011. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (далее — ПДн) в Обществе с ограниченной ответственностью «ЗЕ ВАН» (далее — Оператор) и меры по их защите. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн).
1.2. Сведения об Операторе:
| Показатель | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «ЗЕ ВАН» |
| Коммерческое обозначение | «Хит Керамикс» (HIT Ceramics) |
| ИНН / КПП / ОГРН | 7806568970 / 780601001 / 1207800001639 |
| Адрес (юридический и почтовый) | 195112, г. Санкт-Петербург, пл. Красногвардейская, д. 3, лит. Е, пом. 1-Н, ком. 372 |
| Регистрационный номер в реестре операторов ПДн | 78-25-101534 |
| Телефоны | +7 (499) 397-77-27 (Москва), +7 (812) 901-04-44 (Санкт-Петербург) |
| Адрес для обращений по вопросам ПДн | sales@hit-ceramics.ru |
| Ответственный за организацию обработки ПДн | Коммерческий директор ООО «ЗЕ ВАН»; обращения — sales@hit-ceramics.ru |
1.3. Политика распространяется на все ПДн, которые Оператор обрабатывает при продаже фасадной и строительной керамики, клинкера, кирпича и сопутствующих товаров и при оказании связанных услуг, в том числе полученные:
- через сайт https://hit-ceramics.ru и его региональную версию https://spb.hit-ceramics.ru (далее вместе — Сайт);
- по телефону, электронной почте, в мессенджерах и в чате на Сайте;
- в шоурумах и на складах Оператора: г. Москва, ул. Бутлерова, д. 17, БЦ NEO GEO, корпус В; г. Санкт-Петербург, Красногвардейская пл., д. 3Е, шоурум Е3 279; Московская обл., г. Подольск, Домодедовское шоссе, 1 «В»; Ленинградская обл., Тосненский р-н, технопарк «Фёдоровское», Политехническая ул., 11.
Обработку ПДн работников Оператора регулируют отдельные локальные акты.
1.4. Политика опубликована в свободном доступе по адресу https://hit-ceramics.ru/company/policy/ и доступна со всех страниц Сайта, на которых собираются ПДн.
1.5. Термины используются в значениях, установленных Законом о ПДн: персональные данные, обработка, оператор, предоставление, распространение, блокирование, обезличивание, уничтожение, трансграничная передача. Cookie — небольшой файл, который Сайт или сторонний сервис сохраняет в браузере посетителя, чтобы узнавать браузер при следующих обращениях.
022. Правовые основания обработки
2.1. Оператор обрабатывает ПДн на основании: Конституции РФ; Гражданского кодекса РФ; Закона о ПДн; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Правил продажи товаров по договору розничной купли-продажи (постановление Правительства РФ от 31.12.2020 № 2463); Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налогового кодекса РФ; Трудового кодекса РФ (в части кандидатов на вакансии); Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (в части рекламных сообщений); устава Оператора; договоров с субъектами ПДн и с лицами, которым поручена обработка.
2.2. Условия обработки по ч. 1 ст. 6 Закона о ПДн указаны для каждой цели в разделе 3:
- согласие субъекта ПДн (п. 1);
- исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (п. 5);
- исполнение обязанностей, возложенных законом, — бухгалтерский и налоговый учёт, ответы на запросы государственных органов (п. 2);
- законные интересы Оператора при условии, что права субъекта не нарушаются (п. 7).
2.3. Для ПДн, разрешённых для распространения, — отдельное согласие по ст. 10.1 Закона о ПДн.
033. Цели обработки, категории субъектов и ПДн, основания и сроки
3.1. Оператор обрабатывает только те ПДн, которые нужны для перечисленных целей, и не обрабатывает специальные категории ПДн (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические ПДн. Запись голоса в телефонном разговоре не используется для установления личности и биометрическими ПДн не является.
