Политика обработкиперсональных данных

Настоящая Политика определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «ИМИД» (бренд Sorbfil; далее — Оператор) и принятые им меры по их защите. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые Оператор получает в связи с работой сайта Sorbfil (далее — Сайт), включая его русскую и английскую версии.

Термины используются в значениях, установленных Законом. Реквизиты и контакты Оператора приведены в начале документа.

Политика опубликована на Сайте в открытом доступе: действующая редакция всегда находится на этой странице.

Сайт — каталог продукции и справочник, он не предназначен для сбора персональных данных:

• на Сайте нет форм обратной связи и заявок, регистрации и личных кабинетов;
• Сайт не устанавливает файлы cookie и не подключает счётчики веб-аналитики, рекламные системы, виджеты социальных сетей и другие сторонние скрипты;
• вопрос или заявку вы направляете сами — письмом на адрес электронной почты, звонком или сообщением на номер телефона, указанные на Сайте.

Поэтому персональные данные поступают к Оператору, только когда вы сами пишете или звоните, а также в объёме технических данных запроса, без которых страница не может открыться в браузере (раздел 4). Что Сайт хранит в браузере, описано в Политике в отношении файлов cookie.

Оператор обрабатывает персональные данные следующих лиц:

• посетителей Сайта, которые обращаются к Оператору по телефону, в сообщениях или по электронной почте;
• клиентов — физических лиц и индивидуальных предпринимателей, а также представителей и контактных лиц клиентов — юридических лиц;
• представителей контрагентов, с которыми Оператор ведёт переписку о поставке продукции.

Ответ на обращение и подготовка предложения. Ответить на вопрос о продукции, подобрать позицию, подготовить коммерческое предложение и счёт. Данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование организации и должность; содержание обращения и приложенные к нему сведения.

Заключение и исполнение договора поставки. Оформить договор и закрывающие документы, организовать отгрузку, доставку или самовывоз. Данные: перечисленные выше, а также реквизиты организации или индивидуального предпринимателя, адрес доставки, сведения о получателе груза и о доверенности на получение.

Исполнение обязанностей, возложенных на Оператора законом. Бухгалтерский и налоговый учёт, хранение первичных документов. Данные: те, что содержатся в договорах и первичных учётных документах.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, убеждениях и т. п.) и биометрические персональные данные, не использует данные для рассылок и рекламы и не принимает решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки.

Пожалуйста, не сообщайте Оператору данные, которые не нужны для вашего обращения, и не передавайте персональные данные других людей без их согласия.

Когда браузер открывает страницу Сайта, сервер, на котором размещён Сайт, получает технические данные запроса: IP-адрес, дату и время обращения, адрес запрошенной страницы и страницы, с которой выполнен переход, сведения о браузере (User-Agent). Без них страницу невозможно передать в браузер.

Эти данные используются только для того, чтобы показать Сайт и обеспечить его работоспособность и безопасность — например, разобраться в сбое или отразить атаку. Оператор не сопоставляет их с другими сведениями, чтобы установить личность посетителя, и не передаёт третьим лицам, кроме случаев, предусмотренных законом. Журналы сервера хранятся не дольше, чем это нужно для этих целей, после чего удаляются.

Оператор обрабатывает персональные данные на следующих основаниях (часть 1 статьи 6 Закона):

• согласие субъекта персональных данных — когда вы сами направляете обращение (текст — в документе «Согласие на обработку персональных данных»);
• необходимость заключения по инициативе субъекта и исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект;
• осуществление прав и законных интересов Оператора или третьих лиц — переписка с представителями организаций-клиентов при условии, что при этом не нарушаются ваши права и свободы;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом Российской Федерации.

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Обработка смешанная — с использованием средств автоматизации (электронная почта, учётные программы) и без них (договоры и накладные на бумаге).

При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

Оператор не продаёт персональные данные и не раскрывает их третьим лицам без вашего согласия, кроме случаев, предусмотренных законом. Данные могут быть переданы:

• транспортной компании или службе доставки — в объёме, необходимом для отгрузки и доставки заказа (имя и телефон получателя, адрес доставки);
• кредитной организации — в объёме платёжных документов;
• государственным органам — по основаниям и в порядке, установленным законом.

Оператор может поручить обработку другому лицу — например, поставщику услуг хостинга или электронной почты — на основании договора, который обязывает это лицо соблюдать принципы и правила обработки, конфиденциальность и меры защиты, предусмотренные Законом. Ответственность перед вами за действия такого лица несёт Оператор.

Трансграничная передача персональных данных не осуществляется.

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:

• переписка по обращению, которое не привело к заключению договора, — до достижения цели обращения, но не дольше трёх лет с даты последнего обращения;
• данные, связанные с договором, — в течение срока действия договора, а затем в течение сроков хранения документов, установленных законодательством (для первичных учётных документов — не менее пяти лет);
• при отзыве согласия — в порядке, описанном в разделе 11.

Когда цель достигнута, срок истёк или согласие отозвано и других оснований для обработки нет, Оператор уничтожает персональные данные в течение 30 дней и оформляет уничтожение в порядке, установленном Роскомнадзором.

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 Закона), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и знакомит с ними работников, допущенных к персональным данным;
• ограничивает доступ к персональным данным кругом работников, которым они нужны для выполнения обязанностей;
• применяет средства защиты информации и управления доступом, резервное копирование;
• передаёт страницы Сайта по защищённому протоколу HTTPS;
• проводит внутренний контроль соответствия обработки Закону и настоящей Политике.

Оператор не публикует и не распространяет персональные данные посетителей и клиентов.

Вы вправе:

• получить сведения об обработке ваших персональных данных: подтверждение факта обработки, её правовые основания и цели, перечень данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные раскрываются или могут быть раскрыты, и другие сведения, перечисленные в части 7 статьи 14 Закона;
• потребовать уточнить персональные данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Отзыв согласия не лишает Оператора права продолжить обработку, если для неё есть иные основания, предусмотренные Законом, — например, исполнение договора или хранение учётных документов.

Запрос или отзыв согласия можно направить письмом на адрес электронной почты Оператора или почтой на его юридический адрес — оба указаны в начале документа.

Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона:

• номер основного документа, удостоверяющего личность субъекта или его представителя, дату выдачи этого документа и выдавший его орган;
• сведения, подтверждающие ваше участие в отношениях с Оператором (например, дату и тему обращения, номер договора), или иные сведения, подтверждающие факт обработки;
• подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.

Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае Оператор направит мотивированное уведомление с указанием причин.

Оператор может изменять Политику — в частности, если на Сайте появятся новые способы связи или сервисы. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации, если в ней не указано иное. Если изменения потребуют вашего согласия (например, подключение сервисов веб-аналитики), Оператор запросит его до начала такой обработки.

Вопросы по Политике можно направить по контактам, указанным в начале документа.