Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, взаимодействующих с обществом с ограниченной ответственностью «Промэлектросбыт» (далее — «Оператор») через сайт в сети «Интернет» по адресу pesb.ru (далее — «Сайт»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции) и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных, а также с учётом рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора).
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и пользователей Сайта. Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что субъект предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.
1.4. Используя Сайт и направляя свои данные через размещённые на нём формы, посетитель подтверждает, что ознакомлен с настоящей Политикой. Обработка персональных данных осуществляется на основании согласия субъекта, которое в силу требований законодательства оформляется отдельно от настоящей Политики (см. раздел 5 настоящей Политики и отдельный документ «Согласие на обработку персональных данных»).
1.5. Основные понятия, используемые в Политике:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных);
- оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных;
- обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные;
- обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
- распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители данных.
2. Сведения об Операторе
2.1. Оператор: Общество с ограниченной ответственностью «Промэлектросбыт».
2.2. Контактные данные для обращений субъектов персональных данных по вопросам обработки их данных:
- телефон: +7 495 241-06-85;
- адрес электронной почты: info@pesb.ru.
2.3. По указанным контактам субъект персональных данных вправе направлять запросы, обращения и отзыв согласия в порядке, предусмотренном разделом 8 настоящей Политики.
3. Категории субъектов и перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- лица, направившие заявку, запрос коммерческого предложения или иное обращение через формы обратной связи на Сайте;
- посетители Сайта (в части данных, автоматически собираемых при использовании Сайта).
3.2. При заполнении форм на Сайте Оператор может обрабатывать следующие персональные данные:
- фамилия, имя (имя контактного лица);
- номер контактного телефона;
- адрес электронной почты;
- наименование организации (при добровольном указании);
- содержание обращения (текст сообщения, комментарий к заявке — при добровольном указании).
3.3. При использовании Сайта автоматически могут обрабатываться технические данные: сведения о посещениях Сайта, файлы cookie, данные о действиях пользователя, сетевые идентификаторы (в том числе IP-адрес), сведения об устройстве и браузере, собираемые средствами веб-аналитики. Порядок обработки таких данных дополнительно регулируется отдельной Политикой использования cookie-файлов (см. раздел 6).
3.4. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических, религиозных и иных убеждениях и т. п.), а также биометрические персональные данные. Оператор не запрашивает и не обрабатывает через Сайт паспортные и иные избыточные данные, не являющиеся необходимыми для указанных целей.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих конкретных, заранее определённых и законных целях:
- рассмотрение и обработка заявок и запросов коммерческого предложения, поступивших через Сайт;
- подготовка и направление ответов, коммерческих предложений и иной запрошенной информации;
- осуществление обратной связи с субъектом, включая уточнение деталей обращения;
- ведение преддоговорной переписки и взаимодействие по вопросам поставки электронных компонентов;
- анализ посещаемости и повышение удобства работы Сайта (веб-аналитика — в порядке, установленном Политикой использования cookie-файлов).
4.2. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы.
4.3. Оператор не осуществляет обработку персональных данных в целях рекламных рассылок без получения отдельного согласия субъекта на такую цель.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласие субъекта персональных данных на обработку его персональных данных (ст. 6, ст. 9 152-ФЗ), выражаемое им при отправке заполненной формы на Сайте;
- необходимость обработки для осуществления действий, предшествующих заключению договора, и (или) исполнения договора, стороной которого является субъект персональных данных (при поставке электронных компонентов);
- учредительные документы Оператора и локальные акты Оператора, регламентирующие обработку персональных данных.
5.2. Обработка персональных данных, автоматически собираемых на Сайте, осуществляется на основании согласия пользователя, выражаемого в порядке, предусмотренном Политикой использования cookie-файлов.
6. Файлы cookie и веб-аналитика
6.1. Сайт использует файлы cookie и сервисы веб-аналитики для обеспечения работы Сайта, анализа посещаемости и улучшения его функционирования.
