ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
 ООО «СКЛАДОХРАН»

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «СКЛАДОХРАН», ОГРН 1223100003532, ИНН 3123487005, адрес местонахождения: 308023, Белгородская область, г. Белгород, Промышленный проезд, д. 7, ком. 1А (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется к обработке персональных данных пользователей сайта складохран.рф (далее — Сайт), в том числе данных, предоставляемых посредством формы обратной связи (заявки), а также технических данных, обрабатываемых при использовании Сайта.

1.4. Политика размещается на Сайте в свободном доступе. Доступ к Политике обеспечивается в том числе со страницы Сайта, на которой осуществляется сбор персональных данных.

1.5. Оператор исходит из необходимости обработки только тех персональных данных, которые соответствуют заявленным целям обработки и необходимы для их достижения.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Пользователь — физическое лицо, посещающее Сайт и (или) направляющее Оператору заявку, обращение или запрос посредством Сайта.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных законом случаях, блокирование, удаление и уничтожение.

2.4. Файлы cookie — фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения его функционирования, безопасности и, при наличии соответствующих сервисов, статистического и аналитического анализа.

3. Категории субъектов и состав персональных данных

3.1. В рамках работы Сайта Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; пользователи, направляющие заявки, обращения или запросы; потенциальные клиенты, инициирующие заключение договора.

3.2. Посредством формы Сайта могут обрабатываться: имя (а также фамилия и отчество, если Пользователь укажет их самостоятельно), номер телефона — если предусмотрен формой и указан Пользователем, адрес электронной почты, а также сведения, содержащиеся в тексте обращения или сообщения и добровольно предоставленные Пользователем.

3.3. При использовании Сайта могут автоматически обрабатываться технические данные: IP-адрес, сведения о браузере, операционной системе и типе устройства, дата и время посещения, адреса посещённых страниц, источник перехода и иные технические сведения, необходимые для функционирования и обеспечения безопасности Сайта. Аналитические идентификаторы и необязательные cookie обрабатываются только при их фактическом использовании и наличии соответствующего правового основания.

3.4. Оператор не осуществляет посредством обычной формы Сайта целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.

4. Цели, состав и условия обработки персональных данных

4.1. Для обработки персональных данных посредством Сайта устанавливаются следующие цели и условия:

4.2. Если обращение Пользователя приводит к заключению договора, дальнейшая обработка персональных данных, необходимых для заключения, исполнения и хранения документов по договору, осуществляется на соответствующих основаниях и в сроки, установленные законодательством Российской Федерации и применимыми договорными отношениями.

4.3. Если правовым основанием обработки является согласие Пользователя, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иной информации и (или) документов, которые подтверждает или подписывает Пользователь.

4.4. Обязанность подтвердить факт получения согласия либо наличие иного законного основания обработки возлагается на Оператора.

5. Получение и обработка данных из формы Сайта

5.1. Персональные данные, введённые Пользователем в форму Сайта, после отправки формы передаются Оператору посредством электронной почты на адрес skladohran@mail.ru. Отдельная CRM или база заявок на Сайте для хранения данных формы Оператором не используется, если техническая конфигурация Сайта не будет изменена.

5.2. Оператор использует полученное электронное письмо и содержащиеся в нём персональные данные исключительно для целей, указанных в разделе 4 настоящей Политики, если иное законное основание обработки не возникло впоследствии.

5.3. При изменении технической схемы обработки, в том числе подключении CRM, новых форм, сервисов аналитики, телефонии или иных систем, Оператор обеспечивает актуализацию настоящей Политики и иных необходимых документов до начала соответствующей обработки.

6. Порядок и условия обработки, передача и поручение обработки

6.1. Обработка осуществляется с использованием средств автоматизации и (или) без использования таких средств в объёме, необходимом для достижения соответствующей цели.

6.2. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим работу Сайта, хостинга, техническое обслуживание и электронную почту, при наличии предусмотренного законом основания и с соблюдением требований законодательства о персональных данных.

6.3. Лицу, осуществляющему обработку по поручению Оператора, определяются перечень персональных данных, перечень действий с ними, цели обработки, требования к конфиденциальности и безопасности персональных данных и иные обязательные условия, предусмотренные законодательством Российской Федерации.

6.4. Персональные данные не передаются третьим лицам для целей, не совместимых с первоначальными целями обработки, без самостоятельного законного основания.

6.5. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации баз данных.

7. Файлы cookie и технические данные

7.1. Сайт может использовать технически необходимые cookie и иные технические средства, без которых корректное или безопасное функционирование Сайта невозможно.

7.2. Если на Сайте подключаются аналитические, рекламные или иные необязательные технологии, для использования которых требуется согласие, они активируются только после получения соответствующего согласия Пользователя.

7.3. Пользователь может ограничить использование cookie в настройках браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта.

8. Прекращение обработки и уничтожение персональных данных

8.1. Обработка прекращается при достижении цели обработки, истечении установленного срока хранения, утрате необходимости в достижении цели либо при отзыве согласия, если отсутствует иное законное основание для продолжения обработки.

8.2. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных либо если Оператор вправе продолжить обработку без согласия субъекта на ином законном основании. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку, осуществляемую на основании такого согласия, и, если сохранение персональных данных более не требуется для целей обработки и отсутствует иное законное основание, уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней со дня поступления отзыва. Электронные письма с заявками, для которых отсутствует основание для дальнейшего хранения, удаляются из используемого почтового ящика и иных находящихся под контролем Оператора мест хранения.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения обязанностей, установленных законодательством о персональных данных, с учётом характера и объёма фактически осуществляемой обработки.

— назначение лица, ответственного за организацию обработки персональных данных, когда это требуется законодательством;

— принятие локальных документов по вопросам обработки и защиты персональных данных;

— ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для выполнения обязанностей;

— использование средств аутентификации и контроля доступа к электронной почте и техническим ресурсам Сайта;

— применение антивирусной защиты, обновлений программного обеспечения и иных применимых технических мер;

— резервное копирование и восстановление информации — если это предусмотрено используемой инфраструктурой;

— контроль соблюдения требований законодательства и внутренних документов Оператора;

— принятие мер по выявлению и устранению последствий неправомерного доступа к персональным данным.

10. Права Пользователя и порядок обращения к Оператору

10.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законом, отозвать ранее предоставленное согласие, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Обращение может быть направлено Оператору по адресу: 308023, Белгородская область, г. Белгород, Промышленный проезд, д. 7, ком. 1А, либо по электронной почте: skladohran@mail.ru.

10.3. Отзыв согласия не препятствует продолжению обработки персональных данных без согласия Пользователя при наличии предусмотренных законом оснований.

11. Заключительные положения

11.1. Оператор обеспечивает неограниченный доступ к настоящей Политике и сведениям о реализуемых требованиях к защите персональных данных в объёме, допустимом с учётом требований безопасности.

11.2. Политика подлежит пересмотру при изменении законодательства, целей или способов обработки персональных данных, состава используемых информационных систем и сервисов, а также в иных случаях, когда её положения перестают соответствовать фактической обработке.

11.3. Актуальная редакция Политики действует с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.