Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Паритет» (далее — Оператор).
1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта в сети «Интернет» по адресу, на котором размещён настоящий документ.
1.4. Используя сайт и/или направляя Оператору обращение (заявку), посетитель подтверждает согласие с условиями настоящей Политики.
Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — ООО «Паритет», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Cookie — небольшой фрагмент данных, отправляемый сайтом и хранящийся на устройстве пользователя.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные в следующих целях:
- обработка обращений и заявок, поступивших через сайт, по телефону или электронной почте;
- предоставление консультаций, подбор продукции, расчёт расхода материалов и стоимости;
- заключение и исполнение договоров поставки, оформление отгрузочных документов;
- информирование о статусе заказа и ответы на запросы субъекта;
- улучшение работы сайта и качества обслуживания (сбор обезличенной статистики).
3. Категории субъектов и перечень обрабатываемых персональных данных
3.1. Субъекты персональных данных: посетители сайта, потенциальные и действующие контрагенты (их представители).
3.2. Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- наименование организации и должность (при обращении от лица компании);
- иные данные, добровольно сообщённые субъектом в тексте обращения;
- обезличенные данные о посетителях, собираемые средствами интернет-статистики (cookie, IP-адрес, данные о действиях на сайте).
3.3. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки являются: Закон № 152-ФЗ; уставные документы Оператора; договоры, заключаемые между Оператором и субъектом; согласие субъекта на обработку его персональных данных.
4.2. Оператор обрабатывает персональные данные субъекта только в случае их заполнения и/или отправки субъектом самостоятельно через формы на сайте либо иным способом по его инициативе.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных Законом, с соблюдением принципов и правил, установленных Законом.
5.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
5.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством, либо когда это необходимо для исполнения договора с субъектом (например, доставка).
5.3.1. Ответ на обращение направляется субъекту по телефону, электронной почте либо через мессенджер MAX — по выбору самого субъекта. Трансграничная передача персональных данных Оператором не осуществляется.
5.3.2. Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
5.4. Сроки обработки определяются достижением целей обработки, если иной срок не предусмотрен договором или законодательством. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при отзыве субъектом согласия.
5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
5.6. Данные, полученные через формы Сайта, хранятся не более 1 (одного) года с момента последнего обращения субъекта, если иной срок не установлен договором или законодательством. Документы, оформленные в рамках договора поставки, хранятся в сроки, установленные законодательством о бухгалтерском учёте и архивном деле.
5.7. Факт дачи согласия на обработку персональных данных (дата, время, IP-адрес, редакция документа) фиксируется Оператором и хранится в течение срока действия согласия и 1 (одного) года после его отзыва — как подтверждение правомерности обработки.
6. Использование cookie и метрических данных
6.1. Сайт использует файлы cookie и сервис веб-аналитики «Яндекс Метрика» (оператор сервиса — ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16) для обеспечения работы сайта и сбора обезличенной информации о его посещаемости и действиях посетителей. Персональные данные, оставленные пользователем в формах на сайте (телефон, e-mail), сервису статистики не передаются.
6.2. Аналитические cookie устанавливаются только после согласия пользователя — нажатия кнопки «Принять все» в уведомлении о cookie. При выборе «Только необходимые» сервис статистики не загружается. Изменить выбор можно на странице Политики cookie.
6.3. Пользователь может запретить сохранение cookie в настройках браузера; при этом отдельные функции сайта могут работать некорректно.
6.4. Порядок использования cookie подробно описан в Политике использования файлов cookie.
7. Права субъекта персональных данных
7.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки; правовые основания и цели обработки; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения.
7.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.3. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующий запрос.
7.4. Для реализации своих прав субъект направляет Оператору запрос в письменной форме либо на адрес электронной почты, указанный в разделе 9. Оператор рассматривает обращение в сроки, установленные Законом.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначение ответственного за организацию обработки персональных данных;
- ограничение доступа к персональным данным для работников, которым он необходим для выполнения обязанностей;
- применение организационных и технических мер по обеспечению безопасности;
- оценка эффективности принимаемых мер и контроль за их соблюдением;
- хранение носителей персональных данных в условиях, исключающих несанкционированный доступ.
9. Реквизиты и контакты Оператора
Оператор: Общество с ограниченной ответственностью «Паритет».
- ИНН: 6678067532 · КПП: 668601001 · ОГРН: 1156658108639
- Юридический адрес: 620058, Свердловская область, г. Екатеринбург, пр-кт Космонавтов, д. 108Г, кв. 182
- Почтовый адрес и адрес для обращений: 620100, Свердловская область, г. Екатеринбург, Сибирский тракт, д. 8, литер Д, офис 127
- Электронная почта: info@vector-ural.ru
- Генеральный директор: Мыльникова Татьяна Юрьевна
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
10.2. Действующая редакция Политики постоянно доступна на сайте по адресу размещения настоящего документа.
Документ подготовлен на основе требований Федерального закона № 152-ФЗ и рекомендаций Роскомнадзора. Перед публикацией реквизиты Оператора (ИНН, ОГРН, адрес, e-mail, телефон) необходимо заполнить, а текст — согласовать с юристом под фактические процессы компании.