Политика в отношении обработки персональных данных

Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

Оператором персональных данных является Оператор (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования им сайта, его сервисов и форм обратной связи. Использование сайта означает согласие пользователя с настоящей Политикой и условиями обработки персональных данных.

Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи сайта, направившие обращение через формы обратной связи;
• представители юридических лиц — потенциальных и действующих покупателей.

Обрабатываются следующие персональные данные:

• фамилия, имя, отчество (или имя, указанное в форме)
• номер контактного телефона
• адрес электронной почты (если указан)
• наименование организации (если указано)
• содержание обращения и состав интересующих товаров
• сведения о посещении сайта: IP-адрес, дата и время обращения, тип браузера и устройства, источник перехода

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные несовершеннолетних. Формы сайта не предназначены для заполнения лицами младше 18 лет.

Оператор не осуществляет обработку персональных данных в целях принятия решений исключительно на основании автоматизированной обработки, порождающих юридические последствия для субъекта.

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона);
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о бухгалтерском учёте и о налогах и сборах (п. 2 ч. 1 ст. 6 Закона).

Персональные данные обрабатываются исключительно в следующих целях:

• обработка обращений и заявок, направленных через формы сайта
• связь с пользователем для уточнения условий поставки, цены и сроков
• подготовка и согласование коммерческих предложений, счетов и договоров
• исполнение договора поставки, включая доставку товара и гарантийное обслуживание
• выполнение требований законодательства о бухгалтерском и налоговом учёте
• обеспечение работоспособности и безопасности сайта

Обработка данных в целях рекламы и продвижения товаров осуществляется только при наличии отдельного предварительного согласия пользователя, выраженного самостоятельным действием (отдельная отметка в форме). Такое согласие может быть отозвано в любой момент.

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Сбор персональных данных осуществляется при добровольном заполнении пользователем форм на сайте. Обязательными для заполнения являются имя и номер телефона — без них Оператор не может связаться с пользователем и обработать обращение. Остальные поля заполняются по усмотрению пользователя.

Хранение данных. Персональные данные хранятся в базах данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона. Данные обращений хранятся не более 3 (трёх) лет с момента последнего взаимодействия с пользователем, если более длительный срок не требуется для исполнения договора или не установлен законодательством (в том числе сроки хранения первичных учётных документов). Технические журналы веб-сервера, содержащие IP-адреса, хранятся не более 6 (шести) месяцев.

По достижении целей обработки либо в случае утраты необходимости в достижении этих целей, а также при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.

Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, когда это необходимо для достижения целей обработки:

• транспортным компаниям и службам доставки — в объёме, необходимом для доставки товара (фамилия, имя, телефон, адрес доставки);
• организации, предоставляющей услуги хостинга и размещения сайта на территории Российской Федерации, — в рамках технического обслуживания;
• органам государственной власти — в случаях, объёме и порядке, установленных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Все технические средства обработки и хранения расположены на территории Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава работников, имеющих доступ к персональным данным, и разграничение прав доступа;
• защита передаваемых данных с использованием протокола шифрования HTTPS (TLS);
• защита панели управления паролем, ограничение числа попыток входа, ведение журналов доступа;
• защита от автоматизированного сбора данных и избыточных обращений к формам сайта;
• резервное копирование и контроль сохранности данных;
• внутренний контроль соответствия обработки требованиям Закона.

При обнаружении инцидента, связанного с неправомерной передачей персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона (в течение 24 часов о факте инцидента и в течение 72 часов о результатах внутреннего расследования).

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке в соответствии со статьёй 17 Закона.

Порядок реализации прав. Обращение направляется на адрес электронной почты zakaz@tehnoresurs.ru или почтой по адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, номер телефона или адрес электронной почты, указанные при обращении), и существо требования. Ответ направляется в течение 10 (десяти) рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.

Отзыв согласия. Согласие отзывается направлением уведомления в свободной форме на указанный выше адрес электронной почты. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением данных, обработка которых продолжается на иных законных основаниях (например, для исполнения заключённого договора или соблюдения требований о хранении бухгалтерских документов).

Сайт использует файлы cookie и сохраняет технические сведения о посещениях. Состав таких данных, цели их использования и порядок отказа описаны в Политике в отношении файлов cookie.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу страницы настоящего документа.