Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта TPK Valar (далее — Сайт), а также права субъектов персональных данных и обязанности ООО «ТПК ВАЛАР» (далее — Оператор) при их обработке.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами РФ в области персональных данных и применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта.
1. Термины и определения
В настоящей Политике используются следующие термины:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Оператор — ООО «ТПК ВАЛАР», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
- Пользователь — любое физическое лицо, посещающее Сайт и (или) направляющее Оператору данные через формы обратной связи, мессенджеры или иные каналы, указанные на Сайте.
- Сайт — совокупность программно-аппаратных средств и материалов, доступных в сети Интернет по адресу tpkvalar.ru и его поддоменам (при наличии).
2. Принципы обработки персональных данных
Оператор руководствуется принципами законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия содержания и объёма обрабатываемых данных заявленным целям, недопустимости объединения несовместимых баз данных, обеспечения точности, достаточности и актуальности персональных данных, а также хранения данных не дольше, чем этого требуют цели обработки.
3. Категории обрабатываемых персональных данных
Оператор может обрабатывать следующие категории персональных данных Пользователей:
- фамилия, имя, отчество (при указании);
- номер телефона;
- адрес электронной почты;
- содержание обращения, комментарии и иные сведения, добровольно указанные в формах Сайта;
- сведения о запрашиваемой продукции, услуге, объёме поставки и иные данные, необходимые для подготовки коммерческого предложения;
- технические данные: IP-адрес, тип и версия браузера, язык интерфейса, дата и время доступа, адрес страницы входа и выхода, идентификаторы cookie, UTM-метки, сведения об устройстве и операционной системе;
- иные данные, предоставленные Пользователем по собственной инициативе при обращении к Оператору.
3.1. Специальные и биометрические категории
Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных через Сайт, за исключением случаев, прямо предусмотренных законодательством РФ.
4. Цели обработки персональных данных
Персональные данные обрабатываются Оператором в следующих целях:
- обработка обращений, заявок и запросов Пользователей, обратная связь и консультирование;
- подготовка коммерческих предложений, расчёт стоимости, согласование условий поставки и оказания услуг;
- заключение и исполнение договоров, оформление первичной документации и сопровождение сделок;
- направление информационных и сервисных сообщений, связанных с обработкой заявки или исполнением договора;
- обеспечение функционирования и безопасности Сайта, предотвращение мошенничества и злоупотреблений;
- ведение внутренней отчётности, аналитики обращений и улучшение качества сервиса;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (в том числе выраженное путём отправки формы на Сайте, обращения по телефону, электронной почте или в мессенджерах при условии информирования о настоящей Политике);
- необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
- необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством РФ.
6. Условия и порядок обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без их использования. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки таких данных.
Оператор обеспечивает конфиденциальность персональных данных, не раскрывает их третьим лицам без законных оснований и не распространяет, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.
6.1. Передача третьим лицам
Оператор вправе поручать обработку персональных данных третьим лицам и (или) передавать данные следующим категориям получателей при соблюдении требований 152-ФЗ и заключении необходимых договоров/соглашений о конфиденциальности:
- провайдеры хостинга, IT-поддержки и технической инфраструктуры Сайта;
- операторы связи, сервисы электронной почты и CRM-системы;
- контрагенты, участвующие в исполнении договора с Пользователем (логистика, банки, нотариальные и иные организации — при необходимости);
- государственные органы — в случаях, предусмотренных законом.
6.2. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законодательством РФ. По достижении целей обработки, истечении срока хранения или при отзыве согласия (если иное не предусмотрено законом) данные подлежат уничтожению либо обезличиванию.
7. Файлы cookie и технические данные
Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек, анализа посещаемости и повышения качества сервиса.
Пользователь может ограничить или отключить использование cookie в настройках браузера. Отключение отдельных cookie может повлиять на доступность отдельных функций Сайта.
8. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- определение угроз безопасности персональных данных при их обработке;
- ограничение доступа к персональным данным уполномоченным сотрудникам и подрядчикам;
- использование защищённых каналов передачи данных (при наличии технической возможности);
- резервное копирование и учёт носителей информации;
- контроль действий с персональными данными и реагирование на инциденты.
9. Трансграничная передача персональных данных
До начала трансграничной передачи персональных данных Оператор при необходимости уведомляет уполномоченный орган по защите прав субъектов персональных данных и обеспечивает соблюдение требований ст. 12 Федерального закона № 152-ФЗ.
Трансграничная передача осуществляется только на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, либо при наличии письменного согласия субъекта и (или) иных оснований, предусмотренных законом.
10. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- реализовывать иные права, предусмотренные законодательством РФ.
10.1. Порядок направления обращений
Для реализации прав субъект персональных данных может направить Оператору письменный запрос на адрес электронной почты, указанный в разделе «Контакты» и в шапке настоящей Политики, либо почтовым отправлением по адресу местонахождения Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить факт обработки его данных.
Оператор рассматривает обращение в сроки, установленные законодательством РФ, и направляет ответ по адресу, указанному в обращении.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
Актуальная версия Политики всегда доступна по адресу страницы «Политика конфиденциальности». Продолжение использования Сайта после публикации изменений означает согласие Пользователя с обновлённой редакцией при наличии правовых оснований для такой обработки.
12. Заключительные положения
К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.
Все предложения и вопросы по настоящей Политике следует направлять по контактным данным, указанным на Сайте и в начале документа.
