Политика конфиденциальности

1. Общие положения

Оператор

Leppa & WenSton

Адрес

ТЦ Сантехника, павильон A 19/4-5

Email для обращений

jora41san@yandex.ru

2. Какие данные обрабатываются

Состав данных зависит от того, как пользователь взаимодействует с сайтом.

• при оформлении заказа физическим лицом: имя, фамилия, телефон, email, регион, город и комментарий;
• при оформлении заказа для организации или ИП: контактные данные представителя, наименование, ИНН, КПП, ОГРН, юридический адрес и банковские реквизиты;
• сведения о заказе: товары, выбранные характеристики, количество, стоимость, необходимость обратного звонка и адрес страницы отправки;
• технические сведения: IP-адрес, тип и версия браузера, user-agent, источник запроса, дата и время обращения, записи серверных журналов;
• данные корзины и избранного, которые сохраняются только в локальном хранилище браузера на устройстве пользователя.
• выбор настроек cookies: выбранный режим, версия уведомления и дата выбора; эти сведения сохраняются локально на устройстве.

Сайт не запрашивает паспортные данные, сведения о здоровье, биометрические данные и данные банковских карт. Оплата на сайте в текущей версии не производится.

3. Цели и правовые основания

• приём, подтверждение, комплектация и сопровождение заказов;
• связь с покупателем и ответы на его обращения;
• подготовка предложений, счетов и документов по заказу;
• обеспечение работы, безопасности и защиты сайта от злоупотреблений;
• исполнение обязанностей, установленных законодательством РФ.

Основаниями обработки являются согласие пользователя, действия по его запросу до заключения договора, заключение и исполнение договора, а также выполнение обязанностей Оператора, предусмотренных законом. Отказ предоставить обязательные данные не позволяет оформить заказ, но не ограничивает просмотр каталога.

4. Порядок обработки

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным лицам, блокировать и удалять данные с использованием средств автоматизации или без них.

Доступ к данным получают только сотрудники и подрядчики, которым он необходим для выполнения конкретной задачи. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.

5. Сторонние сервисы и передача данных

Для работы сайта Оператор может привлекать поставщиков хостинга, системы управления каталогом и заказами, технической поддержки и электронной почты. Им передаётся только объём сведений, необходимый для оказания соответствующей услуги.

На странице контактов доступна Яндекс Карта. По умолчанию она не загружается. После явного разрешения браузер подключается к сервису Яндекса, который может получить IP-адрес и другие технические данные, а также использовать собственные cookies в соответствии с его политикой конфиденциальности.

В текущей версии сайта рекламные и аналитические cookies не используются. Корзина, избранное и запись выбора cookies работают через локальное хранилище браузера и не отправляются на сервер автоматически. Пользователь может оставить только необходимые функции, разрешить Яндекс Карту или в любой момент изменить выбор через ссылку «Настройки cookies» в нижней части сайта.

Сведения могут быть раскрыты государственным органам, если это прямо предусмотрено законом. Трансграничная передача персональных данных не осуществляется без отдельного правового основания и выполнения установленных законом процедур.

6. Сроки хранения и защита

Данные хранятся не дольше, чем этого требуют цели обработки, договор с пользователем и обязательные сроки хранения документов по закону. После достижения целей данные удаляются или обезличиваются, если их дальнейшее хранение не требуется.

Оператор применяет организационные и технические меры защиты: контроль доступа, ограничение прав пользователей информационных систем, резервное копирование, обновление программного обеспечения и мониторинг событий безопасности.

7. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать ранее данное согласие;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Для запроса напишите на jora41san@yandex.ru с темой «Персональные данные». Для защиты от неправомерного доступа Оператор может запросить сведения, позволяющие подтвердить личность заявителя и его связь с данными.