Положение о хранении и защите персональных данных

1. Общие положения

Настоящее Положение определяет порядок хранения, использования, защиты и уничтожения персональных данных пользователей сайта https://www.siz-m.ru/ и разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.

Оператором персональных данных является ООО СИЗ-М, расположенное по адресу: 117545, г. Москва, 1-й Дорожный проезд, дом 9, далее — «Оператор».

Контактные данные Оператора:

• телефон: +7 (495) 796-10-72;

• электронная почта: info@siz-m.ru;

• сайт: https://www.siz-m.ru/.

Настоящее Положение распространяется на персональные данные, которые Оператор получает от пользователей при посещении сайта, заполнении форм обратной связи, направлении запросов, оформлении заказов, обращении по электронной почте, телефону или через мессенджеры.

2. Перечень обрабатываемых персональных данных

Оператор может осуществлять обработку следующих персональных данных:

• фамилия, имя и отчество;

• номер телефона;

• адрес электронной почты;

• наименование организации;

• должность представителя организации;

• адрес доставки или местонахождения организации;

• реквизиты организации;

• содержание обращения или заявки;

• сведения о заказанных товарах;

• иные сведения, которые пользователь добровольно сообщает Оператору.

При посещении сайта также могут автоматически обрабатываться технические данные:

• IP-адрес;

• сведения о браузере и операционной системе;

• дата и время посещения сайта;

• адреса посещённых страниц;

• источник перехода на сайт;

• файлы cookie;

• данные, собираемые системами веб-аналитики.

Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся состояния здоровья, национальности, политических взглядов, религиозных или философских убеждений, а также биометрических персональных данных.

3. Цели обработки и хранения персональных данных

Персональные данные пользователей обрабатываются и хранятся в следующих целях:

• обработки заявок и обращений пользователей;

• подготовки и направления коммерческих предложений;

• заключения и исполнения договоров;

• оформления, оплаты и доставки заказов;

• предоставления информации о товарах, стоимости и условиях сотрудничества;

• установления обратной связи с пользователем;

• ведения бухгалтерского, налогового и договорного учёта;

• исполнения требований законодательства Российской Федерации;

• обеспечения безопасности и стабильной работы сайта;

• анализа посещаемости и улучшения качества работы сайта;

• защиты прав и законных интересов Оператора и пользователей;

• направления информационных и рекламных сообщений при наличии соответствующего согласия пользователя.

Обработке подлежат только те персональные данные, которые необходимы для достижения указанных целей. Оператор не допускает обработку данных, несовместимую с целями их сбора.

4. Способы обработки персональных данных

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

Оператор вправе совершать с персональными данными следующие действия:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение и обновление;

• извлечение;

• использование;

• передачу или предоставление в предусмотренных законом случаях;

• блокирование;

• обезличивание;

• удаление;

• уничтожение.

Оператор не распространяет персональные данные пользователей и не предоставляет к ним неограниченный доступ без отдельного законного основания.

5. Место хранения персональных данных

Персональные данные могут храниться:

• в информационных системах Оператора;

• на сервере, на котором размещён сайт;

• в системе управления сайтом;

• в корпоративной электронной почте;

• в системах учёта заказов и взаимодействия с клиентами;

• в бухгалтерских и договорных документах;

• на электронных устройствах уполномоченных сотрудников;

• на бумажных носителях в помещениях Оператора.

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.

Доступ к персональным данным предоставляется только сотрудникам и иным уполномоченным лицам, которым такой доступ необходим для исполнения трудовых или договорных обязанностей.

6. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации или договором с субъектом персональных данных.

Срок хранения определяется с учётом категории данных и цели обработки:

• данные, переданные через форму обратной связи, хранятся до завершения рассмотрения обращения и решения связанных с ним вопросов;

• сведения о потенциальных клиентах и направленных коммерческих предложениях хранятся в течение срока, необходимого для ведения переговоров и взаимодействия;

• данные клиентов и представителей контрагентов хранятся в течение срока действия договора, а после его завершения — в течение сроков, установленных законодательством о бухгалтерском, налоговом и архивном учёте;

• переписка по электронной почте и в мессенджерах хранится до достижения цели обращения либо до истечения срока, необходимого для защиты прав и законных интересов сторон;

• технические сведения и данные веб-аналитики хранятся в течение сроков, установленных настройками соответствующих информационных систем;

• данные, используемые для рекламных и информационных рассылок, хранятся до отзыва пользователем соответствующего согласия или прекращения рассылки.

