1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ПРОМОБОРУДОВАНИЕ» (далее — Оператор).
1.2. Оператор персональных данных:
— Общество с ограниченной ответственностью «ПРОМОБОРУДОВАНИЕ» (ООО «ПРОМОБОРУДОВАНИЕ»)
— ИНН/КПП 278 928 803/027801001
— ОГРН: 1 170 280 023 627
— Адрес места нахождения: 450 078, г. Уфа, ул. Революционная, д.154/1, этаж 2.;
— Email для обращений по вопросам обработки персональных данных: info@gkprom.ru
1.3. Политика применяется к персональным данным, которые Оператор получает при использовании физическими лицами интернет-сайта Оператора, размещенного в доменной зоне .ru и содержащего ссылку на настоящую Политику, включая его поддомены (далее — Сайт), при направлении заявок и обращений, а также при подготовке, заключении и исполнении договоров продажи, поставки, аренды, ремонта, технического обслуживания и иных договоров в отношении оборудования.
1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации, включая информационно-телекоммуникационные сети, и без использования таких средств, если такая обработка соответствует характеру автоматизированной обработки.
1.5. Политика является общедоступным документом и размещается на Сайте. Политика информирует субъектов персональных данных об обработке их данных и сама по себе не является согласием на обработку персональных данных.
2. Нормативные основания
2.1. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 13.03.2006 № 38-ФЗ «О рекламе», от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», а также иными применимыми нормативными правовыми актами Российской Федерации.
2.2. При обеспечении безопасности персональных данных Оператор учитывает требования постановлений Правительства Российской Федерации от 15.09.2008 № 687 и от 01.11.2012 № 1119, приказа ФСТЭК России от 18.02.2013 № 21 и иных обязательных требований в области защиты персональных данных.
3. Термины
3.1. Для целей Политики используются понятия, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:
— персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
— обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования;
— автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
— предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
— блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения;
— уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;
— файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта и используемые для его работы, запоминания настроек и, при наличии согласия, аналитики.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработки, несовместимой с целями сбора, и не объединяет базы данных, обработка в которых осуществляется в несовместимых целях.
4.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям. Оператор не обрабатывает персональные данные, избыточные по отношению к целям их обработки.
4.3. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных и хранит их в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
5. Субъекты и категории обрабатываемых персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
— посетителей Сайта;
— физических лиц, направивших заявку, запрос, сообщение, заказ или просьбу об обратном звонке;
— потенциальных и действующих клиентов — физических лиц;
— представителей, работников и контактных лиц потенциальных и действующих контрагентов — юридических лиц и индивидуальных предпринимателей.
5.2. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона и адрес электронной почты;
— город, регион, адрес доставки или место эксплуатации оборудования, если это необходимо для подготовки предложения или исполнения договора;
— наименование организации, должность и сведения о полномочиях представителя;
— содержание заявки, запроса или сообщения, сведения об интересующем оборудовании и требуемых условиях продажи, поставки, аренды, ремонта или обслуживания;
— реквизиты и иные сведения, необходимые для заключения и исполнения договора, проведения расчетов и выполнения обязательных требований законодательства;
— технические данные: IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время доступа, адрес запрошенной страницы и страницы-источника перехода, идентификаторы и данные файлов cookie, сведения о действиях на Сайте.
5.3. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.
5.4. Пользователю не следует указывать в свободных полях форм сведения, не требующиеся для рассмотрения запроса, включая специальные категории персональных данных. При получении таких избыточных сведений Оператор принимает меры по прекращению их обработки и удалению, если отсутствует законное основание для обработки.
5.5. Если пользователь передает Оператору персональные данные другого лица, пользователь обязан иметь законное основание для такой передачи и по запросу Оператора подтвердить его наличие.
6. Цели, состав, основания и сроки обработки персональных данных
6.1. Оператор обрабатывает персональные данные только в объеме, необходимом для следующих целей.
6.2. Обеспечение работы и безопасности Сайта:
6.2.1. Субъекты: посетители Сайта. Данные: IP-адрес, сведения об устройстве и программном обеспечении, дата и время доступа, запрошенные страницы, технические журналы, необходимые cookie.
6.2.2. Правовые основания: осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта; исполнение обязанностей, установленных законодательством; согласие — в случаях, когда оно требуется.
