом.
Распространение персональных данных неограниченному кругу лиц и маркетинговые рассылки без отдельного согласия не осуществляются.
9. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных, собранных через формы B10, за исключением случаев, когда это прямо требуется для исполнения договора (например, экспортная поставка) и оформляется отдельным согласованием.
10. Меры по защите персональных данных
- разграничение доступа к серверу и каталогам данных;
- хранение паролей в виде необратимого хэша;
- HTTPS при передаче данных;
- журналирование согласий (дата, IP при регистрации);
- резервное копирование серверов по регламенту оператора.
11. Права субъекта персональных данных
Субъект ПДн вправе (ст. 14, 15, 21 152-ФЗ):
- получать сведения об обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие или обработаны незаконно;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзор или в суд.
Запрос направляется на office@strtool.ru с указанием ФИО, e-mail регистрации/заявки и сути требования. Срок ответа — до 30 дней (ст. 20 152-ФЗ), с возможным продлением ещё на 30 дней при мотивированном уведомлении.
Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и не препятствует обработке на иных законных основаниях (например, бухучёт).
12. Согласие на обработку персональных данных
Отдельное согласие оформляется установкой отметки в checkbox формы до отправки. Тексты согласий:
12.1. Заявка (заказ / консультация)
Даю согласие ООО «СТР» на обработку персональных данных из формы заявки в целях рассмотрения запроса, связи по указанным контактам, подготовки коммерческого предложения и заключения/исполнения договора. Ознакомлен(а) с Политикой обработки ПДн.
12.2. Регистрация личного кабинета
Даю согласие ООО «СТР» на обработку персональных данных из формы регистрации в целях создания личного кабинета, хранения реквизитов, автозаполнения заявок и направления служебных сообщений (без передачи пароля по email). Ознакомлен(а) с Политикой обработки ПДн. Согласие добровольное; отзыв — office@strtool.ru.
13. Изменение Политики
Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в тексте. При существенных изменениях пользователям рекомендуется повторно ознакомиться с Политикой перед отправкой форм.
14. Заключительные положения
По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации. Контакт для обращений: office@strtool.ru, +7 (812) 200-40-21.