Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными актами в области персональных данных.

1.2. Политика действует в отношении персональных данных, которые Оператор получает:

• через формы обратной связи и чат на сайте;
• по телефону, электронной почте, в мессенджерах WhatsApp, Telegram и MAX;
• при переписке по заявке, согласовании поставки и заключении договора.

1.3. Политика размещена в свободном доступе по адресу https://sipp-prom.ru/privacy в соответствии с ч. 2 ст. 18.1 152-ФЗ.

1.4. Используя сайт и направляя обращение, субъект персональных данных подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных даётся отдельным действием — отметкой в чекбоксе формы либо явным направлением своих данных Оператору.

1.5. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ), если иное прямо не потребуется законом.

2. Основные понятия

В Политике используются понятия, установленные ст. 3 152-ФЗ, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу;
• оператор — ООО «СИПП-ПРОМ», самостоятельно организующее обработку персональных данных;
• обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные, в том числе представитель юридического лица или индивидуального предпринимателя;
• файлы cookie — небольшие фрагменты данных, которые сохраняются в браузере при посещении сайта.

3. Сведения об Операторе

3.1. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора. Обращения по вопросам персональных данных принимаются по контактам, указанным выше.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях (ч. 1 ст. 6 152-ФЗ):

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — для обработки заявок с сайта и обращений;
• заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект либо представляемое им лицо (п. 5 ч. 1 ст. 6);
• исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе налоговым и бухгалтерским учётом (п. 2 ч. 1 ст. 6).

5. Цели, категории субъектов и состав данных

5.1. Оператор обрабатывает только те персональные данные, которые необходимы для заявленной цели, и не использует их для иных целей без нового правового основания.

5.2. Обработка обращений и заявок

Цель: принять заявку, связаться с отправителем, подобрать материалы, рассчитать расход, согласовать поставку и ответить на вопрос.

Субъекты: посетители сайта, потенциальные покупатели, представители организаций и индивидуальных предпринимателей.

Состав данных:

• фамилия, имя, отчество (если указаны);
• номер телефона;
• адрес электронной почты;
• наименование компании;
• город объекта;
• сведения о задаче, площади, выбранной системе и результате расчёта, которые субъект указывает сам;
• текст сообщения в форме или в чате на сайте.

Правовое основание: согласие субъекта. Срок: до завершения обработки обращения и в течение трёх лет после него, либо до отзыва согласия, если более длительный срок не требуется законом.

5.3. Заключение и исполнение договора поставки

Цель: подготовка счёта, отгрузка, доставка, гарантийное сопровождение и претензионная работа.

Субъекты: покупатели — физические лица; представители юридических лиц и индивидуальных предпринимателей.

Состав данных: ФИО, телефон, e-mail, должность, реквизиты представляемого лица, адрес доставки, данные, необходимые для исполнения договора.

Правовое основание: договор и закон. Срок: в течение срока договора и установленных законом сроков хранения документов (как правило, не менее 5 лет).

5.4. Обеспечение работы сайта

Цель: отображение страниц, защита от злоупотреблений, учёт обращений к серверу.

Субъекты: посетители сайта.

Состав данных: IP-адрес, дата и время запроса, URL, тип браузера и устройства, файлы cookie, данные виджета карт.

Правовое основание: согласие, выраженное продолжением использования сайта после ознакомления с Политикой, и необходимость обеспечить функционирование ресурса. Срок: журналы сервера — до 12 месяцев, если иной срок не нужен для безопасности или расследования инцидента.

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (сайт, электронная почта, мессенджеры, информационные системы) и без них (бумажные документы, если они появляются при договоре).

6.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан РФ при сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

6.5. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.

7. Файлы cookie и технические сведения

7.1. Сайт использует технические файлы cookie, необходимые для работы страниц, сохранения состояния интерфейса и безопасности.

7.2. На странице контактов подключается виджет Яндекс Карт. ООО «Яндекс» может получать технические данные посетителя и устанавливать собственные cookie в соответствии со своей политикой. Использование виджета нужно, чтобы показать адрес производства и склада.

