Политика обработки персональных данных
Редакция от
1. Область действия
Эта политика относится к обработке персональных данных посетителей сайта https://maxima-plus.ru и его региональных поддоменов, в том числе лиц, которые обращаются за подбором продукции и расчётом партии через формы сайта.
Оператор — Общество с ограниченной ответственностью «МАКСИМА ПЛЮС», ИНН 6229087436, ОГРН 1176234018454. Юридический адрес: 390028, Рязанская обл., г. Рязань, ул. Прижелезнодорожная, д. 10, помещение/офис Н1/7. Обращения по вопросам обработки персональных данных: info@maxima-plus.ru.
Публичное обозначение сайта и каталога — M+.
2. Цели обработки
Сведения из заявки используются для её рассмотрения: связи с заявителем, уточнения требований к продукции и партии, подбора ПЭТ-тары, упаковки, укупорки и комплектующих, подготовки расчёта и ответа на обращение.
Веб-аналитика используется для оценки посещаемости сайта, источников переходов и использования страниц и форм. Условия обработки с помощью Яндекс Метрики описываются отдельно от согласия на обработку данных заявки.
3. Категории данных
При работе с заявкой обрабатываются телефон и email заявителя; имя и содержание комментария, если они указаны; сведения о выбранных товарах, если они добавлены в расчёт.
Вместе с заявкой сохраняются технические сведения: IP-адрес, строка User-Agent со сведениями, переданными браузером, источник перехода, UTM-метки и доступный идентификатор посетителя Яндекс Метрики — ClientID.
Состав данных веб-аналитики рассматривается отдельно. Сведения о товаре сами по себе описывают продукцию, но в составе заявки связаны с обращением конкретного посетителя.
Технические cookies используются для поддержки сессии, безопасности сайта и сохранения избранного и выбранных товаров. Cookie гостевого идентификатора mplus_guest_token действует до 365 дней с продлением при активности. Сведения об источнике перехода учитываются в течение 90 дней. Это самостоятельный технический срок: он не определяет срок хранения заявки и не является сроком действия согласия на аналитику.
4. Общие принципы
Основание обработки данных для рассмотрения заявки — отдельное согласие посетителя. Посетитель предоставляет его, самостоятельно отмечая отдельное поле согласия, которое не отмечено заранее, и отправляя заявку. Сервер сохраняет дату и время предоставления согласия. Обработка на основании договора или требований закона осуществляется только при наличии соответствующего основания.
Обработка персональных данных должна иметь определённую цель и предусмотренное законом основание. Объём сведений должен соответствовать этой цели. Избыточные сведения, не нужные для её достижения, не должны запрашиваться.
Данные должны быть достоверными и при необходимости уточняться. Срок хранения определяется целью обработки и применимыми правовыми основаниями. После прекращения оснований для хранения данные подлежат удалению, уничтожению или обезличиванию в установленном порядке.
Согласие на обработку данных не заменяет отдельного согласия на распространение персональных данных и не означает разрешения на их публикацию в открытом доступе.
5. Работа с заявками
Заявка передаётся через форму сайта и сохраняется для последующей работы с обращением. Работа включает получение и запись сведений, хранение, просмотр, использование для связи с заявителем и подготовки ответа, а также уточнение при необходимости.
Заявка сохраняется в системе управления сайтом. Доступ к сведениям предоставляется уполномоченным лицам в объёме, необходимом для работы с обращением. Передача данных другим лицам допускается при наличии предусмотренного законом основания.
Данные заявки хранятся до завершения обращения или отзыва согласия. При заключении договора или наличии требования закона применяется соответствующий срок хранения.
6. Права посетителя
Посетитель вправе получить сведения об обработке относящихся к нему персональных данных, включая цели, основания, состав данных, сроки и получателей в объёме, предусмотренном законом.
Посетитель вправе потребовать уточнить неточные или неполные сведения. Если данные получены или используются неправомерно либо больше не нужны для заявленной цели, посетитель вправе требовать их блокирования или уничтожения в предусмотренном законом порядке.
Посетитель вправе отозвать согласие на обработку персональных данных. Возможность продолжать обработку после отзыва определяется наличием иных оснований, предусмотренных законом.
Обращение или отзыв согласия можно направить на info@maxima-plus.ru. Укажите контактные сведения, использованные при отправке заявки, и суть запроса. Для защиты своих прав посетитель также вправе обратиться в Роскомнадзор или в суд.
7. Безопасность и конфиденциальность
Оператор обязан принимать правовые, организационные и технические меры защиты персональных данных. Эти меры должны учитывать характер обработки и предотвращать неправомерный доступ, изменение, утрату и раскрытие сведений.
Доступ к данным и передача получателям должны соответствовать целям обработки и применимым правовым основаниям. Обязанности по защите данных сохраняются при привлечении других лиц к обработке.
8. Связь с другими документами
Политика конфиденциальности содержит краткое описание работы сайта со сведениями посетителей. Обработка данных из формы заявки и обработка данных с помощью Яндекс Метрики описаны в отдельных согласиях. Само ознакомление с этой политикой не является согласием на любые виды обработки данных.