Политика конфиденциальности и обработки персональных данных

Проект документа. Дата утверждения и отмеченные сведения пока не определены. Здесь показана подготовленная редакция для проверки.

Дата вступления в силу: Будет указана после утверждения

1. Оператор и область действия политики

Настоящая политика описывает обработку персональных данных при использовании сайта zip-gorelok.ru, направлении запросов на подбор запчастей, обсуждении и исполнении заказов.

Оператор персональных данных — Общество с ограниченной ответственностью «Промэлектроника», ИНН 1645032101, ОГРН 1171690036121.

Для обращений по вопросам персональных данных: sales@prom-elec.com. В теме письма можно указать «Персональные данные — zip-gorelok.ru».

Политика распространяется на посетителей сайта, заявителей, покупателей и представителей организаций, которые передают оператору свои данные. Она не заменяет отдельное согласие на обработку персональных данных, когда для соответствующей обработки необходимо такое согласие.

2. Какие сведения обрабатываются и зачем

Оператор использует данные в объёме, необходимом для конкретной задачи.

Для обычного запроса запчастей не требуется сообщать паспортные данные, сведения о здоровье и другую информацию, не связанную с подбором и поставкой. В фотографиях и спецификациях по возможности оставляйте только сведения, необходимые для рассмотрения обращения.

При передаче данных другого человека необходимо иметь законное основание для такой передачи.

3. Правовые основания

Обработка осуществляется на основаниях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»: согласии субъекта, необходимости заключения или исполнения договора с ним, выполнении установленных законом обязанностей и иных применимых законных основаниях.

Для рассмотрения обращения через форму сайта согласие, когда оно необходимо, оформляется отдельно. Для данных представителя организации основание определяется с учётом его роли и цели обращения; сам по себе договор с организацией не означает согласие любого её сотрудника на любую обработку.

Просмотр страниц и ознакомление с этой политикой не являются универсальным согласием на обработку данных для любых целей. Согласие на рассмотрение заявки не включает согласия на рекламные сообщения. Если рекламная рассылка будет предложена, для неё оформляется отдельное добровольное согласие.

4. Способы обработки и доступ

В пределах указанных целей оператор собирает, записывает, систематизирует, хранит, уточняет и использует сведения, а при наличии законного основания передаёт их получателям. Когда данные больше не нужны или возникают другие законные основания, оператор блокирует, удаляет или уничтожает их. Обработка может выполняться с использованием программных средств и без них.

Доступ предоставляется сотрудникам, которым сведения необходимы для выполнения работы. Для защиты данных применяются меры ограничения доступа, контроля действий и предотвращения неправомерного раскрытия. Конкретные меры определяются с учётом состава данных и используемых систем.

5. Получатели данных и используемые сервисы

Для выполнения заказа необходимая часть данных может передаваться согласованному перевозчику, банку и иным участникам исполнения договора при наличии соответствующего правового основания. Например, для доставки используются имя получателя, его контакт и адрес, если он необходим для выбранного способа получения.

Если хранение, отправка сообщений или обработка обращений поручаются подрядчику, отношения с ним оформляются в соответствии с требованиями законодательства. Передача государственным органам производится в предусмотренных законом случаях.

Требует уточнения: фактически используемые хостинг, почтовый сервис, CRM, аналитика и иные получатели; их наименования, цели и состав передаваемых данных. Отдельно указать, осуществляется ли трансграничная передача, и при её наличии — страны, получателей и применимые основания.

Сбор и обработка данных граждан Российской Федерации организуются с соблюдением требований законодательства о размещении используемых баз данных. Трансграничная передача требует самостоятельной оценки и выполнения применимых требований; согласие на обращение не заменяет эти процедуры.

6. Cookies и хранение настроек в браузере

Технические cookies используются для поддержания сессии и работы функций сайта. Список избранных товаров сохраняется в локальном хранилище браузера и доступен при следующем посещении с того же устройства. Этот список можно изменить на сайте или удалить, очистив данные сайта в браузере.

Требует уточнения: фактический перечень cookies, их назначение и сроки действия; сведения об аналитике и других необязательных технологиях либо подтверждение их отсутствия. Описать доступный пользователю способ управления ими.

Ограничение технических cookies в браузере может повлиять на сохранение состава заявки и работу форм. Использование необязательных средств отслеживания организуется на соответствующем законном основании; их цели не подменяются формулировкой о технической необходимости.

7. Сроки хранения и удаление

Данные хранятся в течение периода, необходимого для соответствующей цели, либо в течение обязательного срока, установленного законом.

• Обращения и файлы для подбора — до завершения рассмотрения и связанной с ним переписки, если не возникает другого законного основания для хранения.
• Договоры, расчётные и отгрузочные документы — в течение исполнения обязательств и последующих обязательных сроков хранения соответствующих документов.
• Сведения, необходимые для рассмотрения претензии, — в пределах законной цели и применимых сроков.
• Технические журналы и сессии — Требует уточнения: фактические сроки отдельно для журналов, сессий, вложений и резервных копий.

После достижения цели или отзыва согласия данные уничтожаются в сроки, предусмотренные законом, если у оператора нет другого законного основания продолжать обработку. Электронные записи и их копии удаляются по установленному порядку; бумажные носители уничтожаются способом, исключающим восстановление содержания. Если отдельные документы должны сохраняться по закону, их дальнейшее использование ограничивается соответствующей целью.

8. Права пользователя и обращения

Вы можете запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Обращение направляется на sales@prom-elec.com. Укажите суть требования и сведения, позволяющие найти обращение или заказ. Если для подтверждения личности или полномочий требуются дополнительные данные, оператор разъясняет, какие сведения нужны и на каком основании.

Запрос о предоставлении информации рассматривается в течение десяти рабочих дней; в предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Для иных требований применяются сроки, установленные законодательством.

Отзыв согласия не делает незаконной обработку, правомерно выполненную до его получения, и не отменяет обязанности хранить документы, если такая обязанность установлена законом.

9. Изменение политики

Действующая редакция размещается на этой странице с датой вступления в силу. Изменение текста политики само по себе не расширяет ранее данное согласие и не создаёт нового основания для обработки данных.