1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта p-house.org и его субдоменов (далее - Сайт) в соответствии с законодательством Российской Федерации о персональных данных.
ООО «ГудМастер», являясь Оператором, осуществляющим обработку персональных данных, обеспечивает защиту прав и свобод субъектов при обработке их персональных данных сайта p-house.org и его субдоменов принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.
Настоящий документ является общедоступным и подлежит размещению на официальном сайте p-house.org.
1.2. Оператор персональных данных: ООО «ГудМастер» (ИНН 7804434378), 195197, город Санкт-Петербург, Кондратьевский пр-кт, д. 15, к. 5, стр. 1, офис 916 (далее - Оператор).
1.3. Сайт носит информационный характер: размещает описания товаров и ссылки/кнопки перехода на маркетплейсы (например, Ozon, Wildberries, Яндекс Маркет). Покупка товара осуществляется на сайтах маркетплейсов, которые являются независимыми третьими лицами и имеют собственные политики конфиденциальности.
1.4. Используя Сайт, пользователь подтверждает ознакомление с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.
1.5. В Политике используются термины «персональные данные», «обработка персональных данных», «оператор», «cookies» в значении, принятом законодательством РФ.
2. Какие данные мы обрабатываем
2.1. Данные, которые собираются автоматически при посещении Сайта (в том числе через cookies и аналогичные технологии): IP-адрес; сведения о браузере и устройстве (тип/модель/ОС, язык, разрешение экрана и т.п.); технические идентификаторы (в том числе cookies/ID); сведения о действиях на Сайте (просмотр страниц, клики, переходы по кнопкам, время на страницах); источник перехода (referer); параметры UTM (если пользователь пришел по рекламной ссылке).
2.2. Данные, которые пользователь может предоставить самостоятельно: если пользователь направляет обращение Оператору по контактам, указанным на Сайте (например, по электронной почте), Оператор получает те сведения, которые пользователь сам указал в сообщении (имя, e-mail, телефон и т.п.).
2.3. Если на Сайте отсутствуют формы заказа/оплаты/доставки/регистрации, Оператор не собирает через Сайт адрес доставки и платежные данные (кроме случаев, когда пользователь сообщил такие сведения Оператору по своей инициативе в сообщении).
3. Цели обработки персональных данных
Обработка персональных данных осуществляется в следующих целях:
3.1. Обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации в области защиты персональных данных;
3.2. Обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений и технических ошибок.
3.3. Аналитика посещаемости и поведения пользователей (улучшение структуры, контента и удобства, выявление проблемных страниц).
3.4. Оценка эффективности рекламных кампаний и оптимизация маркетинга (в том числе на основе UTM-меток и событий на Сайте).
3.5. Ретаргетинг: формирование аудиторий для показа рекламных материалов пользователям, которые уже посещали Сайт или взаимодействовали с контентом/кнопками (без передачи Оператору банковских данных).
3.6. Обработка обращений пользователей (если пользователь сам связывается с Оператором по контактам на Сайте).
. Яндекс.Метрика, Вебвизор и ретаргетинг
.1. На Сайте используется сервис Яндекс.Метрика, включая функцию Вебвизор (запись поведения пользователя на странице) в целях аналитики и улучшения Сайта.
.2. Яндекс.Метрика может собирать и обрабатывать: технические сведения об устройстве/браузере; cookies/идентификаторы; сведения о посещениях и действиях на страницах (переходы, клики, прокрутка, время и др.); источник трафика и параметры рекламных меток (UTM).
4.3. Оператор использует данные Яндекс.Метрики/Вебвизора для аналитики и оптимизации рекламы, а также для ретаргетинга (например, чтобы показывать рекламу пользователям, посещавшим определенные страницы Сайта).
4.4. Пользователь может ограничить сбор данных, изменив настройки браузера (запрет/удаление cookies, ограничение трекинга), используя режимы приватного просмотра и/или инструменты блокировки трекеров (если применимо).
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных"
- Федеральный закон от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
- согласие субъектов на обработку их персональных данных.
5.2. Оператор обрабатывает персональные данные на основании: согласия пользователя (когда оно требуется по смыслу обработки); законных интересов Оператора (например, обеспечение безопасности, статистика и улучшение качества Сайта) при соблюдении баланса прав и интересов пользователя; иных оснований, предусмотренных законодательством РФ.
6. Условия обработки, хранение и сроки
6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них.
6.2. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, либо в сроки, установленные законодательством РФ. Сроки хранения персональных данных Оператором определяются в соответствии с законодательством Российской Федерации и нормативными актами Оператора в области документооборота.
6.3. По достижении целей обработки данные подлежат удалению или обезличиванию, если иное не установлено законом.
7. Передача данных третьим лицам
7.1. Оператор может передавать данные третьим лицам только при необходимости и в рамках целей, указанных в Политике, в частности: поставщикам сервисов аналитики и рекламных технологий (включая Яндекс.Метрику и инструменты ретаргетинга); хостинг-провайдерам и техническим подрядчикам, обеспечивающим работу Сайта; уполномоченным органам государственной власти - в случаях и порядке, предусмотренных законом.
7.2. При переходе пользователя по ссылкам на маркетплейсы дальнейшая обработка данных происходит по правилам соответствующего маркетплейса. Оператор не контролирует обработку данных на сайтах третьих лиц.
7.3. В случае, когда Оператор на основании договора передает или поручает обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю, существенным условием договора должна быть обязанность обеспечения указанным лицом условий конфиденциальности и обеспечения безопасности персональных данных при их передаче или обработке.
8. Защита персональных данных
8.1. Оператор принимает разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения.
8.2. Обеспечение безопасности персональных данных при их обработке Оператором осуществляется в соответствии с законодательством Российской Федерации и требованиями уполномоченного органа государственной власти по защите прав субъектов персональных данных, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.
8.3. Оператор предпринимает необходимые организационные и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
9. Права пользователя
9.1. Пользователь имеет право: запросить сведения об обработке его персональных данных Оператором; требовать уточнения, блокирования или удаления данных (в случаях, предусмотренных законом); отозвать согласие на обработку данных (если обработка основана на согласии); обратиться в уполномоченный орган по защите прав субъектов персональных данных при наличии оснований.
10. Контакты Оператора
10.1. Оператор: ООО «ГудМастер», 195197, г. Санкт-Петербург, Кондратьевский пр-кт, д. 15, к. 5, стр. 1, офис 916.
10.2. Обращения по вопросам обработки персональных данных можно направлять по контактам, указанным на Сайте в разделе «Контакты».
11. Заключительные положения
11.1. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в тексте новой редакции.