6.2. Порядок обработки cookie-файлов и данных веб-аналитики, их назначение, сроки хранения и порядок управления регулируются отдельным документом — Политикой использования cookie-файлов. В части общих принципов обработки персональных данных применяется настоящая Политика.
7. Порядок и условия обработки персональных данных. Сроки хранения
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, предусмотренных настоящей Политикой), блокирование, удаление и уничтожение персональных данных.
7.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7.3. Персональные данные обрабатываются до достижения целей их обработки, но не дольше, чем этого требуют цели обработки, либо до отзыва субъектом согласия на обработку. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации либо если сохранение данных не требуется для исполнения обязательств Оператора (в том числе для целей учёта и отчётности в течение сроков, установленных законодательством).
7.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
8. Права субъекта персональных данных и порядок их реализации
8.1. Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных Оператором;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
8.2. Для реализации своих прав, направления запроса или отзыва согласия субъект направляет обращение по адресу электронной почты info@pesb.ru или по телефону +7 495 241-06-85. Обращение должно позволять идентифицировать субъекта (в объёме, достаточном для сопоставления с обрабатываемыми данными) и содержать существо запроса.
8.3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Российской Федерации. При отзыве согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в установленный законом срок, если отсутствуют иные правовые основания для продолжения обработки.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. К таким мерам, в частности, относятся: назначение лиц, ответственных за организацию обработки персональных данных; ограничение и разграничение доступа к персональным данным; применение средств защиты информации; контроль за принимаемыми мерами и уровнем защищённости информационных систем.
9.3. Детальный перечень применяемых мер и средств защиты является внутренней информацией Оператора и не подлежит раскрытию в объёме, способном снизить уровень защищённости персональных данных.
10. Обязанности и ответственность Оператора
10.1. При обработке персональных данных Оператор обязан:
- обрабатывать персональные данные только в заявленных в настоящей Политике целях и на законных основаниях, предусмотренных разделом 5, соблюдая принципы и условия обработки, установленные статьями 5, 6 и 18.1 152-ФЗ;
- обеспечивать конфиденциальность персональных данных и принимать правовые, организационные и технические меры по их защите от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, 19 152-ФЗ);
- рассматривать обращения и запросы субъектов персональных данных (их представителей) и уполномоченного органа по защите прав субъектов персональных данных, а также предоставлять запрашиваемые сведения и совершать необходимые действия в сроки, установленные законодательством Российской Федерации (ст. 14, 20, 21 152-ФЗ);
- прекращать обработку персональных данных и обеспечивать их уничтожение или обезличивание в установленный законом срок в случае отзыва субъектом согласия, достижения целей обработки либо утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации (ст. 21 152-ФЗ);
- при выявлении неправомерной обработки персональных данных — прекратить неправомерную обработку, а также в установленные сроки осуществить блокирование, уточнение, уничтожение или обезличивание соответствующих персональных данных и (или) обеспечить их устранение (ст. 21 152-ФЗ);
- при необходимости уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных и о наступлении иных обстоятельств в случаях и в порядке, предусмотренных законодательством Российской Федерации (ст. 22 152-ФЗ).
10.2. За нарушение требований законодательства Российской Федерации в области персональных данных, а также положений настоящей Политики Оператор несёт ответственность в соответствии с законодательством Российской Федерации.
11. Передача персональных данных. Привлечение обработчиков. Трансграничная передача
11.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.
11.2. Для обеспечения функционирования Сайта и обработки обращений Оператор вправе поручать обработку персональных данных лицам, оказывающим услуги хостинга, технического сопровождения и веб-аналитики, на основании заключаемых с ними договоров, предусматривающих обязанность соблюдения конфиденциальности и требований безопасности. Такие лица обрабатывают данные исключительно по поручению и в интересах Оператора.
11.3. Трансграничная передача персональных данных Оператором не осуществляется.
12. Заключительные положения. Порядок изменения Политики
12.1. Настоящая Политика является общедоступной и размещается в свободном доступе на Сайте.
12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте и вступает в силу с момента её опубликования, если иное не предусмотрено новой редакцией. Рекомендуется периодически знакомиться с действующей редакцией Политики.
12.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
