1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Михайловым Радием Юрьевичем, ИНН 212101659660, ОГРНИП 317213000008060, адрес: 428030, г. Чебоксары, ул. Стартовая, д. 5, пом. 2, адрес электронной почты: sale@valenkiopt.ru, телефон: +7 (952) 025-99-31 (далее — Оператор).
1.2. Политика разработана во исполнение требований законодательства Российской Федерации о персональных данных, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика распространяется на персональные данные физических лиц, которые взаимодействуют с Оператором лично либо как представители, работники или контактные лица юридических лиц и индивидуальных предпринимателей — потенциальных и действующих клиентов, заказчиков и контрагентов Оператора, в том числе при использовании сайта https://logovalenki.ru/, его форм обратной связи и при ином деловом взаимодействии с Оператором.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте на страницах, с использованием которых осуществляется сбор персональных данных.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Пользователь — физическое лицо, использующее сайт или взаимодействующее с Оператором, в том числе представитель, работник или контактное лицо юридического лица либо индивидуального предпринимателя.
2.5. Сайт — совокупность программных и информационных материалов, доступных в сети Интернет по адресу: https://logovalenki.ru/.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
3.5. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- лица, направившие обращения, заявки, сообщения или запросы обратного звонка;
- представители, работники и контактные лица юридических лиц и индивидуальных предпринимателей — потенциальных и действующих клиентов, заказчиков и контрагентов Оператора;
- лица, участвующие в согласовании, заключении и исполнении договоров от имени клиентов и контрагентов;
- получатели корпоративных заказов и лица, указанные для организации доставки;
- лица, давшие отдельное согласие на получение рекламных и информационных сообщений.
5. Цели обработки, состав данных, правовые основания, действия и сроки
5.1. Обработка обращений, заявок и запросов
Категории субъектов: посетители сайта, представители и контактные лица потенциальных клиентов и контрагентов, иные обратившиеся лица.
Перечень данных: имя; номер телефона; адрес электронной почты; должность и организация, если указаны; содержание обращения, заявки или комментария; сведения о проекте; иные сведения, добровольно предоставленные субъектом.
Правовое основание: согласие субъекта персональных данных; действия по инициативе субъекта, направленные на получение предложения, расчета, консультации или иной информации.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление доступа уполномоченным лицам, удаление, уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: до достижения цели обращения либо прекращения взаимодействия, а при необходимости защиты прав и законных интересов — в течение применимых сроков исковой давности и иных установленных законом сроков.
Порядок уничтожения: удаление либо обезличивание после достижения цели обработки и истечения необходимых сроков хранения.
5.2. Подготовка коммерческих предложений, ведение переговоров, заключение и исполнение договоров с юридическими лицами и ИП
Категории субъектов: представители, работники и контактные лица юридических лиц и индивидуальных предпринимателей — потенциальных и действующих клиентов, заказчиков и контрагентов Оператора.
Перечень данных: фамилия, имя, отчество при наличии; должность; наименование организации; номер телефона; адрес электронной почты; сведения о заказе, проекте, переписке и взаимодействии; иные данные, необходимые для ведения переговоров и исполнения обязательств.
Правовое основание: согласие субъекта в случаях, когда оно требуется; осуществление прав и законных интересов Оператора и его контрагентов при ведении переговоров, заключении и исполнении договоров, при условии, что при этом не нарушаются права и свободы субъекта персональных данных; исполнение обязанностей, установленных законодательством Российской Федерации.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача и предоставление доступа в объеме, необходимом для исполнения обязательств, удаление, уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: в течение периода переговоров и исполнения договора, далее — в течение сроков, необходимых для бухгалтерского, налогового, претензионного и иного обязательного учета, а также защиты прав и законных интересов Оператора.
Порядок уничтожения: после истечения обязательных сроков хранения — удаление, уничтожение или обезличивание.
5.3. Организация комплектации и доставки корпоративных заказов
Категории субъектов: контактные лица заказчика, получатели заказов, лица, указанные для организации доставки.
Перечень данных: фамилия, имя, отчество при наличии; номер телефона; адрес электронной почты; адрес доставки; подразделение или организация; иные сведения, необходимые для комплектации и вручения заказа.
Правовое основание: исполнение обязательств по договору с клиентом или контрагентом; согласие субъекта — в случаях, когда оно требуется; осуществление прав и законных интересов Оператора и заказчика.
Действия: сбор, запись, хранение, использование, передача службам доставки и логистическим партнерам, удаление, уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: до завершения доставки и урегулирования связанных с ней вопросов, далее — в пределах сроков, необходимых для соблюдения требований закона и защиты прав Оператора.
Порядок уничтожения: удаление либо обезличивание после отпадения необходимости в обработке.
5.4. Исполнение требований законодательства, бухгалтерский, налоговый и иной обязательный учет
Категории субъектов: представители клиентов и контрагентов, индивидуальные предприниматели, иные лица, данные которых содержатся в договорах, первичных и иных обязательных документах.