6.2.3. Срок обработки: в течение срока использования Сайта и далее не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента, исполнения требования закона или защиты прав Оператора.
6.3. Анализ использования Сайта и улучшение его работы:
6.3.1. Субъекты: посетители Сайта. Данные: идентификаторы cookie, IP-адрес и иные технические сведения, данные о посещениях и действиях на Сайте.
6.3.2. Правовое основание: согласие пользователя на использование необязательных аналитических cookie, предоставленное через отдельный механизм управления cookie. Состав используемых cookie, сроки их действия и сведения о подключенных сервисах указываются в Политике использования файлов cookie.
6.3.3. Срок обработки: до истечения срока действия соответствующего cookie, отзыва согласия или достижения цели обработки — в зависимости от того, какое событие наступит раньше.
6.4. Прием и обработка заявок, запросов и обращений
6.4.1. Субъекты: лица, направившие заявку, заказ, сообщение или просьбу об обратном звонке, а также представители организаций. Данные: имя, телефон, адрес электронной почты, город или регион, организация и должность, содержание запроса, сведения об интересующем оборудовании и иные сведения, добровольно указанные пользователем и необходимые для ответа.
6.4.2. Цель включает обратную связь по инициативе пользователя, уточнение потребности, подбор оборудования, подготовку коммерческого предложения, расчет стоимости и согласование условий возможной сделки.
6.4.3. Правовые основания: согласие субъекта; необходимость обработки для заключения договора по инициативе субъекта либо договора, по которому субъект является выгодоприобретателем или поручителем; осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта.
6.4.4. Срок обработки: до завершения рассмотрения запроса и далее не более одного года с даты последнего взаимодействия, если договор не заключен и отсутствуют спор, требование закона или отдельное согласие на более длительную обработку.
6.5. Заключение и исполнение договоров
6.5.1. Цель включает продажу, поставку, передачу в аренду, доставку, возврат, ремонт и техническое обслуживание оборудования, проведение расчетов, гарантийное и претензионное сопровождение.
6.5.2. Субъекты: клиенты — физические лица, представители и контактные лица контрагентов. Данные: фамилия, имя, отчество, контактные данные, адрес доставки или эксплуатации, сведения об организации, должности и полномочиях, реквизиты и иные данные, объективно необходимые для исполнения конкретного договора.
6.5.3. Правовые основания: заключение и исполнение договора; исполнение обязанностей, возложенных законодательством; осуществление и защита прав и законных интересов Оператора и третьих лиц.
6.5.4. Срок обработки: в течение срока подготовки и исполнения договора, гарантийного и претензионного периода, а затем в течение сроков хранения документов и сроков исковой давности, установленных законодательством Российской Федерации.
6.6. Исполнение требований законодательства, бухгалтерский и налоговый учет:
6.6.1. Обрабатываются персональные данные, содержащиеся в договорах, первичных учетных документах, расчетных, налоговых и иных обязательных документах, в объеме, установленном законодательством.
6.6.2. Правовые основания: исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, а также осуществление и защита прав Оператора.
6.6.3. Срок обработки и хранения определяется обязательными сроками хранения соответствующих документов, установленными законодательством Российской Федерации.
6.7. Информирование о товарах, услугах и специальных предложениях
6.7.1. Рекламные и маркетинговые сообщения по телефону, электронной почте, через SMS, мессенджеры и иные средства связи направляются только при наличии отдельного предварительного согласия адресата, когда такое согласие требуется Федеральным законом «О рекламе» и законодательством о персональных данных.
6.7.2. Для этой цели могут обрабатываться имя, номер телефона, адрес электронной почты и сведения о предпочтительном канале связи. Обработка прекращается по требованию субъекта или при отзыве согласия.
6.7.3. Связь с пользователем исключительно для ответа на его конкретный запрос, оформления заказа или исполнения договора не относится к рекламной рассылке, если сообщение не содержит самостоятельного продвижения товаров или услуг.
7. Правовые основания и получение согласия
7.1. Оператор осуществляет обработку персональных данных при наличии хотя бы одного правового основания, предусмотренного законодательством Российской Федерации, включая согласие субъекта, необходимость заключения или исполнения договора, исполнение установленной законом обязанности, а также осуществление прав и законных интересов при условии, что права и свободы субъекта не нарушаются.
7.2. Когда основанием обработки является согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от иных информации и документов, которые пользователь подтверждает или подписывает.
