1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных пользователей и посетителей сайта https://dian-e.ru/, перечни субъектов и обрабатываемых обществом с ограниченной ответственностью «ДИАН» (ИНН 5076009108, ОГРН 1125019000347, адрес: 142964, Московская область, пгт Серебряные Пруды, д. Есипово, д. 13а; далее — Оператор или Компания) персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
1.1.1. Политика распространяется на обработку персональных данных, осуществляемую Оператором в связи с функционированием его сайта. Обработка персональных данных работников Оператора, а также данных, получаемых Оператором вне сайта, регулируется отдельными локальными нормативными актами Оператора.
1.2. Политика разработана с учётом требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), иных законодательных и нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона № 152-ФЗ Политика публикуется в свободном доступе в сети Интернет на сайте Оператора по адресу https://dian-e.ru/politika-obrabotki-personalnyh-dannyh/.
1.4. Ответственным за организацию обработки персональных данных в ООО «ДИАН» назначен: Генеральный директор Васин Герман Николаевич.
1.5. Основные понятия, используемые в Политике:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними;
- обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение;
- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
- уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;
- файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя и получает обратно при каждом следующем обращении к сайту.
2. Права и обязанности Оператора персональных данных
2.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора;
- отказать субъекту персональных данных в предоставлении информации в случаях, предусмотренных Федеральным законом № 152-ФЗ;
- обрабатывать персональные данные без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации.
2.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ;
- отвечать на обращения и запросы субъектов персональных данных и их представителей в сроки, установленные законом;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию;
- опубликовать Политику и обеспечить неограниченный доступ к ней;
- принимать правовые, организационные и технические меры для защиты персональных данных;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Федеральным законом № 152-ФЗ.
3. Основные права субъекта персональных данных
3.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Федеральным законом № 152-ФЗ;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4. Цели обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе. Содержание и объём обрабатываемых данных определяются целями обработки; избыточные данные не обрабатываются.
4.1.1. Цель № 1. Оформление и исполнение заявки на приобретение продукции, связь с клиентом.
Перечень обрабатываемых персональных данных соответствует полям формы оформления заявки на сайте: фамилия, имя; название компании; ИНН (если указан); адрес, населённый пункт, область или район, почтовый индекс (если указаны); номер телефона; адрес электронной почты; текст примечания к заявке; состав заявки; IP-адрес, дата и время оформления заявки.
Категории субъектов: представители организаций и индивидуальные предприниматели, оформившие заявку на сайте.
Обработка включает приём заявки, уточнение наличия, объёма, сроков и условий поставки, выставление счёта и связь с клиентом по указанным контактным данным.
Способы обработки: автоматизированная обработка с использованием средств вычислительной техники, а также обработка без использования средств автоматизации.
Сроки и порядок хранения: 3 (три) года с даты выполнения заявки (срок исковой давности), если иной срок не установлен законодательством Российской Федерации или договором. Хранение осуществляется в базе данных сайта и в почтовом ящике Оператора.
Порядок уничтожения: по достижении цели обработки, при отзыве согласия или по истечении срока хранения данные удаляются из базы данных сайта и почтового ящика Оператора без возможности восстановления.
4.1.2. Цель № 2. Ведение кабинета клиента на сайте.
Перечень обрабатываемых персональных данных: фамилия, имя; название компании; ИНН (если указан); номер телефона; адрес электронной почты; реквизиты и адрес, сохранённые для следующих заявок; история заявок; имя пользователя для входа; пароль (хранится только в виде необратимой контрольной суммы); IP-адрес.
Категории субъектов: клиенты, оформившие заявку на сайте, для которых создан кабинет.
Обработка включает создание кабинета при оформлении первой заявки, вход в кабинет, просмотр истории заявок, повтор заявки, сохранение реквизитов, восстановление доступа.
Способы обработки: автоматизированная обработка с использованием средств вычислительной техники.
Сроки и порядок хранения: пока клиент пользуется кабинетом, но не дольше чем до отзыва согласия. Кабинет и связанные с ним данные удаляются по заявлению клиента в срок, указанный в п. 10.6 Политики. Данные, содержащиеся в оформленных заявках, хранятся в порядке цели № 1.
Порядок уничтожения: удаление учётной записи и сохранённых реквизитов из базы данных сайта без возможности восстановления.
4.1.3. Цель № 3. Сбор статистики посещений сайта и улучшение его работы.
