Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «МДМ Групп» (адрес: 198095, Санкт-Петербург, ул. Маршала Говорова, 35, лит. А), далее — Оператор.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к данным, которые Оператор получает через сайт https://mdmgroup-spb.ru (далее — Сайт), по электронной почте и по телефону.
2. Какие данные мы обрабатываем и зачем
2.1. Обработка заявок и заказов, заключение и исполнение договоров: имя, телефон, адрес электронной почты, название организации, ИНН, город и адрес доставки, содержание заявки и приложенные файлы. Правовое основание — заключение и исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), а для представителей организаций — согласие.
2.2. Обратный звонок и ответы на вопросы через формы Сайта: имя, телефон, адрес электронной почты, текст сообщения. Основание — согласие пользователя.
2.3. Улучшение работы Сайта и статистика посещений: cookie-файлы, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на страницах (Вебвизор). Данные собираются сервисом Яндекс Метрика в обезличенном виде. Основание — согласие пользователя, выраженное в плашке о cookie.
2.4. Показ рекламы и оценка её эффективности: cookie-файлы и сведения о посещении Сайта для пикселя VK Рекламы и Яндекс Директа. Основание — согласие пользователя, выраженное в плашке о cookie.
2.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.
3. Как мы обрабатываем данные
3.1. Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, передаёт (в случаях из раздела 4), блокирует, удаляет и уничтожает персональные данные — с использованием средств автоматизации и без них.
3.2. Персональные данные граждан РФ записываются и хранятся в базах данных, которые находятся на территории Российской Федерации.
3.3. Сроки хранения:
- данные из заявок и переписки — 3 года после последнего обращения, если не заключён договор;
- данные по заключённым договорам и первичным документам — 5 лет, как требует законодательство о бухгалтерском учёте;
- данные из формы обратного звонка — 1 год;
- статистика Яндекс Метрики и данные рекламных сервисов — по правилам этих сервисов.
3.4. По истечении срока, при достижении цели или при отзыве согласия данные уничтожаются в течение 30 дней, если их хранение не требуется по закону.
4. Кому мы передаём данные
4.1. Оператор не продаёт персональные данные.
4.2. Данные могут передаваться только для исполнения заказа, работы Сайта и показа рекламы с согласия пользователя:
- транспортным компаниям («Деловые линии», ПЭК и др.) — имя, телефон и адрес получателя для доставки;
- хостинг-провайдеру Спринтхост — хранение данных Сайта на серверах в РФ;
- ООО «Яндекс» — статистика посещений через Яндекс Метрику и показ рекламы в Яндекс Директе;
- ООО «ВК» — показ рекламы через пиксель VK Рекламы;
- государственным органам — в случаях, предусмотренных законом.
4.3. Трансграничная передача персональных данных не осуществляется.
5. Ваши права
5.1. Вы вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запрос или отзыв согласия направьте на info@mdmgroup-spb.ru или почтой по адресу Оператора. Ответим в течение 10 рабочих дней, срок может быть продлён ещё на 5 рабочих дней с уведомлением.
6. Как мы защищаем данные
6.1. Оператор назначил ответственного за организацию обработки персональных данных, ограничил доступ к данным кругом сотрудников, которым они нужны для работы, использует защищённое соединение (HTTPS), пароли и резервное копирование, а также сообщает в Роскомнадзор об инцидентах с утечкой данных в сроки, установленные законом.
7. Cookie-файлы
7.1. Сайт использует cookie-файлы. Какие именно и как их отключить, описано в Политике использования cookie-файлов.
7.2. Текст согласия, которое пользователь даёт при отправке форм, — на странице «Согласие на обработку персональных данных».