Политика обработки персональных данных

Оператор и область действия

ООО «МЦ Крафт» (ИНН 7714269176, КПП 772001001, ОГРН 1037739135763), адрес: 111141, Россия, г. Москва, ул. Плеханова, д. 7, комната № 50, является оператором персональных данных, собираемых через сайт KraftMarket.ru. Для обращений по персональным данным: hotline@kraftmarket.ru.

Политика описывает обработку данных посетителей сайта, заявителей, покупателей и представителей организаций. Она не заменяет отдельное согласие там, где обработка осуществляется на его основании. Правовую основу составляют Федеральный закон № 152-ФЗ «О персональных данных», применимые нормы гражданского, налогового и бухгалтерского законодательства, договоры с субъектами данных и их согласия.

Цели, данные и основания обработки

Ответы на обращения, обратные звонки и расчёты: имя, телефон и/или электронная почта, сведения о задаче, переписка и добровольно приложенные файлы. Основание - согласие, а при наличии предусмотренных законом условий также действия по заключению договора по инициативе субъекта.

Оформление, согласование, исполнение заказа, доставка и рассмотрение претензий: контактные данные покупателя или представителя, состав заказа, реквизиты плательщика, адрес получения, сведения об оплате и переписка. Основания - заключение и исполнение договора, выполнение обязанностей по закону; для данных представителей и иных случаев, требующих согласия, - соответствующее согласие.

Личный кабинет: электронная почта для входа по коду, контактные данные, плательщики, адресные сведения и история заказов. Эти сведения используются для обслуживания покупателя и повторных заказов. Гостевой заказ сам по себе не означает создание подтверждённого кабинета; доступ к заказам предоставляется после предусмотренной сайтом проверки.

Работа и безопасность сайта: идентификаторы сессии и корзины, сведения об авторизации, IP-адрес, дата и время запроса, запрошенный адрес и технические сведения браузера в объёме фактических журналов. Основание определяется назначением обработки: обеспечение запрошенной функции, выполнение обязанностей по защите данных либо иной предусмотренный законом случай. Необязательные аналитические технологии требуют отдельной оценки основания; согласие в форме обращения их не охватывает.

Оператор не требует в перечисленных формах паспорт, дату рождения, сведения о здоровье или биометрические данные. Пожалуйста, не присылайте лишние сведения о себе и других людях. Передавая данные представителя или получателя, обеспечьте законность такой передачи.

Способы обработки и доступ

Обработка осуществляется в информационных системах сайта, учётных системах и служебной переписке, а при необходимости - без автоматизации. Доступ предоставляется сотрудникам, которым данные нужны для выполнения рабочих обязанностей. Публичное распространение сведений покупателя не является целью перечисленных форм.

Для размещения сайта используется инфраструктура Selectel, для служебной почты - Яндекс 360. Привлечение поставщика инфраструктуры не даёт ему права использовать данные для собственных произвольных целей. Поручение обработки оформляется с соблюдением требований закона. Сведения о конкретных обработчиках и условиях передачи можно запросить у Оператора.

Данные, необходимые перевозчику для согласованной доставки, передаются в пределах этой задачи и на применимом законном основании. Конкретный способ доставки и получателя данных определяют при согласовании заказа. Государственным органам сведения предоставляются при наличии законного требования.

Cookie и внешние сервисы

Необходимые cookie и сессии обеспечивают работу корзины, входа, защиты форм и сохранение выбранных параметров. Отказ от аналитики не отключает эти функции. Ограничение необходимых cookie в браузере может препятствовать работе сайта.

На основном домене kraftmarket.ru с вашего отдельного согласия используется Яндекс Метрика, счётчик 18705574. Цель - оценка посещаемости и удобства сайта: просмотры страниц, источники переходов, посещения корзины и оформления заказа, успешные добавления товаров, оформленные заказы и обращения, клики по ссылкам телефона и электронной почты. Клик по контакту сам по себе не означает состоявшийся звонок или отправленное письмо.

При работе Метрики сервису Яндекса передаются технические сведения о посещении: IP-адрес, сведения о браузере, устройстве и экране, дата и время, идентификаторы браузера, адреса учитываемых страниц, источник перехода и события. Метрика использует cookie и хранилище браузера. Описание состава данных доступно в документации сервиса, условия обработки - в политике конфиденциальности Яндекса.

Наш код целей передаёт названия перечисленных действий без контактных данных и содержимого обращений: имя, телефон, электронная почта, коды входа, номера заказов и загруженные файлы в параметрах целей не передаются. Адреса страниц для аналитики очищаются от личных и служебных параметров. Страницы авторизации и личного кабинета, кроме общих страниц корзины и оформления без номера заказа, исключены из подключения счётчика. Вебвизор, автоцели, электронная коммерция и сопоставление посетителей по контактным данным через Advanced Matching отключены.