7.3. Оператор не подключает на сайте рекламные сети и не ведёт профилирование в маркетинговых целях.

7.4. Отключить cookie можно в настройках браузера. Часть функций сайта, включая карту, может работать неполно.

8. Передача третьим лицам

8.1. Оператор вправе поручить обработку или передать данные следующим лицам в объёме, необходимом для цели обработки:

• хостинг-провайдеру и лицам, обеспечивающим работоспособность сайта;
• почтовому сервису, через который заявки доставляются сотрудникам Оператора;
• мессенджерам, если субъект сам пишет в WhatsApp, Telegram или MAX либо если заявка дублируется сотруднику Оператора в Telegram для оперативного ответа;
• ООО «Яндекс» — в связи с виджетом карт;
• перевозчикам, банкам и иным контрагентам — только в рамках исполнения договора поставки;
• государственным органам — по их законному запросу.

8.2. Лица, которым поручена обработка, обязаны соблюдать 152-ФЗ, конфиденциальность и требования Оператора. Оператор несёт ответственность перед субъектом за действия таких лиц в случаях, установленных законом.

9. Трансграничная передача

9.1. Основная обработка персональных данных осуществляется на территории Российской Федерации.

9.2. Трансграничная передача возможна, если субъект обращается через иностранные информационные системы (в том числе WhatsApp и Telegram) либо если для доставки заявки используется иностранный почтовый сервис. В этом случае передаются только сведения, которые субъект сам направил для связи.

9.3. Отмечая согласие в форме или направляя сообщение через указанные сервисы, субъект соглашается на такую передачу в объёме, необходимом для обработки обращения (ст. 12 152-ФЗ).

10. Сроки хранения и уничтожение

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или закон, и уничтожаются по достижении цели, при отзыве согласия (если нет иного основания) либо по требованию субъекта в случаях, предусмотренных 152-ФЗ.

10.2. Уничтожение выполняется так, чтобы исключить восстановление: удаление из информационных систем, очистка почтовых ящиков в рамках внутренних регламентов, уничтожение бумажных носителей.

10.3. Если данные входят в документы, для которых законом установлен срок хранения (договоры, счета, первичная документация), они сохраняются до истечения этого срока.

11. Меры защиты

В соответствии со ст. 18.1 и 19 152-ФЗ Оператор принимает правовые, организационные и технические меры, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по обработке и защите персональных данных;
• ограничивает доступ сотрудников к данным по кругу служебных обязанностей;
• использует защищённые каналы связи (HTTPS), разграничение доступа и учётные записи;
• контролирует актуальность Политики и рассматривает обращения субъектов.

12. Права субъекта персональных данных

Субъект вправе (ст. 14–21 152-ФЗ):

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• отозвать согласие на передачу данных третьим лицам, если такое согласие давалось отдельно;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• требовать возмещения убытков и компенсации морального вреда в порядке, установленном законом.

Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не отменяет обработку, которая ведётся на ином основании (например, по договору или в силу закона).

13. Порядок обращений

13.1. Запрос направляется на info@sipp-prom.ru либо письменно по адресу Оператора. В запросе указываются ФИО, сведения, подтверждающие связь с Оператором (например, телефон или e-mail из заявки), существо требования и способ ответа. Оператор вправе запросить дополнительные сведения для идентификации заявителя.

13.2. Оператор рассматривает обращение и даёт ответ в срок, установленный ст. 20 152-ФЗ: как правило, в течение 10 рабочих дней с момента получения запроса, с возможностью продления ещё на 5 рабочих дней с уведомлением заявителя.

13.3. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

14. Изменение Политики

14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не указано в тексте.

14.2. Актуальная версия всегда доступна по адресу https://sipp-prom.ru/privacy. Рекомендуем периодически проверять страницу.

14.3. По вопросам Политики: info@sipp-prom.ru, 8 (812) 329-07-15, пн–пт 10:00–18:00.