Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности в ООО НПК «БАГУЛ» (далее — Оператор). Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Сведения об Операторе:
- наименование: ООО НПК «БАГУЛ»;
- ИНН 7716247308, ОГРН 1157746343215;
- адрес: 129327, г. Москва, Анадырский проезд, д. 19/2;
- электронная почта: proshoes2005@yandex.ru;
- телефон: +7 (977) 679-55-05.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://bagul-dark.2.27.131.190.nip.io/ (далее — Сайт), а также от клиентов и их представителей при обращении к Оператору по телефону, электронной почте и в мессенджерах.
1.4. Политика опубликована на Сайте в свободном доступе. Действующая редакция всегда доступна на этой странице.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Иные понятия используются в значениях, установленных Законом о персональных данных.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании:
- Закона о персональных данных, Гражданского кодекса Российской Федерации, Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и иных нормативных правовых актов;
- согласия субъекта персональных данных на обработку его персональных данных;
- договоров, стороной которых либо выгодоприобретателем или поручителем по которым является субъект персональных данных или представляемая им организация, а также действий по заключению таких договоров по инициативе субъекта.
4. Цели обработки, категории и перечень данных, субъекты, сроки
4.1. Цель: рассмотрение заявок и заказов, оставленных на Сайте или переданных иным способом, связь с клиентом, подготовка коммерческого предложения, счёта и договора, исполнение договора поставки.
- Субъекты: посетители Сайта, направившие заявку; представители (контактные лица) организаций-покупателей.
- Перечень данных: фамилия, имя, отчество контактного лица; номер телефона; адрес электронной почты; наименование организации; сведения, которые субъект сам указал в комментарии к заявке или в прикреплённой карточке организации (например, фамилия, имя, отчество и должность руководителя или представителя).
- Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
- Способ обработки: смешанная, с использованием средств автоматизации и без них. Заявка, отправленная через Сайт, сохраняется в базе данных Оператора; сведения из неё направляются работникам Оператора, которые работают с заявками, по электронной почте и в мессенджере MAX (пункт 5.5).
- Срок обработки и хранения: до достижения цели обработки, но не более 3 (трёх) лет с даты последнего обращения субъекта, если более длительный срок не установлен законом или договором. Заявки, поступившие через Сайт, вместе с приложенными к ним файлами удаляются из базы данных автоматически по истечении 3 (трёх) лет с даты заявки. Документы, связанные с исполнением договора, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле.
4.2. Цель: обеспечение работоспособности и безопасности Сайта.
- Субъекты: посетители Сайта.
- Перечень данных: технические сведения, которые автоматически передаёт браузер при обращении к Сайту (IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес запрошенной страницы), в объёме, в котором они фиксируются в журналах веб-сервера.
- Для защиты формы заявки от автоматических рассылок при отправке заявки используется IP-адрес отправителя в преобразованном (хешированном) виде; сам IP-адрес в базе данных не сохраняется, а такая запись удаляется через 1 (один) час.
- Способ обработки: автоматизированная.
- Срок хранения: не более 30 (тридцати) дней.
4.3. Сайт не использует файлы cookie, системы веб-аналитики, счётчики посещаемости и сторонние сервисы, получающие данные посетителей. В хранилище браузера на устройстве посетителя сохраняются только содержимое корзины и служебные отметки о том, что заставка и подсказки уже были показаны. Эти сведения не позволяют определить личность посетителя и не передаются Оператору; содержимое корзины передаётся только вместе с заявкой, если посетитель её отправит. Файлы cookie применяются только в закрытом разделе Сайта для работников Оператора, чтобы сохранять вход в учётную запись.
4.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, когда согласие не требуется в соответствии с Законом о персональных данных. Согласие на обработку данных, указанных в форме заявки на Сайте, оформляется отдельно на странице «Согласие на обработку персональных данных» и даётся проставлением отметки в форме.
5.2. Оператор обрабатывает только те персональные данные, которые отвечают целям обработки, и не допускает обработки данных, избыточных по отношению к этим целям.
5.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
5.4. Трансграничная передача персональных данных не осуществляется. Уведомления о новых заявках, которые работники Оператора могут получать в иностранном мессенджере Telegram, не содержат персональных данных: в них указываются только номер и время заявки, выбранные модели, количество и сумма.
5.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Для оперативного рассмотрения заявок сведения из заявки передаются работникам Оператора по электронной почте Оператора и через российский мессенджер MAX (оператор сервиса: ООО «МАХ», ИНН 9714058267, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79; данные пользователей сервиса хранятся на территории Российской Федерации). Оператор вправе поручить обработку персональных данных другому лицу (например, провайдеру хостинга или почтового сервиса) на основании договора, содержащего обязанность соблюдать конфиденциальность и требования статьи 18.1 и части 3 статьи 6 Закона о персональных данных.
5.6. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.7. По достижении целей обработки, по истечении сроков хранения, при отзыве согласия (если иное основание для обработки отсутствует) или при выявлении неправомерной обработки, которую невозможно устранить, персональные данные уничтожаются в сроки, установленные статьёй 21 Закона о персональных данных. Резервные копии базы данных хранятся не более 30 (тридцати) дней и уничтожаются по истечении этого срока.
6. Меры по обеспечению безопасности
6.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников, допущенных к обработке;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
- использует защищённое соединение (HTTPS) при передаче данных с Сайта;
- применяет средства защиты информации и учитывает машинные носители персональных данных;
- осуществляет внутренний контроль соответствия обработки требованиям Закона о персональных данных.
6.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки и порядке, предусмотренные частью 3.1 статьи 21 Закона о персональных данных.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Запрос или отзыв согласия направляется на электронную почту proshoes2005@yandex.ru или почтовым отправлением по адресу: 129327, г. Москва, Анадырский проезд, д. 19/2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (например, дату обращения и указанные в заявке контактные данные).
7.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
7.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено федеральным законом или договором, стороной которого является субъект.
8. Заключительные положения
8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
8.2. По вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по контактам, указанным в пункте 1.2 Политики.