| Цель | Субъекты | Персональные данные | Основание (ч. 1 ст. 6) | Срок хранения |
|---|---|---|---|---|
| Ц1. Обработка обращений и заявок: консультация, подбор материалов, расчёт количества и стоимости, коммерческое предложение, обратный звонок, образцы, замер, 3D-визуализация и другие услуги | Посетители Сайта; лица, обратившиеся по телефону, e-mail, в мессенджере, в чате, в шоуруме | Имя или ФИО; телефон; e-mail; организация (если указана); город, адрес объекта; текст обращения, комментарии, ответы квиза; выбранные товары и параметры расчёта; приложенные файлы (фото, проекты); страница отправки, источник перехода (UTM-метки, yclid, сайт-источник), дата и время, IP-адрес | Согласие (п. 1); действия по инициативе субъекта для заключения договора (п. 5) | 3 года с даты последнего обращения, если договор не заключён |
| Ц2. Заключение и исполнение договоров купли-продажи и оказания услуг: заказ (в т. ч. «Купить в 1 клик»), счёт, оплата, резерв, отгрузка, доставка, самовывоз, возврат, гарантия, претензии | Покупатели-физлица; представители покупателей — организаций и ИП; получатели товара и доверенные лица | ФИО; телефон; e-mail; город, адрес доставки, индекс; для организации или ИП — наименование, адрес, ИНН, КПП, ФИО контактного лица; состав и сумма заказа, способ доставки и оплаты, комментарии; при получении товара представителем — реквизиты документа, удостоверяющего личность, и данные доверенности | Договор (п. 5) | Срок действия договора и 5 лет после окончания года его исполнения |
| Ц3. Бухгалтерский и налоговый учёт по сделкам | Покупатели, представители покупателей и контрагентов | Данные первичных документов: ФИО, реквизиты, адреса, суммы | Закон (п. 2): 402-ФЗ, НК РФ | 5 лет после отчётного года (ст. 29 402-ФЗ, пп. 8 п. 1 ст. 23 НК РФ) |
| Ц4. Регистрация и ведение учётной записи (личного кабинета) на Сайте | Зарегистрированные пользователи | ФИО; e-mail (логин); телефон; пароль (хранится в виде хеша); история заказов | Согласие (п. 1); договор (п. 5) | До удаления учётной записи или отзыва согласия; неактивные более 3 лет — удаляются |
| Ц5. Телефонная связь, учёт звонков и контроль качества обслуживания: приём и совершение звонков, определение рекламного канала звонка (коллтрекинг), запись разговоров, их расшифровка и анализ, в том числе автоматизированный, разбор претензий | Лица, которые звонят Оператору или которым звонит Оператор | Номер телефона; дата, время, длительность звонка; запись разговора и её текстовая расшифровка; сведения, сообщённые в разговоре; идентификатор визита на Сайте (для коллтрекинга) | Законный интерес (п. 7); договор (п. 5) | Записи и расшифровки — 12 месяцев; сведения о звонке в CRM — как для Ц1 или Ц2 |
| Ц6. Веб-аналитика, оценка эффективности рекламы и улучшение Сайта: статистика посещений, запись сеансов (Вебвизор) для поиска ошибок интерфейса, определение источника и рекламной кампании, сопоставление заявок, звонков и заказов с источником (сквозная аналитика), учёт конверсий в Яндекс Директе | Посетители Сайта; клиенты (для сквозной аналитики) | Cookie-идентификаторы, в т. ч. ClientID Яндекс Метрики; IP-адрес; браузер, устройство, ОС, разрешение экрана, язык, регион по IP; посещённые страницы и действия на них (без содержимого полей с ПДн); дата и время; источник перехода, UTM-метки, yclid. Для сквозной аналитики — телефон, e-mail, номер, статус и сумма заказа или сделки | Согласие (п. 1) — раздел 2 Согласия | Cookie — по таблице раздела 6; данные в Яндекс Метрике — по условиям сервиса; служебные журналы — 90 дней |
| Ц7. Публикация отзывов на Сайте | Авторы отзывов | Имя; изображение (фото или логотип); оценка; текст отзыва. E-mail не публикуется | Согласие на распространение (ст. 10.1) | До удаления отзыва или отзыва согласия |
| Ц8. Рассмотрение кандидатов на вакансии (форма «Резюме») | Кандидаты | ФИО; телефон; e-mail; желаемая должность; резюме (файл и текст): образование, опыт работы, иные сведения, указанные кандидатом | Согласие (п. 1) | 30 дней после решения по кандидату; кадровый резерв — только с отдельного согласия, до 1 года |
| Ц9. Взаимодействие с контрагентами: поставщики, дилеры, перевозчики, подрядчики | Представители контрагентов; контрагенты — ИП | ФИО, должность, телефон, e-mail представителя; для ИП — ИНН, ОГРНИП, адрес, банковские реквизиты | Договор (п. 5); законный интерес (п. 7); закон (п. 2) | Срок договора и 5 лет после окончания года его исполнения |
| Ц10. Обеспечение работоспособности и безопасности Сайта: защита от спама и перегрузки, расследование сбоев | Посетители Сайта | IP-адрес, дата и время запроса, запрошенный адрес, сведения о браузере (журналы сервера); технические счётчики обращений | Законный интерес (п. 7) | Не более 90 дней |
3.2. Рекламные и информационные рассылки по e-mail, SMS и в мессенджерах Оператор направляет только при наличии отдельного согласия (ст. 18 закона «О рекламе»).
