1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «ДВЕРКОМ» при использовании сайта dvershop.com, оформлении заявок и заказов, обращении по телефону, электронной почте и через доступные каналы связи.

1.2. Оператор персональных данных: ООО «ДВЕРКОМ», ИНН 9723215364, ОГРН 1237700788511, адрес: 109429, г. Москва, вн. тер. г. муниципальный округ Капотня, 2-й Капотнинский проезд, д. 1, стр. 2.

1.3. Контакт для вопросов о персональных данных и отзыва согласия: info@dvershop.com; почтовый адрес — адрес оператора. Подразделение, ответственное за организацию обработки данных: Служба поддержки и рекламы ООО «ДВЕРКОМ».

1.4. Политика применяется к посетителям сайта, покупателям, заявителям, пользователям личного кабинета, абонентам телефонной линии, представителям организаций и иным лицам, предоставляющим данные оператору.

2. Какие данные обрабатываются

2.1. В зависимости от способа взаимодействия оператор может обрабатывать:

• фамилию, имя, отчество;

• номер телефона и адрес электронной почты;

• адрес доставки, сведения о получателе и комментарий к заказу;

• сведения о заказе, товарах, размерах, комплектации, оплате, доставке, возврате и гарантийном обращении;

• переписку, обращения, претензии, фотографии и видеозаписи товара, направленные пользователем;

• записи телефонных разговоров, номер телефона, дату, время и содержание общения;

• данные организации или индивидуального предпринимателя, а также данные контактного лица при B2B-обращении;

• данные, предоставленные сервисом Яндекс ID в соответствии с выбранными пользователем разрешениями, например идентификатор, имя, email или изображение профиля;

• IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях на сайте, технических ошибках и приблизительном регионе;

• иные данные, которые пользователь добровольно сообщает для исполнения своего запроса.

2.2. Оператор не получает и не хранит полные реквизиты банковских карт. Платёжные данные обрабатываются банком и платёжной инфраструктурой.

2.3. Голос из записи разговора не используется для установления личности и не обрабатывается как биометрический персональный идентификатор.

3. Цели обработки и основания

Цель

Категории данных

Основание

Обработка заявки, консультация, подбор товара

ФИО, телефон, email, содержание обращения, параметры товара

Действия по запросу пользователя до заключения договора; согласие — когда оно требуется

Заключение и исполнение договора

Контакты, адрес, заказ, оплата, доставка, переписка

Исполнение договора и требования закона

Личный кабинет и Яндекс ID

Идентификатор, имя, email, технические данные

Согласие и действия пользователя по созданию/использованию кабинета

Поддержка, претензии, возвраты, гарантия

Заказ, контакты, обращения, фото/видео

Исполнение договора, закон, защита прав сторон

Контроль качества обслуживания и запись звонков

Номер телефона, запись разговора, дата и время

Согласие после уведомления; защита прав и законных интересов в допустимых законом пределах

Аналитика и улучшение сайта

IP, cookie, устройство, события на сайте

Согласие на аналитические cookie, когда оно требуется

Рекламные сообщения

Имя, телефон, email, выбранные каналы

Отдельное предварительное согласие на рекламу

Бухгалтерский и налоговый учёт

Сведения о продаже и оплате

Обязанности, установленные законом

4. Действия с данными

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных с применением автоматизированных средств и без них.

4.2. Обработка ограничивается данными, необходимыми для заявленных целей. Оператор не объединяет базы данных, несовместимые по целям обработки.

5. Получатели и сервисы

5.1. Для выполнения заявленных целей данные могут предоставляться в необходимом объёме следующим категориям получателей:

• банкам, платёжным и кассовым сервисам — для оплаты и выдачи чека;

• службам доставки и транспортным компаниям — для передачи заказа;

• поставщикам облачной инфраструктуры, CRM, телефонии, чатов, email- и SMS-сервисов — для технической обработки обращений и коммуникаций;

• изготовителям и сервисным специалистам — для проверки качества и гарантийного обслуживания;

• государственным органам — в случаях и порядке, предусмотренных законом;

• конкретному независимому исполнителю замера или монтажа — только по отдельному согласию пользователя.