После достижения целей обработки, утраты необходимости в обработке либо получения обоснованного требования пользователя персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону.

7. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения целей обработки.

К таким лицам могут относиться:

• транспортные и курьерские организации;

• операторы связи;

• банки и платёжные организации;

• организации, обеспечивающие техническую поддержку сайта;

• хостинг-провайдеры;

• поставщики программного обеспечения и сервисов учёта;

• бухгалтерские, юридические и иные подрядчики Оператора;

• государственные органы в случаях, предусмотренных законодательством Российской Федерации.

Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность таких данных.

Персональные данные не продаются и не передаются третьим лицам для самостоятельного использования в рекламных целях без отдельного согласия пользователя.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;

• уничтожения;

• изменения;

• блокирования;

• копирования;

• предоставления;

• распространения;

• иных неправомерных действий.

В частности, Оператор может применять:

• разграничение прав доступа;

• использование паролей и средств авторизации;

• антивирусную защиту;

• резервное копирование;

• защищённое соединение с сайтом;

• обновление программного обеспечения;

• ограничение физического доступа к носителям информации;

• контроль действий лиц, имеющих доступ к персональным данным;

• внутренние документы и инструкции по работе с персональными данными.

Несмотря на принимаемые меры, передача информации через сеть Интернет не может быть абсолютно защищённой. Пользователь должен самостоятельно соблюдать разумные меры безопасности и не передавать посторонним лицам свои пароли и иные конфиденциальные сведения.

9. Уничтожение персональных данных

Персональные данные уничтожаются в следующих случаях:

• достигнута цель их обработки;

• утрачена необходимость в достижении цели обработки;

• истёк установленный срок хранения;

• пользователь отозвал согласие, и отсутствуют иные законные основания для обработки;

• выявлена неправомерная обработка, которую невозможно устранить;

• прекращена деятельность Оператора, если иной порядок хранения не предусмотрен законом.

Уничтожение электронных данных осуществляется путём удаления информации из информационных систем и резервных копий с учётом технологических сроков обновления таких копий.

Документы на бумажных носителях уничтожаются способом, исключающим возможность восстановления или последующего использования содержащихся в них персональных данных.

При необходимости факт уничтожения персональных данных оформляется соответствующим актом или фиксируется средствами информационной системы.

10. Права пользователя

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;

• требовать уточнения, обновления или исправления данных;

• требовать блокирования или удаления неправомерно обрабатываемых, устаревших, неточных или избыточных данных;

• отозвать согласие на обработку персональных данных;

• отказаться от получения рекламных и информационных сообщений;

• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке;

• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

Для реализации своих прав пользователь может направить обращение на электронную почту info@siz-m.ru либо по адресу: 117545, г. Москва, 1-й Дорожный проезд, дом 9.

В обращении рекомендуется указать:

• фамилию, имя и отчество;

• контактные данные;

• сведения, позволяющие подтвердить факт взаимодействия с Оператором;

• суть требования;

• дату обращения.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.

11. Отзыв согласия

Пользователь может в любое время отозвать согласие на обработку персональных данных, направив заявление на электронную почту info@siz-m.ru.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в установленный законодательством срок, если отсутствуют иные законные основания для продолжения обработки и хранения данных.

Оператор вправе продолжить обработку персональных данных без согласия пользователя в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе для исполнения договора, выполнения требований государственных органов, ведения обязательного учёта или защиты законных интересов Оператора.

12. Использование файлов cookie

Сайт может использовать файлы cookie и сервисы веб-аналитики для обеспечения корректной работы, сохранения пользовательских настроек, анализа посещаемости и улучшения содержания сайта.

Пользователь может ограничить или отключить использование файлов cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

Использование аналитических и рекламных файлов cookie, не являющихся строго необходимыми для работы сайта, осуществляется в соответствии с настройками сайта и предоставленным пользователем согласием.

13. Заключительные положения

Оператор вправе вносить изменения в настоящее Положение при изменении законодательства, состава используемых сервисов или порядка обработки персональных данных.

Новая редакция вступает в силу с момента её публикации на сайте, если иной срок не указан в самой редакции.

Пользователю рекомендуется периодически проверять содержание страницы и знакомиться с актуальной редакцией документа.