Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте армейский-термос.рф (далее — Сайт).

1.2. Оператор персональных данных (далее — Оператор): Общество с ограниченной ответственностью «Торгово-производственная компания «Лысьва ОПТ» (ООО «ТПК «Лысьва ОПТ»), ИНН 5918221700, КПП 591801001, ОГРН 1235900021983. Адрес: Пермский край, г. Лысьва, проспект Победы, 12-8. Телефон: +7 (952) 644-40-99. Электронная почта для связи, в том числе по вопросам персональных данных: lysvaopt@yandex.ru.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.

1.5. Оператор придерживается принципа минимизации: обрабатываются только те персональные данные, которые необходимы и достаточны для достижения заявленных в разделе 4 целей. Данные, не относящиеся к этим целям, Оператор не запрашивает и не обрабатывает (ч. 5 ст. 5 Закона).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Субъект персональных данных (далее — Пользователь) — посетитель Сайта, передавший Оператору свои персональные данные.

3. Какие персональные данные обрабатываются

3.1. Через форму заявки на Сайте: имя и номер телефона.

3.2. При переписке по электронной почте или в мессенджерах: адрес электронной почты, имя, а также сведения, которые Пользователь сообщает сам (например, реквизиты организации для выставления счёта).

3.3. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Сайт не предназначен для лиц младше 18 лет.

3.4. Сайт использует сервис веб-аналитики Яндекс.Метрика (оператор — ООО «ЯНДЕКС»), включая технологию Вебвизор. В статистических целях обрабатываются обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на странице (клики, движение курсора, прокрутка, заполнение форм — содержимое полей ввода Вебвизор по умолчанию скрывает). Для этого Яндекс.Метрика размещает в браузере Пользователя файлы cookie. Собственные cookie Оператор не устанавливает.

3.5. При первом посещении Сайт показывает информационное сообщение (баннер) со ссылкой на настоящую Политику и возможностью принять или отклонить аналитику. Отказаться от сбора можно также в любой момент: нажать «Отклонить» в баннере, запретить cookie в настройках браузера либо воспользоваться инструментом отказа Яндекса. После отказа счётчик Яндекс.Метрики на Сайте не подключается.

4. Цели обработки

4.1. Персональные данные обрабатываются для: обработки заявок Пользователя (обратный звонок, направление прайс-листа, выставление счёта); заключения и исполнения договора поставки; ответов на обращения; информирования о статусе заказа.

4.2. Оператор не использует персональные данные для рассылки рекламы без отдельного согласия Пользователя и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5. Правовые основания обработки

5.1. Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона). Согласие оформлено отдельным документом, текст которого приведён на странице «Согласие на обработку персональных данных» и содержит все обязательные сведения: наименование и реквизиты Оператора, данные, идентифицирующие субъекта, конкретные цели, перечень обрабатываемых данных, перечень действий, срок действия и порядок отзыва. Пользователь даёт согласие, самостоятельно отмечая при отправке формы поле «Даю согласие на обработку персональных данных», рядом с которым размещена прямая ссылка на полный текст согласия. Поле по умолчанию не отмечено; без отметки форма не отправляется.

5.2. Обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом: автоматизированно (приём заявки с Сайта на электронную почту Оператора) и без средств автоматизации (обработка заявки сотрудником).

6.2. Базы данных с персональными данными граждан Российской Федерации хранятся на территории Российской Федерации.

6.3. Персональные данные не передаются третьим лицам, за исключением: случаев, предусмотренных законодательством (по запросу уполномоченных органов); лиц, привлекаемых для исполнения заказа (транспортные и курьерские компании, платёжные сервисы — в объёме, необходимом для доставки и расчётов). Если для обработки персональных данных Оператор привлекает третьих лиц (например, сервисы CRM, рассылок, аутсорсинговую бухгалтерию), обработка поручается им на основании договора, отвечающего требованиям ч. 3 ст. 6 Закона, — с перечнем данных и действий, целями обработки и обязанностью соблюдать конфиденциальность и меры защиты. Такие лица обрабатывают данные только по поручению Оператора.

6.4. Трансграничная передача персональных данных не осуществляется. При изменении этого условия Оператор выполнит требования Закона, включая уведомление уполномоченного органа (Роскомнадзора) до начала такой передачи.

6.5. Сроки обработки и хранения по целям:

6.5.1. Данные из заявки (обращения), не приведшей к заключению договора, — до достижения цели обращения (консультация, направление прайс-листа/счёта), но не дольше 1 (одного) года с даты последнего обращения, либо до отзыва согласия, если он поступит раньше.

6.5.2. Данные Пользователей, с которыми заключён договор поставки, — в течение срока действия договора и далее в течение сроков, установленных законодательством о бухгалтерском учёте, налогах и архивном деле (как правило, не менее 5 лет после исполнения договора).

6.5.3. По достижении цели обработки или истечении срока хранения, а также при отзыве согласия (если сохранение не требуется по закону) персональные данные уничтожаются.

7. Права Пользователя

7.1. Пользователь вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Для реализации прав достаточно направить запрос на lysvaopt@yandex.ru с темой «Персональные данные» или письменно по адресу Оператора. Отзыв согласия влечёт прекращение обработки и уничтожение данных в течение 10 рабочих дней с подтверждением на адрес, с которого поступил запрос, если иное не требуется по закону.

8. Меры защиты

8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий (ст. 19 Закона): доступ к данным ограничен уполномоченными сотрудниками; передача формы с Сайта выполняется по защищённому соединению (HTTPS); почтовый ящик Оператора защищён средствами почтового сервиса.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации.

9.2. Продолжая пользоваться Сайтом после публикации изменений, Пользователь принимает новую редакцию Политики.

9.3. Актуальная редакция доступна по адресу: армейский-термос.рф/politika-pdn/.