Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Общество с ограниченной ответственностью «ТЕРИ РИТЕЙЛ» (ООО «ТЕРИ РИТЕЙЛ»).

• ОГРН 1205000088700, ИНН 5034059280
• Адрес: 142645, Московская область, г. Орехово-Зуево, д. Понарино, д. 185
• Почта для вопросов о персональных данных: sb@gruppotreesse.ru
• Телефон: +7 (495) 123-30-09, 10:00–19:00 по будням

Оператор назначил лицо, ответственное за организацию обработки персональных данных; связаться с ним можно по почте sb@gruppotreesse.ru.

2. Какие данные, зачем и на каком основании

Мы обрабатываем только те данные, которые нужны для каждой цели, и не используем их для других целей.

• Ответ на заявку и консультация — контактные данные, которые вы указали в форме, и содержание заявки. Основание — заключение договора по вашей инициативе (152-ФЗ, ст. 6, ч. 1, п. 5).
• Заключение и исполнение договора — данные, которые нужны, чтобы оформить, оплатить и доставить заказ, вернуть товар и деньги, рассмотреть гарантийные требования и претензии. Основание — исполнение договора, стороной которого вы являетесь, и обязанности продавца по закону (ст. 6, ч. 1, пп. 2 и 5).
• Сотрудничество с дизайнерами и архитекторами — контактные данные и сведения о проекте из заявки. Основание — заключение договора по вашей инициативе (ст. 6, ч. 1, п. 5).
• Обращения о персональных данных и претензии — то, что вы сообщили в обращении. Основание — обязанности оператора и продавца по закону (ст. 6, ч. 1, п. 2).
• Работа, защита и улучшение сайта — технические сведения о посещении, которые обычно передаёт браузер, и статистика посещений. Основание — законный интерес оператора (ст. 6, ч. 1, п. 7).

С данными мы совершаем действия, которые нужны для этих целей: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

3. Чего мы не делаем

• Не собираем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные.
• Не принимаем решений о вас только на основании автоматической обработки.
• Не рассылаем рекламу. Если когда-нибудь предложим рассылку, то только с отдельного согласия.
• Не продаём данные и не публикуем их.

4. Кому мы передаём данные

Доступ к данным есть только у наших работников, которым он нужен для работы, — они обязаны хранить конфиденциальность.

Мы можем поручать обработку данных другим лицам — например, тем, кто оказывает нам услуги хостинга, связи и веб-аналитики, — по договору, который обязывает их соблюдать закон и конфиденциальность (ст. 6, ч. 3). За их действия перед вами отвечаем мы. Названия и адреса этих лиц сообщим по вашему запросу.

Мы также передаём данные, когда без этого нельзя исполнить договор или закон: перевозчику — чтобы доставить заказ, банку — для оплаты и возврата денег, государственным органам — по их законному запросу.

5. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на территории России (152-ФЗ, ст. 18, ч. 5). Если для целей обработки нужно передать данные за пределы России, мы делаем это в случаях и в порядке, которые установлены законом (ст. 12).

6. Cookie и данные в браузере

Сайт использует cookie и память браузера: чтобы работали корзина, избранное и выбор темы, чтобы подставить контакты из прошлой заявки, и для статистики посещений. То, что хранится в памяти браузера, остаётся на вашем устройстве, пока вы сами не отправите заявку. Удалить эти сведения можно очисткой данных сайта в настройках браузера, а контакты из прошлой заявки — ещё и ссылкой «Удалить» под формой.

Статистику посещений собирает сервис Яндекс Метрика. Отказаться от неё можно, запретив cookie в настройках браузера или установив расширение Яндекса «Блокировщик Яндекс Метрики».

7. Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры, чтобы защитить данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (152-ФЗ, ст. 18.1, 19): передаём их по защищённому соединению, ограничиваем доступ к ним, утвердили внутренние документы о порядке обработки и защиты данных. Об утечке данных мы сообщим в Роскомнадзор в сроки, установленные законом (ст. 21, ч. 3.1).

8. Сколько храним и как удаляем

Данные хранятся не дольше, чем этого требуют цели обработки, если более долгий срок не установлен законом или договором. Когда цель достигнута или вы отозвали согласие, мы удаляем данные в сроки, установленные законом, если нет другого законного основания их хранить.

9. Ваши права

Вы вправе:

• узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании, кому передаём и сколько храним (ст. 14);
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточные, получены незаконно или не нужны для цели;
• отозвать согласие, если обработка основана на нём;
• потребовать прекратить обработку — мы прекратим её в течение 10 рабочих дней, если закон не обязывает нас продолжать (ст. 21, ч. 5.1);
• обжаловать наши действия в Роскомнадзоре или в суде.

Как обратиться: напишите на sb@gruppotreesse.ru или письмом на адрес 142645, Московская область, г. Орехово-Зуево, д. Понарино, д. 185. Укажите, как к вам обращаться и как с вами связаться, и какие данные или какая заявка имеются в виду. Чтобы не передать ваши данные чужому человеку, мы можем попросить подтвердить, что обращаетесь именно вы. Ответим в течение 10 рабочих дней; если нужно больше времени, предупредим и ответим не позже чем ещё через 5 рабочих дней (ст. 14, ч. 3).

10. Изменения политики

Мы можем менять политику, например при изменении закона или работы сайта. Новая редакция действует с момента публикации на сайте, дата редакции указана в начале.