Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана и применяется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в сфере персональных данных.

1.2. Политика определяет цели, принципы, правовые основания, порядок и условия обработки персональных данных, перечень обрабатываемых персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных и порядок их реализации.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает, хранит, использует, передаёт или иным образом обрабатывает, в том числе полученных через сайт Оператора.

1.4. Действующая редакция Политики является общедоступной и размещена на сайте Оператора по адресу, указанному в разделе «Заключительные положения».

1.5. Термины и определения используются в настоящей Политике в значениях, установленных Законом № 152-ФЗ.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• Оператор персональных данных — ООО «ПРОШОП», самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки;
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором;
• Согласие субъекта персональных данных — свободное, конкретное, информированное и однозначное волеизъявление субъекта, которым он разрешает обработку своих персональных данных;
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные, добровольно предоставленные субъектом при заполнении форм обратной связи на сайте, по телефону, по электронной почте или иным способом:

• имя (фамилия, имя, отчество — в объёме, указанном субъектом);
• номер контактного телефона;
• адрес электронной почты;
• содержание сообщения (обращения), включая сведения об отрасли деятельности, типе отходов, интересующей линейке оборудования, адресе объекта;
• сведения о посещении сайта: IP-адрес, данные файлов cookie, сведения о странице обращения, UTM-метки, информация, передаваемая браузером пользователя.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных (статья 10 Закона № 152-ФЗ) и биометрических персональных данных (статья 11 Закона № 152-ФЗ).

3.3. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сведения о возрасте субъекта Оператору не сообщаются.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.2. Обработка персональных данных в иных целях, не указанных в настоящем разделе, не осуществляется.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных на обработку его персональных данных (статья 9 Закона № 152-ФЗ), выраженное в печатной, электронной форме или иным способом, позволяющим определить волеизъявление субъекта;
• договоры, стороной которых является субъект (клиент) персональных данных, включая договоры поставки, купли-продажи, выполнения работ, оказания услуг (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• требования федеральных законов и иных нормативных правовых актов, возлагающих на Оператора обязанности по обработке персональных данных (налоговое, бухгалтерское и иное законодательство).

5.2. До получения согласия субъекта и в случае его отзыва Оператор не осуществляет обработку персональных данных, за исключением случаев, предусмотренных Законом № 152-ФЗ.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на основании принципов, установленных статьёй 5 Закона № 152-ФЗ:

• законность и справедливость — обработка осуществляется на законной и справедливой основе, в пределах, предусмотренных федеральными законами, на основании согласия субъекта либо иных правовых оснований;
• ограничение обработки конкретными целями — обработка ограничивается достижением заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
• запрет объединения баз данных — недопустимо объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• соответствие содержания и объёма целям — обрабатываются только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям;
• точность и актуальность — при обработке обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки; ненадлежащие или неполные данные по запросу уточняются;
• соразмерность хранения — хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, после достижения которых данные уничтожаются или обезличиваются.

6.2. Оператор обеспечивает конфиденциальность персональных данных в соответствии со статьёй 7 Закона № 152-ФЗ.

7. Порядок и способы обработки

7.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (автоматизированная обработка) и без использования таких средств (неавтоматизированная обработка), включая бумажные носители.

7.2. Обработка осуществляется путём: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных.

7.3. Доступ к персональным данным предоставляется только работникам Оператора, которым они необходимы для выполнения должностных обязанностей, на основании внутренних документов Оператора.

7.4. Действия по обработке персональных данных совершаются на территории Российской Федерации. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные неограниченному кругу лиц. Передача осуществляется только в случаях, предусмотренных законодательством, и только тем третьим лицам, которым поручается обработка или которым данные должны быть предоставлены в силу закона или договора.

8.2. Передача персональных данных осуществляется на основании соглашений с третьими лицами, предусматривающих цели обработки, перечень действий с данными, обязанность соблюдения конфиденциальности и обеспечения безопасности, а также требования к защите данных, установленные Законом № 152-ФЗ.

