Политика обработки персональных данных

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как обрабатываются данные посетителей сайта companytrading.ru (далее — сайт). Оператор персональных данных — Торговая Компания СМ (далее — оператор, мы).

Продавец

Торговая Компания СМ

Адрес павильона

41 км МКАД, дом 4, строение 26, павильон И9/1, И9/2

Телефон

+7 (963) 964-84-46

Почта

companytrading@mail.ru

Только то, что вы сами указываете, и технические данные, без которых сайт не работает:

• Заказ: имя, телефон, по желанию — email и комментарий; для организации — название и ИНН.
• Регистрация и личный кабинет: имя, email, телефон, пароль (хранится только в зашифрованном виде — хеш), по желанию — фамилия, город, адрес, название и ИНН компании.
• Отзыв: имя и текст отзыва — публикуются на сайте после проверки.
• Технические данные: IP-адрес и сведения о браузере — в журналах сервера и для защиты от взлома и спама; cookie, необходимые для входа в кабинет (подробнее — в политике cookie).

Мы не запрашиваем паспортные данные, дату рождения, отчество и другие сведения, которые не нужны для продажи товара. Не обрабатываем специальные и биометрические данные.

• Оформить и выдать заказ, связаться с вами по нему, выставить счёт организации — для исполнения договора купли-продажи, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).
• Вести личный кабинет: история заказов, возвраты — на основании вашего согласия.
• Публиковать отзывы о товарах — на основании вашего согласия.
• Защищать сайт от взлома, подбора паролей и спама — законный интерес оператора.
• Выполнять требования закона: бухгалтерский и налоговый учёт, ответы на запросы госорганов.

Рекламных рассылок мы не ведём. Данные не используются для принятия решений, порождающих для вас юридические последствия, исключительно автоматически.

Сбор, запись, систематизация, хранение, уточнение, использование, передача (в случаях из раздела 5), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

Мы не продаём данные и не передаём их для рекламы. Доступ к данным получают только:

• сотрудники оператора, которым это нужно для работы с заказом;
• хостинг-провайдер, на серверах которого работает сайт, — только как место хранения, без права использовать данные;
• государственные органы — если этого требует закон.

Сторонних счётчиков, рекламных систем, чатов и виджетов на сайте нет. Если они появятся, мы заранее укажем их в этой политике.

Данные хранятся в базе данных на сервере в Российской Федерации (г. Москва). Трансграничная передача не осуществляется.

Как мы их защищаем:

• сайт работает только по защищённому соединению HTTPS;
• пароли хранятся только в виде хеша (bcrypt), их не видят даже администраторы;
• база данных закрыта от доступа из интернета;
• вход в кабинет защищён от подбора пароля: после нескольких ошибок он временно блокируется;
• доступ к данным заказов есть только у администраторов сайта, каждая попытка доступа проверяется на сервере.

• Данные личного кабинета — пока аккаунт существует. После удаления аккаунта профиль удаляется.
• Данные заказов — 5 лет: этого требует закон о бухгалтерском учёте.
• Отзывы — пока вы не попросите их удалить.
• Журналы сервера — не дольше 3 месяцев.

Вы можете в любой момент:

• узнать, какие ваши данные у нас есть, и получить их копию;
• исправить неточные данные — сами в профиле или по запросу;
• удалить аккаунт — сами в профиле (кнопка «Удалить аккаунт») или по запросу;
• отозвать согласие на обработку данных;
• обжаловать наши действия в Роскомнадзоре или в суде.

Запрос можно отправить на почту companytrading@mail.ru или передать в павильоне. Ответим в течение 10 рабочих дней. При отзыве согласия мы прекратим обработку, кроме данных, которые обязаны хранить по закону.

Сайт предназначен для совершеннолетних покупателей. Мы сознательно не собираем данные детей. Если вы родитель и узнали, что ребёнок оставил нам свои данные, напишите нам — мы их удалим.

Новая редакция действует с момента публикации на этой странице. Дата редакции указана в начале. Связанные документы: согласие на обработку персональных данных, политика cookie, публичная оферта.