Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта АО НВФ «ГРИФОН» (далее — Оператор), расположенного по адресу grifon63.com.

Используя сайт, пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Политики пользователь должен прекратить использование сайта.

2. Состав персональных данных

Оператор может обрабатывать следующие персональные данные пользователей:

Фамилия, имя, отчество;
Номер контактного телефона;
Адрес электронной почты (email);
Данные, передаваемые в форме обратной связи (текст сообщения);
Технические данные: IP-адрес, тип браузера, операционная система, история посещений страниц (через файлы cookie).

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

Обработка обращений и заявок — ответ на запросы пользователей, направленные через форму обратной связи, телефон или email;
Коммерческая деятельность — заключение и исполнение договоров, выставление счетов, информирование об условиях сотрудничества;
Аналитика и улучшение сайта — сбор обезличенной статистики для повышения качества обслуживания (с использованием аналитических cookie);
Маркетинг — информирование о новых продуктах, акциях и услугах (только при наличии отдельного согласия);
Обеспечение безопасности — защита данных и предотвращение мошеннических действий.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Согласия пользователя на обработку персональных данных (выражается путём активных действий: отправка формы, проставление отметки в cookie-банере);
Договорных отношений с контрагентами.

5. Порядок сбора, хранения и передачи данных

Оператор обеспечивает сохранность персональных данных и принимает все необходимые организационные и технические меры для их защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Хранение данных

Персональные данные хранятся на территории Российской Федерации. Срок хранения определяется сроком достижения целей обработки или сроком действия договорных отношений, после чего данные подлежат обезличиванию или уничтожению.

Хранение данных согласия (cookie)

Факт предоставления согласия на обработку cookie фиксируется в логах сервера. Запись содержит: IP-адрес, User-Agent, дату и время, выбранные категории cookie. Логи хранятся в защищённой директории и недоступны третьим лицам.

Обработка заявок с формы заказа

Данные, переданные через форму «Заявка на поставку продукции» (ФИО, номер телефона, сообщение), обрабатываются исключительно для связи с вами и обсуждения условий поставки. Передача данных осуществляется по защищённому соединению (HTTPS).

Перед отправкой заявки пользователь обязан отметить чекбокс согласия с Политикой конфиденциальности. Без этого заявка не принимается. Факт отметки чекбокса фиксируется в логах сервера.

Полученные данные фиксируются в защищённом лог-файле на сервере вместе с IP-адресом, датой и временем отправки. Срок хранения таких записей — 1 год, после чего они автоматически удаляются. Доступ к данным есть только у сотрудников АО НВФ «ГРИФОН».

Уведомления о заявках отправляются на электронную почту организации через SMTP-сервер Яндекса (smtp.yandex.ru). При этом передаются: ФИО, номер телефона, текст сообщения и дата отправки. Передача осуществляется по защищённому протоколу TLS. Яндекс.Почта обрабатывает данные в соответствии со своей политикой конфиденциальности. Файлы cookie для работы формы не требуются.

Отправка формы является вашим добровольным и информированным согласием на обработку указанных персональных данных в целях получения ответа.

Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

Пользователь дал явное согласие на такую передачу;
Передача требуется в рамках договорных обязательств (например, транспортным компаниям для доставки);
Передача предусмотрена законодательством Российской Федерации.

6. Права пользователя

Пользователь имеет право:

Получить информацию о том, какие персональные данные обрабатываются;
Требовать уточнения, блокирования или уничтожения своих персональных данных;
Отозвать согласие на обработку персональных данных в любой момент;
Обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации своих прав, включая право на удаление данных, пользователь может направить запрос на электронную почту grifon-org@yandex.ru. Также можно воспользоваться кнопкой «Удаление данных» в футере сайта — при нажатии откроется данная страница с контактами для отправки запроса.

Оператор обязуется обработать запрос в течение 30 дней и удалить все персональные данные пользователя, включая записи в логах сервера.

7. Файлы cookie и сторонние сервисы

На сайте используются файлы cookie, а также сторонние сервисы. Подробная информация о cookie представлена в Политике использования cookie.

Яндекс.Метрика

Для сбора обезличенной статистики посещений используется Яндекс.Метрика. Загрузка скрипта Метрики происходит только после получения явного согласия пользователя (категория «Аналитические cookie»). Метрика собирает: IP-адрес, тип браузера, дату и время визита, посещённые страницы. Данные хранятся на серверах Яндекса в РФ. Подробнее — Политика конфиденциальности Яндекса.

Яндекс.Карты

Для отображения карты с адресом Обособленного подразделения используется API Яндекс.Карт. Загрузка API карт относится к необходимым cookie и происходит автоматически при загрузке страницы, так как карта является частью контактной информации организации. Сервис может получать ваш IP-адрес и данные о браузере для обеспечения работы карты. Подробнее — Пользовательское соглашение Яндекс.Карт.

Прочие сервисы

На сайте используются Google Fonts (шрифты) и сервис Font Awesome (иконки). Эти сервисы не собирают персональные данные пользователей. Файлы cookie для работы формы заказа не требуются.

8. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на данной странице.

9. Реквизиты и контакты

Акционерное Общество Нефте-Внешнеэкономическая Фирма «ГРИФОН»
Юридический адрес: 443099, Россия, г. Самара, ул. Молодогвардейская/Венцека, 39/61-63
Телефон: 8 (846) 215-00-45
Email: grifon-org@yandex.ru