Политика обработки персональных данных

  1. ПЕРЕЧЕНЬ ТЕРМИНОВ И СОКРАЩЕНИЙ
    1. Автоматизированная обработка ПДн — Обработка данных с помощью компьютеров и программ.
    2. Блокирование ПДн — Временное прекращение обработки (например, на время проверки точности данных).
    3. Cookie — Небольшие текстовые файлы, которые сайт сохраняет на устройстве Пользователя. Они помогают сайту работать корректно, запоминать настройки и собирать обезличенную статистику.
    4. IP адрес — Уникальный числовой адрес устройства в интернете.
    5. Обезличивание ПДн — Превращение данных в такой вид, по которому невозможно установить, какому человеку они принадлежат, без дополнительной информации.
    6. Обработка ПДн — Любые действия с персональными данными: сбор, запись, хранение, использование, передача, удаление и так далее.
    7. Оператор — Общество с ограниченной ответственностью «ИНВЕСТИЦИЯ» (ОГРН 1237700851123, ИНН 7708427441, КПП 770801001, адрес места нахождения: 129090, г. Москва, вн. тер. г. муниципальный округ Красносельский, ул. Каланчевская, д. 32, помещ. 4/2П)
    8. Паспортные данные — Сведения, содержащиеся в документе, удостоверяющем личность (серия, номер, кем и когда выдан, адрес регистрации). Обрабатываются исключительно при заключении договора скупки.
    9. Персональные данные (ПДн) — Любая информация, которая прямо или косвенно относится к конкретному человеку (например, имя, телефон, e-mail, паспортные данные).
    10. Политика — Настоящий документ «Политика обработки персональных данных», размещенный в постоянном доступе на Сайте по адресу https://aumy.ru/privacy-policy/.
    11. Предоставление ПДн — Передача данных конкретному лицу или узкому кругу лиц.
    12. Распространение ПДн — Передача данных неограниченному кругу лиц (например, публикация в интернете). Оператор не распространяет данные Пользователей.
    13. Сайт — Веб-сайт https://aumy.ru/ и все его поддомены, где размещена информация об услугах скупки ценностей и формы для оценки, записи и обратной связи.
    14. Субъект ПДн (Пользователь) — Любой человек старше 18 лет, который заходит на Сайт, заполняет формы, оставляет заявки, заключает договор или иным образом передает Оператору свои данные.
    15. Трансграничная передача ПДн — Передача данных на территорию другого государства.
    16. Уничтожение ПДн — Полное удаление данных без возможности восстановления.
    17. ФЗ 152 — Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.
    18. Электронный адрес Оператора — skupka@aumy.ru. На этот адрес Пользователь может направить любой вопрос или требование, связанное с обработкой его данных, в том числе отзыв согласия.
    19. Яндекс.Метрика — Сервис веб-аналитики компании ООО «Яндекс» (ИНН 7736207543). Помогает Оператору анализировать посещаемость сайта и улучшать его работу.
    20. Яндекс.Карты — Виджет с картой на Сайте, который автоматически подгружается с серверов Яндекса. При этом браузер Пользователя передает Яндексу техническую информацию (IP-адрес, данные браузера).
  2. ОБЩИЕ ПОЛОЖЕНИЯ
    1. Настоящая Политика объясняет, как Оператор собирает, использует, хранит и защищает персональные данные всех, кто взаимодействует с Сайтом.
    2. Документ разработан в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки и защиты ПДн.
    3. Политика охватывает все ситуации, в которых Оператор обрабатывает ПДн пользователей Сайта и клиентов Оператора:
      1. заполнение форм: «Записаться на оценку», «Связаться с нами», «Оставьте заявку или пишите в мессенджерах», «Бесплатная онлайн-оценка», «Не уходите без выгодного предложения!», а также действия в калькуляторе стоимости при нажатии «Зафиксировать цену»;
      2. телефонные звонки по номерам, размещенным на Сайте;
      3. заключение и исполнение договоров скупки ценностей в офисах Оператора;
      4. направление рекламных сообщений через SMS, мессенджеры и по телефону (только с отдельного согласия);
      5. сбор статистики с использованием сервиса Яндекс.Метрика и анализ поведения на Сайте (только с отдельного согласия);
      6. обеспечение стабильной и безопасной работы Сайта (технические данные, файлы cookie).
