Политика конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Оператор персональных данных
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЭЛЬ-ДЕКОР» (ООО «ЭЛЬ-ДЕКОР»)
ИНН/КПП: 7703402316 / 770301001
ОГРН: 5157746087725
Сайт: https://plast-wood.ru
Email: info@plast-wood.ru, т. 8-495-642-82-61
Адрес: 123376, г. Москва, вн. тер. г. Муниципальный Округ Пресненский, ул. Красная Пресня, д. 28, помещение 1/6П
Режим работы оператора: пн-пт: (9:00-18:00), сб-вс и официальные праздничные дни - выходные.
1.2 Основные понятия
Настоящая Политика использует термины в соответствии со статьёй 3 Федерального закона № 152-ФЗ «О персональных данных»:
- Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор - ООО «ЭЛЬ-ДЕКОР», организующее и осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.
- Обработка персональных данных - любое действие с использованием или без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
- Субъект персональных данных - физическое лицо, которому принадлежат персональные данные.
- Конфиденциальность персональных данных - обязательное для соблюдения Оператором требование не допускать распространение персональных данных без согласия субъекта.
- Cookies (куки-файлы) - небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении сайта для обеспечения его функционирования и анализа активности.
1.3 Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий физических лиц:
- Посетители сайта - любые лица, просматривающие страницы сайта.
- Пользователи, оставляющие комментарии - лица, использующие функционал комментирования.
- Зарегистрированные пользователи - лица, создавшие учётную запись на сайте.
- Авторы контента - лица, публикующие материалы на сайте.
- Клиенты - лица, заказывающие товары через сайт.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных (статья 9 Федерального закона № 152-ФЗ).
- Исполнение договора, стороной которого является субъект персональных данных.
- Необходимость для осуществления прав и законных интересов Оператора или третьих лиц.
- Осуществление прав и законных интересов Оператора в случаях, предусмотренных законодательством РФ.
3. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1 Требования к согласию
В соответствии с Федеральным законом № 152-ФЗ (ред. 24.06.2025г.), согласие на обработку персональных данных должно быть:
- Свободным - предоставляться добровольно, без принуждения.
- Информированным - субъект должен понимать, какие данные, для каких целей и как будут обрабатываться.
- Однозначным - не допускающим двусмысленного толкования.
- Оформлено отдельно - не объединено с договором оферты, пользовательским соглашением, анкетой или иными документами.
3.2 Механизм получения согласия на сайте
Согласие на обработку персональных данных получается следующими способами:
- При оформлении заказа и регистрации: отдельный чекбокс (не отмеченный по умолчанию) с текстом согласия, размещённый отдельно от прочих условий.
- При использовании cookies: специальный баннер-уведомление, появляющийся при первом посещении сайта до установки необязательных cookies.
- Согласие фиксируется в логах системы с указанием даты, времени и IP-адреса.
3.3 Согласие на использование cookies
При первом посещении сайта пользователю отображается cookie-баннер с информацией о типах используемых cookies и возможностью управления настройками.
Категории cookies:
- Необходимые (Necessary) - обеспечивают базовую функциональность сайта, устанавливаются без согласия.
- Функциональные (Preferences) - сохраняют пользовательские настройки, требуют согласия.
- Аналитические (Statistics) - собирают статистику посещений, требуют согласия.
- Маркетинговые (Marketing) - используются для персонализированной рекламы, требуют согласия.
Пользователь может в любой момент изменить настройки cookies или отозвать согласие через специальный раздел сайта или обратившись по адресу: info@plast-wood.ru.
3.4. Согласие на получение Рекламных и информационных рассылок
Направление рекламных и информационных материалов на электронную почту осуществляется только при наличии предварительного согласия субъекта персональных данных в соответствии с Федеральным законом № 38-ФЗ «о рекламе».
Согласие на получение рассылок запрашивается отдельно от согласия на обработку персональных данных посредством специального чекбокса при оформлении заказа или регистрации.
