Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ПродАгроТрейд» (далее — Оператор).

Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта bazaorenburg.com, контрагентов и иных лиц, и распространяется на обработку как с использованием средств автоматизации, так и без их использования.

Направляя заявку через форму на сайте, пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях. Согласие является конкретным, предметным, информированным, сознательным и однозначным.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «ПродАгроТрейд», организующее и осуществляющее обработку персональных данных.
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект — физическое лицо, к которому относятся персональные данные: посетитель сайта, представитель контрагента, иное лицо, обратившееся к Оператору.
• Сайт — совокупность страниц, размещённых в сети «Интернет» по адресу bazaorenburg.com.

3. Сведения об операторе

Ответственным за организацию обработки персональных данных является лицо, назначенное приказом генерального директора. Обращения субъектов рассматриваются по указанному адресу электронной почты либо по почтовому адресу Оператора.

4. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает минимально необходимый объём данных. Специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях и т. п.) и биометрические персональные данные Оператором не обрабатываются.

5. Цели обработки

• рассмотрение заявок, поступивших через сайт, и обратная связь с заявителем;
• подготовка и направление коммерческих предложений, расчёт стоимости поставки и логистики;
• заключение, исполнение и сопровождение договоров поставки нефтепродуктов, включая оформление отгрузочных и платёжных документов;
• проверка правоспособности и добросовестности контрагента в объёме, предусмотренном законодательством и требованиями должной осмотрительности;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (бухгалтерский и налоговый учёт, электронный документооборот, ответы на запросы государственных органов);
• обеспечение работоспособности сайта и защита от неправомерных действий.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

6. Правовые основания обработки

• согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), выражаемое отправкой формы на сайте;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект, а также заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ), в том числе по Налоговому кодексу РФ и Федеральному закону от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).

7. Порядок и условия обработки

Обработка осуществляется с соблюдением принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, а также недопустимости объединения баз данных, созданных для несовместимых между собой целей.

Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Обработка ведётся смешанным способом: с использованием средств автоматизации (информационные системы Оператора, электронная почта, система электронного документооборота) и без их использования (документы на бумажных носителях).

8. Файлы cookie и сервисы аналитики

Сайт использует файлы cookie и аналогичные технологии, необходимые для корректного отображения страниц и оценки посещаемости. Если такие технологии формируют уникальный идентификатор, позволяющий выделить конкретного пользователя, соответствующие сведения обрабатываются как персональные данные на условиях настоящей Политики.

Пользователь вправе запретить сохранение файлов cookie в настройках своего браузера или удалить сохранённые файлы. Отключение cookie может ограничить работу отдельных функций сайта.

9. Место хранения и локализация баз данных

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется.

10. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача возможна исключительно в следующих случаях:

• при наличии согласия субъекта;
• лицам, привлекаемым Оператором для исполнения договора с субъектом (перевозчики, операторы электронного документооборота, кредитные организации), — в объёме, необходимом для исполнения поручения, с обязательством соблюдения конфиденциальности и требований Закона № 152-ФЗ;
• по мотивированному запросу государственных органов в порядке, установленном законодательством Российской Федерации.

11. Сроки обработки, хранение и уничтожение

• данные заявителей, не ставших контрагентами, — до достижения цели обращения, но не более 1 (одного) года с момента последнего взаимодействия;
• данные представителей контрагентов — в течение срока действия договора и 5 (пяти) лет после его исполнения, если более длительный срок не установлен законодательством о бухгалтерском учёте и архивном деле;
• во всех случаях — до отзыва согласия субъектом, если отсутствует иное правовое основание для продолжения обработки.

По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством. Факт уничтожения фиксируется актом.

12. Меры по обеспечению безопасности

Во исполнение статей 18.1 и 19 Закона № 152-ФЗ Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
• определение угроз безопасности и применение соответствующих средств защиты информации;
• ограничение и учёт доступа работников к персональным данным, разграничение прав доступа в информационных системах;
• резервное копирование, контроль действий в информационных системах и внутренний контроль соответствия обработки требованиям законодательства;
• обеспечение сохранности носителей персональных данных.

13. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, сведения о лицах, имеющих доступ к данным, сроки обработки и хранения;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

Для реализации указанных прав достаточно направить обращение на адрес [email protected] либо по почтовому адресу Оператора. В обращении указываются сведения, позволяющие идентифицировать субъекта, и суть требования. Ответ предоставляется в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения; срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта о причинах продления.

При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные, за исключением случаев, когда обработка продолжается на ином правовом основании, предусмотренном законодательством.

14. Действия при инцидентах

При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в порядке, установленном частью 3.1 статьи 21 Закона № 152-ФЗ.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на данной странице, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу bazaorenburg.com/pad2/policy.html.