8.3. Персональные данные могут передаваться:

• транспортным и логистическим организациям — в объёме, необходимом для поставки оборудования по договору;
• монтажным и сервисным организациям — в объёме, необходимом для выполнения работ по договору;
• уполномоченным государственным органам — по мотивированному запросу в порядке, установленном законодательством;
• почтовым операторам и операторам электросвязи — в объёме, необходимом для доставки корреспонденции и обеспечения связи.

9. Сроки обработки и хранения. Уничтожение

9.1. Персональные данные хранятся и обрабатываются до отзыва субъектом согласия на обработку его персональных данных либо до прекращения работы сайта Оператора.

9.2. После наступления основания, указанного в пункте 9.1, обработка персональных данных прекращается, а сами данные уничтожаются в срок не позднее 30 (тридцати) календарных дней с момента возникновения основания.

9.3. Исключение составляют персональные данные, содержащиеся в документах, сроки хранения которых прямо установлены законодательством Российской Федерации (бухгалтерские, налоговые, договорные документы): такие данные хранятся в течение установленных законом сроков и уничтожаются по их истечении.

9.4. Персональные данные на бумажных носителях уничтожаются путём сжигания или измельчения; персональные данные в информационных системах — путём стирания или уничтожения информации с носителей с использованием программных средств, исключающих возможность восстановления.

10. Права и гарантии субъектов персональных данных

10.1. Субъект персональных данных имеет следующие права и гарантии (статьи 14–18 Закона № 152-ФЗ):

10.2. Для реализации своих прав субъект направляет запрос Оператору:

• письменно по адресу: 127299, г. Москва, вн. тер. г. муниципальный округ Войковский, ул. Космонавта Волкова, д. 10, стр. 1;
• по электронной почте: sales@proshop.ru (в теме письма рекомендуется указать «Запрос о персональных данных»).

10.3. Запрос должен содержать фамилию, имя, отчество (при наличии), номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, либо сведения об ином документе, позволяющем идентифицировать субъекта, а также суть запроса и контактную информацию для направления ответа.

10.4. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса, если иной срок не установлен законодательством.

11. Меры по обеспечению безопасности

11.1. В соответствии со статьями 18.1 и 19 Закона № 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Правовые меры

• принятие локальных нормативных актов, определяющих порядок обработки и защиты персональных данных;
• определение круга работников, допущенных к обработке персональных данных, и их обязанностей.

Организационные меры

• ознакомление работников с требованиями законодательства о персональных данных и правилами их обработки;
• учёт и контроль доступа к помещениям, носителям и информационным системам, содержащим персональные данные;
• определение угроз безопасности и оценка вреда субъектам при нарушении безопасности.

Технические меры

• защита информации при её передаче по сетям связи (шифрование каналов);
• средства антивирусной защиты и регулярное обновление системного программного обеспечения;
• парольная защита доступа к информационным системам и ограничение прав доступа;
• резервное копирование и восстановление данных;
• регистрация и учёт действий с персональными данными в информационных системах.

11.2. Оператор оценивает эффективность принимаемых мер и при необходимости уточняет их состав.

12. Файлы cookie и аналогичные технологии

12.1. Сайт Оператора использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта и анализа его использования (в том числе записи UTM-меток).

12.2. Cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя. Cookie не содержат и не передают третьим лицам персональные данные, которые позволяют напрямую идентифицировать пользователя.

12.3. Продолжая использование сайта после уведомления об использовании cookie, пользователь выражает согласие на их применение. Отключить cookie можно в настройках браузера; при этом часть функций сайта может работать некорректно.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на сайте Оператора и вступает в силу с момента её публикации, если иное не предусмотрено новой редакцией.

13.2. Контроль за исполнением требований законодательства в сфере персональных данных осуществляет уполномоченный орган — Роскомнадзор.

13.3. Все вопросы, связанные с обработкой персональных данных, направляйте Оператору по адресу sales@proshop.ru или по телефону +7 (495) 790-76-06.

ООО «ПРОШОП» · ИНН 7743791500 · ОГРН 1107746708464 · 127299, г. Москва, вн. тер. г. муниципальный округ Войковский, ул. Космонавта Волкова, д. 10, стр. 1