Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей сайта https://gde-sekta.com, включая страницу партнерской заявки https://gde-sekta.com/partner (далее — Сайт).

1.2. Оператором персональных данных является общество с ограниченной ответственностью «ХЭИР СЕКТА» (ООО «ХЭИР СЕКТА»), ИНН 9704114280, ОГРН 1227700027389 (далее — Оператор).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика применяется ко всей информации, которую Оператор получает о пользователях при использовании Сайта, отправке партнерской заявки, обращении по указанным на Сайте контактам и взаимодействии с размещенными на Сайте сервисами.

1.5. Использование Сайта означает ознакомление пользователя с настоящей Политикой. Согласие на обработку персональных данных, когда оно требуется законом, предоставляется пользователем путем совершения отдельного подтверждающего действия, в том числе проставления отметки в соответствующем поле формы.

2. Персональные данные и категории субъектов

2.1. Оператор обрабатывает персональные данные посетителей Сайта и лиц, направляющих заявку на сотрудничество, в том числе мастеров, представителей салонов, потенциальных партнеров и оптовых покупателей.

2.2. При заполнении партнерской заявки пользователь может предоставить:

• имя и фамилию;
• город;
• адрес электронной почты;
• номер телефона;
• выбранную категорию предполагаемого объема закупки;
• сведения, указанные пользователем в свободном комментарии о формате работы, количестве торговых точек или интересующих условиях.

2.3. При использовании Сайта автоматически могут обрабатываться технические сведения: IP-адрес, дата и время посещения, сведения о браузере, операционной системе и устройстве, источник перехода, просмотренные страницы, действия на Сайте, файлы cookie и иные аналогичные идентификаторы.

2.4. Оператор не намерен собирать через Сайт специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободном комментарии.

3. Цели, правовые основания и сроки обработки

3.1. Персональные данные обрабатываются в следующих целях:

• прием, регистрация и рассмотрение заявки на сотрудничество;
• связь с пользователем, уточнение содержания заявки, направление ответа и материалов по выбранной категории;
• ведение деловой коммуникации, подготовка к заключению и исполнение договора по инициативе пользователя;
• создание и ведение записи о заявке в CRM-системе;
• обеспечение работы, безопасности и улучшение Сайта, анализ посещаемости и эффективности его разделов;
• рассмотрение обращений пользователей, защита прав и законных интересов Оператора и пользователей, исполнение обязанностей, установленных законом.

3.2. Правовыми основаниями обработки являются согласие субъекта персональных данных; действия, необходимые для заключения договора по инициативе субъекта или исполнения договора; законные интересы Оператора при условии соблюдения прав субъекта; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.3. Данные партнерской заявки обрабатываются до завершения ее рассмотрения и дальнейшей деловой коммуникации, но не более 3 лет с даты последнего взаимодействия, если договор с пользователем не заключен. При заключении договора данные хранятся в течение срока его действия и установленных законом сроков хранения документов.

3.4. Данные обращений хранятся в течение времени, необходимого для ответа и разрешения вопроса, но не более 3 лет с даты последнего взаимодействия, если более длительный срок не требуется законом или для защиты прав Оператора.

3.5. Технические данные и аналитические cookie хранятся в пределах сроков, установленных настройками соответствующего сервиса и браузера пользователя, но не дольше, чем это необходимо для целей аналитики. Пользователь может изменить свой выбор в интерфейсе настроек cookie на Сайте.

4. Порядок и условия обработки

4.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.

4.2. Данные партнерской заявки передаются через программный интерфейс Сайта и могут размещаться в CRM Bitrix24 и почтовой инфраструктуре, используемой Оператором для обработки заявки и коммуникации.

4.3. Оператор вправе поручить обработку персональных данных лицам, обеспечивающим хостинг и техническую поддержку Сайта, работу CRM, электронной почты, аналитики и иных необходимых информационных систем, при условии соблюдения ими конфиденциальности и безопасности персональных данных. Такие лица обрабатывают данные только по поручению Оператора и для указанных в Политике целей.

4.4. На Сайте применяется сервис веб-аналитики Яндекс Метрика. Он подключается только после получения согласия пользователя на аналитические cookie. В рамках аналитики могут обрабатываться технические данные о посещении и действиях на Сайте.

4.5. Сайт содержит ссылки на сторонние сайты, маркетплейсы, розничные сети и мессенджеры, включая Telegram, WhatsApp, MAX и ВКонтакте. После перехода по такой ссылке обработка данных осуществляется соответствующим владельцем сервиса по его правилам. Оператор не определяет условия обработки данных на стороннем ресурсе, если иное прямо не установлено соглашением с таким владельцем.

4.6. Оператор не распространяет персональные данные и не передает их неопределенному кругу лиц без отдельного согласия пользователя, кроме случаев, предусмотренных законом.

4.7. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

5. Cookie и аналитика

5.1. Сайт использует строго необходимые cookie для сохранения выбора пользователя и обеспечения работы интерфейса. Такие cookie применяются независимо от согласия, поскольку без них отдельные функции Сайта не могут работать корректно.

5.2. Аналитические и иные необязательные технологии используются только после выбора пользователя в панели cookie. Пользователь может принять все cookie, отклонить необязательные cookie либо настроить их по категориям.

5.3. Выбор сохраняется в локальном хранилище браузера. Пользователь может изменить его через настройки cookie на Сайте или удалить сведения в настройках браузера. Отключение отдельных cookie может повлиять на удобство работы, но не ограничивает доступ к основной информации Сайта.

6. Права пользователя

6.1. Пользователь вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или удаления, если они неполные, устаревшие, неточные, получены незаконно либо не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд; осуществлять иные права, предусмотренные законодательством.

6.2. Для реализации прав или отзыва согласия пользователь может направить обращение на адрес электронной почты care@hairsekta.com. В обращении следует указать сведения, позволяющие идентифицировать заявителя и подтвердить факт предоставления данных Оператору, а также изложить требование.

6.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. После отзыва Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если отсутствуют иные законные основания для их обработки.

7. Защита и прекращение обработки

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.2. При достижении целей обработки, истечении установленных сроков хранения либо утрате правового основания персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законом.

7.3. При выявлении неправомерной обработки, неточности данных или инцидента Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая блокирование, уточнение, прекращение обработки, уничтожение данных и уведомление уполномоченного органа в установленных случаях.

8. Заключительные положения

8.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов Сайта или порядка обработки данных. Новая редакция действует с момента размещения на Сайте, если в ней не указан иной срок.

8.2. Актуальная редакция Политики размещается по адресу: https://gde-sekta.com/legal/privacy.

8.3. Контакты Оператора: ООО «ХЭИР СЕКТА»; ИНН 9704114280; ОГРН 1227700027389; электронная почта care@hairsekta.com; телефон 8 800 511-49-22.