Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Быков Александр Михайлович (ИНН 261809077122, ОГРНИП 321710000016005), далее — «мы». Адрес для обращений: г. Тула, ул. Доктора Гумилевской, д. 4, электронная почта: laboratoriadetstva@gmail.com.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые мы получаем через сайт лаборатория-детства.рф.

2. Какие данные мы собираем

Мы собираем только то, без чего не сможем ответить на обращение и оформить поставку:

• Заявка на коммерческое предложение (подборка изделий, форма на страницах «Опт и B2B» и «Персонализация»): название организации, имя контактного лица, телефон, адрес электронной почты, комментарий к заявке и состав подборки.
• Регистрация организации в личном кабинете: имя, электронная почта, пароль (хранится в виде необратимого хеша, в открытом виде он нам недоступен), название организации, ИНН, КПП, ОГРН, адрес и контактные данные, указанные вами.
• Технические данные: IP-адрес и служебные записи сервера (нужны, чтобы ограничивать спам), файлы cookie, а также обезличенная статистика посещений, если подключён счётчик Яндекс.Метрики.

Мы не собираем специальные категории персональных данных (о здоровье, взглядах, вероисповедании) и не запрашиваем паспортные данные. Не размещайте такие сведения в комментариях к заявке.

3. Зачем мы обрабатываем данные

• подготовить и направить коммерческое предложение, счёт и договор;
• согласовать макет персонализации и состав заказа;
• организовать отгрузку и доставку;
• вести личный кабинет клиента и историю обращений;
• выполнять требования бухгалтерского и налогового учёта;
• улучшать работу сайта на основании обезличенной статистики.

Рассылок и рекламных сообщений без отдельного согласия мы не отправляем. Данные не используются для автоматизированного принятия решений, влияющих на права субъекта.

4. Основания обработки

Мы обрабатываем данные на основании вашего согласия (вы отмечаете его галочкой при отправке заявки или регистрации), для исполнения договора, стороной которого вы являетесь, а также для исполнения обязанностей, возложенных на нас законом (например, хранение первичных документов).

5. Кому передаём данные

Мы не продаём и не передаём данные третьим лицам для рекламы. Передача возможна только:

• транспортным компаниям — в объёме, необходимом для доставки (имя получателя, телефон, адрес);
• банку и бухгалтерии — в объёме, необходимом для выставления счёта и учёта;
• государственным органам — по основаниям, прямо предусмотренным законом.

Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации. Трансграничная передача не осуществляется.

6. Сколько храним

• заявки и переписка по ним — 3 года с момента последнего обращения;
• данные учётной записи и организации — пока существует учётная запись и 1 год после её удаления;
• документы по сделкам — в течение срока, установленного законодательством о бухгалтерском учёте;
• служебные записи сервера — не более 12 месяцев.

По истечении срока данные удаляются или обезличиваются.

7. Как мы защищаем данные

Доступ к данным есть только у сотрудников, которым он нужен по работе, и разграничен по ролям: менеджер видит заявки и клиентов, контент-менеджер — только каталог. Действия сотрудников фиксируются в журнале. Пароли хранятся в виде хеша, вход защищён сессией, передача данных на сайте идёт по защищённому соединению.

8. Файлы cookie

Мы используем cookie, без которых сайт не работает: сессия входа, признак «вы вошли», содержимое подборки для КП. Если подключена Яндекс.Метрика, она ставит собственные cookie для обезличенной статистики. Вы можете запретить cookie в настройках браузера — тогда вход в кабинет и подборка работать не будут.

9. Ваши права

Вы вправе:

• узнать, какие ваши данные у нас есть, и получить их копию;
• потребовать исправить неточные данные (часть можно исправить самостоятельно в личном кабинете);
• отозвать согласие и потребовать удалить данные;
• обжаловать наши действия в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите на laboratoriadetstva@gmail.com с адреса, указанного в заявке, или обратитесь через страницу контактов. Мы ответим в течение 30 дней. После отзыва согласия мы прекращаем обработку, кроме данных, которые обязаны хранить по закону.

10. Изменения политики

Мы можем обновлять политику. Действующая редакция всегда опубликована на этой странице; дата редакции указана ниже. Существенные изменения мы отмечаем в личном кабинете.