Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://acryltec-torg.ru/ (далее — Сайт) и меры по их защите.

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Акрилтек» (ООО «Акрилтек»), ИНН 7806269835, КПП 781101001, ОГРН 1177847187540, юридический адрес: 195213, г. Санкт-Петербург, вн. тер. г. муниципальный округ Правобережный, ул. Складская, д. 6, лит. А, помещ. А2-31; фактический адрес: 140050, Московская обл., г. Люберцы, ул. Производственная 14, корп. 3; e-mail: info@acryltec-torg.ru; телефон: +7 495 540-40-24 (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), является общедоступным документом и опубликована на Сайте по адресу https://acryltec-torg.ru/privacy-policy/.

1.4. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, использующее Сайт, в том числе действующее как представитель юридического лица или индивидуальный предприниматель.

Cookie-файлы — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и которые передаются при последующих обращениях к Сайту.

3. Цели обработки персональных данных

приём и обработка заявок, запросов коммерческих предложений и обращений, направленных через формы Сайта, по телефону, электронной почте или в мессенджерах;
обратная связь с Пользователем: звонки, письма, сообщения в мессенджерах по поводу его обращения;
подготовка коммерческих предложений, счетов, заключение и исполнение договоров поставки продукции с организацией или индивидуальным предпринимателем, которых представляет Пользователь;
организация доставки продукции;
сбор статистики посещений и анализ использования Сайта для улучшения его работы;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Категории обрабатываемых персональных данных

4.1. Данные, которые Пользователь указывает сам при заполнении форм Сайта или в обращении:

фамилия, имя, отчество;
должность;
наименование организации или индивидуального предпринимателя, которых представляет Пользователь;
ИНН организации или индивидуального предпринимателя;
номер телефона;
адрес электронной почты;
город (регион) и адрес доставки;
имя пользователя (username) в мессенджере — при обращении через мессенджер;
содержание обращения: сведения об объекте, задаче, составе заказа, комментарии.

4.2. Данные, которые собираются автоматически при посещении Сайта:

IP-адрес;
данные cookie-файлов и идентификаторы, хранимые в них;
сведения о браузере, операционной системе и устройстве, разрешение экрана;
адреса просмотренных страниц, дата и время посещения, действия на страницах (переходы, клики, прокрутка);
источник перехода на Сайт, поисковый или рекламный запрос.

4.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4.4. Сведения о самой организации (наименование, ИНН, КПП, адрес, банковские реквизиты) персональными данными не являются, за исключением сведений об индивидуальном предпринимателе.

5. Правовые основания обработки

согласие Пользователя на обработку персональных данных, оформленное отдельным документом — Согласием на обработку персональных данных; согласие выражается проставлением отметки в форме на Сайте перед отправкой данных;
заключение и исполнение договора, стороной которого является организация или индивидуальный предприниматель, которых представляет Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных);
Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и иные нормативные акты, обязывающие Оператора обрабатывать и хранить сведения.

6. Cookie-файлы и сервисы веб-аналитики

6.1. Сайт использует cookie-файлы и локальное хранилище браузера:

необходимые — обеспечивают работу Сайта: сохранение состава коммерческого предложения, выбранных настроек отображения, отметки о согласии на использование cookie. Без них Сайт работает некорректно;
аналитические — используются сервисом веб-аналитики Яндекс Метрика для сбора обезличенной статистики посещений.

6.2. На Сайте установлен счётчик Яндекс Метрики, оператором которого является ООО «Яндекс» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис может использовать технологии «Карта кликов», «Карта скроллинга» и «Вебвизор», которые фиксируют действия Пользователя на страницах Сайта (перемещения, клики, прокрутку). Данные, вводимые в поля форм, Вебвизором не записываются. Сведения обрабатываются ООО «Яндекс» на серверах, расположенных в Российской Федерации, в соответствии с Политикой конфиденциальности Яндекса и условиями использования Яндекс Метрики.

6.3. Аналитические cookie-файлы используются только после того, как Пользователь согласился на их использование в уведомлении о cookie на Сайте. Пользователь может в любой момент отозвать согласие, удалив cookie-файлы в настройках браузера, запретить их сохранение или установить блокировщик Яндекс Метрики. Отключение cookie может привести к некорректной работе отдельных функций Сайта.

7. Условия и сроки обработки

7.1. Обработка осуществляется с использованием средств автоматизации и без них. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия, но не дольше 3 лет с момента последнего обращения Пользователя. Если персональные данные содержатся в договорах, счетах и первичных учётных документах, они хранятся в течение сроков, установленных законодательством РФ.

7.3. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки персональные данные уничтожаются в сроки, установленные Законом о персональных данных, если иное не предусмотрено федеральным законом.

7.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам без согласия Пользователя, кроме случаев, предусмотренных законом.

8.2. Для достижения целей обработки Оператор поручает обработку персональных данных следующим лицам:

ООО «Яндекс» — сервис веб-аналитики Яндекс Метрика (только данные, указанные в п. 4.2);
ООО «Бегет» — хостинг Сайта и хранение данных на серверах в Российской Федерации;
транспортные компании — в объёме, необходимом для доставки продукции (контактное лицо, телефон, адрес доставки).

8.3. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность персональных данных и требования Закона о персональных данных.

8.4. Персональные данные могут быть переданы государственным органам по их законному запросу в порядке, установленном законодательством РФ.

9. Права Пользователя

Пользователь имеет право:

получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленных целей;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

10. Порядок обращения и отзыва согласия

10.1. Запросы, требования и отзыв согласия направляются Оператору на e-mail info@acryltec-torg.ru или почтой по юридическому адресу, указанному в п. 1.2. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (ФИО, телефон или адрес электронной почты, указанные при обращении), и сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных.

10.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

10.3. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено федеральным законом или договором.

11. Меры по защите персональных данных

назначение лица, ответственного за организацию обработки персональных данных;
ограничение и разграничение доступа к персональным данным, учёт действий с ними;
определение угроз безопасности и применение организационных и технических мер защиты, включая защищённое (HTTPS) соединение с Сайтом;
обнаружение фактов несанкционированного доступа и восстановление данных;
уведомление Роскомнадзора об инцидентах, повлёкших неправомерную передачу персональных данных, в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных;
внутренний контроль соответствия обработки требованиям законодательства и настоящей Политики.