    4. Простое использование Сайта — просмотр страниц, заполнение форм — уже означает, что Пользователь ознакомился с Политикой. Если Пользователь не согласен с условиями Политики, ему следует прекратить использование Сайта.
    5. Однако самого по себе факта посещения недостаточно, чтобы Оператор начал обрабатывать ПДн для целей, требующих согласия. Такое согласие всегда оформляется отдельно: проставлением галочки в специальном поле (чек-боксе) на Сайте или нажатием кнопки отправки формы.
    6. Чек-бокс не активирован по умолчанию и сопровождается текстом «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных» с активной ссылкой на полный текст Политики. Без проставления отметки отправка формы технически невозможна. Для рекламных коммуникаций используется отдельный чек-бокс, не обязательный для основных услуг.
    7. Оператор исходит из того, что Пользователь предоставляет достоверные сведения о себе, и не проводит их самостоятельной проверки. За актуальность и достоверность данных отвечает сам Пользователь.
    8. Сайт и предлагаемые услуги предназначены исключительно для лиц, достигших возраста 18 лет. Оставляя заявку и используя Сайт, Пользователь подтверждает достижение указанного возраста. Оператор не обрабатывает ПДн лиц, не достигших 18 лет, и вправе удалить полученные данные, если будет установлено, что Пользователь моложе 18 лет.
    9. Вопросы обработки ПДн работников Оператора (а также работников партнеров-оценщиков) решаются внутренними документами. Сотрудники, допущенные к обработке, ознакомлены с настоящей Политикой и обязаны соблюдать конфиденциальность.
  3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДН
    1. Правовыми основаниями обработки ПДн Оператором являются:
      1. Согласие субъекта ПДн на обработку (п. 1 ч. 1 ст. 6 ФЗ-152) — для целей, не вытекающих непосредственно из договора: прием и обработка заявок с форм на Сайте (до заключения договора), направление рекламных сообщений, сбор аналитики через Яндекс.Метрику.
      2. Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152) — для обработки ПДн, необходимых для заключения и исполнения договора скупки ценностей, включая идентификацию клиента, оформление сделки, ведение бухгалтерского и налогового учета, а также для взаимодействия с контрагентами и их представителями.
      3. Законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — для обеспечения функционирования и безопасности Сайта (строго необходимые cookie, логи сервера).
  4. ЦЕЛИ ОБРАБОТКИ ПДН
    1. Оператор обрабатывает ПДн строго для следующих заранее определенных и законных целей:
      1. Прием и обработка заявок на оценку, запись на прием, консультирование и обратная связь (все формы на Сайте, телефонные звонки). Связь с Пользователем для уточнения деталей, предварительной оценки ювелирных изделий и иных ценностей, записи на очную оценку в офисе, ответов на вопросы, фиксации предварительной договоренности. Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152).
      2. Заключение и исполнение договоров скупки ценностей, идентификация клиента, оформление сделок. Оформление документов, проведение расчетов, выполнение требований законодательства о бухгалтерском и налоговом учете, хранение истории сделок. Включает обработку паспортных данных, ИНН, адреса регистрации клиента. Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152), требования законодательства.
      3. Направление рекламных сообщений. Информирование Пользователей, выразивших отдельное желание, об акциях, спецпредложениях, изменениях в услугах посредством SMS, сообщений в мессенджерах (WhatsApp, Telegram) и телефонных звонков. Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152), запрашиваемое через отдельный чек-бокс.
      4. Анализ поведения пользователей и улучшение работы Сайта с помощью сервиса Яндекс.Метрика. Сбор обезличенной статистической информации о посещаемости, анализ действий пользователей, оценка эффективности и оптимизация структуры. Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152), предоставляемое через cookie-баннер.
      5. Обеспечение функционирования и безопасности Сайта. Обработка технически необходимых cookie, логов сервера, IP-адресов для стабильной работы и предотвращения несанкционированного доступа. Правовое основание: законный интерес (п. 7 ч. 1 ст. 6 ФЗ-152).
  5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПДН
    1. В зависимости от цели Оператор может обрабатывать следующие категории ПДн:
      1. Для цели «Прием и обработка заявок на оценку, консультирование, запись»: имя; номер телефона в формате +7 (999) 999-99-99; тип изделия (выбор из выпадающего списка); проба металла; примерный вес; дополнительная информация (свободный текст); фотография изделия (загружаемый файл); содержание заявки и история взаимодействия.
