Политика конфиденциальности и обработки персональных данных пользователей
ОБЩАЯ ИНФОРМАЦИЯ
ООО «Стройторговля» (далее — «Компания» или «мы») уделяет особое внимание соблюдению конфиденциальности персональных данных, серьёзно относится к защите Ваших персональных данных и обязуется соблюдать настоящую Политику конфиденциальности и обработки персональных данных пользователей (далее —«Политика конфиденциальности») в соответствии с федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных».
Настоящая Политика конфиденциальности действует в отношении всей информации, включая персональные данные в понимании применимого законодательства (далее — «Персональная информация»), которые Компания может получить о Вас в процессе использования Вами сайта https://vimos.ru и наших социальных сетей, а также путём заполнения полей «онлайн-заявка» (регистрации), «оставить отзыв», «задайте свой вопрос», «техническая поддержка» на сайте https://vimos.ru.
В настоящей Политике конфиденциальности излагаются категории Ваших персональных данных, которые мы собираем, то, как мы их собираем, каким образом они используются, кому мы их передаем и как мы их уничтожаем в соответствии с законодательством об обработке персональных данных.
ОПРЕДЕЛЕНИЯ
Персональная информация — любая информация, касающаяся физического лица, которое является или может быть идентифицировано, прямо или косвенно, ссылкой на идентификационный номер или на один или более факторов, характерных для физического лица.
Пользователь — любой посетитель веб-сайта https://vimos.ru и наших социальных сетей — группы Вконтакте https://vk.com/vimos и мессенджеры Макс https://max.ru/vimos
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Обработка персональной информации — любая операция или набор операций, которые выполняются над персональными данными или наборами персональных данных, независимо от того, выполняются ли они автоматическими средствами или нет, такие как сбор, запись, организация, структурирование, хранение, адаптация или изменение, поиск, консультация, использование, раскрытие путём передачи, распространения или иного предоставления, приведение в соответствие или объединение, ограничение, удаление или уничтожение.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Локализация персональных данных — требование о том, что первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Компания обрабатывает персональные данные на законной и договорной основе, в том числе в соответствии с:
· Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Гражданским кодексом Российской Федерации;
· Трудовым кодексом Российской Федерации (в части обработки данных сотрудников);
· Уставом Компании и иными локальными нормативными актами;
· Договорами, заключаемыми между Компанией и субъектами персональных данных;
· Согласиями субъектов персональных данных на обработку их персональных данных.
ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ (в редакции, действующей с 1 июля 2025 года) запрещается осуществлять запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации при их сборе (в том числе через интернет-формы) с использованием баз данных, находящихся за пределами территории Российской Федерации .
Это означает:
1. Все данные, которые Вы вводите в любые формы на нашем сайте (включая заявки, обратную связь, регистрацию), изначально записываются и хранятся исключительно на серверах, физически расположенных на территории Российской Федерации.
2. На сайте не используются скрипты (счётчики, виджеты, аналитические модули), которые отправляют Ваши данные напрямую на иностранные серверы в обход российской инфраструктуры.
3. Вся первичная обработка персональных данных граждан РФ осуществляется в российской базе данных.
Используемые технические средства хранения и обработки: серверы размещены в российском дата-центре ООО «Связь ВСД», расположенном по адресу: 197375, г. Санкт-Петербург, ул. Репищева, 20. Дата-центр имеет лицензию ФСТЭК России на техническую защиту конфиденциальной информации.( лицензия ФСТЭК на ТЗКИ, реквизиты: № Л024-00107-00/00582561 от 20.03.2019).
СОБРАННЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Мы можем собирать, записывать, систематизировать, накапливать, хранить, уточнять (путём обновления, изменения), извлекать, использовать, передавать (путёмраспространения, предоставления, доступа), обезличивать, блокировать, удалять, уничтожать некоторые персональные данные, включая:
-данные, удостоверяющие личность: фамилия, имя, отчество;
-контактные данные: почтовый адрес, адрес места жительства; личный номер телефона, личный адрес электронной почты;
-финансовые данные: способ платежа, платёжная информация, финансовое учреждение, проводящее платёж;
-данные, относящиеся к действиям пользователя на веб-сайте;
-данные, относящиеся к продукту, приобретенному пользователем: модель, серийный номер, артикул;
-данные, относящиеся к предоставленной услуге.
