Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных действует в отношении всей информации, которую ООО «ПК МЕГАТРОН», ИНН 5404185758, ОГРН 1205400052813, адрес: 630087, Новосибирская область, г. Новосибирск, пр-кт Карла Маркса, зд. 30, офис 781 , далее — «Оператор», может получить о Пользователе во время использования сайта https://mega-tron.ru, его сервисов, форм обратной связи, форм регистрации, корзины, личного кабинета, мессенджеров, электронной почты и иных каналов коммуникации.

1. Общие положения

1.1. Использование сайта https://mega-tron.ru означает согласие Пользователя с настоящей Политикой конфиденциальности и условиями обработки его персональных данных.

1.2. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование сайта.

1.3. Настоящая Политика применяется только к сайту https://mega-tron.ru.

1.4. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — лицо, использующее сайт https://mega-tron.ru, направляющее заявку, обращение, заказ, запрос на консультацию, регистрацию партнёра или иным образом взаимодействующее с Оператором.

2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.5. Сайт — интернет-сайт https://mega-tron.ru, включая все его страницы, разделы, формы, сервисы и функциональные элементы.

2.6. Cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя и используются для обеспечения работы сайта, анализа посещаемости, улучшения сайта и настройки рекламы.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

1. фамилия, имя, отчество — при предоставлении Пользователем;
2. номер телефона;
3. адрес электронной почты;
4. город;
5. адрес доставки — при оформлении заказа;
6. наименование компании или организации;
7. должность — при предоставлении Пользователем;
8. содержание заявки, обращения, сообщения, комментария или переписки;
9. сведения о выбранном товаре, заказе, доставке, монтаже, оплате и условиях сотрудничества;
10. логин Пользователя;
11. пароль Пользователя в защищённом/хешированном виде;
12. технические данные, автоматически передаваемые при использовании сайта: IP-адрес, cookie-идентификаторы, сведения о браузере, устройстве, операционной системе, разрешении экрана, источнике перехода, просмотренных страницах, действиях на сайте, дате и времени посещения, идентификаторы сессии и иные сведения, собираемые посредством сайта, cookie-файлов и Яндекс.Метрики.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.3. Оператор не осуществляет обработку биометрических персональных данных.

3.4. Пользователь обязуется предоставлять достоверные персональные данные и не передавать Оператору персональные данные третьих лиц без законных оснований.

3.5. Персональные данные могут быть получены Оператором непосредственно от Пользователя через формы сайта, корзину, личный кабинет, электронную почту, телефон, мессенджеры, а также внесены уполномоченным представителем Оператора со слов Пользователя или на основании обращения, заявки, переписки, переговоров, договора либо иной договорённости о сотрудничестве.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

1. оформление, подтверждение, оплата, доставка, монтаж, исполнение и сопровождение заказов, оформленных через корзину сайта;
2. обработка входящих обращений, запросов на обратный звонок, консультацию, расчёт стоимости, получение оптовых цен и обратную связь;
3. регистрация партнёров, дилеров, застройщиков и представителей контрагентов на сайте;
4. рассмотрение партнёрских заявок, проверка предоставленных данных, предоставление доступа к партнёрскому разделу/личному кабинету, предоставление партнёрских условий, оптовых цен и дальнейшее взаимодействие по вопросам сотрудничества;
5. внесение персональных данных партнёров, дилеров, застройщиков и представителей контрагентов уполномоченными представителями Оператора на основании обращений, заявок, переписки, переговоров, договоров либо иных договорённостей о сотрудничестве;
6. подготовка, заключение, исполнение и прекращение договоров купли-продажи, поставки, подряда, оказания услуг и иных гражданско-правовых договоров;
7. коммуникация с Пользователями, покупателями, клиентами, партнёрами и представителями контрагентов по телефону, электронной почте, через мессенджер MAX, Telegram и иные каналы связи, указанные Пользователем;
8. направление информации, связанной с заявкой, заказом, обращением, регистрацией, партнёрством, условиями сотрудничества, ценами, наличием товаров, доставкой и монтажом;
9. анализ посещаемости сайта, улучшение работы сайта, повышение удобства использования сайта, оценка эффективности рекламных кампаний, настройка и оптимизация рекламы с использованием Яндекс.Метрики и cookie-файлов;
10. обеспечение функционирования сайта, корзины, личного кабинета, форм обратной связи, безопасности сайта, предотвращение злоупотреблений, технических сбоев и неправомерных действий;
11. исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

