Политика конфиденциальности

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Политика действует в отношении всей информации, которую Оператор получает о посетителях сайта europal.ru, включая его формы и сервисы.

1.3. Согласие на обработку персональных данных даётся отдельно от Политики, двумя самостоятельными документами: на данные заявки — отметкой в форме перед отправкой («Согласие на обработку персональных данных»); на cookie и веб-аналитику — кнопкой «Принять» в уведомлении о cookie («Согласие на обработку cookie и данных веб-аналитики»).

1.4. Оператор

1.5. Оператор назначает лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Закона). Обращения к нему направляются по адресу 4488146@mail.ru.

2. Цели обработки персональных данных

Способ обработки по обеим целям — смешанный (с использованием средств автоматизации и без них), без передачи по внутренней сети, с передачей по сети Интернет.

3. Цель 1 — «Подготовка, заключение и исполнение гражданско-правового договора»

3.1. Субъекты персональных данных

• покупатели поддонов и лица, продающие поддоны Оператору;
• лица, оставившие заявку через формы сайта: форма обратного звонка и форма заявки из калькулятора;
• представители организаций — покупателей, поставщиков и иных контрагентов.

3.2. Перечень обрабатываемых данных (поэтапно)

Этап «Сайт» — до заключения договора, но необходимые для его подготовки:

• номер телефона (обязательное поле формы);
• имя — как вы его указали (по желанию);
• удобное время для звонка (по желанию);
• параметры расчёта из калькулятора или вид поддона, по которому оставлена заявка: вид, количество, расчётная стоимость;
• IP-адрес, дата и время отправки формы — фиксируются автоматически как подтверждение факта и момента обращения и дачи согласия.

На этапе «Сайт» фамилия, отчество и данные документов не запрашиваются.

Этап «Договор» — только у лиц, заключивших договор, в объёме, необходимом для его заключения и исполнения и для оформления первичных учётных документов:

• фамилия, имя, отчество;
• данные документа, удостоверяющего личность, — когда это требуется для оформления сделки;
• адрес доставки или вывоза поддонов;
• банковские реквизиты для расчётов;
• сведения о составе, количестве и стоимости товара, взаиморасчётах.

3.3. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — для данных, отправленных через форму сайта, в том числе представителями организаций;
• заключение договора по инициативе субъекта персональных данных и исполнение договора, стороной либо выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона). Заявка, отправленная через форму сайта, рассматривается как обращение по инициативе субъекта в целях подготовки договора;
• требования законодательства Российской Федерации, в частности Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (хранение первичных учётных документов).

3.4. Процессы достижения цели

• приём и рассмотрение заявки;
• связь с заявителем по телефону, уточнение вида, количества и условий доставки или вывоза;
• расчёт стоимости;
• подготовка, заключение и исполнение договора, доставка и приёмка поддонов.

3.5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

3.6. Сроки обработки и хранения

• заявки — до достижения цели обработки, но не более 12 месяцев с даты заявки, если договор не заключён;
• договорные и первичные учётные документы — 5 лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ);
• обработка прекращается также при достижении цели, истечении установленных законом сроков хранения, при отзыве согласия (в части, где основанием является согласие), при ликвидации Оператора либо при наступлении иных законных оснований.

4. Цель 2 — «Продвижение товаров, работ, услуг на рынке»

4.1. Субъекты персональных данных

Посетители сайта europal.ru.

4.2. Перечень обрабатываемых данных

Сведения, собираемые сервисом Яндекс Метрика:

• идентификаторы в cookie и локальном хранилище браузера (перечень — в разделе 8);
• IP-адрес и определённое по нему примерное местоположение (город, регион);
• тип устройства, операционная система, тип и версия браузера, язык, разрешение экрана;
• источник перехода на сайт, просмотренные страницы, дата, время и длительность визита;
• координаты кликов на странице (карта кликов), переходы по внешним ссылкам и скачивания файлов.

Данные из форм (телефон, имя) по этой цели не обрабатываются и в Метрику не передаются.

4.3. Правовое основание

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), даваемое кнопкой «Принять» в уведомлении о cookie (текст согласия).

4.4. Процессы достижения цели

• статистика посещаемости, оценка рекламы и улучшение работы сайта (Яндекс Метрика).

Рекламные рассылки Оператор не осуществляет; персональные данные для рассылок и звонков, не связанных с заявкой субъекта, не используются.

4.5. Действия и сроки

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (поручение обработки), использование, блокирование, удаление, уничтожение.