При Вашем посещении сайта Компании мы автоматически собираем информацию о ваших сессиях с использованием разрешённых российских сервисов веб-аналитики ООО «Яндекс» (Яндекс Метрика, AppMetrica), ООО «Д Технолоджи» (AnyQuery), прошедшего процедуру оценки соответствия требованиям законодательства РФ о персональных данных. Указанные сервисы не передают персональные данные пользователей за пределы территории РФ до их фиксации в базе данных на территории РФ. Собираются следующие данные, не позволяющие идентифицировать пользователя без дополнительной информации, включая: данные о Вашем провайдере, типе браузера, операционной системе, страницах, которые Вы посещали на нашем сайте, время отклика страниц, информацию о взаимодействии страницы, с какого сайта Вы перешли на наш, дату и время Вашего посещения, продолжительность Вашего визита, информацию об IP-адресе, географическом местоположении и другую техническую информацию, которая касается Вашего подключения.
Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.
На нашем сайте используются cookie-файлы, чтобы мы могли отличать вас от других пользователей. Пользователь может предотвратить сохранение cookie- файлов, выбрав соответствующие настройки в своём браузере. Однако это может означать отсутствие возможности пользования всеми функциями нашего сайта.
Принятие пользователем условий обработки cookies через нажатие кнопки «Принять» в соответствии с Политикой расценивается как согласие на обработку данных cookies на сайтах Оператора.
Мы также обрабатываем персональные данные в социальных сетях нашей компании — группе Вконтакте https://vk.com/vimos и мессенджерах Макс https://max.ru/vimos, на данные социальные сети распространяются положения настоящей Политики.
Заполняя соответствующие формы на сайте https://vimos.ru и/или отправляя нам свои персональные данные, Пользователь даёт конкретное, информированное и сознательное согласие на обработку персональных данных в соответствии с настоящей Политикой. Согласие подтверждается проставлением отметки (галочки) в соответствующем поле «Я согласен на обработку персональных данных». Галочка по умолчанию не установлена.
Наши учётные записи в социальных сетях (VKontakte) содержат, среди прочего, новости компании, различные материалы и сведения.
На страницах указанных социальных сетей вы можете задать вопросы о наших продуктах и услугах.
Мы оставляем за собой право удалить оскорбительные, необъективные посты и комментарии.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Указанные ниже правовые основания составляют основу, на которую Компания полагается при обработке персональных данных:
-идентификации Пользователя, зарегистрированного на сайте https://vimos.ru;
-предоставления Пользователю доступа к персонализированным ресурсам сайта;
-получение статистических данных о действии пользователей с использованием сервисов Яндекс Метрика, AppMetrica, AnyQuery;
-установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от Пользователя;
-определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
- подтверждения достоверности и полноты персональных данных,
предоставленных Пользователем;
-создания учётной записи/личного кабинета, если Пользователь дал согласие на создание учётной записи;
-предоставление Пользователю услуг клиентской поддержки;
-организация доставки Заказа Пользователя;
-уведомления Пользователя сайта интернет-магазина о состоянии Заказа;
-предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта;
-предоставления Пользователю с его согласия обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений;
-осуществления рекламной деятельности с согласия Пользователя;
-направление Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях;
-совершенствование и оптимизация нашего сайта и услуг;
-урегулирование претензий;
-проведение статистического анализа/анализа использования;
-выполнение внутренних административных функций;
-предотвращение мошенничества и повышение безопасности;
-оценка релевантности наших продуктов и услуг;
-соблюдение законодательства в случаях, когда мы обязаны раскрыть или передать ваши персональные данные в целях соблюдения какого-либо законного
или нормативного обязательства, либо для защиты прав и собственности и обеспечения безопасности нашей организации или других сторон;
-выполнение любых судебных предписаний, требований повесток или запросов правоохранительных органов.
Компания не обрабатывает персональные данные для целей, не указанных в настоящем разделе.
СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Срок обработки персональных данных определяется достижением целей их обработки, если иной срок не установлен договором или федеральным законом. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. Если Вы хотите отозвать согласие на обработку персональных данных, свяжитесь с нами по электронному адресу techsupport@vimos.ru. Мы прекратим обработку и уничтожим Ваши персональные данные в течение 30 дней с даты получения отзыва согласия, за исключением случаев, когда обработка может быть продолжена по иным законным основаниям (например, для выполнения требований налогового законодательства). В целях маркетинга и рассылок обработка прекращается в течение 3 рабочих дней.
В конце периода хранения Компании также может потребоваться архивирование персональных данных в соответствии с применимым законодательством в течение ограниченного периода времени и с ограниченным доступом.
ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные уничтожаются:
1. В срок, не превышающий 30 дней с даты достижения целей обработки персональных данных либо утраты необходимости в их достижении, а также в случае истечения срока их хранения.
2. В срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных.
3. В срок, не превышающий 7 рабочих дней со дня предоставление субъектом ПДн или его законным представителем подтверждения того, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
4. В срок, не превышающий 30 дней с даты поступления отзыва субъекта ПДн согласия на обработку ПДн, если сохранение ПДн более не требуется для целей обработки ПДн;
Целью уничтожения персональных данных является прекращение существования персональных данных, содержащихся на бумажных, электронных, магнитных носителях информации (далее — «Материальные носители информации»), либо достижение таких условий (результатов), когда становится невозможным осуществить считывание или восстановление таких данных с материальных носителей информации.
Уничтожение персональных данных осуществляется после выбора способа их уничтожения. Выбор способа уничтожения персональных данных производится в зависимости от вида содержащего их материального носителя информации и характера персональных данных, подлежащих уничтожению.
Уничтожение персональных данных производится следующими способами:
- уничтожением материальных носителей, содержащих персональные данные, когда исключается возможность дальнейшего использования указанных носителей информации в целях обработки персональных данных, путем физического уничтожения указанных материальных носителей информации (в том числе посредством сжигания, механического нарушения целостности, переработки в утилизирующих организациях);
- безвозвратным «стиранием» персональных данных и остаточной информации, касающейся персональных данных, с электронных и магнитных носителей информации методами и средствами гарантированного уничтожения информации на электронных и магнитных носителях информации, в том числе с помощью использования специального программного обеспечения.
РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Компания может передавать персональные данные с Вашего согласия или на другом соответствующем правовом основании следующим третьим лицам:
-другие компании нашей группы, такие как дочерние и аффилированные компании (при условии обеспечения ими требований локализации);
-надёжные деловые партнеры, предоставляющие услуги от нашего имени, например, для технической поддержки, в маркетинговых целях или для других видов предоставления услуг (при условии заключения договоров, обязывающих их соблюдать требования 152-ФЗ);
-государственные органы и органы государственной власти, если это необходимо для предоставления любых услуг, которые были запрошены или разрешены, для защиты прав клиентов, подрядчиков и партнеров, или наших прав или прав других лиц, нашей и их собственности или безопасности, для поддержания безопасности наших услуг, или если мы обязаны это сделать в соответствии с применимым законодательством, решением суда или другими государственными постановлениями, или если такое раскрытие иным образом необходимо для поддержки любого судебного или уголовного расследования или судебного разбирательства.
СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (ст. 18.1 152-ФЗ)
Компания в соответствии со ст. 18.1 Федерального закона № 152-ФЗ принимает следующие меры для обеспечения защиты персональных данных:
- Разработано и утверждено Положение о персональных данных ООО «СТРОЙТОРГОВЛЯ» и иные локальные акты в области персональных данных;
- Назначено ответственное лицо за организацию обработки и обеспечение безопасности обработки персональных данных и сотрудники, отвечающие непосредственно за обработку персональных данных.
- Работники, которые обрабатывают персональные данные ознакомлены с нормами законодательства о персональных данных, с требованиями о защите персональных данных, и Положением "О персональных данных соискателей, работников, клиентов и контрагентов" ООО «СТРОЙТОРГОВЛЯ», обеспечен неограниченный доступ к данному Положению и к сведениям о реализуемых требованиях к защите персональных данных;
- Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных.
- Обеспечивается учет и сохранность машинных носителей персональных данных.
- Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
- Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Наша компания осознает, что иметь Вас в качестве клиента и иметь право на обработку Ваших персональных данных является привилегией, и стремится защищать Ваши персональные данные.
Чтобы обеспечить безопасность ваших персональных данных, мы внедряем административные, технические и физические меры их защиты от потери, злоупотребления, несанкционированного доступа, разглашения, изменения или уничтожения. Компания применяет различные меры безопасности в соответствии с применимым законодательством, чтобы защитить персональные данные от инцидентов безопасности или несанкционированного раскрытия, а в более общем плане – от утечки персональных данных. Эти меры безопасности признаны соответствующими стандартами безопасности в отрасли и включают, среди прочего, контроль доступа, пароль, шифрование и регулярные оценки безопасности.
