Документ · 152-ФЗ
Политика конфиденциальности
Политика в отношении обработки персональных данных посетителей сайта nstorgbeton.ru: какие данные мы собираем, зачем, кому и как долго их передаём — и как отозвать согласие.
01 · Общие положения
Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «НеваСтройТорг» (далее — Оператор).
Политика действует в отношении всех персональных данных, которые Оператор обрабатывает как самостоятельно, так и с привлечением третьих лиц (поручение обработки), на сайте nstorgbeton.ru (включая поддомен www).
02 · Цели
Цели обработки
- приём и обработка обращений и заявок, поступающих через сайт (расчёт стоимости бетона и доставки, консультации по маркам и объёмам), связь с заявителями, подготовка и направление ответов и коммерческих предложений;
- заключение и исполнение договоров поставки товарного бетона и сопутствующих услуг;
- ведение учёта взаимодействия с клиентами и контрагентами, хранение истории коммуникаций;
- сбор и анализ обезличенных данных о посещении сайта (системы веб-аналитики, cookie-файлы) в целях улучшения работы сайта.
03 · Категории данных
Категории персональных данных
- фамилия, имя, отчество (если указаны пользователем);
- номер телефона; адрес электронной почты;
- наименование компании и должность контактного лица (для представителей юридических лиц);
- содержание сообщений и заявок, направленных через формы сайта и по каналам связи;
- технические данные: IP-адрес, cookie-файлы, UTM-метки, данные о браузере и устройстве.
Оператор не обрабатывает специальные категории персональных данных (состояние здоровья, расовая и национальная принадлежность, политические взгляды, религиозные убеждения и т.п.) и биометрические персональные данные.
04 · Субъекты
Категории субъектов
- посетители сайта и лица, направившие заявки/обращения (потенциальные клиенты);
- клиенты Оператора (в том числе представители юридических лиц, действующие от их имени);
- представители юридических лиц — потенциальных контрагентов Оператора.
05 · Основания
Правовые основания обработки
- согласие субъекта персональных данных на обработку его персональных данных (ст. 9 152-ФЗ), выраженное отметкой чекбокса при отправке формы на сайте либо направлением обращения;
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект (ч. 1 ст. 6 152-ФЗ);
- обращение субъекта, направленное в адрес Оператора по его инициативе (п. 4 ч. 1 ст. 6 152-ФЗ);
- требования федеральных законов и иных нормативных правовых актов.
06 · Порядок обработки
Порядок и условия обработки
Обработка осуществляется смешанным способом: автоматизированная обработка с использованием средств вычислительной техники и неавтоматизированная обработка. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление и уничтожение.
Передача персональных данных третьим лицам осуществляется только как поручение обработки (ч. 3 ст. 6 152-ФЗ) следующим обработчикам, действующим на территории Российской Федерации:
- сервис приёма заявок api.sovadoki.ru (ИП Кузьмин Антон Олегович) — приём, хранение и доставка Оператору заявок, отправленных через формы сайта;
- хостинг-провайдер Timeweb Cloud — размещение сайта (серверы в Российской Федерации);
- Яндекс.Метрика — веб-аналитика посещений сайта в обезличенном виде.
Оператор обеспечивает обработку персональных данных без передачи каким-либо иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ.
07 · Сроки
Сроки обработки и хранения
| Категория | Срок |
|---|---|
| Заявки и обращения с сайта | до достижения цели обработки или отзыва согласия, но не более 3 лет |
| Данные клиентов по договорам | срок действия договора + 3 года (срок исковой давности) |
| Контактные данные потенциальных контрагентов (B2B) | до достижения цели обработки либо до отзыва согласия / требования об удалении |
| Обезличенные данные веб-аналитики (cookie) | до 13 месяцев с момента посещения |
По достижении целей обработки или истечении сроков персональные данные удаляются или уничтожаются.
08 · Передача
Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Все места обработки и хранения находятся на территории Российской Федерации.
09 · Безопасность
Меры по обеспечению безопасности
- ответственный за организацию обработки персональных данных — генеральный директор ООО «НеваСтройТорг»;
- организационные меры: определение перечня лиц, допущенных к обработке; регламентация доступа; ознакомление лиц с требованиями законодательства о персональных данных; внутренний контроль соответствия обработки Политике;
- технические меры: разграничение прав доступа и аутентификация; защита каналов передачи данных (HTTPS/TLS); межсетевое экранирование; резервное копирование на территории РФ; ведение журналов доступа.
10 · Права субъекта
Права субъекта персональных данных
Субъект вправе (ст. 14–16 152-ФЗ): получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно; отозвать согласие на обработку.
Обращения рассматриваются Оператором в течение 10 рабочих дней со дня получения (ст. 20 152-ФЗ).
11 · Cookie
Cookie-файлы
Сайт использует cookie-файлы: необходимые (работа форм и страниц сайта) и аналитические (Яндекс.Метрика — подсчёт посещений и поведения в обезличенном виде). При подключении веб-аналитики пользователю выводится уведомление об использовании cookie с возможностью отказаться от аналитических. Отключение cookie в настройках браузера возможно в любой момент.
12 · Изменения и контакты
Изменение Политики и контакты
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.