Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «КУБЕР» (далее — «Оператор»).

Политика применяется к персональным данным, которые Оператор получает через сайт rufer-pro.ru (далее — «Сайт»), а также по указанным на Сайте телефону и адресу электронной почты.

Оператор действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Полное наименование: Общество с ограниченной ответственностью «КУБЕР».

ИНН 9715418804, ОГРН 1227700252174.

Юридический адрес: 127106, г. Москва, вн.тер.г. муниципальный округ Марфино, ул. Гостиничная, д. 3, помещ. 7/3.

Email для обращений по вопросам обработки персональных данных: info@rufer-pro.ru.

Оператор получает персональные данные непосредственно от субъекта персональных данных:

• в форме запроса коммерческого предложения на странице «Запрос КП» — посетитель указывает свои контакты, чтобы получить коммерческое предложение на собранный состав;
• в анкете регистрации B2B-клиента на странице «Регистрация» — представитель организации заводит учётную запись, чтобы видеть индивидуальные цены и историю своих запросов;
• при обращении по указанным на Сайте телефону или адресу электронной почты — в объёме, который определяет сам обратившийся.

Каталог, расчёт стоимости и справочные разделы Сайта доступны без регистрации и без сообщения каких-либо сведений о себе.

Оператор обрабатывает персональные данные в следующих целях:

• рассмотрение запроса и подготовка коммерческого предложения на поставку продукции;
• регистрация B2B-клиента, проверка учётной записи и предоставление доступа в личный кабинет;
• восстановление доступа к личному кабинету по запросу пользователя;
• исполнение договорных обязательств перед клиентом;
• обратная связь с клиентом по его обращениям и в ходе исполнения заказа.

Обработка осуществляется на основании согласия субъекта персональных данных (статья 9 152-ФЗ), а также в целях исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ).

Представители юридических лиц — клиентов и потенциальных клиентов Оператора (контактные лица); посетители Сайта, отправившие запрос коммерческого предложения или зарегистрировавшиеся на Сайте; физические лица, обратившиеся к Оператору по телефону или электронной почте.

В запросе коммерческого предложения: контактное лицо (фамилия, имя), номер телефона, адрес электронной почты, комментарий к запросу — необязательное поле, в котором субъект сам решает, что сообщить. Вместе с ними сохраняются состав и расчёт стоимости запроса, дата и время отправки и отметка о согласии на обработку персональных данных. Запрос, отправленный из личного кабинета, связывается с учётной записью клиента и виден ему в истории запросов.

При регистрации: адрес электронной почты, наименование организации, контактное лицо (фамилия, имя), номер телефона и пароль. Пароль хранится только в виде необратимого хэша: восстановить его по сохранённым данным нельзя, в том числе Оператору.

При обращении по телефону или электронной почте: сведения, которые субъект персональных данных сообщил о себе по собственной инициативе.

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации (информационная система Оператора) и без использования таких средств, если это применимо.

Данные из формы запроса и анкеты регистрации записываются в базу данных Сайта. База размещена на сервере в Российской Федерации и из интернета напрямую недоступна: к ней обращается только программа Сайта.

О каждом новом запросе коммерческого предложения и о каждой новой регистрации Сайт отправляет письмо на почтовый ящик Оператора info@rufer-pro.ru. В письме о запросе — номер запроса, контактное лицо, телефон, адрес электронной почты, комментарий, состав и сумма запроса, а для запроса из личного кабинета — ещё и наименование организации из учётной записи. В письме о регистрации — наименование организации, контактное лицо, телефон и адрес электронной почты; пароль в письмо не попадает. Почтовый ящик Оператора обслуживает почтовая служба Mail.ru, серверы которой находятся в Российской Федерации.

Кроме письма, Сайт отправляет короткое уведомление в чат Оператора в мессенджере Telegram, чтобы запрос или регистрация не остались без ответа. Такое уведомление персональных данных не содержит: о запросе в нём только номер запроса, число позиций и сумма, о регистрации — отметка, что новая учётная запись ждёт проверки. Если письмо отправить не удалось, в тот же чат приходит предупреждение с номером запроса — тоже без персональных данных.