      2. Для цели «Заключение и исполнение договоров скупки ценностей»: фамилия, имя, отчество; паспортные данные (серия, номер, кем и когда выдан, адрес регистрации); ИНН (при наличии); номер телефона; данные о сданном изделии (описание, характеристики, оценка); суммы и реквизиты сделок. Для контрагентов и их представителей: имя, телефон, должность, реквизиты организации (которые относятся к юридическому лицу и не являются ПДн, за исключением контактов представителя).
      3. Для цели «Рекламные сообщения»: имя; номер телефона.
      4. Для цели «Аналитика (Яндекс.Метрика)» — собираются автоматически только при наличии согласия через cookie-баннер, данные обезличиваются: технические данные устройства и программного обеспечения (тип и версия браузера, ОС, разрешение экрана, язык); обезличенный IP-адрес (с анонимизацией/хешированием); идентификаторы cookie; данные о посещении (просмотренные страницы, время, клики); приблизительные географические данные (страна, город).
      5. Для цели «Функционирование и безопасность Сайта»: IP-адрес; технические данные браузера и ОС; сессионные и технически необходимые cookie; логи доступа и ошибок.
    2. Оператор не собирает и не обрабатывает специальные категории ПДн (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические ПДн.
    3. Оператор не осуществляет через Сайт сбор и хранение полных платежных реквизитов (номеров банковских карт, счетов). Все финансовые расчеты при заключении договора производятся в офисе или иными законными способами, данные банковских карт не передаются.
  6. КАТЕГОРИИ СУБЪЕКТОВ ПДН
    1. Оператор обрабатывает ПДн следующих категорий субъектов:
      1. посетители Сайта, заполнившие заявку или обратившиеся по телефону (потенциальные клиенты);
      2. клиенты — физические лица, заключившие договор скупки ценностей;
      3. контрагенты и представители контрагентов (юридических лиц и индивидуальных предпринимателей, с которыми Оператор взаимодействует в рамках хозяйственной деятельности);
      4. подписчики рекламных рассылок — лица, давшие отдельное согласие на получение рекламных материалов.
  7. СРОКИ ХРАНЕНИЯ И ОБРАБОТКИ ПДН
    1. Обработка ПДн осуществляется строго в пределах сроков, необходимых для достижения заявленных целей, если иное не установлено федеральными законами, а именно:
      1. Для цели «Прием и обработка заявок» (без заключения договора): 1 (один) год с момента отправки заявки. Если впоследствии с Пользователем заключается договор, данные переходят в цель «Исполнение договора» и хранятся согласно ее срокам.
      2. Для цели «Заключение и исполнение договоров скупки ценностей»: 5 (пять) лет после окончания срока действия договора или последней операции, в соответствии с законодательством о бухгалтерском и налоговом учете.
      3. Для цели «Рекламные сообщения»: до момента отзыва согласия.
      4. Для цели «Аналитика (Яндекс.Метрика)»: до отзыва согласия, но не более 26 месяцев с момента сбора (стандартный срок хранения сервиса). Оператор самостоятельно сырые логи не хранит.
      5. Для цели «Функционирование и безопасность Сайта»: сессионные cookie удаляются при закрытии браузера; иные технические cookie — не более 30 суток; логи сервера — не более 6 месяцев.
    2. Данные контрагентов и их представителей хранятся 5 лет после прекращения договорных отношений.
    3. Когда установленные сроки истекают или отпадает необходимость в обработке, Оператор уничтожает ПДн. Электронные данные стираются методами гарантированного удаления (перезапись, низкоуровневое форматирование) с использованием лицензионного ПО, бумажные носители (при наличии) — механическим измельчением с составлением акта.
  8. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПДН
    1. Обработка ПДн прекращается, а сами данные подлежат уничтожению в следующих случаях:
      1. достижение цели обработки;
      2. отзыв субъектом ПДн согласия, если отсутствуют иные правовые основания для продолжения обработки;
      3. выявление незаконной обработки (в таком случае Оператор незамедлительно прекращает обработку и уничтожает данные в срок, не превышающий 10 рабочих дней);
      4. ликвидация или реорганизация Оператора, влекущая прекращение деятельности по обработке данных.
    2. Уничтожение оформляется актом в соответствии с требованиями законодательства.