7.3. На Сайте согласие может предоставляться путем самостоятельного проставления пользователем неактивированной заранее отметки рядом со ссылкой на отдельный текст согласия и последующего нажатия кнопки отправки формы. Оператор сохраняет сведения, позволяющие подтвердить факт получения согласия и его редакцию.
7.4. Непредоставление обязательных для конкретной цели данных может сделать невозможными обратную связь, подготовку предложения, заключение или исполнение договора. Необязательные поля должны быть обозначены соответствующим образом.
7.5. Субъект вправе отозвать согласие способом, указанным в согласии, в том числе направив обращение по адресу электронной почты Оператора. После отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные законные основания для ее продолжения.
8. Порядок и способы обработки персональных данных
8.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
8.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами, с передачей по внутренней сети Оператора и с использованием сети Интернет либо без такой передачи.
8.3. Персональные данные не распространяются и не размещаются в открытом доступе без отдельного согласия субъекта на обработку персональных данных, разрешенных для распространения, либо без иного прямо предусмотренного законом основания.
8.4. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
9. Передача персональных данных и обработка по поручению
9.1. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц.
9.2. Персональные данные могут быть предоставлены в минимально необходимом объеме:
— лицам, осуществляющим обработку по поручению Оператора, включая российских провайдеров хостинга, CRM-систем, корпоративной электронной почты, телефонии, технической поддержки и веб-аналитики;
— транспортным и курьерским организациям — для доставки и возврата оборудования при наличии соответствующего правового основания;
— банкам, платежным организациям, операторам электронного документооборота, бухгалтерским и юридическим консультантам — когда это необходимо для исполнения договора или требований законодательства;
— государственным органам и иным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.3. При поручении обработки персональных данных Оператор определяет перечень данных и операций, цели обработки, требования к конфиденциальности, безопасности, локализации, уведомлению об инцидентах и уничтожению данных. Лицо, обрабатывающее данные по поручению, обязано соблюдать требования законодательства Российской Федерации и договора с Оператором.
9.4. До подключения на Сайте нового внешнего сервиса Оператор оценивает состав передаваемых данных, место нахождения баз данных, необходимость получения согласия и уведомления Роскомнадзора, а также актуализирует Политику и Политику использования файлов cookie.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.
10.2. В рамках описанной в Политике деятельности Оператор не осуществляет трансграничную передачу персональных данных. До начала такой передачи Оператор обязан выполнить предусмотренные статьей 12 Федерального закона «О персональных данных» требования, включая направление отдельного уведомления в Роскомнадзор, если оно требуется, и актуализацию настоящей Политики.
11. Использование файлов cookie
11.1. Сайт может использовать необходимые cookie, без которых его отдельные функции не могут работать надлежащим образом, а также функциональные и аналитические cookie, применяемые при наличии надлежащего правового основания.
11.2. Необязательные cookie устанавливаются только после выражения пользователем согласия через cookie-баннер или иной механизм управления настройками. Отказ от необязательных cookie не должен ограничивать доступ к основному содержанию Сайта.
11.3. Подробные сведения о видах cookie, целях, сроках хранения, подключенных сервисах и способах изменения выбора содержатся в отдельной Политике использования файлов cookie.
12. Сроки хранения, прекращение обработки и уничтожение
12.1. Конкретные сроки обработки определяются целью, условиями согласия, договором и требованиями законодательства. После достижения цели или утраты необходимости в ее достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законом или договором.
12.2. Если иное не установлено законом или соглашением, при достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, а при отзыве согласия — в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствует иное законное основание для продолжения обработки.
12.3. При невозможности уничтожения в установленный срок Оператор блокирует соответствующие персональные данные и обеспечивает их уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен законом.
12.4. Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором. Резервные копии очищаются в рамках установленного цикла резервного копирования с ограничением доступа и запретом их использования для иных целей.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных в объеме, предусмотренном статьей 14 Федерального закона «О персональных данных»;
— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки в целях продвижения товаров, работ и услуг;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Порядок направления и рассмотрения обращений
14.1. Обращение может быть направлено по адресу места нахождения Оператора либо по адресу электронной почты, указанным в пункте 1.2 Политики. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его отношений с Оператором, не требуя избыточных данных.
14.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта или его представителя, сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки данных, описание требования и подпись субъекта или его представителя, если она требуется законом для выбранной формы обращения.
