Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику ООО «ГринКЭП» (далее — Оператор) в отношении обработки персональных данных.

1.2. Реквизиты Оператора:

1.3. Политика применяется ко всем персональным данным субъектов, которые Оператор получает в связи с использованием сайтов vsekolonki.com и vsekolonki.net (далее — Сайт), а также в ходе преддоговорной переписки и исполнения договоров поставки.

1.4. Ответственным за организацию обработки персональных данных у Оператора является руководитель Общества — Cуфьянов Тимур Фанурович.

1.5. Действующая редакция Политики размещена в свободном доступе по адресу vsekolonki.com/personal-data. Сведения о том, какие данные собираются на Сайте и как используются файлы cookie, изложены в политике конфиденциальности.

2. Основные понятия

Персональные данные

любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Субъект персональных данных

физическое лицо, к которому относятся персональные данные.

Оператор

ООО «ГринКЭП», организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

Обработка персональных данных

любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.

Уничтожение персональных данных

действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и в результате которых уничтожаются материальные носители.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых ведётся в целях, несовместимых между собой;
• обрабатываются только те данные, которые отвечают целям обработки, — их состав и объём не избыточны;
• обеспечиваются точность и достаточность данных, а при необходимости — их актуальность;
• хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователей Сайта, оформивших заявку через форму заказа;
• представителей контрагентов — юридических лиц и индивидуальных предпринимателей.

4.2. Состав обрабатываемых персональных данных пользователей Сайта:

• фамилия, имя (в объёме, указанном субъектом при заполнении формы);
• номер контактного телефона;
• сведения, добровольно указанные субъектом в поле «Комментарий»;
• сведения о составе и сумме заказа;
• IP-адрес, данные о браузере, дата и время обращения к Сайту — фиксируются автоматически в журналах сервера.

4.3. Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьёй 10 Закона № 152-ФЗ, а также биометрические персональные данные. Оператор не обрабатывает персональные данные несовершеннолетних.

4.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• обработка заявок, поступивших через Сайт, и обратная связь с субъектом;
• подготовка коммерческих предложений, счетов и сопроводительных документов;
• заключение и исполнение договоров поставки оборудования;
• организация доставки продукции;
• исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе в сфере бухгалтерского и налогового учёта;
• обеспечение работоспособности и информационной безопасности Сайта.

Обработка в целях продвижения товаров и услуг путём осуществления прямых контактов с субъектом с помощью средств связи Оператором не осуществляется.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), предоставляемое при отправке формы заказа на Сайте;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект, а также необходимость заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и иные нормативные правовые акты, возлагающие на Оператора обязанности, для исполнения которых требуется обработка персональных данных;
• устав Оператора и договоры, заключаемые между Оператором и субъектом персональных данных.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

7.2. Сбор персональных данных производится при добровольном заполнении субъектом формы заказа на Сайте. Поля «Имя» и «Телефон» являются обязательными для обработки заявки, поле «Комментарий» заполняется по усмотрению субъекта.

7.3. Отправка формы возможна только после проставления субъектом отметки о согласии на обработку персональных данных. Проставление отметки означает информированное и осознанное согласие субъекта с условиями настоящей Политики.

7.4. Базы данных, содержащие персональные данные граждан Российской Федерации, при сборе персональных данных находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

7.5. Оператор не размещает персональные данные субъекта в общедоступных источниках без его предварительного согласия.

8. Передача персональных данных

8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• субъект выразил своё согласие на такие действия;
• передача необходима для исполнения договора, заключённого с субъектом, — в частности, транспортным компаниям в объёме, требуемом для организации доставки;
• передача предусмотрена законодательством РФ — по мотивированным запросам уполномоченных государственных органов.

8.2. Уведомление о заявке, оформленной на Сайте, доставляется сотрудникам Оператора посредством сервиса обмена сообщениями Telegram. Субъект уведомлён и соглашается с тем, что содержание заявки передаётся через инфраструктуру указанного сервиса, серверные мощности которого могут находиться за пределами территории Российской Федерации. Оператор рекомендует не указывать в поле «Комментарий» сведения, передача которых через мессенджер нежелательна.

8.3. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.

9. Сроки обработки и порядок уничтожения

9.1. Обработка персональных данных прекращается по достижении целей обработки, по истечении срока действия согласия, при отзыве согласия субъектом либо при выявлении неправомерной обработки.

9.2. Персональные данные субъектов, обращения которых не привели к заключению договора, хранятся не более одного года с даты последнего взаимодействия.

9.3. Персональные данные, содержащиеся в документах бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством РФ.

9.4. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если у Оператора отсутствуют иные законные основания для их хранения. Факт уничтожения оформляется актом.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать подтверждение факта обработки персональных данных Оператором, а также сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ: правовые основания и цели обработки, применяемые способы, сроки обработки и хранения, наименование лиц, имеющих доступ к данным;
• знакомиться со своими персональными данными;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

10.2. Отзыв согласия направляется в свободной форме на адрес 4070220@mail.ru либо почтой по адресу Оператора. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, указанный в пункте 9.4, за исключением случаев, когда обработка допускается без согласия субъекта на иных законных основаниях.

11. Порядок направления и рассмотрения запросов

11.1. Запрос субъекта направляется на адрес электронной почты 4070220@mail.ru или почтовым отправлением по адресу: 454006, Россия, г. Челябинск, ул. Российская, 67, офис 1229 (помещение 29).

11.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заявки, дату обращения, номер телефона, указанный в форме), подпись субъекта или его представителя.

11.3. Оператор рассматривает запрос и даёт мотивированный ответ в течение 30 дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

12. Меры по обеспечению безопасности персональных данных

Для защиты персональных данных Оператор принимает следующие меры:

• назначает ответственного за организацию обработки персональных данных;
• ограничивает круг лиц, допущенных к обработке, и обеспечивает их ознакомление с требованиями законодательства и настоящей Политикой;
• применяет защищённые протоколы передачи данных между браузером пользователя и Сайтом;
• обеспечивает разграничение прав доступа к информационным системам и учёт действий с персональными данными;
• поддерживает в актуальном состоянии программное обеспечение серверов и средства защиты информации;
• осуществляет внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ;
• обеспечивает возможность восстановления данных, изменённых или уничтоженных вследствие несанкционированного доступа.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

13.2. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

13.3. По вопросам обработки персональных данных обращайтесь по адресу 4070220@mail.ru или по телефону +7 (912) 407-02-20 в рабочее время: 09.00 - 18.00 (пн - пт).