Перечень обрабатываемых персональных данных: IP-адрес, идентификаторы, сохраняемые в файлах cookie, сведения об устройстве, операционной системе, браузере и разрешении экрана, адрес просматриваемой страницы и адрес перехода, сведения о действиях пользователя на сайте, включая записи сеансов работы с сайтом (перемещения указателя, нажатия, прокрутка страниц).
Категории субъектов: посетители сайта.
Способы обработки: автоматизированная обработка с использованием средств вычислительной техники.
Сроки и порядок хранения: в течение срока, установленного используемым сервисом веб-аналитики, но не более 3 (трёх) лет. Данные удаляются по истечении срока хранения средствами сервиса; файлы cookie пользователь удаляет самостоятельно в настройках браузера.
4.2. Обработка персональных данных, не предусмотренная законодательством или договором прямо, осуществляется после получения согласия субъекта персональных данных. Оператор не обрабатывает персональные данные, разрешённые субъектом для распространения, и не размещает персональные данные субъектов в открытом доступе.
5. Обработка электронных пользовательских данных
5.1. Оператор в целях, установленных Политикой, автоматически собирает электронные пользовательские данные, в том числе файлы cookie, без участия пользователя и совершения им действий по отправке данных.
5.2. При посещении сайта пользователю показывается уведомление об использовании файлов cookie со ссылкой на Политику и кнопкой подтверждения ознакомления. В уведомлении названы используемый сервис веб-аналитики и собираемые им сведения.
5.3. Уведомление означает, что при использовании сайта в браузер на устройстве пользователя может сохраняться информация (в том числе файлы cookie), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить настройки. Эта информация до истечения срока действия или удаления с устройства отправляется при каждом последующем запросе к сайту.
5.4. Нажатие кнопки подтверждения, равно как продолжение использования сайта после показа уведомления, расценивается как согласие на обработку файлов cookie на условиях Политики. Технические файлы cookie, обеспечивающие работу сайта (корзина заявки, вход в кабинет), и сбор сведений сервисом веб-аналитики начинаются с момента открытия страницы.
5.5. На сайте используется сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»), предназначенный для сбора статистики посещений. Сервис собирает IP-адрес, идентификаторы в файлах cookie, сведения об устройстве и браузере, сведения о просмотренных страницах и действиях пользователя на сайте.
5.6. В сервисе «Яндекс Метрика» включена функция записи действий пользователя на странице («Вебвизор»), позволяющая воспроизводить сеанс работы с сайтом: перемещения указателя, нажатия и прокрутку страниц. Данные, вводимые пользователем в поля форм, функцией не записываются.
5.7. Обработка файлов cookie сторонних организаций регулируется политиками этих организаций. Политика конфиденциальности ООО «ЯНДЕКС» размещена по адресу https://yandex.ru/legal/confidential/.
5.8. Пользователь вправе в любой момент отказаться от обработки файлов cookie, изменив настройки браузера или удалив сохранённые файлы cookie. Отключение файлов cookie может сделать недоступными отдельные функции сайта, в том числе корзину заявки и вход в кабинет.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются: Федеральный закон № 152-ФЗ; Гражданский кодекс Российской Федерации; Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»; устав Оператора; согласие субъекта персональных данных на обработку его персональных данных; договоры, заключаемые между Оператором и субъектами персональных данных.
6.2. Обработка, необходимая для заключения договора по инициативе субъекта (оформление заявки на сайте) и для его последующего исполнения, осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
6.3. Обработка в целях, не охватываемых п. 6.2 (ведение кабинета, статистика посещений), осуществляется на основании согласия субъекта (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Согласие даётся отдельно для каждой цели в порядке, описанном на странице https://dian-e.ru/soglasie-na-obrabotku-personalnyh-dannyh/.
7. Порядок и условия обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7.4. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). База данных сайта размещена на сервере хостинг-провайдера на территории Российской Федерации.
7.5. Оператор не осуществляет трансграничную передачу персональных данных.
7.6. Обработка персональных данных прекращается в случае достижения целей обработки, отзыва согласия субъекта, выявления неправомерной обработки, а также по истечении срока хранения, установленного разделом 4 Политики.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Федеральным законом № 152-ФЗ.
8.2. Оператор передаёт персональные данные следующим лицам:
8.2.1. Хостинг-провайдер: АО «РСИЦ» (RU-CENTER; АКЦИОНЕРНОЕ ОБЩЕСТВО «РЕГИОНАЛЬНЫЙ СЕТЕВОЙ ИНФОРМАЦИОННЫЙ ЦЕНТР»), ИНН 7733573894, ОГРН 1067746823099, адрес: 125315, г. Москва, Ленинградский пр-т, д. 72, к. 3.