Субъект имеет право в любой момент отказаться от получения рассылок, используя ссылку для отписки в письме или обратившись по адресу: info@plast-wood.ru
4. ЦЕЛИ И ОБЪЁМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Комментарии
При оставлении комментариев на сайте собираются следующие данные: имя, адрес электронной почты, содержание комментария, IP-адрес и данные user-agent браузера. Цель обработки: модерация комментариев и определение спама. Анонимизированный хеш email-адреса может передаваться сервису Gravatar для отображения аватара профиля.
4.2 Медиафайлы и EXIF-данные
Если вы загружаете изображения на сайт, рекомендуется избегать файлов с метаданными EXIF, содержащими геолокационные данные GPS. Посетители сайта могут извлечь эту информацию из загруженных изображений.
4.3 Cookies (куки-файлы)
Сайт использует cookies. Необходимые cookies (не требуют согласия): временные cookies для проверки поддержки браузером - удаляются при закрытии; технические cookies при редактировании материалов - 1 день. Функциональные cookies (требуют согласия): данные для заполнения форм (имя, email, сайт) - 1 год; cookies авторизации - 2 дня или 2 недели при выборе «Запомнить меня»; cookies настроек экрана - 1 год.
4.4 Встроенное содержимое
Страницы сайта могут содержать встроенный контент (видео, изображения) с других сайтов. Такое содержимое может собирать данные о вас, использовать cookies и отслеживать взаимодействие в соответствии с политиками конфиденциальности соответствующих сервисов.
4.5 Данные при оформлении заказа
При оформлении заказа на сайте Оператор собирает следующие данные покупателя: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки (город, улица, дом, квартира); комментарий к заказу (если указан покупателем). Цели обработки: исполнение договора купли-продажи, доставка заказа, связь с покупателем по вопросам заказа.
Указанные данные передаются выбранной транспортной компании (СДЭК или Деловые линии) в объёме, необходимом для осуществления доставки.
4.6 Платёжные данные
При выборе онлайн-оплаты (банковская карта, SberPay, СБП, ЮMoney, T-Pay) обработка платёжных данных осуществляется исключительно платёжным агрегатором (провайдером) в соответствии с требованиями PCI DSS. Оператор не получает и не хранит данные банковских карт и платёжных инструментов покупателя.
5. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Комментарии и метаданные хранятся в течение срока функционирования сайта либо до момента удаления по запросу субъекта персональных данных.
- Данные профиля зарегистрированных пользователей хранятся до момента удаления по запросу пользователя или администратором.
- Данные заказов хранятся в течение 5 лет для исполнения требований бухгалтерского и налогового законодательства РФ.
- Cookies хранятся в соответствии со сроками, указанными в разделе 4.3.
- Логи согласий хранятся не менее 3 лет с момента отзыва согласия или прекращения обработки.
6. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает организационные и технические меры для защиты персональных данных в соответствии со статьёй 19 Федерального закона № 152-ФЗ:
- Использование антивирусного программного обеспечения.
- Применение средств шифрования данных (HTTPS, SSL/TLS).
- Использование защищённых cookies с атрибутами HttpOnly и Secure.
- Контроль доступа к базам данных и информационным системам.
- Назначение ответственного за организацию обработки персональных данных.
- Проведение внутреннего контроля соответствия обработки ПДн требованиям законодательства.
- Обучение и инструктаж сотрудников, имеющих доступ к персональным данным.
- План реагирования на инциденты информационной безопасности.
- Хранение персональных данных на серверах, расположенных на территории Российской Федерации.
В случае инцидента с персональными данными (несанкционированный доступ, утечка, уничтожение) Оператор обязуется:
- Уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента;
- Уведомить затронутых субъектов персональных данных в течение 72 часов;
- Принять меры по устранению последствий и предотвращению подобных инцидентов.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:
- Субъект персональных данных выразил согласие на такие действия.