Перечень данных: данные, содержащиеся в договорах, заказах, платежных, бухгалтерских, налоговых и иных обязательных документах.
Правовое основание: требования законодательства Российской Федерации.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача уполномоченным государственным органам и иным лицам в случаях, предусмотренных законом, удаление, уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Срок обработки и хранения: в течение сроков, установленных законодательством Российской Федерации.
Порядок уничтожения: по истечении обязательных сроков хранения — уничтожение или обезличивание.
5.5. Направление рекламных и информационных сообщений
Категории субъектов: лица, давшие отдельное предварительное согласие на получение рекламных и информационных сообщений.
Перечень данных: имя; номер телефона; адрес электронной почты.
Правовое основание: отдельное предварительное согласие субъекта на получение соответствующих сообщений.
Действия: сбор, запись, систематизация, накопление, хранение, использование, передача привлекаемым сервисам рассылок, удаление, уничтожение.
Способы обработки: автоматизированная обработка.
Срок обработки и хранения: до отзыва согласия субъектом либо до прекращения соответствующей рассылки.
Порядок уничтожения: удаление либо обезличивание после отзыва согласия или прекращения цели обработки.
6. Перечень обрабатываемых персональных данных
6.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество при наличии;
- должность и сведения об организации, которую представляет субъект, если они указаны;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о проекте, заказе, переписке и взаимодействии;
- содержание обращений, сообщений и комментариев;
- иные сведения, добровольно предоставленные субъектом персональных данных;
- IP-адрес, cookie, сведения о браузере и устройстве, дата и время посещения, история действий на сайте и иные технические данные.
6.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не требуется законодательством Российской Федерации.
7. Условия обработки и передачи персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам либо поручать им обработку персональных данных в объеме, необходимом для достижения целей обработки, в том числе:
- службам доставки и логистическим партнерам;
- банкам и платежным организациям, если это необходимо для расчетов;
- хостинг-провайдерам;
- лицам, обеспечивающим техническую поддержку и функционирование сайта;
- поставщикам CRM-систем, сервисов электронной почты, телефонии и аналитики;
- иным лицам, привлекаемым для исполнения обязательств перед клиентами и контрагентами либо исполнения требований закона.
7.2. Передача персональных данных осуществляется при наличии правового основания и в объеме, необходимом для достижения соответствующей цели обработки.
7.3. При поручении обработки персональных данных другому лицу Оператор обеспечивает установление требований к конфиденциальности, безопасности и соблюдению законодательства Российской Федерации о персональных данных.
7.4. Персональные данные могут быть предоставлены государственным органам, органам местного самоуправления, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Локализация баз данных
8.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с соблюдением требований законодательства Российской Федерации о локализации баз данных.
9. Трансграничная передача персональных данных
9.1. Трансграничная передача персональных данных может осуществляться только при соблюдении требований законодательства Российской Федерации и выполнении Оператором необходимых процедур до начала такой передачи.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных, в том числе:
- определяет лиц, имеющих доступ к персональным данным, и ограничивает такой доступ объемом служебной необходимости;
- применяет организационные и технические меры защиты информации;
- принимает меры по предотвращению несанкционированного доступа к персональным данным;
- обеспечивает резервное копирование и восстановление данных в случаях, когда это необходимо;
- выявляет факты несанкционированного доступа и принимает меры по предотвращению их последствий;
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
12. Порядок реализации прав субъекта персональных данных
12.1. Для реализации своих прав субъект может направить обращение:
- на адрес электронной почты: sale@valenkiopt.ru;
- по адресу Оператора: 428030, г. Чебоксары, ул. Стартовая, д. 5, пом. 2.
12.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки его персональных данных Оператором, а также суть требования.
13. Отзыв согласия на обработку персональных данных
13.1. Субъект вправе отозвать согласие путем направления заявления Оператору.
13.2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
14. Уничтожение персональных данных
14.1. Персональные данные подлежат уничтожению при достижении целей обработки, утрате необходимости в достижении целей, отзыве согласия при отсутствии иных законных оснований, а также в иных случаях, предусмотренных законодательством Российской Федерации.
14.2. Уничтожение персональных данных производится в сроки и порядке, установленные законодательством Российской Федерации и внутренними документами Оператора.
15. Cookie и метрические программы
15.1. Сайт может использовать файлы cookie и метрические программы для:
- обеспечения корректной работы сайта;
- сохранения пользовательских настроек;
- анализа посещаемости;
- улучшения пользовательского опыта.
15.2. При использовании метрических программ Оператор обеспечивает наличие необходимых правовых оснований для обработки соответствующих данных.
15.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.
16. Заключительные положения
16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.
16.2. Актуальная редакция Политики постоянно доступна на сайте.