  9. ПРАВА СУБЪЕКТОВ ПДН И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
    1. Каждый Пользователь (субъект ПДн) обладает набором прав, которые позволяют ему контролировать, что происходит с его данными.
    2. Что именно вправе сделать Пользователь:
      1. Отозвать согласие. Если обработка велась на основании согласия, его можно в любой момент отменить. Это не повлияет на правомерность обработки, которая уже была выполнена до отзыва, но прекратит ее на будущее.
      2. Узнать, что происходит с его ПДн. Пользователь может запросить подтверждение факта обработки, а также следующую информацию: правовые основания и цели обработки; способы обработки, применяемые Оператором; наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым они могут быть раскрыты на основании договора или закона; перечень обрабатываемых ПДн, относящихся к заявителю, и источник их получения; сроки обработки, в том числе сроки хранения; порядок осуществления прав субъекта ПДн; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку по поручению Оператора, если обработка поручена или будет поручена такому лицу.
      3. Потребовать уточнения, блокировки или удаления. Если данные неполные, устарели, неточные или были получены незаконно, Пользователь вправе попросить привести их в порядок, временно заблокировать обработку или полностью уничтожить сведения.
      4. Обжаловать действия Оператора. При нарушении прав можно обратиться в Роскомнадзор или в суд. Также субъект вправе обжаловать решения, принятые Оператором на основании исключительно автоматизированной обработки, однако Оператор в настоящий момент не использует такие способы обработки для принятия юридически значимых решений.
    3. Обязанность Пользователя: предоставлять достоверную информацию и своевременно сообщать об изменениях (например, нового номера телефона).
    4. Любой запрос, касающийся ПДн (в том числе отзыв согласия), направляется на электронную почту Оператора. Чтобы Оператор мог точно идентифицировать обратившегося, в письме необходимо указать:
      1. фамилию, имя, отчество (при наличии);
      2. контактный номер телефона или e-mail, указанный при обращении;
      3. суть требования (с пометкой «Отзыв согласия на обработку ПДн», «Удаление заявки» и т.п.).
    5. При необходимости Оператор вправе запросить копию документа, удостоверяющего личность.
    6. Оператор отвечает на запрос в течение 10 рабочих дней. В сложных случаях этот срок может быть продлен, но не более чем на 5 рабочих дней, о чем Пользователь будет уведомлен дополнительно.
  10. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
    1. Оператор имеет право:
      1. Получать от Пользователя достоверные ПДн и обрабатывать их строго в рамках, заданных настоящей Политикой.
      2. Если Пользователь отзывает согласие, но у Оператора остается другое законное основание для обработки (например, необходимость хранить документы по требованию закона или исполнять договор), — продолжать обработку на этом основании.
      3. Передавать ПДн третьим лицам, перечисленным в разделе «Передача ПДн третьим лицам», при условии, что с ними заключены соглашения, обязывающие соблюдать конфиденциальность и требования законодательства.
      4. Самостоятельно определять, какие именно правовые, организационные и технические меры необходимы для надежной защиты ПДн, и внедрять их.
    2. Оператор обязан:
      1. Сделать Политику общедоступной, разместив ее на Сайте.
      2. Организовать обработку ПДн в полном соответствии с российским законодательством.
      3. По запросу Пользователя бесплатно предоставлять информацию о том, как и зачем обрабатываются его данные.
      4. Использовать полученные ПДн исключительно для тех целей, которые объявлены в Политике.
      5. Рассматривать и разрешать обращения Пользователей и их законных представителей в порядке и сроки, установленные законом.
      6. Принимать все разумные меры для защиты ПДн от несанкционированного доступа, изменения, раскрытия или уничтожения.
      7. Если цели обработки достигнуты или согласие отозвано — прекратить обработку и уничтожить ПДн в установленных случаях.
      8. В установленные сроки отвечать на запросы Роскомнадзора и других уполномоченных органов, а при инцидентах, связанных с утечкой данных, немедленно уведомлять об этом надзорные органы (в течение 24 часов с момента обнаружения).
  11. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДН
    1. Оператор обрабатывает ПДн Пользователей исключительно для тех целей, которые прямо перечислены в настоящей Политике. Никаких скрытых или неожиданных целей нет.
