Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта loctiteufa.ru, включая его технические поддомены, используемые для разработки и проверки сайта.
- Оператор
- ООО «Спецтехрезерв»
- ИНН / ОГРН
- 0278118245 / 1060278003708
- Адрес
- 450078, Россия, Республика Башкортостан, г. Уфа, ул. Кирова, д. 107, офис 16
- Обращения по персональным данным
- str-ufa2009@yandex.ru
1. Общие положения
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает через формы, корзину-заявку, обращения по указанным на сайте контактам и при техническом использовании сайта.
Оператор не запрашивает через сайт специальные категории персональных данных, биометрические данные и документы, удостоверяющие личность. Сайт предназначен для представителей организаций и совершеннолетних посетителей.
2. Принципы обработки
- обработка выполняется законно, добросовестно и только для заранее определённых целей;
- состав данных ограничивается сведениями, необходимыми для ответа на обращение и подготовки предложения;
- данные не объединяются с базами, созданными для несовместимых целей;
- неточные данные уточняются, а данные, утратившие необходимость, удаляются или обезличиваются;
- срок хранения не превышает срок, необходимый для заявленных целей, если иной срок не установлен законом или договором.
3. Цели, данные и сроки обработки
| Цель | Состав данных | Основание | Срок |
|---|---|---|---|
| Обработка заявки и консультация | Имя, телефон, email, организация, текст обращения, выбранные товары и количество, страница-источник, дата и время отправки, IP-адрес, сведения о браузере и устройстве, версия согласия. | Отдельное согласие посетителя; действия по запросу посетителя до заключения договора. | До достижения цели, отзыва согласия или требования прекратить обработку, но не более одного года с последнего взаимодействия, если не возникло другое законное основание. |
| Подготовка и исполнение договора | Контактные данные представителя, сведения об организации, состав заказа, деловая переписка и документы, необходимые для поставки. | Заключение и исполнение договора, выполнение обязанностей, установленных законодательством. | В течение срока договора и обязательных сроков хранения договорных, бухгалтерских и налоговых документов. |
| Работа и защита сайта | IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве, технические журналы ошибок и безопасности. | Законный интерес Оператора в обеспечении работоспособности и безопасности сайта при условии соблюдения прав посетителей. | Как правило, не более 30 дней, если более длительное хранение не требуется для расследования инцидента или исполнения закона. |
Категории субъектов: посетители сайта, отправители заявок, представители потенциальных и действующих клиентов и контрагентов.
4. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение персональных данных. Обработка выполняется автоматизированным и смешанным способом.
Оператор не принимает решений, порождающих юридические последствия для посетителя, исключительно на основании автоматизированной обработки. Данные из заявок не публикуются и не предоставляются неопределённому кругу лиц.
5. Как и где обрабатываются заявки
- заявка сохраняется в административной части сайта и во встроенной CRM BMG CMS;
- уведомление с содержанием заявки направляется на адрес str-ufa2009@yandex.ru, обслуживаемый сервисом Яндекс Почта;
- техническое размещение сайта и базы обеспечивает хостинг-провайдер HandyHost на территории Российской Федерации;
- доступ к заявкам предоставляется только уполномоченным сотрудникам и техническим специалистам в необходимом объёме.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для оказания соответствующих услуг.
6. Локализация и передача данных
При сборе персональных данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных, расположенной на территории Российской Федерации.
Оператор не передаёт данные, полученные через формы сайта, за пределы Российской Федерации. Передача государственным органам допускается только в случаях и порядке, установленных законом.
Яндекс Карты: интерактивный виджет не получает содержимое форм и не загружается автоматически. После отдельного согласия браузер посетителя устанавливает прямое соединение с сервисом Яндекс, который может получать IP-адрес, сведения о браузере и другие технические данные на условиях собственных документов.
7. Cookies и локальное хранилище
Сайт использует локальное хранилище браузера для корзины-заявки и сохранения выбранных настроек. Необязательный внешний виджет Яндекс Карт загружается только после согласия. Подробности приведены в Политике использования cookies и локального хранилища.
На дату настоящей редакции Яндекс Метрика, Вебвизор и рекламные системы на сайте не подключены. Перед подключением новых сервисов Оператор должен обновить документы и механизм управления согласием.
8. Хранение и уничтожение
После достижения цели, отзыва согласия или получения обоснованного требования прекратить обработку Оператор прекращает обработку и уничтожает данные в сроки, установленные законодательством, если отсутствует другое законное основание для их сохранения. При достижении цели или отзыве согласия срок уничтожения обычно не превышает 30 дней.
Уничтожение выполняется удалением записей из информационных систем, почтовых ящиков и доступных резервных копий в соответствии с установленным циклом их обновления. Если немедленное уничтожение технически невозможно, данные блокируются до уничтожения.
9. Права посетителя
Посетитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, потребовать прекратить обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение можно направить на str-ufa2009@yandex.ru либо по адресу: 450078, Россия, Республика Башкортостан, г. Уфа, ул. Кирова, д. 107, офис 16. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти соответствующую заявку, а также содержание требования.
10. Защита персональных данных
Оператор применяет необходимые правовые, организационные и технические меры, включая ограничение и учёт доступа, использование HTTPS, защиту учётных записей, резервное копирование, обновление программного обеспечения, регистрацию событий и контроль действий с заявками.
11. Изменение Политики
Оператор вправе обновлять Политику при изменении процессов, состава сервисов или законодательства. Новая редакция действует с момента публикации. В верхней части страницы указываются дата и версия документа.
Настоящий документ регулирует обработку данных через сайт. Отдельные процессы Оператора, включая обработку данных работников и контрагентов вне сайта, регулируются внутренними документами.