14.3. Оператор предоставляет информацию либо направляет мотивированный отказ в течение 10 рабочих дней с даты получения обращения. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
14.4. Уточнение неточных или неактуальных персональных данных, а также удаление незаконно полученных либо не необходимых для заявленной цели данных осуществляются в сроки, установленные законодательством Российской Федерации.
15. Меры по обеспечению безопасности персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.2. В зависимости от характера обработки и актуальных угроз такие меры включают:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие локальных актов, определяющих порядок обработки, хранения, доступа и уничтожения данных;
— определение угроз безопасности и применение соответствующих мер защиты информационных систем;
— разграничение и учет доступа, использование средств аутентификации, резервного копирования и защиты от вредоносного программного обеспечения;
— обучение работников и внутренний контроль соблюдения требований к обработке персональных данных;
— оценку вреда, который может быть причинен субъектам, и соотнесение такого вреда с принимаемыми мерами;
— выявление инцидентов, восстановление данных и выполнение установленных законом обязанностей по уведомлению Роскомнадзора.
16. Уведомление Роскомнадзора
16.1. До начала обработки персональных данных Оператор направляет в Роскомнадзор уведомление о намерении осуществлять обработку, кроме случаев, прямо предусмотренных частью 2 статьи 22 Федерального закона «О персональных данных».
16.2. Об изменениях сведений, ранее включенных в уведомление, Оператор сообщает не позднее 15-го числа месяца, следующего за месяцем возникновения изменений. О прекращении обработки персональных данных Оператор уведомляет Роскомнадзор в течение 10 рабочих дней с даты прекращения обработки.
17. Заключительные положения
17.1. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, функциональности Сайта, целей и способов обработки персональных данных. Новая редакция применяется с даты ее размещения на Сайте, если в ней не указан иной срок.
17.2. На Сайте размещается актуальная редакция Политики с указанием даты редакции. Существенные изменения, затрагивающие права субъектов, доводятся до сведения пользователей доступным способом.
17.3. Если новая цель или способ обработки требуют получения согласия, ранее предоставленное согласие не распространяется на такую обработку автоматически; до ее начала Оператор получает новое надлежащее согласие либо устанавливает иное законное основание.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ПРОМОБОРУДОВАНИЕ» (далее — Оператор).
1.2. Оператор персональных данных:
— Общество с ограниченной ответственностью «ПРОМОБОРУДОВАНИЕ» (ООО «ПРОМОБОРУДОВАНИЕ»)
— ИНН/КПП 278 928 803/027801001
— ОГРН: 1 170 280 023 627
— Адрес места нахождения: 450 078, г. Уфа, ул. Революционная, д.154/1, этаж 2.;
— Email для обращений по вопросам обработки персональных данных: info@gkprom.ru
1.3. Политика применяется к персональным данным, которые Оператор получает при использовании физическими лицами интернет-сайта Оператора, размещенного в доменной зоне .ru и содержащего ссылку на настоящую Политику, включая его поддомены (далее — Сайт), при направлении заявок и обращений, а также при подготовке, заключении и исполнении договоров продажи, поставки, аренды, ремонта, технического обслуживания и иных договоров в отношении оборудования.
1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации, включая информационно-телекоммуникационные сети, и без использования таких средств, если такая обработка соответствует характеру автоматизированной обработки.
1.5. Политика является общедоступным документом и размещается на Сайте. Политика информирует субъектов персональных данных об обработке их данных и сама по себе не является согласием на обработку персональных данных.
2. Нормативные основания
2.1. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 13.03.2006 № 38-ФЗ «О рекламе», от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», а также иными применимыми нормативными правовыми актами Российской Федерации.
2.2. При обеспечении безопасности персональных данных Оператор учитывает требования постановлений Правительства Российской Федерации от 15.09.2008 № 687 и от 01.11.2012 № 1119, приказа ФСТЭК России от 18.02.2013 № 21 и иных обязательных требований в области защиты персональных данных.
3. Термины
3.1. Для целей Политики используются понятия, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:
— персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
— обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования;
— автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
— предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
— блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения;
— уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;
— файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта и используемые для его работы, запоминания настроек и, при наличии согласия, аналитики.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработки, несовместимой с целями сбора, и не объединяет базы данных, обработка в которых осуществляется в несовместимых целях.
4.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям. Оператор не обрабатывает персональные данные, избыточные по отношению к целям их обработки.