    2. Обрабатываются только те данные, которые действительно необходимы для конкретной цели (принцип минимизации). Содержание и объем данных всегда строго соответствуют поставленной задаче.
    3. Оператор следит, чтобы информация о Пользователе оставалась точной и полной. Если Пользователь заметил ошибку — достаточно сообщить об этом, и Оператор оперативно обновит или удалит неверную информацию.
    4. Оператор хранит ПДн только до тех пор, пока они реально нужны для цели обработки. Как только цель достигнута или Пользователь отозвал согласие — данные удаляются или обезличиваются (с учетом требований закона о сроках хранения документов, например, для налогового учета).
    5. Все ПДн, получаемые через Сайт, записываются, систематизируются и хранятся в базах данных, размещенных на серверах на территории Российской Федерации. Сервисы, которым данные передаются, также обеспечивают хранение и обработку на территории РФ.
    6. Обработка включает полный цикл действий: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Оператор использует как автоматизированные, так и неавтоматизированные (ручные) способы обработки, когда это необходимо.
  12. ПЕРЕДАЧА ПДН ТРЕТЬИМ ЛИЦАМ
    1. Оператор может передавать ПДн Пользователя третьим лицам исключительно для достижения целей, указанных в Политике. В случаях, когда третьи лица обрабатывают данные по поручению Оператора, с ними заключается договор поручения, обязывающий соблюдать конфиденциальность и требования законодательства. Оператор несет ответственность за действия таких лиц как за свои собственные.
    2. ПДн могут передаваться следующим категориям третьих лиц:
      1. Партнеры-оценщики, ювелирные компании, ломбарды — юридические лица и индивидуальные предприниматели, действующие на основании договоров поручения или агентских договоров с Оператором для осуществления скупки ценностей. Передача данных (имя, номер телефона, описание изделия) происходит исключительно для совершения сделки с конкретным клиентом и только тем партнерам, которые задействованы в данной сделке.
      2. Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543) — для сбора обезличенной статистики (только при наличии отдельного согласия через cookie-баннер). Передаются технические и обезличенные данные.
      3. Государственные органы — в случаях, прямо предусмотренных законодательством РФ (по мотивированному запросу суда, правоохранительных органов, Роскомнадзора, налоговых органов и т.д.).
    3. Передача ПДн иным лицам, не указанным в настоящем разделе, возможна только при наличии отдельного согласия субъекта или в силу закона.
  13. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДН
    1. Оператор обеспечивает защиту ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других незаконных действий. Защита обеспечивается с помощью правовых, организационных и технических мер в соответствии со ст. 18.1 и 19 ФЗ-152, Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России № 21 и иными актами.
    2. Организационные меры:
      1. разработана, размещена на Сайте и действует настоящая Политика;
      2. ответственным за организацию обработки ПДн является непосредственно Оператор; сотрудники, допущенные к обработке, ознакомлены с Политикой и обязались соблюдать конфиденциальность;
      3. доступ к ПДн имеют только уполномоченные лица в объеме, необходимом для выполнения обязанностей;
      4. проводится оценка вреда, который может быть причинен субъектам ПДн; принимаемые меры соразмерны выявленному вреду;
      5. определены угрозы безопасности ПДн при их обработке в информационных системах;
      6. организован учет и хранение материальных носителей ПДн (при их наличии) в условиях, исключающих хищение, подмену, несанкционированное копирование и уничтожение;
      7. проводится ознакомление работников с положениями законодательства и локальных актов в области ПДн.
    3. Технические меры:
      1. использование лицензионного антивирусного программного обеспечения и межсетевых экранов на всех устройствах, задействованных в обработке ПДн;
      2. шифрование каналов связи при передаче данных (HTTPS);
      3. регулярное резервное копирование баз данных, содержащих ПДн;
      4. использование надежных паролей и, где возможно, двухфакторной аутентификации;
      5. автоматическая блокировка сеанса при бездействии;
      6. регулярное обновление операционных систем и прикладного программного обеспечения;
      7. ведение журналов событий (логов) сервера и приложений, регистрация всех операций с ПДн. Логи хранятся в течение 6 месяцев и защищены от несанкционированного доступа;
      8. обеспечение физической сохранности носителей ПДн: запираемые помещения/шкафы для бумажных носителей (при их наличии), ограничение физического доступа к серверному оборудованию.
