Политика в отношении обработки персональных данных

Общие положения

• Политика применяется к персональным данным, которые ООО «МОНСТР» получает при посещении сайта https://championled.ru, регистрации, использовании личного кабинета, оформлении заказов, заполнении форм, загрузке файлов, обращениях по гарантии и возврату, а также при использовании связанных сервисов.

• Оператор обрабатывает данные законно, добросовестно, в объеме, необходимом для конкретных целей, и не объединяет базы с несовместимыми целями.

• Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя.

• Политика не регулирует самостоятельную обработку данных внешними сайтами и сервисами, на которые Пользователь переходит по ссылке, кроме обработки по поручению Оператора.

Оператор

Продавец / оператор
Общество с ограниченной ответственностью «МОНСТР»

Сокращенное наименование
ООО «МОНСТР»

ИНН 9709033080 / КПП 770801001

ОГРН 1187746548142

Юридический адрес
107140, г. Москва, вн. тер. г. муниципальный округ Красносельский,
пер. 3-й Красносельский, д. 19, стр. 11, помещ. 5Н

Email — order@championled.ru

Телефон — 8 (800) 350-30-85

Сайт — https://championled.ru

Категории субъектов

• посетители сайта;

• зарегистрированные пользователи;

• покупатели и получатели заказов;

• представители юридических лиц и индивидуальных предпринимателей;

• дизайнеры, дилеры, монтажники, подрядчики и иные партнеры;

• лица, передающие проекты, планы, фотографии, спецификации и другие файлы;

• лица, обращающиеся по вопросам консультации, гарантии, возврата и претензий;

• лица, давшие согласие на рекламные сообщения.

Состав обрабатываемых данных

Посещение сайта

IP-адрес, cookie и аналогичные идентификаторы, сведения о браузере, устройстве и операционной системе, дата и время, источник перехода, просмотренные страницы и события.

Регистрация и кабинет

Имя, телефон, email, идентификатор Яндекс ID или учетной записи, настройки, история входов, сохраненные товары, проекты и подборки в доступном функционале.

Формы

Обязательные поля: имя, телефон и email. Дополнительно: компания, город, сайт, формат работы, роль, тип объекта, бюджет, комментарий, задача и иные сведения, указанные пользователем.

Заказ и оплата

ФИО, телефон, email, состав и стоимость заказа, статус оплаты, способ получения, данные получателя, история сообщений. Полные данные банковской карты обрабатываются платежным сервисом.

B2B-запрос

ФИО представителя, должность, компания, ИНН и другие реквизиты, контактные данные и сведения о проекте в объеме, предоставленном пользователем.

Файлы и проекты

Содержимое и метаданные загруженных файлов, включая адреса объектов и персональные данные третьих лиц, если пользователь имеет законное основание для их передачи.

Гарантия и возврат

Номер заказа, сведения о товаре, описание ситуации, фото и видео, документы о покупке, контактные, платежные и иные данные, необходимые для рассмотрения обращения.

Реклама

Имя, телефон, email, идентификатор аккаунта или мессенджера, выбранные каналы, предпочтения и история взаимодействия - только при отдельном согласии.

Отзывы Яндекс Маркета

Отображаемые через интеграцию текст, оценка, имя или псевдоним, аватар, фото и иные сведения в объеме, определяемом Яндекс Маркетом.

• Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для установления личности. Пользователь не должен передавать такие сведения без прямой необходимости и отдельного законного основания.

Цели и правовые основания

Работа сайта, авторизация и безопасность

Исполнение пользовательского соглашения; законный интерес в обеспечении безопасности; согласие для необязательных идентификаторов.

Обработка заявки и подготовка предложения

Согласие; действия по инициативе субъекта до заключения договора.

Оформление, оплата и исполнение заказа

Заключение и исполнение договора; обязанности по закону, расчетам, бухгалтерскому и налоговому учету.