1. согласие субъекта персональных данных на обработку персональных данных;
2. обработка, необходимая для заключения договора по инициативе субъекта персональных данных или для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
3. обработка, необходимая для осуществления прав и законных интересов Оператора, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
5. Гражданский кодекс Российской Федерации;
6. Налоговый кодекс Российской Федерации;
7. Закон Российской Федерации «О защите прав потребителей»;
8. учредительные документы Оператора;
9. иные нормативные правовые акты Российской Федерации.

6. Действия с персональными данными и способы обработки

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

6.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования средств автоматизации.

6.3. Обработка персональных данных может осуществляться с передачей данных по сети Интернет.

6.4. Оператор не осуществляет распространение персональных данных Пользователей, то есть не раскрывает персональные данные неопределённому кругу лиц, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные или предоставлять доступ к ним третьим лицам в случаях, когда это необходимо для достижения целей обработки персональных данных, исполнения договора, обработки заявки, обеспечения работы сайта, коммуникации с Пользователем, исполнения требований законодательства Российской Федерации либо при наличии согласия субъекта персональных данных.

7.2. Персональные данные могут передаваться или становиться доступными следующим категориям лиц:

1. работникам и уполномоченным представителям Оператора;
2. подрядчикам, обеспечивающим работу сайта, хостинга, домена, CRM, личного кабинета, форм обратной связи и технической инфраструктуры;
3. ООО «ЯНДЕКС» — при использовании сервисов Яндекс.Метрика, Яндекс 360, Яндекс.Почта и иных сервисов Яндекса;
4. мессенджеру MAX — при обращении Пользователя к Оператору через указанный мессенджер;
5. Telegram — при обращении Пользователя к Оператору через указанный мессенджер;
6. операторам связи, почтовым и курьерским службам, транспортным компаниям, монтажным и сервисным организациям — если это необходимо для исполнения заказа или договора;
7. банкам, платёжным сервисам и иным финансовым организациям — если Пользователь использует соответствующий способ оплаты, кредитования или рассрочки;
8. государственным органам, судам, правоохранительным и иным уполномоченным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.3. Лица, получающие доступ к персональным данным, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с законодательством Российской Федерации и условиями заключённых с Оператором договоров.

8. Используемые сервисы и каналы обработки данных

8.1. Для обработки заявок, обращений, заказов, аналитики, рекламы, коммуникации и обеспечения работы сайта Оператор может использовать следующие сервисы и каналы:

1. сайт https://mega-tron.ru и его формы обратной связи;
2. корзину сайта;
3. личный кабинет и форму регистрации партнёра;
4. электронную почту на домене Оператора и/или сервисы Яндекс.Почта, Яндекс 360;
5. Яндекс.Метрику — для анализа посещаемости сайта, поведения пользователей, эффективности рекламы и улучшения сайта;
6. мессенджер MAX — для коммуникации с Пользователями и обработки входящих обращений;
7. Telegram — при обращении Пользователя через данный канал;
8. телефонную связь;
9. CRM-системы, таблицы, административные панели сайта и иные внутренние инструменты Оператора;
10. хостинг-провайдера и технических подрядчиков, обеспечивающих работу сайта.

8.2. Оператор не передаёт в Яндекс.Метрику сведения, позволяющие прямо идентифицировать Пользователя, включая фамилию, имя, отчество, телефон, email, паспортные данные, платёжные данные и иные аналогичные сведения, за исключением случаев, прямо предусмотренных условиями использования соответствующего сервиса и законодательством Российской Федерации.

8.3. Пользователь понимает, что при переходе в мессенджеры, картографические сервисы и иные внешние ресурсы обработка данных может осуществляться также соответствующими владельцами таких сервисов по их собственным документам.