  14. ФАЙЛЫ COOKIE И ИСПОЛЬЗОВАНИЕ СЕРВИСОВ АНАЛИТИКИ
    1. Cookies представляют собой небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении сайтов. Они служат для обеспечения корректной работы, запоминания настроек и сбора обезличенной статистики.
    2. На Сайте используются следующие виды cookie-файлов:
      1. сессионные cookie: существуют только во временной памяти, пока Пользователь находится на странице. Автоматически удаляются при закрытии браузера. Используются для корректной работы форм и интерфейса.
      2. постоянные cookie: хранятся на устройстве в течение установленного срока или до их ручного удаления. Позволяют запоминать настройки и анализировать поведение при повторных посещениях.
    3. В зависимости от назначения cookie делятся на категории:
      1. технически необходимые (обязательные) cookie — обеспечивают базовую функциональность Сайта, включая безопасность, корректную работу форм. К ним относятся сессионные и некоторые постоянные cookie (сроком до 30 суток). Использование этих файлов не требует согласия Пользователя.
      2. аналитические cookie — используются для сбора и обработки обобщенной статистической информации с целью повышения качества Сайта. К этой категории относится сервис Яндекс.Метрика. Такие cookie являются постоянными (срок хранения до 26 месяцев) и активируются только с отдельного, явного согласия Пользователя. Данные обезличиваются и не применяются для идентификации конкретного пользователя в рекламных целях.
    4. Оператор не использует маркетинговые cookie-файлы для показа персонализированной рекламы.
    5. При первом посещении Сайта Пользователю отображается информационный баннер (cookie-баннер) с текстом: «Оператор использует cookie-файлы (включая сервис Яндекс.Метрика) для анализа посещаемости. Необязательные cookie активируются только после вашего согласия. Подробнее — в Политике обработки персональных данных».
    6. Баннер содержит кнопки выбора: «Принять», «Настроить». До нажатия любой из кнопок необязательные cookie не устанавливаются и не обрабатываются.
    7. Пользователь может в любой момент отозвать или изменить свое согласие через виджет управления cookie в футере (подвале) Сайта. Отключение cookie через настройки браузера может привести к некорректной работе Сайта, так как в этом случае будут использоваться только обязательные cookie, а часть функций может быть недоступна.
  15. ИНФОРМАЦИЯ О СЕРВИСЕ ЯНДЕКС.МЕТРИКА
    1. Оператор информирует Пользователя о применении сервиса Яндекс.Метрика для сбора статистических данных о посещаемости Сайта, анализа поведения Пользователей и улучшения качества работы Сайта.
    2. Информация об использовании Сайта передается Яндексу и хранится на серверах Яндекса в РФ. Правила обработки данных сервисом Яндекс.Метрика доступны по ссылке: https://yandex.ru/legal/metrica_termsofuse/ru/
    3. Яндекс применяет технологии обезличивания (включая хэширование IP-адресов и анонимизацию идентификаторов), что исключает возможность прямой идентификации Пользователя. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/
    4. Срок хранения файлов cookie — 26 месяцев.
    5. Пользователь может отозвать согласие на обработку данных Яндекс.Метрикой через виджет управления cookie или направив запрос Оператору.
    6. В связи с архитектурой сервиса техническое выделение и удаление конкретных данных, собранных до отзыва согласия, может быть затруднено. Гарантированно все данные обезличиваются или удаляются Яндексом по истечении 26 месяцев с момента сбора. Для полного и немедленного прекращения обработки Пользователю рекомендуется самостоятельно очистить файлы cookie и данные сайта в настройках браузера.
  16. ИНФОРМАЦИЯ О ВИДЖЕТЕ ЯНДЕКС.КАРТЫ
    1. На Сайте встроен виджет Яндекс.Карты для наглядного отображения местоположения Оператора. При загрузке виджета браузер Пользователя автоматически передает серверам Яндекса технические данные: IP-адрес, тип и версию браузера, а также геолокационные данные, если Пользователь предоставил такое разрешение в браузере. Оператор не собирает и не хранит эти данные.
    2. Обработка ПДн осуществляется в соответствии с Политикой конфиденциальности Яндекса, доступной по ссылке https://yandex.ru/legal/confidential/ru/
  17. ОТВЕТСТВЕННОСТЬ СТОРОН
    1. Оператор несет ответственность за нарушение требований законодательства РФ в области ПДн в соответствии с действующим законодательством (ст. 13.11 КоАП РФ, ст. 24 ФЗ-152, а также оборотные штрафы за утечки ПДн в соответствии с Федеральным законом от 08.08.2024 № 266-ФЗ).