Личный кабинет, проекты и файлы

Исполнение пользовательского соглашения; согласие; обработка по поручению пользователя.

Поддержка, гарантия, возврат и претензии

Исполнение договора; обязанности Продавца; законные интересы сторон в защите прав.

Аналитика и улучшение сайта

Согласие для аналитических и рекламных cookie; строго необходимые технические данные - для работы и защиты сайта.

Рекламные коммуникации

Отдельное предварительное согласие на получение рекламы.

Исполнение требований закона и органов власти

Правовая обязанность Оператора.

Способы и действия с данными

• Обработка ведется с использованием средств автоматизации и без них.

• Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение данных.

• Юридически значимые решения, затрагивающие права пользователя, не принимаются исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным согласием.

Источники данных

• сам субъект через формы, личный кабинет, переписку, телефон и загрузку файлов;

• представитель субъекта или лицо, оформляющее заказ в пользу получателя, при наличии законного основания;

• Яндекс ID и инфраструктура Яндекс KIT - в объеме, необходимом для авторизации и оформления заказа;

• платежный сервис - сведения о статусе и идентификации платежа;

• Яндекс Маркет - данные отображаемых отзывов и оценок;

• технические средства сайта, cookie и системы аналитики - в объеме, описанном в Политике cookie.

Сервисы и поручение обработки

Яндекс KIT / Яндекс ID

Назначение: Работа интернет-магазина, авторизация, оформление и управление заказами.

Данные: Данные учетной записи, контакты, заказ и технические сведения в необходимом объеме.

Yandex Pay

Назначение: Проведение и подтверждение онлайн-платежей.

Данные: Контактные данные, сумма, идентификатор и статус платежа; платежные реквизиты обрабатываются платежной инфраструктурой.

ООО «1С-Битрикс» / облачный Битрикс24

Назначение: Хостинг CRM-портала ООО «МОНСТР», учет заявок, контактов, компаний, сделок и коммуникаций.

Данные: Данные форм и обращений, передаваемые через API, история взаимодействия и служебные параметры.

Яндекс Метрика

Назначение: Аналитика посещений, ошибок и эффективности страниц.

Данные: Cookie, IP-адрес, сведения об устройстве, действия на сайте и иные данные счетчика после выбора пользователя.

Отдельное файловое хранилище

Назначение: Хранение загруженных проектов и материалов в течение 6 месяцев.

Данные: Содержимое файлов и их метаданные. Доступ - только уполномоченным сотрудникам.

Сервисы связи и рассылок

Назначение: Email, телефония, SMS, мессенджеры, чат и отправка сервисных или рекламных сообщений.

Данные: Имя, телефон, email, идентификатор канала и содержание коммуникации в необходимом объеме.

Сервисы защиты форм и технической инфраструктуры

Назначение: Защита от злоупотреблений, хостинг, резервирование, техническая поддержка.

Данные: Технические данные и данные формы в объеме, необходимом для услуги.

• Сторонние обработчики получают данные только в объеме, необходимом для конкретной услуги, и обязаны соблюдать конфиденциальность и требования безопасности.

• Актуальное наименование подключенного провайдера файлового хранения, связи, рассылок или защиты форм может быть предоставлено субъекту по запросу и отражается в договорах Оператора. При существенном изменении состава получателей Политика обновляется.

• Данные передаются государственным органам только при наличии предусмотренного законом основания.

Битрикс24 и дополнительные формы

• Дополнительные формы сайта передают данные через API в облачный Битрикс24, портал которого оформлен на ООО «МОНСТР». Сторонний интегратор с доступом к данным не привлекается.

• В CRM могут создаваться и обновляться лиды, контакты, компании, сделки или иные записи в зависимости от назначения формы.

• Доступ к данным предоставляется уполномоченным сотрудникам в соответствии с их рабочими задачами и настроенными правами доступа.