8.4. Если регистрация партнёра, дилера, застройщика или представителя контрагента осуществляется уполномоченным представителем Оператора, такие данные вносятся в систему на основании обращения, заявки, переписки, переговоров, договора либо иной договорённости о сотрудничестве. Оператор уведомляет такого субъекта персональных данных об обработке его персональных данных, о настоящей Политике и способах реализации прав субъекта персональных данных.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся до достижения целей обработки персональных данных, до отзыва согласия субъектом персональных данных, до прекращения договорных отношений, до истечения сроков хранения, предусмотренных законодательством Российской Федерации, либо до ликвидации Оператора или прекращения деятельности сайта.

9.2. После достижения целей обработки персональных данных либо при наступлении иных законных оснований обработка персональных данных прекращается, а персональные данные удаляются или уничтожаются, если иное не предусмотрено законодательством Российской Федерации.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных.

10.2. Обработка и хранение персональных данных граждан Российской Федерации, собираемых через сайт https://mega-tron.ru, осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

10.3. Оператор использует сервисы и техническую инфраструктуру, обеспечивающие обработку и хранение персональных данных на территории Российской Федерации.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. К таким мерам относятся:

1. назначение лица, ответственного за организацию обработки персональных данных;
2. ограничение доступа к персональным данным;
3. применение организационных и технических мер защиты;
4. контроль доступа к информационным системам;
5. использование средств защиты сайта и каналов передачи данных;
6. хранение персональных данных в сервисах и системах, обеспечивающих необходимый уровень защиты;
7. заключение договоров и соглашений с лицами, получающими доступ к персональным данным, при необходимости.

11.3. При регистрации партнёра, дилера, застройщика или представителя контрагента уполномоченным представителем Оператора пароль Пользователя не хранится в открытом виде. После регистрации Пользователю может быть направлена ссылка для самостоятельной установки или смены пароля.

12. Права Пользователя

12.1. Пользователь имеет право:

1. получать информацию, касающуюся обработки его персональных данных;
2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных;
4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
5. осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав Пользователь может направить обращение Оператору на адрес электронной почты: info@mega-tron.ru.

12.3. В теме письма рекомендуется указать: «Персональные данные».

13. Отзыв согласия на обработку персональных данных

13.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты: info@mega-tron.ru.

13.2. В теме письма рекомендуется указать: «Отзыв согласия на обработку персональных данных».

13.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, предусмотренных законодательством Российской Федерации.

14. Использование файлов cookie и Яндекс.Метрики

14.1. На сайте https://mega-tron.ru используются файлы cookie и сервис веб-аналитики Яндекс.Метрика.

14.2. Cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя и позволяют обеспечивать работу сайта, сохранять настройки, анализировать посещаемость и улучшать сайт.

14.3. Оператор использует следующие виды cookie:

1. технические cookie — необходимы для корректной работы сайта, корзины, форм, личного кабинета, настроек сессии и безопасности;
2. функциональные cookie — позволяют сохранять пользовательские настройки и повышать удобство использования сайта;
3. аналитические cookie — используются для анализа посещаемости сайта, поведения пользователей, источников переходов, эффективности рекламы и улучшения сайта;
4. рекламные cookie — могут использоваться для настройки, показа и оценки эффективности рекламы.

14.4. Сервис Яндекс.Метрика используется для анализа посещаемости сайта, действий Пользователей на сайте, источников переходов, устройств, браузеров, IP-адресов, cookie-идентификаторов и иных технических событий.

14.5. Аналитические и рекламные cookie, включая cookie Яндекс.Метрики, используются при наличии согласия Пользователя, выраженного путём нажатия кнопки согласия в cookie-баннере или иным предусмотренным на сайте способом.

14.6. Пользователь может отказаться от использования аналитических и рекламных cookie, изменить настройки cookie в браузере, удалить сохранённые cookie, а также использовать инструменты ограничения отслеживания, предоставляемые браузером или соответствующими сервисами.

14.7. Отключение технических cookie может привести к некорректной работе сайта, форм, корзины, личного кабинета и иных функций сайта.

14.8. Продолжая использовать сайт после выбора настроек cookie, Пользователь подтверждает выбранные им настройки обработки cookie-файлов.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику.

15.2. Новая редакция Политики вступает в силу с момента её размещения на сайте https://mega-tron.ru, если иное не предусмотрено новой редакцией Политики.

15.3. Актуальная редакция Политики постоянно доступна на сайте по адресу: https://mega-tron.ru/privacy.

15.4. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: info@mega-tron.ru.