Политика обработки персональных данных

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта https://vectorgears.ru (далее — «Сайт») Обществом с ограниченной ответственностью «ВЕКТОР» (далее — «Оператор»), а также сведения о реализуемых мерах защиты персональных данных.

Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — лицо, использующее Сайт, включая отправку заявок и сообщений в чатах.
Чаты/AI-сервисы — функции Сайта, включая AI-поиск по каталогу, чат-консультант на страницах Сайта и общий чат-виджет (в правом нижнем углу), использующие алгоритмы автоматизированной обработки текста для консультаций и помощи Пользователю.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту персональных данных.

2. Сведения об Операторе

Оператор: Общество с ограниченной ответственностью «ВЕКТОР» (ООО «ВЕКТОР»)
Адрес (юридический/фактический): 195197, г. Санкт-Петербург, Финляндский округ, пр-кт Полюстровский, 47, лит. А, 13
ИНН/КПП: 7804681673 / 780401001
ОГРН: 1217800053459
E-mail: info@vectorgears.ru
Телефон: +7 (981) 989-33-20

3. Какие данные мы обрабатываем

Оператор обрабатывает персональные данные в объёме, необходимом для целей, указанных в разделе 4 настоящей Политики.

3.1. Данные, которые Пользователь предоставляет самостоятельно

В зависимости от формы обращения и заполнения форм на Сайте Оператор может обрабатывать:

• имя (или наименование организации/контактное лицо);

• номер телефона;

• адрес электронной почты (e-mail);

• содержимое обращения/заявки/сообщения (включая сведения для подбора запчастей: артикул/OEM, марка/модель техники, серийный номер, описание узла, пожелания по сроку/поставке и т.п.);

• файлы/изображения, направленные Пользователем (например, фото шильды/узла), если такой функционал доступен.

3.2. Технические данные, собираемые автоматически

При использовании Сайта могут обрабатываться:

• IP-адрес, дата и время доступа;

• сведения о браузере/устройстве/операционной системе, язык, разрешение экрана;

• cookie и технические идентификаторы;

• адреса запрашиваемых страниц, источник перехода (referrer);

• данные журналов (логов) и события безопасности (например, частота запросов, признаки автоматизированной активности, ошибки).

3.3. Важное ограничение для Пользователя

Пользователю не следует передавать через формы Сайта и чаты/AI-сервисы:

• персональные данные третьих лиц без законных оснований и/или согласия таких лиц;

• пароли, одноразовые коды подтверждения, полные данные банковских карт (номер карты, CVC/CVV);

• сведения, составляющие коммерческую/служебную тайну либо иные конфиденциальные данные, раскрывать которые Пользователь не вправе.

При поступлении таких данных Оператор вправе применить меры, указанные в разделах 5 и 7 (включая маскирование/удаление, запрос корректных данных, ограничение обработки обращения).

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в целях:

1. обработки обращений и заявок Пользователя (подбор запчастей, консультации, уточнение цены/наличия/сроков, обратная связь);

2. предоставления функционала Сайта, включая чаты и AI-сервисы;

3. связи с Пользователем по указанным контактам (ответ на запрос, уточняющие вопросы);

4. обеспечения работоспособности Сайта, улучшения качества сервисов и пользовательского опыта;

5. обеспечения безопасности, предотвращения злоупотреблений, спама, атак и иных противоправных действий;

6. выполнения требований законодательства Российской Федерации.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия Пользователя на обработку персональных данных (предоставляется при заполнении форм/направлении заявок/сообщений в чатах);

• необходимости обработки для исполнения запроса Пользователя и осуществления преддоговорных отношений (подбор, консультация, подготовка коммерческого предложения/условий);

• законных интересов Оператора (обеспечение безопасности, защита от злоупотреблений, улучшение сервисов) при соблюдении прав и свобод Пользователя;

• иных оснований, предусмотренных законодательством Российской Федерации.

6. Порядок обработки и хранение

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без их использования.
6.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры защиты.
6.3. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора в объёме, необходимом для выполнения задач.
6.4. Обращения, заявки и переписка (включая чаты) могут сохраняться в системе обращений Оператора в целях обработки запросов, контроля качества и обеспечения безопасности.

7. Чаты и AI-сервисы: минимизация, обезличивание и защита

7.1. Назначение AI-сервисов

Чаты и AI-сервисы предназначены для информационной помощи Пользователю: поиска по каталогу, предварительного подбора, ответов на типовые вопросы, сбора исходных данных для обработки заявки.