Файлы и данные третьих лиц

• Файлы хранятся 6 месяцев с даты загрузки, если иной срок не требуется для исполнения договора, рассмотрения обращения или защиты прав сторон.

• Пользователь, передающий адреса объектов, планы помещений, контакты и иные данные третьих лиц, подтверждает наличие законного основания для такой передачи и обязан по возможности исключить из файлов избыточные сведения.

• Оператор использует данные третьих лиц только для цели, в связи с которой файл был передан.

Cookie и аналитика

• Строго необходимые cookie используются для работы корзины, авторизации, форм, безопасности и сохранения выбора пользователя.

• Аналитические, функциональные и рекламные cookie используются после выбора пользователя в cookie-баннере.

• Яндекс Метрика получает данные о посещениях и устройствах для формирования статистики. Подробности, категории и управление выбором приведены в Политике использования файлов cookie.

Локализация и трансграничная передача

• При сборе данных граждан Российской Федерации через интернет Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в случаях, установленных законом.

• В рамках описанных основных процессов Оператор не планирует трансграничную передачу. До подключения сервиса, предполагающего такую передачу, Оператор выполняет предусмотренные законом процедуры и обновляет Политику.

Сроки хранения

Заявки и обращения без покупки

3 года после последнего взаимодействия либо до отзыва согласия, если более длительное хранение не требуется для защиты прав сторон.

Учетная запись

До удаления аккаунта; данные, связанные с заказами и обязательствами, сохраняются в течение установленных законом сроков.

Заказы, договоры, чеки и учетные документы

В течение сроков, установленных законодательством о бухгалтерском и налоговом учете, но не менее 5 лет после соответствующего отчетного периода, если иной срок не установлен законом.

Проекты и загруженные файлы

6 месяцев с даты загрузки, если не возникло иное законное основание для хранения.

Гарантия, возврат и претензии

3 года после закрытия обращения либо дольше в пределах срока спора или обязательного хранения.

Согласия и доказательства их получения

В течение обработки и 3 года после ее прекращения либо отзыва для подтверждения законности действий.

Рекламное согласие

До отзыва; доказательство согласия - 3 года после прекращения рассылки.

Технические журналы

До 1 года, если более длительный срок не требуется для расследования инцидента или защиты прав.

Cookie

Сессионные - до закрытия браузера; выбор cookie - до 1 года; иные - по срокам конкретного сервиса и настройкам пользователя.

• По достижении цели, истечении срока или прекращении законного основания данные удаляются, уничтожаются или обезличиваются в предусмотренный законом срок, если сохранение не требуется по договору или закону.

Права субъекта

• получить сведения об обработке своих данных;

• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно обрабатываемых данных;

• отозвать согласие;

• возразить против обработки в случаях, предусмотренных законом;

• потребовать прекратить рекламные сообщения;

• обжаловать действия Оператора в Роскомнадзор или суд.

• Запрос направляется на order@championled.ru. Для защиты данных Оператор вправе запросить сведения, подтверждающие личность и связь запроса с конкретным аккаунтом, обращением или заказом.

• Запрос рассматривается в срок, установленный законодательством. Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, для которой существует иное законное основание.

Защита данных

• Оператор принимает правовые, организационные и технические меры, включая разграничение доступа, учет действий, защиту каналов передачи, резервное копирование, обновление программного обеспечения, требования к подрядчикам и реагирование на инциденты.

• Сотрудники получают доступ только в объеме, необходимом для выполнения должностных обязанностей, и обязаны соблюдать конфиденциальность.

Изменение Политики и контакты

• Актуальная редакция размещается на странице /privacy. Изменения, требующие нового согласия, не применяются без его получения.

• Вопросы об обработке данных направляются на order@championled.ru или по адресу Оператора: 107140, г. Москва, вн. тер. г. муниципальный округ Красносельский, пер. 3-й Красносельский, д. 19, стр. 11, помещ. 5Н.