Политика обработки персональных данных
1.Общие положения
1.1.Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ⚠ ЗАПОЛНИТЬ: ООО «…» (далее — «Оператор»).
1.2.Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3.Политика применяется ко всей информации о субъектах персональных данных, которую Оператор может получить как через сайт kolesa-optom.ru, так и иными способами (по телефону, электронной почте, в мессенджерах, при личном обращении, при заключении и исполнении договоров).
1.4.Политика распространяется на обработку персональных данных, совершаемую как с использованием средств автоматизации, так и без использования таких средств.
2.Сведения об операторе
| Наименование | ⚠ ЗАПОЛНИТЬ: ООО «…» |
|---|---|
| ИНН | ⚠ ЗАПОЛНИТЬ |
| ОГРН | ⚠ ЗАПОЛНИТЬ |
| Юридический адрес | ⚠ ЗАПОЛНИТЬ |
| Адрес электронной почты | ⚠ ЗАПОЛНИТЬ |
| Телефон | ⚠ ЗАПОЛНИТЬ |
3.Основные понятия
3.1.Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2.Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
3.3.Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.4.Субъект персональных данных — физическое лицо, к которому относятся персональные данные (посетитель Сайта, покупатель, представитель контрагента).
3.5.Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители.
4.Правовые основания обработки
4.1.Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 Закона о ПДн):
4.1.1.согласие субъекта на обработку его персональных данных — при заполнении форм на Сайте субъект проставляет отметку о согласии;
4.1.2.исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта;
4.1.3.исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский и налоговый учёт, хранение первичных документов);
4.1.4.осуществление прав и законных интересов Оператора — при условии, что не нарушаются права и свободы субъекта персональных данных.
4.2.Обработка также осуществляется на основании: Конституции РФ, Гражданского кодекса РФ, Налогового кодекса РФ, Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», устава Оператора и договоров с субъектами.
5.Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
5.1.обработка заявок, запросов коммерческих предложений и подбор продукции под задачу клиента;
5.2.заключение, исполнение и прекращение гражданско-правовых договоров (поставка, купля-продажа);
5.3.выставление счетов, проведение расчётов, оформление отгрузочных и закрывающих документов;
5.4.организация доставки продукции и информирование о статусе заказа;
5.5.обратная связь с субъектом, ответы на обращения, консультирование;
5.6.ведение бухгалтерского и налогового учёта, исполнение требований законодательства;
5.7.рассмотрение претензий и гарантийных обращений;
5.8.улучшение качества обслуживания и работы Сайта (в обезличенном виде);
5.9.направление информационных и рекламных материалов — исключительно при наличии отдельного согласия субъекта.
6.Категории субъектов и состав обрабатываемых данных
6.1.Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и не обрабатывает биометрические персональные данные.
6.2. Посетители Сайта, оставившие заявку
| Данные | Источник |
|---|---|
| Фамилия, имя (имя) | форма на Сайте |
| Номер контактного телефона | форма на Сайте |
| Адрес электронной почты | форма на Сайте |
| Содержание сообщения / описание задачи | форма на Сайте |
| Cookie, IP-адрес, данные о браузере и устройстве | автоматически |
6.3. Покупатели, оформившие заказ
| Данные | Источник |
|---|---|
| Фамилия, имя | форма оформления заказа |
| Номер контактного телефона | форма оформления заказа |
| Адрес электронной почты | форма оформления заказа |
| Наименование организации | форма оформления заказа |
| ИНН, ОГРН | форма оформления заказа |
| Адрес доставки | форма оформления заказа |
| Комментарий к заказу | форма оформления заказа |
| Сведения о заказах и расчётах | учётные системы Оператора |
ИНН и ОГРН организации по общему правилу не являются персональными данными физического лица. Для индивидуального предпринимателя ИНН относится к персональным данным и обрабатывается в составе сведений о контрагенте.