5.2. Оператор использует, в частности, Яндекс Cloud, Яндекс ID, Яндекс Метрику, облачный Битрикс24, MANGO OFFICE, JivoSite, UniSender, SMS-сервис и иные подрядные сервисы. Конкретный состав может изменяться при сохранении целей и уровня защиты. С такими лицами оформляются необходимые договоры и поручения на обработку персональных данных.

5.3. При самостоятельном обращении пользователя через Telegram или MAX соответствующий мессенджер обрабатывает данные по собственным правилам. Пользователю не следует направлять через мессенджеры паспортные данные, реквизиты карт и иную избыточную информацию.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации через интернет первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Трансграничная передача может возникать при использовании пользователем отдельных иностранных коммуникационных сервисов, включая Telegram. До осуществления оператором трансграничной передачи выполняются предусмотренные законом процедуры, оцениваются условия обработки и наличие законного основания.

7. Сроки хранения

• данные заявок, заказов и переписки — в течение исполнения договора и 5 лет после его завершения, если более длительный срок не установлен законом или не требуется для защиты прав сторон;

• записи телефонных разговоров — до 6 месяцев, если более длительное хранение не требуется для рассмотрения спора или исполнения закона;

• данные личного кабинета — до его удаления пользователем или прекращения сервиса, при сохранении документов, которые оператор обязан хранить по закону;

• данные для рекламы — до отзыва согласия или прекращения рассылки;

• бухгалтерские, налоговые и кассовые документы — в сроки, установленные законодательством;

• технические cookie — в пределах срока их действия или до удаления пользователем; аналитические данные — в пределах настроек соответствующего сервиса и заявленной цели.

7.2. После достижения цели или прекращения законных оснований данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

8. Cookie и аналитика

8.1. Необходимые cookie используются для работы сайта, безопасности, сохранения сессии и авторизации. Они не отключаются средствами сайта, поскольку без них отдельные функции могут не работать.

8.2. С согласия пользователя могут применяться аналитические cookie Яндекс Метрики для оценки посещаемости, источников перехода, поведения на страницах и технических ошибок.

8.3. Пользователь может изменить настройки cookie в баннере сайта или браузере. Ограничение cookie может повлиять на работу личного кабинета и других функций.

9. Защита данных

9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

9.2. Доступ предоставляется только работникам и подрядчикам, которым данные нужны для выполнения обязанностей. Используются разграничение доступа, учёт действий, резервное копирование, защищённые каналы, антивирусные средства и иные меры с учётом характера обработки.

9.3. При выявлении инцидента оператор действует в порядке и сроки, установленные законодательством, включая уведомление уполномоченного органа, когда оно обязательно.

10. Права пользователя

10.1. Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неверных, устаревших, незаконно полученных или избыточных данных, отзывать согласие, возражать против рекламы и обжаловать действия оператора.

10.2. Обращение направляется на info@dvershop.com или почтовый адрес оператора. Для предотвращения раскрытия данных третьему лицу оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с обрабатываемыми данными.

10.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва оператор может продолжить обработку при наличии другого законного основания, например для исполнения договора, бухгалтерского учёта или защиты прав в споре.

11. Рекламные сообщения

11.1. Реклама направляется только при наличии отдельного предварительного согласия. Согласие не является условием покупки и не устанавливается заранее.

11.2. Отказаться от рекламы можно по ссылке в письме, ответным сообщением, через доступную функцию отписки либо направив требование на info@dvershop.com.

12. Обновление политики

12.1. Политика может обновляться при изменении процессов или законодательства. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное.

12.2. Актуальная редакция постоянно доступна по ссылке «Политика конфиденциальности» в нижней части сайта.