4.3. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных и хранит их в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
5. Субъекты и категории обрабатываемых персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
— посетителей Сайта;
— физических лиц, направивших заявку, запрос, сообщение, заказ или просьбу об обратном звонке;
— потенциальных и действующих клиентов — физических лиц;
— представителей, работников и контактных лиц потенциальных и действующих контрагентов — юридических лиц и индивидуальных предпринимателей.
5.2. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона и адрес электронной почты;
— город, регион, адрес доставки или место эксплуатации оборудования, если это необходимо для подготовки предложения или исполнения договора;
— наименование организации, должность и сведения о полномочиях представителя;
— содержание заявки, запроса или сообщения, сведения об интересующем оборудовании и требуемых условиях продажи, поставки, аренды, ремонта или обслуживания;
— реквизиты и иные сведения, необходимые для заключения и исполнения договора, проведения расчетов и выполнения обязательных требований законодательства;
— технические данные: IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время доступа, адрес запрошенной страницы и страницы-источника перехода, идентификаторы и данные файлов cookie, сведения о действиях на Сайте.
5.3. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.
5.4. Пользователю не следует указывать в свободных полях форм сведения, не требующиеся для рассмотрения запроса, включая специальные категории персональных данных. При получении таких избыточных сведений Оператор принимает меры по прекращению их обработки и удалению, если отсутствует законное основание для обработки.
5.5. Если пользователь передает Оператору персональные данные другого лица, пользователь обязан иметь законное основание для такой передачи и по запросу Оператора подтвердить его наличие.
6. Цели, состав, основания и сроки обработки персональных данных
6.1. Оператор обрабатывает персональные данные только в объеме, необходимом для следующих целей.
6.2. Обеспечение работы и безопасности Сайта:
6.2.1. Субъекты: посетители Сайта. Данные: IP-адрес, сведения об устройстве и программном обеспечении, дата и время доступа, запрошенные страницы, технические журналы, необходимые cookie.
6.2.2. Правовые основания: осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта; исполнение обязанностей, установленных законодательством; согласие — в случаях, когда оно требуется.
6.2.3. Срок обработки: в течение срока использования Сайта и далее не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента, исполнения требования закона или защиты прав Оператора.
6.3. Анализ использования Сайта и улучшение его работы:
6.3.1. Субъекты: посетители Сайта. Данные: идентификаторы cookie, IP-адрес и иные технические сведения, данные о посещениях и действиях на Сайте.
6.3.2. Правовое основание: согласие пользователя на использование необязательных аналитических cookie, предоставленное через отдельный механизм управления cookie. Состав используемых cookie, сроки их действия и сведения о подключенных сервисах указываются в Политике использования файлов cookie.
6.3.3. Срок обработки: до истечения срока действия соответствующего cookie, отзыва согласия или достижения цели обработки — в зависимости от того, какое событие наступит раньше.
6.4. Прием и обработка заявок, запросов и обращений
6.4.1. Субъекты: лица, направившие заявку, заказ, сообщение или просьбу об обратном звонке, а также представители организаций. Данные: имя, телефон, адрес электронной почты, город или регион, организация и должность, содержание запроса, сведения об интересующем оборудовании и иные сведения, добровольно указанные пользователем и необходимые для ответа.
6.4.2. Цель включает обратную связь по инициативе пользователя, уточнение потребности, подбор оборудования, подготовку коммерческого предложения, расчет стоимости и согласование условий возможной сделки.
6.4.3. Правовые основания: согласие субъекта; необходимость обработки для заключения договора по инициативе субъекта либо договора, по которому субъект является выгодоприобретателем или поручителем; осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта.
6.4.4. Срок обработки: до завершения рассмотрения запроса и далее не более одного года с даты последнего взаимодействия, если договор не заключен и отсутствуют спор, требование закона или отдельное согласие на более длительную обработку.
6.5. Заключение и исполнение договоров
6.5.1. Цель включает продажу, поставку, передачу в аренду, доставку, возврат, ремонт и техническое обслуживание оборудования, проведение расчетов, гарантийное и претензионное сопровождение.
6.5.2. Субъекты: клиенты — физические лица, представители и контактные лица контрагентов. Данные: фамилия, имя, отчество, контактные данные, адрес доставки или эксплуатации, сведения об организации, должности и полномочиях, реквизиты и иные данные, объективно необходимые для исполнения конкретного договора.
