Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных (далее — «Оператор»):

Индивидуальный предприниматель Тертышный Марк Вячеславович
ИНН: 253714814872
ОГРНИП: 326253600045296
Адрес для корреспонденции: 690077, Приморский край, г. Владивосток, ул. Связи, д. 22Б, кв. 21
Адрес электронной почты: mtertishniy@yandex.ru
Сайт: snabli.рф (далее — «Сайт»)

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Использование Сайта и отправка заявок через формы Сайта означает согласие посетителя с настоящей Политикой и условиями обработки его персональных данных.

1.5. Действующая редакция Политики находится в свободном доступе в сети Интернет по адресу https://snabli.рф/privacy.

2. Основные понятия

В настоящей Политике используются следующие термины (в значении, определённом 152-ФЗ):

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные (далее также — «Пользователь»).
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя, который веб-браузер передаёт серверу при каждой попытке открыть страницу Сайта.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• иные нормативные правовые акты в области обработки персональных данных.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

4.1. Обработка заявок, оставленных через формы Сайта — приём и обработка заявки на демонстрацию сервиса «Снабли», обратная связь с Пользователем, подготовка и проведение демонстрации.

4.2. Связь с Пользователем — направление ответов на обращения, уведомлений, связанных с обработкой заявки (по телефону, электронной почте или в мессенджерах, указанных Пользователем).

4.3. Заключение и исполнение договоров — в случае последующего оформления отношений по предоставлению доступа к сервису.

4.4. Улучшение работы Сайта и сервиса — анализ обезличенных данных о посещениях, повышение удобства использования (с помощью системы веб-аналитики Яндекс.Метрика).

4.5. Направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя (см. раздел 9 и отдельное согласие на получение рекламной рассылки).

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, оставившие заявку через формы Сайта; потенциальные и действующие клиенты.

5.2. Через форму заявки на Сайте Оператор собирает и обрабатывает:

• фамилию, имя (поле «Как вас зовут»);
• номер телефона или адрес электронной почты (поле «Телефон или email»);
• наименование компании (поле «Компания», заполняется по желанию);
• сведения о потребности в закупках — текст, который Пользователь указывает по желанию (поле «Что закупаете»).

5.3. Автоматически при использовании Сайта могут обрабатываться:

• IP-адрес, сохраняемый в технических журналах (логах) при обработке заявки;
• данные файлов cookie и сведения о действиях на Сайте в системе веб-аналитики Яндекс.Метрика (см. раздел 9).

5.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5.5. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

6. Принципы и условия обработки

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

6.4. Обрабатываются только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

6.5. При обработке обеспечиваются точность, достаточность и актуальность данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

6.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

6.7. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора (поручения), с согласия субъекта и при условии соблюдения такими лицами требований 152-ФЗ.

7. Порядок и способы обработки. Передача третьим лицам

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации (в информационных системах) и без использования таких средств.

7.2. Оператор хранит персональные данные таким образом, чтобы исключить несанкционированный доступ к ним, и предоставляет доступ только уполномоченным лицам.

7.3. Для достижения целей, указанных в разделе 4, Оператор привлекает следующих лиц, осуществляющих обработку персональных данных по поручению Оператора (обработчиков):

7.4. Передача персональных данных уполномоченным государственным органам осуществляется только по основаниям и в порядке, установленным законодательством РФ.

7.5. Трансграничная передача не осуществляется. Персональные данные обрабатываются и хранятся на территории Российской Федерации. Мгновенное уведомление Оператора о поступлении новой заявки направляется в обезличенном виде (без передачи фамилии, имени, контактов и иных идентифицирующих данных Пользователя); сами персональные данные при этом за пределы РФ не передаются.

7.6. За исключением случаев, указанных выше, Оператор не передаёт персональные данные третьим лицам и не распространяет их без согласия субъекта.

8. Сроки хранения и уничтожение

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.

8.2. Срок хранения данных, полученных через формы Сайта, составляет 3 (три) года с момента последнего взаимодействия с Пользователем либо до момента отзыва субъектом согласия на обработку.

8.3. По достижении целей обработки, при отзыве согласия (если иное основание обработки отсутствует) или по истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

8.4. Хранение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

9. Файлы cookie и веб-аналитика

9.1. Сайт использует файлы cookie. По назначению они делятся на:

• технически необходимые — обеспечивают корректную работу Сайта;
• аналитические — собирают обезличенную статистику о посещениях.

9.2. Для сбора и анализа обезличенной статистики о посещениях Сайта Оператор использует систему веб-аналитики Яндекс.Метрика (оператор — ООО «ЯНДЕКС», РФ). Метрика обрабатывает обезличенные данные о действиях на Сайте в статистических целях; данные обрабатываются и хранятся на территории Российской Федерации. Маркетинговые и рекламные cookie на Сайте не используются.

9.3. Пользователь может ограничить или запретить сохранение файлов cookie в настройках своего браузера, а также отказаться от учёта в Яндекс.Метрике с помощью официального блокировщика Яндекса. Отключение части cookie может повлиять на работоспособность отдельных функций Сайта.

9.4. Оператор вправе подключать иные системы веб-аналитики и сервисы, использующие файлы cookie, в тех же статистических целях и на тех же условиях: обработка обезличенных данных, хранение на территории Российской Федерации, без трансграничной передачи. Актуальный перечень привлекаемых сервисов отражается в таблице раздела 7 настоящей Политики; при изменении их состава Оператор обновляет Политику в порядке, предусмотренном разделом 12.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (рекламная рассылка);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Отзыв согласия и реализация прав. Для отзыва согласия, удаления данных или реализации иных прав субъект направляет Оператору обращение по адресу электронной почты mtertishniy@yandex.ru или почтой по адресу, указанному в п. 1.2.

10.3. Оператор рассматривает обращение и предоставляет ответ в срок, установленный 152-ФЗ (по состоянию на дату настоящей редакции — в течение 10 рабочих дней с даты обращения, с возможным продлением не более чем на 5 рабочих дней с уведомлением субъекта). После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, установленный 152-ФЗ (по состоянию на дату настоящей редакции — не позднее 30 дней), если отсутствует иное законное основание для обработки.

10.4. Для реализации прав, указанных в настоящем разделе, Оператор вправе запросить у субъекта сведения, необходимые для подтверждения его личности, чтобы исключить предоставление персональных данных или совершение действий по обращению неуполномоченного лица.

11. Меры по обеспечению безопасности

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение и разграничение доступа к персональным данным;
• использование защищённых каналов передачи данных (HTTPS);
• применение средств защиты информации у привлекаемых обработчиков;
• внутренний контроль соответствия обработки требованиям 152-ФЗ.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

12.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактам, указанным в п. 1.2. Текст согласия на обработку персональных данных доступен на странице /consent.