Согласие действует 1 год с момента нажатия «Принять» либо до его отзыва; сроки хранения отдельных cookie — в разделе 8. При отзыве согласия счётчик отключается, а его cookie на сайте удаляются.

5. Порядок и условия обработки

5.1. Заявка, отправленная через форму, направляется письмом на электронную почту Оператора. В базе данных сайта заявки не сохраняются: собственной базы данных посетителей у сайта нет.

5.2. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.3. К обработке по поручению Оператора (ч. 3 ст. 6 Закона) привлекаются:

• ООО «Хостланд» (197342, г. Санкт-Петербург, ул. Кантемировская, д. 2, офис 420) — хостинг сайта (цель 1);
• ООО «ВК» (125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) — почтовый сервис Mail, на котором размещена электронная почта Оператора (цель 1);
• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс Метрика (цель 2).

Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.4. Трансграничная передача персональных данных не осуществляется.

5.5. Решения, порождающие юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки Оператор не принимает.

6. Уничтожение персональных данных

При достижении целей обработки, при отзыве согласия или при наступлении иных законных оснований обработка прекращается, а персональные данные уничтожаются в срок не позднее 30 календарных дней, если иной срок не установлен федеральным законом (ч. 3, ч. 5 ст. 21 Закона). Договорные документы уничтожаются по истечении срока хранения. Материальные носители уничтожаются способом, исключающим восстановление записанных на них данных; уничтожение подтверждается актом.

7. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Запрос, требование или отзыв согласия направляются в свободной форме по адресу 4488146@mail.ru или по телефону +7 (903) 549-00-59. Укажите номер телефона, который вы оставляли в форме, — по нему Оператор находит вашу заявку.

Ответ направляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 1 ст. 20 Закона).

8. Файлы cookie, веб-аналитика и карты

Cookie — небольшой фрагмент данных, который сайт сохраняет в вашем браузере. Собственных cookie сайт не устанавливает: формы и калькулятор работают без них.

Аналитические cookie ставит сервис Яндекс Метрика (текст согласия). Если вы выбрали «Только необходимые» в уведомлении о cookie, счётчик отключается, а его cookie на сайте удаляются.

Cookie Метрики на домене сайта:

Кроме того, Метрика хранит служебные записи в локальном хранилище браузера (_ym_uid, записи вида _ym<номер счётчика>_lastHit, _lsid, _reqNum, _ym_retryReqs) и обращается к доменам ООО «ЯНДЕКС», на которых действуют cookie Яндекса (yandexuid, yuidss, i, yabs-sid, ymex, usst — до 1 года; gdpr, is_gdpr, is_gdpr_b — до 2 лет). Перечень и назначение — в справке Яндекс Метрики.

Включены карта кликов (координаты нажатий на странице) и учёт переходов по внешним ссылкам и скачиваний файлов. Вебвизор, карта скроллинга и аналитика форм не подключены: записи ваших действий на странице и содержимого полей не ведутся.

Отказаться от аналитических cookie или отозвать согласие можно любым из способов:

• ссылкой «Настройки cookie» внизу страницы — кнопка «Только необходимые» отключает счётчик и удаляет его cookie на сайте;
• установить Блокировщик Яндекс Метрики;
• запретить или удалить cookie в настройках браузера;
• направить заявление по адресу 4488146@mail.ru.

Карты на сайте (доставка в города, адреса площадок) загружаются с серверов ООО «ЯНДЕКС». При их показе ваш браузер обращается к Яндексу напрямую и передаёт ему IP-адрес и технические данные запроса; их обработка регулируется документами ООО «ЯНДЕКС».

Ваш ответ на уведомление о cookie и дата ответа сохраняются в локальном хранилище браузера (localStorage) на вашем устройстве и Оператору не передаются. Через год после согласия сайт спросит снова.

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона):

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки персональных данных;
• к обработке допускаются только работники, которым данные нужны для выполнения обязанностей; они ознакомлены с требованиями законодательства и локальными актами;
• доступ к почте с заявками и к рабочим устройствам защищён паролями;
• передача данных между сайтом и посетителем — по защищённому протоколу HTTPS;
• состав собираемых данных сведён к минимуму, необходимому для ответа на заявку;
• определён уровень защищённости персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119; меры защиты применяются с учётом приказа ФСТЭК России от 18.02.2013 № 21;
• осуществляется внутренний контроль соответствия обработки Закону, принятым в соответствии с ним актам и настоящей Политике.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу europal.ru/privacy-policy/.

10.2. Настоящая редакция Политики действует с 21.10.2026 г.