Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в информационной системе сайта filtrov.net.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые оператор получает через сайт.

Отправляя форму на сайте, посетитель подтверждает согласие с условиями Политики. Если посетитель с ними не согласен, формы использовать не следует: заявку можно оставить по телефону.

2. Оператор персональных данных

Оператором персональных данных, обрабатываемых через сайт, является:

Наименование оператора

НЕ ЗАПОЛНЕНО

ИНН

НЕ ЗАПОЛНЕНО

ОГРН (ОГРНИП)

НЕ ЗАПОЛНЕНО

Адрес места нахождения

НЕ ЗАПОЛНЕНО

Адрес для письменных обращений

НЕ ЗАПОЛНЕНО

Почта для обращений по персональным данным

НЕ ЗАПОЛНЕНО

Ответственный за организацию обработки

НЕ ЗАПОЛНЕНО

3. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые посетитель сообщает сам, заполняя форму на сайте, и технические данные самого обращения:

• имя, указанное в форме
• номер телефона
• адрес электронной почты, если он указан
• название организации и ИНН, если они указаны
• текст комментария, город и количество позиций
• номер, бренд и артикул фильтра, по которому оставлена заявка
• адрес страницы, с которой отправлена форма, адрес предыдущей страницы и метки рекламных кампаний из адреса
• IP-адрес и строка браузера (User-Agent) в момент отправки формы
• дата, время и версия текста согласия, с которым посетитель согласился

3.1. Что оператор не обрабатывает

Специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные оператор не обрабатывает.

Оператор не собирает целенаправленно данные несовершеннолетних. Если такие данные попали к оператору по ошибке, они удаляются по обращению законного представителя.

4. Цели обработки

Для рекламных рассылок данные не используются. В маркетинговых целях третьим лицам они не передаются и не продаются.

• обработка обращения: подбор фильтра, подтверждение наличия, расчёт цены и срока поставки
• связь с посетителем по оставленному телефону или адресу электронной почты
• подготовка счёта и отгрузочных документов, если обращение переходит в заказ
• подтверждение факта, даты и содержания согласия на обработку персональных данных
• защита форм сайта от автоматических отправок и злоупотреблений

5. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных, которое даётся отметкой в форме на сайте (пункт 1 части 1 статьи 6 Закона № 152-ФЗ)
• исполнение договора, стороной которого является субъект персональных данных, либо совершение действий по его заключению (пункт 5 части 1 статьи 6 Закона № 152-ФЗ)
• исполнение обязанностей, возложенных на оператора законодательством о бухгалтерском учёте и о налогах (пункт 2 части 1 статьи 6 Закона № 152-ФЗ)

6. Порядок и сроки обработки

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки не принимаются.

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Трансграничная передача персональных данных не осуществляется.

Данные хранятся не дольше, чем этого требуют цели обработки. Обращение, не перешедшее в сделку, хранится не более трёх лет с даты последнего контакта. Данные, попавшие в первичные учётные документы, хранятся в сроки, установленные законодательством о бухгалтерском учёте и архивном деле.

По достижении целей обработки, а также при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней, если иной срок не установлен законом.

7. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, когда это необходимо для исполнения обращения либо предусмотрено законом.

При согласованной с покупателем доставке данные получателя груза передаются транспортной компании в объёме, необходимом для перевозки.

Оповещение сотрудников оператора о новых обращениях может выполняться через мессенджер. В этом случае в сообщение попадают имя, телефон и содержание заявки; круг получателей таких сообщений ограничен.

Доступ к обращениям внутри организации имеют только сотрудники, которым он нужен для работы. Все действия с обращениями записываются в журнал.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получить сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки
• отозвать согласие на обработку персональных данных
• обжаловать действия или бездействие оператора в Роскомнадзоре или в суде

8.1. Как направить обращение

Обращение направляется по адресу электронной почты или по почтовому адресу, указанным в разделе 2 настоящей Политики.

В обращении нужно указать фамилию, имя и отчество, сведения, подтверждающие участие в отношениях с оператором (например, номер телефона, с которого оставлена заявка), и суть требования. Ответ направляется в сроки, установленные Законом № 152-ФЗ.

Отзыв согласия не отменяет законность обработки, которая велась до отзыва, и не затрагивает данные, которые оператор обязан хранить по закону.

9. Файлы cookie и сторонние сервисы

Сайт использует только технически необходимые и функциональные файлы cookie. Рекламных cookie, сторонних счётчиков, систем веб-аналитики, внешних шрифтов и скриптов на сайте нет: шрифты и изображения отдаются с домена сайта.

Ни одна cookie не устанавливается при простом просмотре страниц. Каждая появляется только после действия посетителя: добавления позиции в список подбора, входа в личный кабинет или закрытия уведомления о cookie. Отдельные cookie используются в закрытой части сайта, доступной сотрудникам оператора по паролю, и при обмене данными с учётной системой.

Перечень используемых cookie:

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ: ограничивает круг сотрудников, имеющих доступ к обращениям, ведёт журнал действий с ними, использует шифрование канала связи (HTTPS) и хранит пароли доступа в виде необратимых хэшей.

Лицо, ответственное за организацию обработки персональных данных, указано в разделе 2.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна на этой странице.

Текст согласия, с которым посетитель согласился при отправке формы, хранится отдельно вместе с версией и датой и задним числом не изменяется.