6.4. Представители контрагентов
Фамилия, имя, отчество; должность; рабочий телефон; служебный адрес электронной почты; сведения, содержащиеся в доверенности (при её наличии).
7.Порядок и условия обработки
7.1.Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о ПДн: законности целей и способов обработки, соответствия объёма и характера данных заявленным целям, достоверности данных, недопустимости объединения баз данных, созданных для несовместимых целей.
7.2.Оператор обрабатывает персональные данные следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.3.Хранение. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн).
7.4.Сроки хранения:
| Категория | Срок |
|---|---|
| Данные из заявок, не приведших к договору | до 1 года с момента последнего обращения |
| Данные покупателей по исполненным договорам | 5 лет после исполнения договора |
| Данные в первичных учётных документах | не менее 5 лет (ФЗ «О бухгалтерском учёте») |
| Данные при обработке на основании согласия | до отзыва согласия, если не требуется иное по закону |
7.5.По истечении срока хранения либо при достижении целей обработки, либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
7.6.Передача третьим лицам. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора, содержащего обязанность соблюдать конфиденциальность и требования безопасности. Такими лицами являются: транспортные и курьерские компании, банки и платёжные организации, поставщики и производители продукции, бухгалтерские, юридические и IT-подрядчики, а также государственные органы — по мотивированному запросу.
7.7.Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости Оператор действует в порядке, установленном ст. 12 Закона о ПДн, с уведомлением уполномоченного органа.
7.8.Автоматизированное принятие решений. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
8.Меры по обеспечению безопасности
Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона о ПДн, в том числе:
8.1.назначает лицо, ответственное за организацию обработки персональных данных;
8.2.издаёт локальные акты по вопросам обработки и защиты персональных данных;
8.3.применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения;
8.4.осуществляет внутренний контроль соответствия обработки требованиям закона;
8.5.знакомит работников, непосредственно осуществляющих обработку, с положениями законодательства о персональных данных и с настоящей Политикой;
8.6.ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения служебных обязанностей;
8.7.использует защищённое соединение (HTTPS) и средства резервного копирования;
8.8.обнаруживает факты несанкционированного доступа и принимает меры по устранению последствий.
9.Права субъекта персональных данных
9.1.Субъект персональных данных имеет право:
9.1.1.получать информацию, касающуюся обработки его персональных данных (перечень сведений — ч. 7 ст. 14 Закона о ПДн);
9.1.2.требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
9.1.3.отозвать согласие на обработку персональных данных;
9.1.4.возражать против обработки в целях продвижения товаров и услуг;
9.1.5.обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
9.1.6.на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
9.2. Как реализовать свои права
Направьте запрос на e-mail ⚠ ЗАПОЛНИТЬ или почтой по адресу ⚠ ЗАПОЛНИТЬ.
Запрос должен содержать (ч. 3 ст. 14 Закона о ПДн):
- номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, иное), либо сведения, иным образом подтверждающие факт обработки данных Оператором;
- подпись субъекта персональных данных или его представителя.
Срок ответа: в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
9.3. Отзыв согласия
Согласие может быть отозвано в любой момент письменным заявлением на e-mail ⚠ ЗАПОЛНИТЬ. После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта (в частности, для исполнения договора либо обязанностей, установленных законом, включая хранение первичных учётных документов).
10.Обработка cookie и обезличенных данных
Оператор обрабатывает обезличенные данные о посетителях Сайта, собираемые с помощью cookie и сервисов веб-аналитики, в целях анализа посещаемости, улучшения работы Сайта и качества обслуживания. Порядок использования cookie описан в Политике конфиденциальности.
11.Заключительные положения
11.1.Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2.Актуальная редакция Политики в свободном доступе размещена в сети Интернет по адресу: ⚠ ЗАПОЛНИТЬ: https://kolesa-optom.ru/personal-data/
11.3.К настоящей Политике и отношениям между субъектом и Оператором применяется право Российской Федерации.