Политика обработки персональных данных

1. Общие сведения

Сайт sitsu.ru — информационная платформа (витрина) склада «КРД ХБК Шуйские ситцы», предназначенная для приёма заявок на товары. Оплата и заключение договора на сайте не проводятся; заявка передаётся менеджеру склада для обработки.

Платформа не осуществляет самостоятельной обработки персональных данных и не является оператором. Персональные данные, оставленные на платформе, передаются Оператору, указанному ниже.

3. Состав обрабатываемых данных

• имя (ФИО) или наименование организации;
• номер телефона (если указан);
• адрес электронной почты (если указан);
• адрес доставки и реквизиты для выставления счёта (если сообщены менеджеру);
• содержание переписки с менеджером в чате заказа и в мессенджере MAX;
• состав заявленных товаров.

Платформа не собирает паспортные данные, данные банковских карт и иные избыточные сведения.

4. Цели обработки

• приём и обработка заявок на товары;
• связь с заявителем для уточнения состава, наличия, цены, способа оплаты и доставки;
• исполнение договора купли-продажи (отгрузка товара, выставление счёта);
• информирование о статусах заказа и счетах (в том числе через мессенджер MAX по инициативе клиента);
• ведение учёта выполненных обязательств.

5. Правовые основания

Обработка осуществляется на основании ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: п. 1 (согласие субъекта персональных данных) и п. 5 (исполнение договора, стороной которого является субъект).

Согласие предоставляется заявителем проставлением отметки в соответствующем поле при отправке заявки на сайте либо продолжением диалога с ботом в мессенджере MAX. Факт и время дачи согласия фиксируются в заявке.

6. Передача третьим лицам

Данные могут передаваться третьим лицам строго в объёме, необходимом для исполнения заявки:

• АО ХБК «Шуйские ситцы» (ИНН 3706008060, 155900, Ивановская обл., г. Шуя, ул. 1-я Московская, д. 19) — изготовитель товара: для комплектации и отгрузки заказов;
• транспортные компании и курьерские службы — для доставки заказов;
• хостинг-провайдер (серверы расположены на территории Российской Федерации) — для технического функционирования платформы;
• оператор мессенджера MAX — для доставки сообщений по инициативе клиента.

Продажа персональных данных, а также передача их в иных целях не осуществляются.

7. Сроки хранения

Персональные данные хранятся не более 5 лет с момента последней заявки либо до отзыва субъектом согласия на обработку — в зависимости от того, что наступит раньше, если иной срок не установлен законодательством РФ.

8. Права субъекта персональных данных

В соответствии со ст. 14–16, 21 Федерального закона № 152-ФЗ вы вправе:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или удаления данных, если они неполные, неточные или обрабатываются незаконно;
• отозвать согласие на обработку, направив запрос на 023@sitsy.ru. Отзыв согласия прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не требуется для исполнения обязательств по уже заключённому договору.

9. Технические меры защиты

• передача данных между браузером и платформой по протоколу HTTPS;
• хранение заявок на сервере на территории РФ, доступ — по паролю у ограниченного круга лиц;
• ссылки на страницы заказов содержат случайный секретный код и не раскрываются третьим лицам;
• анонимная статистика посещаемости собирается только после вашего согласия в cookie-баннере; отказ от cookie не ограничивает работу каталога и оформление заявки.

10. Изменение политики

Оператор вправе обновлять настоящую политику. При изменениях указываются новая версия и дата её размещения. Действие новой версии не распространяется на согласия, уже полученные по предыдущим версиям.