В уведомлении «Используем cookie для работы сайта. С вашего согласия Яндекс Метрика помогает улучшать сайт» нажатие «ОК» означает согласие на Яндекс Метрику. До нажатия «ОК» Метрика не подключается. Закрытие уведомления крестиком сохраняет отказ от аналитики. Если вы не сделали выбор, аналитика также остаётся выключенной, а сайтом можно пользоваться. В разделе «Настройки cookie» внизу страницы можно разрешить аналитику позднее или отозвать согласие. Отзыв останавливает дальнейшую отправку нашим счётчиком на текущей странице; уже переданные данные не удаляются автоматически. По вопросам прекращения обработки и удаления можно обратиться к Оператору по контактам раздела 6.

Cookie km_cookie_consent сохраняет ваш выбор, дату и версию условий на 180 дней и действует только на текущем домене. Отказ и отзыв также сохраняются на 180 дней. При изменении версии условий уведомление появится снова; ранее полученное согласие не разрешает новые цели обработки. Когда аналитика отключена в настройках сайта, уведомление и раздел «Настройки cookie» сообщают об этом; нажатие «ОК» или «Принять» в таком режиме не включает аналитику и не разрешает её будущее подключение. На технических поддоменах dev.kraftmarket.ru и stage.kraftmarket.ru сбор Метрики отключён.

Срок действия нашего выбора cookie не равен срокам cookie и хранения данных Яндекса. Например, для _ym_uid в документации Метрики указан срок 1 год, для _ym_isad - 20 часов. Сроки остальных файлов и свойства хранилища перечислены в актуальном описании cookie Метрики. Отзыв согласия сам по себе не удаляет все ранее установленные cookie; ими также можно управлять в настройках браузера.

Яндекс Карты используются для показа офиса и склада: на страницах «Контакты», «Доставка и оплата», «О компании», во вкладке «Доставка и оплата» карточек товаров и в блоке получения заказа при оформлении, включая самовывоз. Рядом с картами могут размещаться ссылки для открытия адреса на сайте Яндекса.

Видеоплеер Boomstream используется на странице нанесения логотипа. Подключение внешнего плеера начинается после нажатия кнопки воспроизведения.

Когда загружается встроенная карта или видеоплеер, браузер обращается к серверам соответствующего сервиса. При этом могут передаваться IP-адрес, технические сведения запроса и доступные сервису cookie. Состав данных зависит от настроек сервиса и браузера. Сервис также может загружать дополнительные ресурсы.

Настройки cookie нашего сайта не управляют этими внешними функциями и не означают, что внешних запросов не будет. При переходе на другие сайты действуют правила их операторов.

Служебный счётчик Битрикса на сайте отключён. Штатная CAPTCHA Битрикса, если она отображается в форме, проверяется на сервере сайта. Согласия на обработку данных обращений и заказов оформляются отдельно; настройка cookie не заменяет их и не разрешает произвольную передачу данных третьим лицам.

Хранение и защита

Срок хранения определяется целью и законным основанием. Данные обращения обрабатываются до достижения его цели, если дальнейшее хранение не требуется на другом основании. Данные договора и документы учёта сохраняются в сроки, установленные применимым законодательством. Данные кабинета используются для его обслуживания; требование о прекращении обработки рассматривается с учётом сохраняющихся договорных и законных обязанностей.

После достижения цели, отзыва согласия или выявления неправомерной обработки Оператор обеспечивает прекращение обработки, блокирование, уточнение либо уничтожение данных в предусмотренных законом случаях и сроках. Резервные копии учитываются при организации удаления; восстановление из резервной копии не должно возобновлять обработку, утратившую законное основание.

Оператор обязан применять правовые, организационные и технические меры защиты. На сайте используются разграничение доступа, защищённое соединение и закрытое хранение загружаемых макетов. Эти меры не означают обещания абсолютной защиты. Сбор данных граждан России должен отвечать требованиям закона о локализации баз данных.

Права и обращения

Вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения обработки и обжаловать нарушения в Роскомнадзор или суд.

Направьте обращение на hotline@kraftmarket.ru или по почтовому адресу Оператора. Укажите суть требования и сведения, позволяющие найти ваши данные. При необходимости Оператор запросит подтверждение личности или полномочий в объёме, необходимом для защиты данных от раскрытия посторонним. Запросы рассматриваются в сроки, установленные законом; отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание.

Изменения политики публикуются с новой версией. Они не расширяют задним числом цели ранее полученных согласий. Для новых целей, требующих согласия, оно запрашивается отдельно.