7.2. AI-сервисы не предназначены для сбора персональных данных

AI-ассистент не запрашивает персональные данные Пользователя (ФИО, телефон, e-mail, адрес, паспортные/платёжные данные и т.п.) и не требует их для предоставления ответов.

7.3. Инфраструктура в РФ

AI-функции Сайта функционируют на инфраструктуре Оператора, расположенной на территории Российской Федерации, и используются в рамках целей, указанных в разделе 4.

7.4. Обезличивание до внешней обработки

Если Пользователь по ошибке или умышленно укажет персональные данные в сообщении, перед направлением текста во внешние AI-модули применяется автоматическая процедура обезличивания: выявление и удаление/маскирование идентификаторов, включая (но не ограничиваясь) телефоны, e-mail, ФИО, адреса, реквизиты и иные идентифицирующие сведения.
Во внешние AI-модули направляется только обезличенная информация, которая не позволяет установить личность Пользователя.

7.5. Шифрование и безопасность

Передача данных между компонентами Сайта и внешними AI-модулями осуществляется с применением криптографической защиты (шифрование на канале связи и иные меры безопасности), направленной на предотвращение несанкционированного доступа.

7.6. Модерация и безопасность чатов

Оператор вправе использовать автоматические и/или ручные средства модерации сообщений для выявления спама, противоправного контента, попыток взлома и иных нарушений правил пользования Сайтом, а также для обеспечения безопасности.

8. Cookie и веб-аналитика

8.1. Сайт использует cookie и аналогичные технологии для корректной работы Сайта, сохранения настроек, обеспечения безопасности и сбора статистики.
8.2. Пользователь может ограничить или отключить cookie в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.
8.3. Сайт может использовать сервис веб-аналитики Яндекс (включая Яндекс.Метрику) для статистики посещений и улучшения работы Сайта. Такие данные носят технический и статистический характер (cookie/идентификаторы, сведения о действиях на Сайте, параметры устройства/браузера).

9. Передача персональных данных третьим лицам

9.1. Оператор вправе поручать обработку персональных данных третьим лицам (подрядчикам) — например, провайдерам хостинга, сервисам доставки уведомлений, средствам защиты от атак и спама — только при наличии правовых оснований и при условии соблюдения конфиденциальности и требований безопасности.
9.2. Персональные данные могут быть предоставлены уполномоченным органам государственной власти Российской Федерации — в случаях и порядке, предусмотренных законодательством РФ.
9.3. Трансграничная передача персональных данных Оператором не осуществляется.
Оператор не передаёт персональные данные Пользователей на территорию иностранных государств и не размещает их в зарубежных информационных системах.
При использовании внешних AI-модулей Оператор направляет на обработку только обезличенную информацию (см. п. 7.4), при этом персональные данные до внешней обработки удаляются/маскируются.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законодательством РФ.
10.2. Переписка, заявки и обращения могут храниться в разумный срок для истории взаимодействия, контроля качества, безопасности и защиты прав и законных интересов Оператора и Пользователя.
10.3. По достижении целей обработки персональные данные подлежат удалению или обезличиванию, если иное не требуется по закону.

11. Права Пользователя

Пользователь (субъект персональных данных) вправе:

• получать сведения об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований, предусмотренных законом;

• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;

• обжаловать действия/бездействие Оператора в уполномоченный орган или в суд.

Запросы направляются по e-mail: info@vectorgears.ru.
Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения принадлежности данных.

12. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая (не ограничиваясь):

• разграничение доступа к системам и данным;

• учет действий уполномоченных пользователей и журналирование событий безопасности;

• применение средств защиты информации, включая криптографическую защиту при передаче данных;

• резервное копирование и восстановление;

• противодействие спаму/ботам/атакам, фильтрацию вредоносной активности;

• организационные меры контроля и внутренние регламенты обработки данных.

13. Контактная информация

По вопросам обработки персональных данных и конфиденциальности Пользователь может обратиться:

ООО «ВЕКТОР»
E-mail: info@vectorgears.ru
Тел.: +7 (981) 989-33-20
Адрес: 195197, г. Санкт-Петербург, Финляндский округ, пр-кт Полюстровский, 47, лит. А, 13

14. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в тексте Политики.