3.3. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает их ПДн.
044. Порядок и условия обработки
4.1. Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение — только для отзывов, с согласия по ст. 10.1.
4.2. Способ обработки — смешанный: с использованием средств автоматизации и без них, с передачей по внутренней сети Оператора и по сети Интернет.
4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки ПДн (ст. 16 Закона о ПДн).
4.4. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ, полученных через Сайт, ведутся в базах данных на территории РФ (ч. 5 ст. 18 Закона о ПДн): на сервере Сайта (хостинг «Джино») и в облачной CRM Битрикс24; корпоративная почта — Яндекс 360.
4.5. Оператор получает ПДн от самого субъекта, а данные получателя заказа — от покупателя. Если покупатель указывает данные другого лица, он подтверждает, что это лицо знает о передаче его данных Оператору для доставки.
055. Лица, которым поручена обработка, и получатели ПДн
5.1. Оператор поручает обработку ПДн следующим лицам на основании договоров, содержащих требования ч. 3 ст. 6 Закона о ПДн: перечень действий и целей, обязанность соблюдать конфиденциальность и принимать меры защиты по ст. 19.
| Лицо | Что делает | Какие ПДн |
|---|---|---|
| ООО «Джино» | Хостинг Сайта (РФ) | Все данные, введённые на Сайте: результаты форм, заказы, учётные записи, служебные журналы заявок, журналы сервера |
| Оператор облачного сервиса Битрикс24 | CRM: лиды, сделки, контакты, переписка, чат и CRM-формы на Сайте, записи звонков | Данные Ц1, Ц2, Ц5, Ц9; посещённые страницы и IP из виджета |
| ООО «ЯНДЕКС», ИНН 7736207543, г. Москва, ул. Льва Толстого, д. 16 | Яндекс Метрика с Вебвизором, Яндекс Директ (учёт конверсий), Яндекс 360 (корпоративная почта и отправка писем Сайта), Яндекс Карты на странице контактов | Данные Ц6; для сквозной аналитики — телефон, e-mail, данные заказа; содержимое писем |
| ООО «Колибри» (Callibri) | Коллтрекинг: подмена номера на Сайте, определение источника звонка | Cookie и данные визита; номер звонящего, дата, время, длительность; запись разговора (если включена) |
| ПАО «МегаФон» | Виртуальная АТС | Номер, дата, время, длительность звонка, запись разговора |
| Timeweb Cloud | Служебный сервер: передача заказов Сайта в CRM, сверка доставки заявок, повторная отправка заявок калькуляторов | Данные заказов и заявок (Ц1, Ц2) |
5.2. Оператор передаёт ПДн третьим лицам, которые обрабатывают их как самостоятельные операторы, в объёме, необходимом для цели:
- службе доставки СДЭК и перевозчикам, которых Оператор привлекает для доставки: ФИО или имя получателя, телефон, адрес доставки или пункт выдачи;
- кредитным организациям — при расчётах по договору;
- государственным органам, судам и иным лицам — в случаях, предусмотренных законом.
5.3. Оператор не продаёт ПДн и не передаёт их третьим лицам для их собственных рекламных целей.
066. Cookie и метрические программы
6.1. Сайт использует cookie. Технические cookie нужны для работы Сайта: корзина, вход в личный кабинет, выбранный город. Аналитические и рекламные cookie помогают понять, как посетители пользуются Сайтом и откуда приходят.
6.2. Cookie, которые устанавливает Сайт:
| Cookie | Назначение | Тип | Срок |
|---|---|---|---|
| PHPSESSID | Идентификатор сессии | Технический | До закрытия браузера |
| BITRIX_SM_* (в т. ч. корзина и «запомнить меня») | Работа платформы 1С-Битрикс: корзина, авторизация, служебные настройки | Технический | До 1 года |
| Служебная cookie шаблона Сайта | Настройка отображения страниц | Технический | До закрытия браузера |
| current_region | Выбранный город (Москва или Санкт-Петербург) | Технический | 1 год |
| hc_city_asked | Отметка, что посетителю уже предлагали выбрать город | Технический | 30 дней |
| hc_cookie_note | Отметка, что посетитель ознакомился с уведомлением о cookie | Технический | 1 год |
| hc_utm | Источник перехода: UTM-метки, yclid, сайт-источник, страница входа, время. Передаётся вместе с заявкой, чтобы понять, какая реклама сработала | Аналитический | 90 дней |
| BITRIX_CONVERSION_CONTEXT_s1 | Статистика конверсии платформы 1С-Битрикс | Аналитический | До 1 года |
6.3. На Сайте работают сторонние сервисы, которые устанавливают свои cookie и получают IP-адрес и сведения о браузере:
- Яндекс Метрика с Вебвизором (ООО «ЯНДЕКС») — статистика посещений и запись сеансов. Содержимое полей с именем, телефоном, e-mail, адресом и текстом сообщений в записи сеанса не сохраняется: поля маскируются до отправки в Метрику;
- Callibri (ООО «Колибри») — подмена телефонного номера и определение источника звонка;
- виджет Битрикс24 — чат и формы обратной связи; фиксирует посещённые страницы;
- Яндекс Карты — на странице контактов.
