1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «ЗАРЕФФ» (далее —
Оператор,
Общество).
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивая обработку достижением конкретных, заранее определённых и законных целей.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта
https://zareff.ru и лицах, обращающихся в ООО «ЗАРЕФФ» через формы сайта, электронную почту, телефон и иные каналы связи, связанные с работой сайта и деятельностью Общества.
1.5. Политика распространяется на персональные данные, обрабатываемые как с использованием средств автоматизации, так и без их использования.
1.6. Использование сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда по закону требуется отдельное согласие на обработку персональных данных, такое согласие оформляется отдельно от иных документов, форм и пользовательских действий.
2. Основные понятияДля целей настоящей Политики используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных», включая, в частности:
персональные данные,
оператор,
обработка персональных данных,
автоматизированная обработка персональных данных,
предоставление персональных данных,
распространение персональных данных,
обезличивание персональных данных,
блокирование персональных данных,
уничтожение персональных данных,
трансграничная передача персональных данных,
пользователь сайта.
3. Сведения об операторе3.1. Оператор:
Общество с ограниченной ответственностью «ЗАРЕФФ».
3.2. Сайт Оператора:
https://zareff.ru3.3. Адрес электронной почты для обращений по вопросам обработки персональных данных:
zareffbiz@gmail.com3.4. Адрес местонахождения Оператора: 428010, Чувашская Республика - Чувашия, г.о. Город Чебоксары, г Чебоксары, пер Ягодный, двлд. 4, помещ. 4
4. Категории субъектов персональных данныхОператор может обрабатывать персональные данные следующих категорий лиц:
4.1. пользователей сайта;
4.2. лиц, направивших заявку, сообщение, запрос на консультацию, заказ звонка, запрос по оборудованию, доставке, оплате, сервису или иным услугам Оператора;
4.3. представителей контрагентов, клиентов и потенциальных клиентов.
5. Перечень персональных данных, которые может обрабатывать Оператор5.1. Оператор может обрабатывать следующие персональные данные, предоставленные пользователем самостоятельно:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- иные сведения, указанные пользователем в тексте обращения, заявки, письма или сообщения.
5.2. При использовании сайта также могут автоматически обрабатываться технические и обезличенные данные, в том числе:
- IP-адрес;
- сведения о браузере, устройстве, операционной системе;
- дата и время посещения сайта;
- адреса запрашиваемых страниц;
- источник перехода на сайт;
- cookie-файлы;
- иные данные, собираемые сервисами веб-аналитики, фактически используемыми на сайте.
5.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации и не требуется для конкретной законной цели обработки.
6. Цели обработки персональных данныхОператор обрабатывает персональные данные в следующих целях:
6.1. обработка обращений, заявок и запросов пользователей;
6.2. предоставление пользователю информации о товарах, услугах, решениях, сервисе, доставке, оплате, характеристиках оборудования и иных материалах, размещённых на сайте;
6.3. уточнение деталей заказа, запроса или обращения;
6.4. организация обратной связи с пользователем, в том числе по телефону и электронной почте;
6.5. заключение, исполнение и сопровождение договоров;
6.6. направление информационных и рекламных сообщений о продуктах, услугах, специальных предложениях и событиях ООО «ЗАРЕФФ» — только при наличии надлежащего правового основания, в том числе согласия субъекта персональных данных, если такое согласие требуется по закону;
6.7. обеспечение корректной работы сайта, повышение его удобства, анализ пользовательской активности, улучшение содержания и структуры сайта с помощью cookie и сервисов веб-аналитики;
6.8. соблюдение требований законодательства Российской Федерации.
7. Правовые основания обработки персональных данных7.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты Российской Федерации;
- согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда такое согласие требуется;
- договоры, заключаемые между Оператором и субъектом персональных данных, либо действия, направленные на заключение таких договоров;
- законные интересы Оператора в случаях, допустимых законодательством Российской Федерации.
7.2. Оператор обрабатывает персональные данные пользователя, если:
- пользователь самостоятельно заполнил форму на сайте;
- пользователь направил данные по электронной почте, телефону, через мессенджеры или иным способом;
- пользователь предоставил отдельное согласие на обработку персональных данных, если это необходимо;
- пользователь выразил согласие на обработку cookie и аналитических данных в предусмотренной на сайте форме, если такое согласие требуется.
8. Порядок и условия обработки персональных данных8.1. Обработка персональных данных осуществляется с соблюдением принципов и требований законодательства Российской Федерации.
