1. Общие положения
1.1. Оператор персональных данных — Общество с ограниченной ответственностью «Вива» (ИНН 5402088477, КПП 540201001, ОГРН 1255400021194), адрес: 630105, Новосибирская область, г. Новосибирск, ул. Кропоткина, д. 273 (далее — Оператор).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт https://viva-sib.ru (далее — Сайт), и опубликована для неограниченного доступа.
1.3. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, в объёме, который необходим для этих целей, и не дольше, чем требуется.
2. Какие данные мы обрабатываем
2.1. Посетители, оставившие заявку на консультацию: имя, номер телефона, адрес электронной почты (если указан), сведения об объекте и комментарий, удобный способ связи.
2.2. Покупатели интернет-магазина: фамилия, имя, отчество, номер телефона, адрес электронной почты, город и адрес доставки, удобный способ связи, комментарий, состав и сумма заказа, сведения о статусе оплаты (идентификатор платежа и маскированный номер карты). Полные данные банковской карты Оператор не получает и не хранит — их обрабатывает банк.
2.3. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запроса. Корзина хранится в памяти вашего браузера (localStorage) и Оператору не передаётся до оформления заказа.
2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические данные.
3. Цели и правовые основания
3.1. Персональные данные обрабатываются для следующих целей:
- ответ на заявку, консультация по строительству бассейна и подбору оборудования — на основании согласия субъекта;
- заключение и исполнение договора купли-продажи: приём и обработка заказа, оплата, доставка, возврат — на основании договора, стороной которого является субъект;
- выдача кассового чека и исполнение требований законодательства о бухгалтерском и налоговом учёте — на основании закона;
- обеспечение работы и безопасности Сайта, защита от злоупотреблений — на основании законного интереса Оператора.
3.2. Оператор не использует персональные данные для рекламных рассылок без отдельного согласия и не продаёт их третьим лицам.
4. Порядок обработки и хранения
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (серверы хостинг-провайдера Reg.ru).
4.3. Сроки хранения:
- данные заявок — до достижения цели обработки или отзыва согласия, но не более 3 лет с момента последнего обращения;
- данные заказов — 5 лет после окончания года, в котором исполнен договор (требование законодательства о бухгалтерском учёте);
- технические журналы — не более 6 месяцев.
4.4. По истечении срока хранения, при достижении цели обработки или отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
5. Передача третьим лицам
5.1. Оператор передаёт персональные данные только в объёме, необходимом для указанных целей:
- АО «ТБанк» — для приёма оплаты и формирования кассового чека; оператору фискальных данных — для передачи чека в ФНС;
- транспортным компаниям и курьерским службам — для доставки заказа (имя, телефон, адрес);
- хостинг-провайдеру Reg.ru — для хранения данных на серверах в России;
- государственным органам — в случаях, предусмотренных законом.
5.2. Трансграничная передача персональных данных не осуществляется. Уведомления сотрудникам о новых заказах и заявках не содержат персональных данных: контакты покупателя доступны только во внутренней системе Оператора на серверах в России.
6. Ваши права
6.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос или отзыв согласия направляется на электронную почту sedykh@viva-sib.ru или по почтовому адресу Оператора. Запрос должен позволять идентифицировать субъекта (например, телефон или номер заказа). Оператор отвечает в течение 10 рабочих дней с даты получения запроса.
6.3. Отзыв согласия не влияет на обработку данных, необходимую для исполнения уже заключённого договора и требований закона.
7. Защита данных
7.1. Оператор принимает правовые, организационные и технические меры защиты, в том числе:
- передача данных между браузером и Сайтом только по защищённому протоколу HTTPS;
- доступ к данным заказов и заявок только у уполномоченных сотрудников по персональным учётным записям;
- закрытый программный интерфейс: данные покупателей недоступны извне без авторизации;
- регулярное резервное копирование и обновление программного обеспечения.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.
9.2. Условия обработки данных для отдельных действий на Сайте описаны также в Согласии на обработку персональных данных.
10. Контакты оператора
- Полное наименование
- Общество с ограниченной ответственностью «Вива»
- Сокращённое наименование
- ООО «Вива»
- ИНН
- 5402088477
- КПП
- 540201001
- ОГРН
- 1255400021194
- Юридический адрес
- 630105, Новосибирская область, г. Новосибирск, ул. Кропоткина, д. 273
- Расчётный счёт
- 40702810210001998305
- Банк
- АО «ТБанк»
- БИК
- 044525974
- Корр. счёт
- 30101810145250000974
- Телефон
- +7 913 006-50-33
- Электронная почта
- sedykh@viva-sib.ru
- Сайт
- https://viva-sib.ru