6.4. Посетитель может отказаться от аналитических cookie: удалить или заблокировать cookie в настройках браузера, воспользоваться инструментами отказа от сбора данных, описанными в справке Яндекс Метрики. Отказ не мешает оформить заказ или отправить заявку. Если отключить технические cookie, корзина и личный кабинет могут работать некорректно.
077. Права субъекта ПДн
7.1. Субъект ПДн вправе:
- получить сведения об обработке своих ПДн (ч. 7 ст. 14 Закона о ПДн): подтверждение факта обработки, цели, способы, сроки, перечень ПДн, сведения о лицах, которым поручена обработка или которым ПДн раскрываются;
- потребовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку ПДн;
- потребовать прекратить обработку ПДн (ч. 5.1 ст. 21), а для ПДн, разрешённых для распространения, — прекратить распространение (ст. 10.1);
- отказаться от рекламных сообщений в любой момент;
- обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Запрос направляется: письмом по адресу 195112, г. Санкт-Петербург, пл. Красногвардейская, д. 3, лит. Е, пом. 1-Н, ком. 372; в форме электронного документа, подписанного электронной подписью; либо на e-mail sales@hit-ceramics.ru с адреса, указанного субъектом при обращении к Оператору. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа или телефон, с которого была заявка), и подпись субъекта или его представителя (ч. 3 ст. 14).
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20). Уточнение ПДн — в течение 7 рабочих дней после получения подтверждающих сведений (ч. 3 ст. 20).
088. Прекращение обработки и уничтожение ПДн
8.1. Обработка прекращается при достижении цели, истечении срока хранения, отзыве согласия (если нет иного основания), по требованию субъекта в случаях, установленных законом, при выявлении неправомерной обработки, а также при ликвидации Оператора.
8.2. Сроки:
- достижение цели — уничтожение в течение 30 дней (ч. 4 ст. 21);
- отзыв согласия — прекращение обработки и уничтожение в течение 30 дней, если нет иного основания: п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона о ПДн (ч. 5 ст. 21). Например, данные исполненных договоров хранятся в сроки бухгалтерского и налогового учёта;
- требование прекратить обработку — в течение 10 рабочих дней, срок может быть продлён на 5 рабочих дней (ч. 5.1 ст. 21);
- неправомерная обработка — прекращение в течение 3 рабочих дней, уничтожение в течение 10 рабочих дней, если обеспечить правомерность невозможно (ч. 3 ст. 21).
8.3. Если уничтожить ПДн в срок невозможно, Оператор блокирует их и уничтожает в течение 6 месяцев, если иной срок не установлен законом (ч. 6 ст. 21). Уничтожение подтверждается актом и (или) выгрузкой из журнала событий по требованиям приказа Роскомнадзора от 28.10.2022 № 179.
099. Меры по обеспечению безопасности ПДн
9.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона о ПДн, в том числе:
- назначен ответственный за организацию обработки ПДн; изданы локальные акты по вопросам обработки ПДн;
- доступ к ПДн в CRM, учётной системе и на сервере Сайта ограничен учётными записями работников и подрядчиков, которым он нужен по работе;
- Сайт работает по защищённому протоколу HTTPS;
- служебные журналы заявок и ключи доступа к CRM хранятся вне публичной части сервера; служебные интерфейсы обмена данными защищены секретными ключами;
- содержимое полей с ПДн исключено из записи сеансов Вебвизора;
- ведётся резервное копирование данных Сайта; заявки, которые не удалось сразу передать в CRM, сохраняются в защищённой очереди и отправляются повторно;
- о компьютерном инциденте, повлёкшем неправомерную передачу ПДн, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21).
1010. Заключительные положения
10.1. Политика пересматривается при изменении законодательства и процессов обработки ПДн. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Предыдущие редакции хранятся у Оператора.
10.2. Вопросы по обработке ПДн можно направить по адресу sales@hit-ceramics.ru или письмом по адресу 195112, г. Санкт-Петербург, пл. Красногвардейская, д. 3, лит. Е, пом. 1-Н, ком. 372.
---
