Политика конфиденциальности

Настоящая политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ДУКА» (ОГРН 1245900007836, ИНН 5904410659), зарегистрированным по адресу: 614007, Пермский край, г.о. Пермский, г. Пермь, ул. 25 Октября, д. 77, этаж 2, офис 4 (далее — «Оператор» или «Компания»), а также устанавливает меры по обеспечению безопасности и соблюдению прав субъектов персональных данных в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных».

Политика распространяется на всю информацию, которую Оператор может получить о Пользователе во время использования им сайта https://duqa.ru и его сервисов (далее — «Сайт» или «Маркетплейс»).

1. Основные термины и понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Пользователь — любое физическое лицо, представитель юридического лица или индивидуального предпринимателя, использующий Сайт.
• Файлы cookie — фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя для облегчения работы с Сайтом и аналитики.

2. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Уставные и регистрационные документы ООО «ДУКА»;
• Договоры, соглашения (включая Пользовательское соглашение и Публичную оферту), заключаемые между Оператором и Пользователями;
• Согласие Пользователя на обработку его персональных данных.

3. Цели сбора и обработки персональных данных

Оператор собирает и обрабатывает персональные данные Пользователей исключительно в следующих целях:

• Регистрация и идентификация: создание и управление Личным кабинетом Пользователя на Сайте, подтверждение личности и предоставление доступа к функционалу маркетплейса.
• Оформление и исполнение заказов: обработка заявок, формирование и оплата заказов на строительные материалы, организация доставки товаров службами доставки (в т.ч. СДЭК) и Продавцами, информирование о статусе заказа.
• Предоставление клиентской поддержки: обработка обращений, претензий, консультации Пользователей через колл-центр и службы поддержки.
• Улучшение качества сервиса: проведение статистических и аналитических исследований на основе обезличенных данных, оптимизация работы Сайта и пользовательского опыта.
• Маркетинг и информирование: направление пользователям с их согласия уведомлений об акциях, спецпредложениях, обновлениях и новостях Маркетплейса.
• Соблюдение законодательства: выполнение юридических обязанностей, предусмотренных законодательством РФ (в т.ч. бухгалтерский и налоговый учет, ответ на запросы правоохранительных органов).

4. Категории и типы обрабатываемых персональных данных

В зависимости от цели взаимодействия Оператор может обрабатывать следующие категории персональных данных:

• Фамилия, имя, отчество;
• Контактный номер телефона;
• Адрес электронной почты (email);
• Адрес доставки товаров / пункт выдачи заказов;
• Реквизиты организации/ИП (наименование, ИНН, ОГРН, КПП, юридический адрес, банковские реквизиты) — для юридических лиц и ИП;
• История заказов и платежей;
• Технические данные, передаваемые автоматически: IP-адрес, данные cookie, сведения о браузере, операционной системе, времени доступа и адресе запрашиваемой страницы.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия Пользователя на совершение действий с его персональными данными, выраженного в том числе путем установки отметки (галочки) при регистрации, оформлении заказа или согласии на cookie-баннере.

5.2. Срок обработки персональных данных определяется достижением целей сбора или сроком действия согласия Пользователя, либо нормами законодательства РФ.

5.3. Передача персональных данных третьим лицам допускается исключительно для целей исполнения заказов Пользователя (например, Продавцам строительных материалов, логистическим компаниям и службам доставки, платежным системам), а также в случаях, прямо предусмотренных законодательством РФ.

6. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных Пользователя от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

• Использование протоколов шифрования данных (HTTPS/SSL) при передаче по сети;
• Ограничение круга лиц, имеющих доступ к персональным данным;
• Регулярный аудиторский контроль безопасности серверного оборудования и баз данных;
• Хранение персональных данных на защищенных серверах на территории РФ.

7. Права субъектов персональных данных

Пользователь (субъект персональных данных) имеет право:

• Получать полную информацию относительно обработки его персональных данных Оператором;
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных персональных данных;
• Отозвать данное ранее согласие на обработку персональных данных, направив соответствующее уведомление Оператору;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав Пользователь может направлять письменный запрос на электронный адрес Оператора: info@duqa.ru.

8. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и веб-аналитические сервисы (включая Яндекс.Метрику) для обеспечения правильной работы функционала, анализа посещаемости и повышения удобства использования.

Аналитические файлы cookie (в том числе трекинговые файлы Яндекс.Метрики: _ym_uid, _ym_d, _ym_isad, _ym_visorc) устанавливаются и обрабатываются только после получения явного согласия Пользователя через специальный Cookie-баннер. Пользователь вправе в любой момент отозвать или изменить настройки согласия на использование cookie в своем браузере или через настройки Сайта.

9. Трансграничная передача персональных данных

9.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

9.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только при наличии согласия в письменной форме субъекта персональных данных и/или для исполнения договора, стороной которого является субъект персональных данных.

9.3. Хранение и обработка персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. В случае возникновения необходимости трансграничной передачи Оператор направляет уведомление в Роскомнадзор согласно ст. 12 Федерального закона № 152-ФЗ.

10. Изменение Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте по адресу: https://duqa.ru/policy. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

11. Контакты и реквизиты Оператора

ООО «ДУКА»

ОГРН: 1245900007836 | ИНН: 5904410659

Адрес: 614007, Пермский край, г.о. Пермский, г. Пермь, ул. 25 Октября, д. 77, этаж 2, офис 4

Email: info@duqa.ru | Телефон: +7 902 832 00 88