Цель передачи: размещение сайта и базы данных Оператора на технических ресурсах провайдера, обеспечение их работоспособности и сохранности. Состав: все персональные данные, поступающие через сайт и сохраняемые в его базе данных. Место обработки: серверы на территории Российской Федерации.
8.2.2. Сервис электронной почты: ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962), Mail.ru; а также АО «РСИЦ» (RU-CENTER; АКЦИОНЕРНОЕ ОБЩЕСТВО «РЕГИОНАЛЬНЫЙ СЕТЕВОЙ ИНФОРМАЦИОННЫЙ ЦЕНТР»), ИНН 7733573894, ОГРН 1067746823099, адрес: 125315, г. Москва, Ленинградский пр-т, д. 72, к. 3.
Цель передачи: приём и хранение уведомлений, направляемых сайтом на адрес электронной почты Оператора, и отправка писем клиентам (подтверждение заявки, ссылка для входа в кабинет). Состав: сведения, содержащиеся в тексте письма о заявке, — фамилия, имя, название компании, ИНН, телефон, адрес электронной почты, адрес, примечание, состав заявки. Место обработки: серверы на территории Российской Федерации.
8.2.3. ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193), сервис «Яндекс Метрика».
Основание передачи: поручение на обработку, содержащееся в Условиях использования сервиса «Яндекс Метрика» (https://yandex.ru/legal/metrica_termsofuse/); Оператор является оператором персональных данных, ООО «ЯНДЕКС» действует по его поручению (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Цель: сбор статистики посещений и улучшение работы сайта. Состав: сведения, перечисленные в п. 5.5 и 5.6 Политики. Данные граждан Российской Федерации хранятся на серверах на территории Российской Федерации согласно Политике конфиденциальности ООО «ЯНДЕКС» (https://yandex.ru/legal/confidential/).
8.3. Иным третьим лицам персональные данные Оператором не передаются, за исключением случаев, прямо предусмотренных законом.
8.4. Оператор вправе предоставлять персональные данные государственным органам и иным уполномоченным органам по мотивированному запросу в случаях и в порядке, установленных законодательством Российской Федерации.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. К числу принимаемых мер относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение круга сотрудников, имеющих доступ к персональным данным, и защита их учётных записей паролями;
- хранение паролей клиентов только в виде необратимой контрольной суммы;
- передача данных между браузером пользователя и сайтом по защищённому соединению (HTTPS);
- защита форм сайта от автоматических запросов (проверка «Я не робот», скрытая проверка отправки);
- принятие работниками обязательств не раскрывать третьим лицам персональные данные без согласия субъекта.
10. Актуализация, исправление, удаление персональных данных и ответы на обращения субъектов
10.1. Субъект вправе направить Оператору запрос о наличии у Оператора его персональных данных, требование об уточнении, блокировании или уничтожении данных, а также отзыв согласия на обработку.
10.2. Обращения направляются: по адресу электронной почты dian.05@mail.ru либо в письменной форме по адресу: 142964, Московская область, пгт Серебряные Пруды, д. Есипово, д. 13а, ООО «ДИАН».
10.3. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Федерального закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заявки), либо сведения, иным образом подтверждающие факт обработки данных, подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.
10.4. В случае выявления неточных персональных данных Оператор по требованию субъекта или уполномоченного органа блокирует данные на период проверки. Данные уточняются в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений, после чего блокирование снимается.
10.5. В случае выявления неправомерной обработки Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, прекращает неправомерную обработку. Если обеспечить правомерность невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней, уничтожает такие данные и уведомляет об этом субъекта.
10.6. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение данных не требуется для целей, предусмотренных законодательством Российской Федерации или договором с субъектом.
10.7. Оператор отвечает на обращение субъекта в срок, не превышающий 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта и указанием причин продления.
10.8. Об инцидентах, в результате которых нарушены права субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
11. Заключительные положения
11.1. Политика утверждается и вводится в действие приказом руководителя ООО «ДИАН» и действует бессрочно до замены новой редакцией.
11.2. Изменения вносятся при изменении законодательства, целей и состава обрабатываемых персональных данных, перечня третьих лиц или иных существенных условий обработки.
11.3. Действующая редакция публикуется на сайте Оператора https://dian-e.ru/. Ссылка на Политику размещается в нижней части каждой страницы сайта и в форме оформления заявки.
11.4. Контроль за исполнением Политики осуществляет лицо, ответственное за организацию обработки персональных данных.
11.5. Лица, виновные в нарушении требований Федерального закона № 152-ФЗ и Политики, несут ответственность, предусмотренную законодательством Российской Федерации.