Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, порядок и условия обработки персональных данных, а также меры по их защите, которые применяет Общество с ограниченной ответственностью «Стандарт Рус» (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://standart-rus.ru (далее — Сайт), в том числе через формы заявок, обратной связи и расчёта стоимости.
1.4. Политика опубликована на Сайте в свободном доступе. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное.
2. Термины
В Политике используются термины в значении, установленном Законом о персональных данных:
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее её цели, состав данных и действия с ними;
- обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц;
- блокирование — временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для их уточнения);
- уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных;
- обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному лицу;
- трансграничная передача — передача персональных данных на территорию иностранного государства;
- пользователь — физическое лицо, посетившее Сайт или направившее через него заявку;
- cookie — небольшие файлы, которые Сайт сохраняет в браузере пользователя. Порядок их использования описан в Политике использования файлов cookie.
3. Сведения об Операторе
Общество с ограниченной ответственностью «Стандарт Рус», ИНН 3665835742, ОГРН 1263600010299, адрес: 394018, Воронежская область, г. Воронеж, ул. Свободы, д. 75У, пом. 13.
Контакты для обращений по вопросам персональных данных: e-mail info@standart-rus.ru, телефон 8 (800) 770-05-37, почтовый адрес: 394018, г. Воронеж, ул. Свободы, д. 75У, пом. 13.
Лицо, ответственное за организацию обработки персональных данных: Директор ООО «Стандарт Рус» Иванушкин С.В.
4. Принципы обработки
Оператор обрабатывает персональные данные на следующих принципах:
- обработка ведётся законно и справедливо, только для заранее определённых целей;
- объём и содержание данных соответствуют заявленным целям, избыточные данные не собираются;
- не объединяются базы данных, обработка которых ведётся в несовместимых между собой целях;
- Оператор принимает меры, чтобы данные были точными и актуальными;
- данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении, если иное не установлено законом.
5. Цели обработки, состав данных и правовые основания
| Цель | Субъекты и данные | Основание | Срок обработки |
|---|---|---|---|
| Обработка заявок с Сайта: расчёт стоимости, подготовка коммерческого предложения, предоставление образцов, ответы на вопросы | Пользователи, оставившие заявку: имя, номер телефона, e-mail, название компании, содержание заявки (продукция, объём, условия доставки) | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) | 3 года с даты последнего обращения либо до отзыва согласия |
| Обратная связь по форме «Напишите нам» | Пользователи: имя, номер телефона, e-mail, текст сообщения | Согласие субъекта | 3 года с даты последнего обращения либо до отзыва согласия |
5.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
5.2. Оператор не принимает решений, порождающих юридические последствия для пользователя, на основании исключительно автоматизированной обработки его данных.
5.3. Оператор не проверяет достоверность данных, которые указывает пользователь, и исходит из того, что пользователь указывает свои данные и данные, на передачу которых у него есть право.
6. Порядок и условия обработки
6.1. Персональные данные пользователь предоставляет сам, заполняя форму на Сайте. Согласие на обработку даётся отдельно — отметкой в поле «Я даю согласие на обработку персональных данных» перед отправкой формы. Без такой отметки форма не отправляется.
6.2. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Перечень действий с данными — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в п. 6.4, блокирование, удаление, уничтожение.
6.3. Заявки с Сайта поступают на электронную почту Оператора info@standart-rus.ru. Доступ к ним имеют только работники Оператора, которым он необходим для выполнения трудовых обязанностей: отдел продаж, отдел закупок, логистика.
6.4. Для достижения целей обработки Оператор поручает обработку или передаёт данные следующим лицам:
- сервису-конструктору сайтов Tilda — для работы Сайта и передачи заявок из форм;
- почтовому сервису, на котором работает адрес info@standart-rus.ru: ООО «Регистратор доменных имён РЕГ.РУ» (почтовый сервис хостинга РЕГ.РУ).
Такие лица обязаны соблюдать конфиденциальность и требования к защите персональных данных. Иным третьим лицам данные передаются только в случаях, предусмотренных законодательством Российской Федерации.
6.5. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение ведутся с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
6.6. Оператор не размещает персональные данные пользователей в общем доступе и не использует их для рассылок рекламного характера.
7. Сроки хранения и уничтожение данных
7.1. Персональные данные хранятся в течение срока, указанного в разделе 5, если более длительный срок не установлен законом или договором.
7.2. Персональные данные уничтожаются в течение 30 дней с момента достижения цели обработки, истечения срока хранения или отзыва согласия, если иное не предусмотрено законом. При невозможности уничтожения в этот срок данные блокируются и уничтожаются в срок не более 6 месяцев.
7.3. Уничтожение подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий.
8. Права пользователя
Пользователь вправе:
- получить сведения о том, обрабатывает ли Оператор его данные, какие именно, в каких целях, каким способом и как долго, а также кому они передаются;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Запрос направляется на e-mail info@standart-rus.ru или почтой по адресу Оператора. В запросе указываются фамилия, имя, контактные данные и сведения, подтверждающие обращение к Оператору (например, дата заявки). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.
9. Обязанности Оператора
- обрабатывать персональные данные только в целях, указанных в Политике, и только при наличии правового основания;
- по запросу пользователя предоставлять сведения об обработке его данных и рассматривать обращения в установленные сроки;
- прекратить обработку и уничтожить данные по истечении срока, по достижении цели или при отзыве согласия;
- уведомлять Роскомнадзор об обработке персональных данных и о её изменениях в порядке ст. 22 Закона о персональных данных;
- при утечке персональных данных уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах его расследования.
10. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные документы по обработке персональных данных и знакомит с ними работников;
- ограничивает доступ к данным кругом работников, указанных в п. 6.3;
- защищает почтовые ящики и рабочие компьютеры паролями, использует антивирусную защиту;
- использует защищённое соединение (HTTPS) при передаче данных с Сайта;
- оценивает возможный вред субъектам персональных данных и эффективность принимаемых мер;
- контролирует соблюдение требований законодательства и настоящей Политики.
11. Заключительные положения
11.1. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации о персональных данных.
11.2. Политика пересматривается при изменении законодательства, порядка обработки данных на Сайте или по решению Оператора.
11.3. Действующая редакция Политики размещена на Сайте по адресу https://standart-rus.ru/privacy.