6.5.3. Правовые основания: заключение и исполнение договора; исполнение обязанностей, возложенных законодательством; осуществление и защита прав и законных интересов Оператора и третьих лиц.
6.5.4. Срок обработки: в течение срока подготовки и исполнения договора, гарантийного и претензионного периода, а затем в течение сроков хранения документов и сроков исковой давности, установленных законодательством Российской Федерации.
6.6. Исполнение требований законодательства, бухгалтерский и налоговый учет:
6.6.1. Обрабатываются персональные данные, содержащиеся в договорах, первичных учетных документах, расчетных, налоговых и иных обязательных документах, в объеме, установленном законодательством.
6.6.2. Правовые основания: исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, а также осуществление и защита прав Оператора.
6.6.3. Срок обработки и хранения определяется обязательными сроками хранения соответствующих документов, установленными законодательством Российской Федерации.
6.7. Информирование о товарах, услугах и специальных предложениях
6.7.1. Рекламные и маркетинговые сообщения по телефону, электронной почте, через SMS, мессенджеры и иные средства связи направляются только при наличии отдельного предварительного согласия адресата, когда такое согласие требуется Федеральным законом «О рекламе» и законодательством о персональных данных.
6.7.2. Для этой цели могут обрабатываться имя, номер телефона, адрес электронной почты и сведения о предпочтительном канале связи. Обработка прекращается по требованию субъекта или при отзыве согласия.
6.7.3. Связь с пользователем исключительно для ответа на его конкретный запрос, оформления заказа или исполнения договора не относится к рекламной рассылке, если сообщение не содержит самостоятельного продвижения товаров или услуг.
7. Правовые основания и получение согласия
7.1. Оператор осуществляет обработку персональных данных при наличии хотя бы одного правового основания, предусмотренного законодательством Российской Федерации, включая согласие субъекта, необходимость заключения или исполнения договора, исполнение установленной законом обязанности, а также осуществление прав и законных интересов при условии, что права и свободы субъекта не нарушаются.
7.2. Когда основанием обработки является согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от иных информации и документов, которые пользователь подтверждает или подписывает.
7.3. На Сайте согласие может предоставляться путем самостоятельного проставления пользователем неактивированной заранее отметки рядом со ссылкой на отдельный текст согласия и последующего нажатия кнопки отправки формы. Оператор сохраняет сведения, позволяющие подтвердить факт получения согласия и его редакцию.
7.4. Непредоставление обязательных для конкретной цели данных может сделать невозможными обратную связь, подготовку предложения, заключение или исполнение договора. Необязательные поля должны быть обозначены соответствующим образом.
7.5. Субъект вправе отозвать согласие способом, указанным в согласии, в том числе направив обращение по адресу электронной почты Оператора. После отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные законные основания для ее продолжения.
8. Порядок и способы обработки персональных данных
8.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
8.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами, с передачей по внутренней сети Оператора и с использованием сети Интернет либо без такой передачи.
8.3. Персональные данные не распространяются и не размещаются в открытом доступе без отдельного согласия субъекта на обработку персональных данных, разрешенных для распространения, либо без иного прямо предусмотренного законом основания.
8.4. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
9. Передача персональных данных и обработка по поручению
9.1. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц.
9.2. Персональные данные могут быть предоставлены в минимально необходимом объеме:
— лицам, осуществляющим обработку по поручению Оператора, включая российских провайдеров хостинга, CRM-систем, корпоративной электронной почты, телефонии, технической поддержки и веб-аналитики;
— транспортным и курьерским организациям — для доставки и возврата оборудования при наличии соответствующего правового основания;
— банкам, платежным организациям, операторам электронного документооборота, бухгалтерским и юридическим консультантам — когда это необходимо для исполнения договора или требований законодательства;
— государственным органам и иным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.3. При поручении обработки персональных данных Оператор определяет перечень данных и операций, цели обработки, требования к конфиденциальности, безопасности, локализации, уведомлению об инцидентах и уничтожению данных. Лицо, обрабатывающее данные по поручению, обязано соблюдать требования законодательства Российской Федерации и договора с Оператором.
9.4. До подключения на Сайте нового внешнего сервиса Оператор оценивает состав передаваемых данных, место нахождения баз данных, необходимость получения согласия и уведомления Роскомнадзора, а также актуализирует Политику и Политику использования файлов cookie.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.