- Передача необходима для исполнения договора со субъектом (передача транспортным компаниям для организации доставки).
- Передача платёжному агрегатору для обработки онлайн-платежей.
- Передача анонимизированного хеша email сервису Gravatar для отображения аватара. Пользователь вправе отказаться от использования Gravatar, отключив отображение аватаров в настройках профиля.
- Передача предусмотрена законодательством РФ.
При запросе сброса пароля IP-адрес пользователя указывается в email-уведомлении.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право:
- Получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлены Законом о персональных данных <https://1jur.ru/group?groupId=97437&locale=ru&date=2022-08-28&isStatic=false&pubAlias=uss.vip>;
- Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- Отозвать согласие на обработку персональных данных в любой момент, направив письменный запрос на email: info@plast-wood.ru.
- Отозвать согласие на использование cookies через настройки cookie-баннера или браузера.
- Запросить файл экспорта всех персональных данных, которые мы храним о вас.
- Обжаловать действия или бездействие Оператора в Роскомнадзоре или судебном порядке.
- на осуществление иных прав, предусмотренных законодательством РФ.
Зарегистрированные пользователи могут просматривать, редактировать или удалять информацию своего профиля в любое время (кроме имени пользователя).
9. ОБЯЗАННОСТИ ОПЕРАТОРА
- Собирать персональные данные только с согласия субъектов и строго в установленных целях.
- Не запрашивать данные, не соответствующие целям обработки.
- Предоставлять субъектам информацию о целях и способах обработки их данных.
- Своевременно отвечать на запросы субъектов персональных данных (в течение 10 рабочих дней). Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
- Уведомлять Роскомнадзор о начале обработки персональных данных, об изменении сведений, указанных в уведомлении, и о прекращении обработки ПДн в сроки, установленные законодательством РФ.
- Уведомлять Роскомнадзор о случаях нарушения требований ФЗ-152 и инцидентах, связанных с несанкционированным доступом к персональным данным, в течение 24 часов с момента обнаружения.
- Уведомить субъекта персональных данных о фактах несанкционированного доступа к их данным в соответствии с требованиями законодательства.
- Немедленно прекратить обработку данных при отзыве согласия субъектом.
- Принимать меры при выявлении фактов несанкционированного доступа или утечки данных.
10. СПЕЦИАЛЬНЫЕ И БИОМЕТРИЧЕСКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Настоящий сайт не осуществляет сбор и обработку специальных категорий персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь, судимости).
Настоящий сайт не осуществляет сбор и обработку биометрических персональных данных.
11.ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
Сайт не предназначен для лиц младше 18 лет. Если вам не исполнилось 18 лет, регистрация и предоставление персональных данных возможны только с письменного согласия вашего законного представителя (родителя, усыновителя, опекуна). Оператор не несет ответственности за предоставление недостоверных сведений о возрасте.
12. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
13. ОБНОВЛЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на сайте. При существенных изменениях Оператор уведомляет субъектов через cookie-баннер или email-рассылку (для зарегистрированных пользователей). Действующая версия Политики всегда доступна по адресу: https://plast-wood.ru/privacy-policy
14. КОНТАКТНАЯ ИНФОРМАЦИЯ
По всем вопросам, связанным с обработкой персональных данных, включая отзыв согласия, обращайтесь:
Email: info@plast-wood.ru <mailto:info@plast-wood.ru>.
Оператор: ООО «ЭЛЬ-ДЕКОР»
ИНН/КПП: 7703402316/770301001
ОГРН: 5157746087725
Адрес: 123376, г. Москва, вн. тер. г. Муниципальный Округ Пресненский, ул. Красная Пресня, д. 28, помещение 1/6П;
т. 8-495-642-82-61; Режим работы оператора: пн-пт (9:00-18:00), сб-вс и официальные праздничные дни - выходные.