8.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
8.3. Обработка персональных данных может осуществляться следующими способами:
- автоматизированная обработка;
- неавтоматизированная обработка;
- смешанная обработка.
8.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.5. Доступ к персональным данным предоставляется только работникам и уполномоченным лицам Оператора, которым такой доступ необходим для исполнения их должностных обязанностей.
8.6. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, если это необходимо для достижения целей обработки и при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.
8.7. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного законного основания и без отдельного согласия субъекта, если такое согласие требуется по закону.
8.8. Персональные данные не являются общедоступными, если иное прямо не предусмотрено законодательством Российской Федерации.
9. Cookie и сервисы веб-аналитики9.1. На сайте могут использоваться cookie-файлы и технологии веб-аналитики для обеспечения работы сайта, запоминания пользовательских настроек, анализа посещаемости и улучшения качества сайта.
9.2. Cookie могут содержать технические идентификаторы и иные данные о действиях пользователя на сайте, которые сами по себе либо в совокупности с другими данными могут относиться к персональным данным.
9.3. Пользователь может изменить настройки использования cookie в своём браузере. Ограничение использования cookie может повлиять на корректность работы отдельных функций сайта.
9.4. Если на сайте фактически используются метрические или иные внешние сервисы, такие сервисы должны быть отдельно указаны в технической документации сайта, баннере/механизме согласия и при необходимости — в отдельном согласии пользователя.
10. Передача персональных данных третьим лицам10.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:
- при наличии согласия субъекта персональных данных, если такое согласие требуется;
- если передача необходима для исполнения договора или рассмотрения обращения пользователя;
- если передача необходима для функционирования сайта, ИТ-инфраструктуры, CRM, почтовых сервисов, аналитических систем и иных сервисов, используемых Оператором на законных основаниях;
- в случаях, предусмотренных законодательством Российской Федерации.
10.2. При передаче персональных данных Оператор обеспечивает соблюдение требований конфиденциальности и безопасности персональных данных.
11. Трансграничная передача персональных данных11.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
11.2. До начала трансграничной передачи персональных данных Оператор, если это требуется по закону, обязан убедиться в выполнении условий, предусмотренных законодательством Российской Федерации для такой передачи.
11.3. Если сайт использует иностранные сервисы, которые могут повлечь трансграничную передачу персональных данных, такая обработка должна осуществляться только при соблюдении требований законодательства Российской Федерации, включая требования к уведомлению и, при необходимости, получению соответствующего согласия субъекта персональных данных.
12. Сроки обработки и хранения персональных данных12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации или договором.
12.2. По достижении целей обработки, при утрате необходимости в их достижении, по истечении сроков хранения либо при отзыве согласия субъекта персональных данных Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение, если отсутствуют иные законные основания для продолжения обработки.
12.3. Сроки хранения отдельных категорий данных могут определяться:
- законодательством Российской Федерации;
- внутренними документами Оператора;
- условиями договоров;
- характером обращения пользователя и целью обработки.
13. Права субъекта персональных данныхСубъект персональных данных вправе:
13.1. получать сведения, касающиеся обработки его персональных данных;
13.2. требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
13.3. отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
13.4. возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
13.5. отказаться от получения рекламных и информационных сообщений;
13.6. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
14. Порядок обращения субъекта персональных данных14.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору по электронной почте:
zareffbiz@gmail.com14.2. В обращении рекомендуется указать:
- фамилию, имя, отчество;
- контактные данные для обратной связи;
- описание запроса;
- сведения, позволяющие идентифицировать заявителя и понять, какие именно данные обрабатываются Оператором.
14.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
14.4. Для отказа от получения информационных и рекламных сообщений пользователь может направить письмо на адрес
zareffbiz@gmail.com с темой или пометкой:
«Отказ от информационных и рекламных сообщений».
15. Локализация персональных данных граждан Российской Федерации15.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт в сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
16. Меры по обеспечению безопасности персональных данных16.1. Оператор реализует комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных, включая при необходимости:
- назначение ответственного за организацию обработки персональных данных;
- принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;
- ограничение доступа к персональным данным;
- применение антивирусной защиты и иных средств информационной безопасности;
- выявление фактов несанкционированного доступа;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
- внутренний контроль соответствия обработки персональных данных требованиям законодательства.
17. Заключительные положения17.1. Настоящая Политика действует бессрочно до принятия новой редакции.
17.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
17.3. Актуальная версия Политики размещается в сети Интернет по адресу:
https://zareff.ru/privacy