Если происходит нарушение персональных данных, и, в частности, если имеет место нарушение безопасности, приводящее, случайно или незаконно, к уничтожению, потере, изменению, несанкционированному раскрытию или доступу к персональным данным, передаваемым, хранящимся или обрабатываемым иным образом, Компания примет соответствующие меры, такие:
-расследование и анализ с целью определения последствий утечки персональных данных и, в частности, того, может ли это создать риск для прав и свобод пострадавших;
-если анализ покажет, что существует риск для прав и свобод пострадавших, Компания уведомит компетентный орган и, в случае высокого риска, сообщит пострадавшим;
-принятие в максимально сжатые сроки мер, необходимых для устранения и смягчения последствий утечки персональных данных;
-документирование нарушения персональных данных, чтобы обеспечить его отслеживаемость.
ПРАВА НА КОНФИДЕНЦИАЛЬНОСТЬ В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии со ст. 14 Федерального закона № 152-ФЗ Вы имеете право:
· запросить доступ к любым Вашим персональным данным, которыми мы располагаем;
· запросить получение копии Ваших персональных данных;
· возразить против обработки Ваших данных с целью прямого маркетинга;
· сделать запрос на изменение или обновление неточных данных о Вас;
· сделать запрос на удаление Ваших данных или ограничение их обработки в определённых ситуациях («право быть забытым» по достижении целей обработки);
· сделать запрос на блокировку Ваших персональных данных (при их недостоверности или неправомерности обработки);
· запросить передачу Ваших персональных данных другой организации, контролирующей Ваши персональные данные (переносимость данных);
· возразить против любого решения, которое оказывает существенное влияние на Вас, если такое решение принимается компьютером или другим автоматизированным процессом.
Субъекты данных также могут возражать против автоматического принятия тех или иных решений, если их беспокоит такая обработка.
Субъекты данных имеют право подать жалобу в Роскомнадзор или компетентный регулирующий орган, если они считают, что обработка их персональных данных нарушает применимое законодательство.
Для реализации этих прав на конфиденциальность Субъекты данных могут связываться с нами, как описано в разделе «Как с нами связаться» ниже. Мы можем запросить удостоверение личности, чтобы ответить на запрос. Если мы не сможем удовлетворить ваш запрос (отказ или ограничение), мы мотивируем своё решение письменно. Срок предоставления ответа не должен превышать 10 рабочих дней. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА (ст. 22 152-ФЗ)
Обработка персональных данных осуществляется Компанией на основании уведомления, направленного в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Номер в реестре операторов: 78-24-064417. Дата направления уведомления: 16.04.2024г.
ПРОЦЕДУРА В СЛУЧАЕ УГРОЗЫ ДЛЯ СИСТЕМЫ ЗАЩИТЫ ДАННЫХ
В случае предполагаемой или возникшей угрозы для системы защиты данных, дело будет рассмотрено без отлагательств, а стороны, которые должны быть уведомлены об угрозе, будут уведомлены в соответствии с законодательством.
Зарегистрированная сторона, защита данных которой находится под угрозой, будет безотлагательно уведомлена, при условии, что данное уведомление запрошено для проведения мер по устранению или сокращению ущерба. Сотрудник, ответственный за защиту данных также уведомляется об угрозе. В случае отклонения от нормы меры по устранению ущерба принимаются незамедлительно, также о них соответствующим образом предоставляется информация.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, Оператор уведомляет Роскомнадзор или иной уполномоченный орган в порядке, предусмотренном требованиями применимого законодательства.
ОБНОВЛЕНИЯ ЭТОЙ ПОЛИТИКИ
При необходимости мы можем время от времени обновлять эту Политику, чтобы отражать новые или иные методы обеспечения конфиденциальности. В этом случае мы разместим обновленные версии этой Политики на этой странице. Измененная Политика будет применяться только к данным, собранным после даты ее вступления в силу. Мы рекомендуем вам периодически просматривать эту страницу для получения последней информации о наших правилах конфиденциальности.
КАК СВЯЗАТЬСЯ С НАМИ
С любыми вопросами или комментариями по поводу этой Политики или для реализации ваших прав на конфиденциальность, разрешенных применимым законодательством в отношении персональных данных, пожалуйста, свяжитесь с нашим сотрудником по защите данных по следующему адресу: Российская Федерация, город Всеволожск, Колтушское шоссе, дом 298, офис 17 или отправив электронное письмо по адресу: techsupport@vimos.ru .
Действительно с: 26.06.2026 г.