Письмо со ссылкой для восстановления пароля Сайт отправляет на адрес электронной почты, указанный при регистрации, с почтового ящика Оператора. Других писем с персональными данными, кроме названных в этом разделе, Сайт не отправляет.

Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 152-ФЗ).

Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом персональных данных либо истечения срока хранения, установленного законодательством Российской Федерации.

Базу данных Сайта Оператор ежедневно копирует на тот же сервер; копии старше восьми дней удаляются автоматически. Сведения, удалённые из базы, исчезают из резервных копий по истечении этого срока.

При достижении целей обработки либо при отзыве согласия персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации своих прав субъект персональных данных может направить обращение на email info@rufer-pro.ru. Оператор рассматривает обращение и направляет ответ в срок, установленный 152-ФЗ.

Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

В частности: Сайт работает по защищённому протоколу HTTPS; база данных недоступна из интернета; пароли хранятся только в виде необратимого хэша; формы Сайта защищены от автоматической массовой отправки; доступ к сведениям о запросах и клиентах Оператор предоставляет только тем, кому он нужен для работы с запросами.

Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных либо при ликвидации Оператора.

Сайт использует технически необходимые файлы cookie: для поддержания сессии авторизованного пользователя, защиты от подделки запросов и восстановления пароля. Такие файлы cookie не требуют отдельного согласия по 152-ФЗ.

Чтобы защитить формы от автоматической массовой отправки, Сайт учитывает IP-адрес, с которого отправлена форма. Адрес хранится только в оперативной памяти сервера на время ограничения частоты отправки и в базу данных не записывается.

Кроме того, Сайт использует системы веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») и Google Analytics (Google LLC) для сбора обезличенной статистики посещаемости: источники переходов, просмотренные страницы, тип устройства и браузера, приблизительный регион. Эти системы устанавливают собственные файлы cookie. Собираемые ими данные обезличены и не позволяют Оператору идентифицировать конкретное лицо.

Яндекс.Метрика также записывает, как посетитель пользуется страницей (Вебвизор): прокрутку, щелчки и движение указателя. Содержимое полей форм и контакты на странице отправленного запроса в запись не попадают: запись полей отключена в настройках счётчика, а блок с контактами скрыт от записи в коде страницы.

Google Analytics — сервис компании Google LLC (США). Счётчик получает адрес просматриваемой страницы и страницы, с которой пришёл посетитель, сведения об устройстве и браузере, идентификатор посетителя в файле cookie и IP-адрес, по которому Google определяет приблизительный регион. Рекламные функции счётчика — сигналы Google и персонализация рекламы — отключены в коде Сайта. Содержимое полей форм Google Analytics не получает.

Отказаться от аналитических cookie можно в настройках браузера, запретив их сохранение, либо средствами самих сервисов аналитики. Отказ не влияет на работу Сайта, за исключением функций, требующих авторизации.

Для Google Analytics такое средство — официальное дополнение к браузеру Google Analytics Opt-out.

Оператор не использует рекламные cookie и не передаёт персональные данные третьим лицам в рекламных целях.

Трансграничная передача персональных данных осуществляется в одном случае — при работе счётчика Google Analytics. Сведения, которые он собирает (раздел «Файлы cookie и технические данные»), передаются компании Google LLC и хранятся на её серверах за пределами Российской Федерации, в том числе в США. Цель передачи — статистика посещаемости Сайта.

Данные из форм Сайта за пределы Российской Федерации не передаются: они хранятся на сервере в Российской Федерации и пересылаются Оператору только по электронной почте, через почтовую службу, серверы которой также находятся в Российской Федерации. Уведомления в мессенджере Telegram, серверы которого расположены за пределами Российской Федерации, персональных данных не содержат — их состав описан в разделе «Хранение и передача персональных данных».

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на этой странице сайта.

Дата действующей редакции указана в начале страницы.