Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «Русский Экспорт» (далее — Оператор) и составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта rkexport.ru, от представителей организаций- контрагентов и от лиц, обращающихся к Оператору иными способами.
Использование сайта означает согласие посетителя с настоящей Политикой и с указанными в ней условиями обработки персональных данных. При несогласии посетителю следует воздержаться от использования сайта и от направления через него обращений.
2. Сведения об операторе
| Наименование | ООО «Русский Экспорт» |
|---|---|
| ИНН | 7816735355 |
| Адрес | 192236, г. Санкт-Петербург, вн.тер.г. муниципальный округ Волковское, ул. Софийская, д. 12 к. 4 литер Б, помещ. 1-Н, Ч/П 13 |
| Электронная почта | office@rkexport.ru |
| Телефон | +7 (812) 498-60-40 |
| Сайт | rkexport.ru |
3. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор — организация, организующая обработку персональных данных и определяющая её цели и состав.
- Субъект — физическое лицо, к которому относятся персональные данные.
- Файлы cookie — небольшие текстовые записи, которые сайт сохраняет в браузере посетителя.
4. Категории субъектов персональных данных
- Посетители сайта, направившие обращение через форму обратной связи или заявку на подбор оборудования.
- Представители организаций-контрагентов, участвующие в переписке о поставке, в согласовании спецификаций и документов.
- Посетители сайта, чьи обезличенные сведения о посещении собираются системой веб-аналитики.
5. Перечень обрабатываемых персональных данных
| Категория | Состав |
|---|---|
| Данные, предоставленные субъектом | фамилия, имя (и отчество, если указано), номер телефона, адрес электронной почты, наименование организации и должность, если субъект сообщил их, содержание обращения |
| Данные, получаемые автоматически | IP-адрес, сведения о браузере и устройстве, дата и время обращения к сайту, адреса просмотренных страниц, адрес источника перехода, файлы cookie |
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости), а также биометрические персональные данные.
Оператор не собирает персональные данные лиц, не достигших восемнадцати лет. Сайт предназначен для взаимодействия с организациями и индивидуальными предпринимателями.
6. Цели обработки и правовые основания
| Цель | Правовое основание |
|---|---|
| Рассмотрение обращения, подбор оборудования по техническим параметрам, подготовка ответа с ценой и сроком поставки | согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) |
| Заключение и исполнение договора поставки, согласование спецификаций, отгрузка и доставка | исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) |
| Оформление первичных учётных документов, бухгалтерский и налоговый учёт | исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6 Закона № 152-ФЗ, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте») |
| Направление сведений о продукции и условиях поставки по запросу субъекта | согласие субъекта (часть 1 статьи 15 Закона № 152-ФЗ) |
| Обеспечение работоспособности сайта, защита от нагрузки и вредоносных обращений, статистика посещений | согласие субъекта, законный интерес Оператора в обеспечении работы сайта |
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
7. Порядок и способы обработки
Обработка ведётся смешанным способом: с использованием средств автоматизации и без их использования. Обработка ограничивается достижением целей, перечисленных в разделе 6. Не допускается обработка, несовместимая с этими целями.
Персональные данные, полученные через формы сайта, поступают на корпоративную электронную почту Оператора и сохраняются в базе данных сайта.
8. Файлы cookie и сервисы статистики
Сайт использует файлы cookie. Они необходимы, чтобы сохранять служебные сведения о сеансе работы, помнить выбор посетителя и собирать обезличенную статистику посещений.
| Назначение | Что сохраняется |
|---|---|
| Работа сайта | идентификатор сеанса, содержимое корзины, отметка о принятии уведомления об использовании cookie |
| Статистика посещений | служебные файлы cookie сервиса Яндекс.Метрика, обезличенные сведения о просмотренных страницах и источниках переходов |
Посетитель вправе запретить сохранение файлов cookie в настройках своего браузера либо удалить сохранённые ранее файлы. Часть возможностей сайта при этом может работать некорректно.
Сбор статистики выполняется сервисом Яндекс.Метрика, предоставляемым ООО «ЯНДЕКС». Условия обработки данных этим сервисом опубликованы на сайте его правообладателя. Отказаться от сбора статистики можно средствами браузера или официальным дополнением, отключающим Яндекс.Метрику.
9. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не указанных в настоящей Политике. Передача возможна только в объёме, необходимом для достижения цели обработки:
- поставщику услуг хостинга — для размещения сайта и его базы данных на технических средствах, расположенных на территории Российской Федерации;
- оператору сервиса веб-аналитики — для сбора обезличенной статистики посещений;
- транспортным и логистическим организациям — контактные данные получателя, необходимые для доставки оборудования;
- кредитным организациям — реквизиты, необходимые для расчётов;
- государственным органам — по мотивированному запросу в предусмотренных законом случаях и объёме.
Трансграничная передача персональных данных не осуществляется.
10. Место обработки и хранения
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на технических средствах, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ.
11. Сроки обработки и хранения
- Данные из обращений — до достижения цели обращения, но не более трёх лет с даты последнего взаимодействия, если иной срок не установлен договором или законом.
- Данные в составе первичных учётных документов — в течение сроков, установленных законодательством о бухгалтерском учёте и о налогах и сборах, но не менее пяти лет.
- Данные, обрабатываемые на основании согласия — до отзыва согласия, если отсутствует иное правовое основание для дальнейшей обработки.
По достижении цели обработки либо при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней, если иной срок не установлен законом.
12. Права субъекта персональных данных
В соответствии со статьёй 14 Закона № 152-ФЗ субъект вправе:
- получить сведения об обработке своих персональных данных: о правовых основаниях и целях, о способах, о сроках, о лицах, которым данные могут быть переданы;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные либо не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в целях направления сведений о продукции;
- обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.
13. Порядок обращений и отзыва согласия
Запрос, требование или отзыв согласия направляются любым из следующих способов:
- на адрес электронной почты office@rkexport.ru с пометкой «Персональные данные»;
- в письменном виде по адресу: 192236, г. Санкт-Петербург, вн.тер.г. муниципальный округ Волковское, ул. Софийская, д. 12 к. 4 литер Б, помещ. 1-Н, Ч/П 13.
Обращение должно содержать сведения, позволяющие идентифицировать субъекта: фамилию, имя, отчество, а также сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона или адрес электронной почты, указанные при обращении), и подпись субъекта либо его представителя.
Ответ на запрос направляется в течение десяти рабочих дней с даты получения обращения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах продления.
После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если отсутствует иное правовое основание для обработки. Отзыв согласия не распространяется на данные, хранение которых Оператор обязан обеспечить в силу закона.
14. Меры по обеспечению безопасности
Для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения Оператор принимает правовые, организационные и технические меры:
- определяет угрозы безопасности при обработке персональных данных;
- назначает лицо, ответственное за организацию обработки персональных данных;
- принимает локальные акты, устанавливающие порядок обработки и перечень допущенных к ней работников;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для исполнения обязанностей;
- обеспечивает передачу данных между браузером посетителя и сайтом по защищённому протоколу;
- ведёт учёт машинных носителей персональных данных, выполняет резервное копирование и восстановление;
- осуществляет внутренний контроль соответствия обработки требованиям законодательства.
15. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу rkexport.ru/politika-konfidencialnosti.
Надзор за соблюдением требований законодательства о персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).