Политика ООО «ЮКОМ» в отношении обработки персональных данных

1. Общие положения

Настоящая Политика ООО «ЮКОМ» в отношении обработки персональных данных определяет принципы, цели, состав и порядок обработки персональных данных при использовании сайта youcomspb.ru, направлении обращений, запросов расчёта, предложений о сотрудничестве и оформлении заказов.

Оператор обрабатывает только те данные, которые необходимы для конкретной цели, и не использует данные, полученные через формы сайта, для маркетинговых рассылок без отдельного правового основания.

2. Сведения об операторе

Оператор: ООО «ЮКОМ», ИНН 4703184221, ОГРН 1214700010755.

Юридический адрес: 188676, Ленинградская обл., Всеволожский район, с.п. Щегловское, тер. Производственная, пр-д 3-й Транспортный, д. 19.

Обращения по вопросам обработки персональных данных принимаются по адресу 01@Youcom.spb.ru. В теме письма рекомендуется указать «Персональные данные».

3. Категории субъектов и данных

Через сайт могут обрабатываться данные посетителей, потенциальных и действующих клиентов, представителей организаций и партнёров: имя или ФИО, телефон, e-mail, название организации, город, ИНН и КПП для заказа юридического лица, адрес доставки, содержание обращения или заказа, сведения о выбранных товарах и конфигурациях, технические требования, комментарии и добровольно приложенные чертежи, изображения или документы.

Также обрабатываются необходимые технические сведения: идентификатор сессии и отправки, адрес страницы, источник перехода, UTM-метки при наличии, дата и время события, сведения браузера и сетевого соединения в объёме, необходимом для безопасности, предотвращения повторных отправок и подтверждения действий пользователя.

Сайт не запрашивает через опубликованные формы дату и место рождения, паспортные данные, СНИЛС, банковские карты, сведения о здоровье, биометрические или специальные категории персональных данных. Не следует включать такие сведения в свободные поля и файлы.

4. Цели и правовые основания

• Обратная связь: получение обращения, подготовка и предоставление ответа — на основании отдельного согласия.
• Расчёт и индивидуальное изготовление: изучение требований, подготовка расчёта и коммерческого предложения, согласование параметров — на основании отдельного согласия; при переходе к заключению договора обработка может продолжаться для заключения и исполнения договора по инициативе субъекта.
• Сотрудничество: рассмотрение делового предложения и обратная связь с представителем организации — на основании отдельного согласия либо действий по заключению договора, когда это применимо.
• Интернет-заказ: оформление, подтверждение, заключение и исполнение договора, доставка, расчёты и обязательный учёт — для заключения и исполнения договора по инициативе субъекта и выполнения требований закона.
• Безопасность сайта: защита форм, предотвращение злоупотреблений, ведение технических журналов — для исполнения обязанностей оператора и защиты законных интересов при соблюдении прав субъектов.

5. Операции и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам и обработчикам, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным и смешанным способом с передачей по сети Интернет.

6. Формы, CRM и почтовые уведомления

Данные из форм первоначально принимаются сервером сайта и сохраняются в защищённых разделах 1С-Битрикс. Для обработки обращения или заказа необходимые сведения передаются в используемую оператором CRM и включаются в служебные почтовые уведомления. При временной недоступности CRM обращение остаётся в локальной очереди и может быть передано повторно.

Доступ к обращениям и доказательствам согласий предоставляется только уполномоченным административным пользователям. Исторические обращения не считаются согласиями задним числом.

7. Получатели и поручение обработки

Для работы сайта используются поставщик российского хостинга, CRM-инфраструктура, почтовая инфраструктура и технические подрядчики, которым данные могут быть доступны только в объёме, необходимом для оказания соответствующей услуги. Передача государственным органам возможна в случаях и порядке, установленных законом.

Оператор не продаёт персональные данные и не передаёт сведения из заявок для самостоятельного маркетинга третьих лиц.

8. Cookies и внешние сервисы

Необходимые cookies и локальное хранилище используются для сессии, корзины, защиты форм, сохранения выбора пользователя и корректной работы сайта. Они не отключаются, поскольку без них отдельные функции сайта не работают.

Внешний CRM-виджет и интерактивная карта загружаются только после разрешения пользователя. При их загрузке внешние сервисы могут получать сетевой адрес, сведения браузера, страницу посещения и собственные технические идентификаторы. На момент публикации отдельные рекламные или маркетинговые счётчики на сайте не выявлены.

9. Локализация и трансграничная передача

Первичная запись и хранение данных сайта и заявок выполняются в базе данных на территории Российской Федерации. По результатам технической проверки действующих процессов сайта трансграничная передача не выявлена. До начала такой передачи оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ и при необходимости обновить настоящую Политику.

10. Сроки обработки и прекращение

Данные обрабатываются не дольше, чем этого требуют заявленная цель, договорные отношения, рассмотрение претензий и обязательные сроки хранения документов по закону. Обращение, не перешедшее в договор, хранится до завершения коммуникации и последующего периода, необходимого для подтверждения её содержания и соблюдения прав сторон согласно утверждённым оператором срокам.

Данные заказов и учётных документов хранятся в сроки, установленные гражданским, налоговым и бухгалтерским законодательством. Сведения о согласии хранятся в течение обработки, основанной на нём, и периода, необходимого для подтверждения законности обработки. Резервные копии удаляются по циклу ротации; до удаления доступ к ним ограничивается.

После достижения цели или прекращения применимого основания данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется законом или договором.

11. Права субъекта и обращения

Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления неточных либо неправомерно обрабатываемых данных, отозвать согласие и потребовать прекращения обработки, когда отсутствует иное действующее основание.

Запрос направляется на 01@Youcom.spb.ru с описанием требования и сведениями, позволяющими найти обращение. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия данных другому лицу. Ответ и необходимые действия выполняются в сроки, установленные законодательством.

Отзыв согласия не прекращает обработку, которая необходима для исполнения договора, обязательного хранения документов или выполнения иной обязанности по закону.

12. Меры защиты

Оператор применяет разграничение доступа, защищённое соединение HTTPS, проверку сессии и запросов форм, контроль повторных отправок, журналирование технических событий, резервное копирование, ограничение доступа к конфигурации и иные необходимые организационные и технические меры. Конкретный состав мер не публикуется, если его раскрытие может снизить безопасность.

13. Изменение Политики

Актуальная редакция постоянно доступна по адресу https://youcomspb.ru/privacy/. При изменении целей, состава данных или используемых сервисов Политика обновляется, ей присваиваются новая редакция и дата вступления в силу. Предыдущие редакции сохраняются оператором для подтверждения условий обработки.