ПОЛИТИКА в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «КС» (далее — Оператор), в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика распространяется на все персональные данные, которые Оператор может получить от физических лиц при использовании сайта, при обращении через формы обратной связи, по телефону, электронной почте, а также при ином взаимодействии с Оператором.
1.4. Сайт Оператора носит информационный (ознакомительный) характер. Продажа строительных материалов и заключение сделок осуществляются, как правило, в офисе Оператора либо иным согласованным способом вне функционала сайта. При этом сайт может использоваться для приема обращений, запросов на консультацию, уточнения наличия, стоимости, условий поставки и иных вопросов.
1.5. Оператор самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
1.6. Настоящая Политика подлежит опубликованию в свободном доступе на сайте Оператора.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — ООО «КС»., самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных на обработку персональных данных;
• обращение субъекта персональных данных к Оператору через сайт, по телефону, электронной почте, в мессенджерах и иными способами;
• необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по инициативе субъекта персональных данных до заключения договора.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
• обработка обращений, поступающих через сайт, формы обратной связи, по телефону, электронной почте и иными способами;
• предоставление консультаций по товарам, ценам, наличию, характеристикам, срокам поставки, условиям оплаты и доставки;
• обратная связь с посетителями сайта и клиентами, в том числе совершение звонков менеджерами;
• подготовка коммерческих предложений, счетов, заявок и иной документации, связанной с продажей строительных материалов;
• ведение клиентской базы и фиксация истории обращений в CRM-системе;
• заключение, исполнение и сопровождение договоров;
• направление информационных сообщений, связанных с запросом клиента, статусом обращения, наличием товара, условиями сотрудничества;
• направление рекламных и маркетинговых сообщений о товарах, акциях, специальных предложениях и новостях Оператора только при наличии предварительного согласия субъекта персональных данных, если такое согласие требуется по закону;
• обеспечение работы сайта, повышение удобства его использования, анализ обращений и работы сайта;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.
4.2. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
5. Категории субъектов персональных данных и состав обрабатываемых данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
• посетители сайта;
• физические лица, направившие обращение через формы обратной связи;
• клиенты и потенциальные клиенты;
• представители юридических лиц и индивидуальных предпринимателей, обратившиеся к Оператору.
5.2. В зависимости от цели обращения Оператор может обрабатывать следующие персональные данные:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• должность представителя организации;
• содержание обращения, заявки или сообщения;
• сведения о заказе, интересующих товарах, объеме потребности, адресе объекта или поставки, если такие сведения указаны самим субъектом;
• иные данные, добровольно предоставленные субъектом персональных данных.
5.3. При использовании сайта также могут автоматически обрабатываться технические данные, в том числе:
• IP-адрес;
• сведения о браузере, устройстве, операционной системе;
• данные файлов cookie;
• сведения о действиях пользователя на сайте;
• дата и время посещения сайта;
• адреса запрашиваемых страниц.
5.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.5. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено законом.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.
6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.3. Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.4. Персональные данные предоставляются субъектом персональных данных добровольно, в том числе путем заполнения форм на сайте, направления обращения по электронной почте, по телефону, в мессенджерах или иным способом.
6.5. Отправляя данные через формы сайта, субъект персональных данных подтверждает, что:
• ознакомлен с настоящей Политикой;
• понимает цели обработки персональных данных;
• выражает согласие на обработку персональных данных в объеме, необходимом для рассмотрения обращения и обратной связи;
• согласен на получение звонка или сообщения от менеджера по его запросу.
6.6. Если на сайте осуществляется подписка на рассылку, направление рекламных и информационных материалов о товарах, акциях и предложениях Оператора допускается только при наличии отдельного согласия, если такое согласие требуется в соответствии с законодательством Российской Федерации. 6.7. Субъект персональных данных вправе в любой момент отказаться от получения рекламных и информационных сообщений, направив уведомление на адрес электронной почты: td.ks@mail.ru с пометкой «Отказ от рассылки», либо иным способом, указанным в сообщении.
7. Использование CRM-систем, сайта и иных информационных ресурсов
7.1. Персональные данные, полученные через сайт, могут передаваться и храниться в используемой Оператором CRM-системе для учета обращений, ведения клиентской базы, контроля качества обработки заявок, фиксации истории взаимодействия с клиентом и последующей обратной связи.
7.2. Оператор вправе привлекать третьих лиц, предоставляющих сервисы хостинга, CRM, электронной почты, телефонии, аналитики и технической поддержки сайта, при условии соблюдения требований законодательства Российской Федерации о персональных данных.
7.3. В случае поручения обработки персональных данных третьим лицам Оператор обеспечивает заключение необходимых договоров и требует от таких лиц соблюдения конфиденциальности и безопасности персональных данных.
7.4. Персональные данные не распространяются и не передаются неопределенному кругу лиц без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
8. Порядок передачи персональных данных третьим лицам 8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
• субъект персональных данных дал согласие на такие действия;
• передача необходима для исполнения договора или для обработки обращения субъекта;
• передача необходима для функционирования сайта, CRM-системы, средств связи, хостинга и иных информационных сервисов, используемых Оператором;
• передача предусмотрена законодательством Российской Федерации.
8.2. Персональные данные могут быть переданы:
• сотрудникам Оператора в пределах их должностных обязанностей;
• организациям и лицам, оказывающим услуги по сопровождению сайта, хостингу, CRM, телефонии, электронной почте;
• государственным органам и иным уполномоченным органам в случаях, предусмотренных законодательством Российской Федерации.
8.3. Оператор не передает персональные данные третьим лицам в коммерческих целях без надлежащих правовых оснований.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
9.2. Персональные данные, полученные через формы обратной связи, хранятся в течение срока, необходимого для:
• обработки обращения;
• ведения истории взаимодействия с клиентом;
• подготовки и исполнения договорных обязательств;
• соблюдения требований законодательства Российской Федерации.
9.3. После достижения целей обработки, отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки, либо при утрате необходимости в достижении целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. 10.2. К таким мерам, в частности, относятся:
• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• использование паролей, антивирусной защиты, средств ограничения доступа;
• учет и контроль обращений с персональными данными;
• ознакомление работников Оператора с требованиями законодательства Российской Федерации о персональных данных;
• применение иных мер безопасности в соответствии со статьей 19 Федерального закона № 152-ФЗ.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: td.ks@mail.ru.
11.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а при необходимости — подтверждение его полномочий.
12. Файлы cookie и аналитика
12.1. Сайт может использовать файлы cookie и иные аналогичные технологии для корректной работы сайта, анализа пользовательской активности, повышения удобства использования сайта и улучшения его содержания.
12.2. Пользователь может изменить настройки использования cookie в своем браузере. Ограничение использования cookie может повлиять на работоспособность отдельных функций сайта.
12.3. Если на сайте используются системы веб-аналитики, обработка данных осуществляется в объеме, необходимом для анализа посещаемости и улучшения работы сайта.
13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до замены ее новой редакцией. 13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
13.3. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора.
13.4. По всем вопросам, связанным с обработкой персональных данных, можно обращаться по адресу электронной почты: td.ks@mail.ru.
Реквизиты оператора
Оператор: ООО «КС»
E-mail: td.ks@mail.ru
Телефон: 8(3519)540-240
Адрес: 4550000, Россия, Челябинская область, г. Магнитогорск, ул. Автомобилистов 8 Б
ИНН / ОГРНИП: 7456046163 / 1207400033257