    2. Оператор не несет ответственность за утрату или разглашение конфиденциальной информации, если данная информация:
      1. стала публичным достоянием до ее утраты или разглашения;
      2. была получена от третьей стороны до момента ее получения Оператором;
      3. была разглашена с согласия Субъекта.
  18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
    1. Субъект может получить любые разъяснения по вопросам обработки его ПДн, обратившись по электронному адресу Оператора skupka@aumy.ru.
    2. Настоящая Политика является общедоступным документом. Актуальная редакция размещена на Сайте по адресу https://aumy.ru/privacy-policy/
    3. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее опубликования на Сайте, если иной срок не указан в самом документе. Пользователи обязуются самостоятельно отслеживать изменения.
    4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
  19. РЕКВИЗИТЫ ОПЕРАТОРАОбщество с ограниченной ответственностью «ИНВЕСТИЦИЯ»
    ОГРН: 1237700851123
    ИНН: 7708427441
    КПП: 770801001
    Адрес места нахождения: 129090, г. Москва, вн. тер. г. муниципальный округ Красносельский, ул. Каланчевская, д. 32, помещ. 4/2П
    Телефон: +7 (495) 220-05-85
    Электронная почта: skupka@aumy.ru
  20. Перечень целей, сроков, способов обработки ПДн, категорий субъектов и обрабатываемых ПДн

 

Приложение № 1 к Политике обработки персональных данных

№Цель обработки ПДнПравовое основаниеКатегории субъектовПеречень ПДнСпособы обработкиПеречень действий с ПДнСрок обработки и храненияПорядок уничтожения
1.Заключение и исполнение договоров скупки ценностей, идентификация клиента, бухгалтерский и налоговый учетИсполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152)• Клиенты
• контрагенты
• представители контрагентов
• ФИО,
• паспортные данные,
• ИНН,
• адрес регистрации,
• телефон,
• описание и оценка изделия,
• суммы сделок.
• должность, контактные данные, относящиеся к представителю.
Смешанная• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение (обновление, изменение),
• извлечение
• использование
• передача (предоставление, доступ),
• обезличивание
• блокирование
• удаление
• уничтожение
5 лет после прекращения договорных отношений (для финансовых документов)Электронные – стирание с перезаписью; бумажные – шредирование
2.Прием и обработка заявок на оценку, запись на прием, консультирование и обратная связь (все формы на Сайте, звонки)Согласие (п. 1 ч. 1 ст. 6 ФЗ-152)Посетители Сайта• Имя,
• номер телефона,
• тип изделия, проба металла, примерный вес, дополнительная информация,
• фотография изделия,
• содержание заявки
Смешанная• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение (обновление, изменение),
• извлечение
• использование
• передача (предоставление, доступ),
• обезличивание
• блокирование
• удаление
• уничтожение
1 год с момента отправки заявки, если договор не заключен; при заключении договора данные переходят в цель №1Электронные – гарантированное стирание; бумажные – шредирование
3.Направление рекламных рассылокСогласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ-152)Подписчики• Имя (псевдоним);
• телефон
Автоматизированная• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение (обновление, изменение),
• извлечение
• использование
• передача (предоставление, доступ),
• обезличивание
• блокирование
• удаление
• уничтожение
До отзыва согласияУдаление из базы рассылки в течение 30 дней
4.Анализ поведения пользователей и улучшение работы Сайта (Яндекс.Метрика)Согласие субъекта ПДн (через cookie-баннер) (п. 1 ч. 1 ст. 6 ФЗ-152)Посетители Сайта, Пользователи (при наличии согласия)·     Технические данные (браузер, ОС, разрешение экрана); обезличенный IP-адрес; cookie-идентификаторы; данные о посещении (страницы, время, клики); геолокация (страна, город)Автоматизированная• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение (обновление, изменение),
• извлечение
• использование
• передача (предоставление, доступ),
• обезличивание
• блокирование
• удаление
• уничтожение
До отзыва согласия, не более 26 месяцевАвтоматическое удаление/обезличивание сервисом; Оператор сырые логи не хранит