10.2. В рамках описанной в Политике деятельности Оператор не осуществляет трансграничную передачу персональных данных. До начала такой передачи Оператор обязан выполнить предусмотренные статьей 12 Федерального закона «О персональных данных» требования, включая направление отдельного уведомления в Роскомнадзор, если оно требуется, и актуализацию настоящей Политики.
11. Использование файлов cookie
11.1. Сайт может использовать необходимые cookie, без которых его отдельные функции не могут работать надлежащим образом, а также функциональные и аналитические cookie, применяемые при наличии надлежащего правового основания.
11.2. Необязательные cookie устанавливаются только после выражения пользователем согласия через cookie-баннер или иной механизм управления настройками. Отказ от необязательных cookie не должен ограничивать доступ к основному содержанию Сайта.
11.3. Подробные сведения о видах cookie, целях, сроках хранения, подключенных сервисах и способах изменения выбора содержатся в отдельной Политике использования файлов cookie.
12. Сроки хранения, прекращение обработки и уничтожение
12.1. Конкретные сроки обработки определяются целью, условиями согласия, договором и требованиями законодательства. После достижения цели или утраты необходимости в ее достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законом или договором.
12.2. Если иное не установлено законом или соглашением, при достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, а при отзыве согласия — в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствует иное законное основание для продолжения обработки.
12.3. При невозможности уничтожения в установленный срок Оператор блокирует соответствующие персональные данные и обеспечивает их уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен законом.
12.4. Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором. Резервные копии очищаются в рамках установленного цикла резервного копирования с ограничением доступа и запретом их использования для иных целей.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных в объеме, предусмотренном статьей 14 Федерального закона «О персональных данных»;
— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки в целях продвижения товаров, работ и услуг;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Порядок направления и рассмотрения обращений
14.1. Обращение может быть направлено по адресу места нахождения Оператора либо по адресу электронной почты, указанным в пункте 1.2 Политики. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его отношений с Оператором, не требуя избыточных данных.
14.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта или его представителя, сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки данных, описание требования и подпись субъекта или его представителя, если она требуется законом для выбранной формы обращения.
14.3. Оператор предоставляет информацию либо направляет мотивированный отказ в течение 10 рабочих дней с даты получения обращения. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
14.4. Уточнение неточных или неактуальных персональных данных, а также удаление незаконно полученных либо не необходимых для заявленной цели данных осуществляются в сроки, установленные законодательством Российской Федерации.
15. Меры по обеспечению безопасности персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.2. В зависимости от характера обработки и актуальных угроз такие меры включают:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие локальных актов, определяющих порядок обработки, хранения, доступа и уничтожения данных;
— определение угроз безопасности и применение соответствующих мер защиты информационных систем;
— разграничение и учет доступа, использование средств аутентификации, резервного копирования и защиты от вредоносного программного обеспечения;
— обучение работников и внутренний контроль соблюдения требований к обработке персональных данных;
— оценку вреда, который может быть причинен субъектам, и соотнесение такого вреда с принимаемыми мерами;
— выявление инцидентов, восстановление данных и выполнение установленных законом обязанностей по уведомлению Роскомнадзора.
16. Уведомление Роскомнадзора
16.1. До начала обработки персональных данных Оператор направляет в Роскомнадзор уведомление о намерении осуществлять обработку, кроме случаев, прямо предусмотренных частью 2 статьи 22 Федерального закона «О персональных данных».
16.2. Об изменениях сведений, ранее включенных в уведомление, Оператор сообщает не позднее 15-го числа месяца, следующего за месяцем возникновения изменений. О прекращении обработки персональных данных Оператор уведомляет Роскомнадзор в течение 10 рабочих дней с даты прекращения обработки.
17. Заключительные положения
17.1. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, функциональности Сайта, целей и способов обработки персональных данных. Новая редакция применяется с даты ее размещения на Сайте, если в ней не указан иной срок.
17.2. На Сайте размещается актуальная редакция Политики с указанием даты редакции. Существенные изменения, затрагивающие права субъектов, доводятся до сведения пользователей доступным способом.
17.3. Если новая цель или способ обработки требуют получения согласия, ранее предоставленное согласие не распространяется на такую обработку автоматически; до ее начала Оператор получает новое надлежащее согласие либо устанавливает иное законное основание.
Политика в отношении обработки персональных данных
