Политика обработки персональных данных
ООО НТЦ «Спектр»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана ООО НТЦ «Спектр» (ОГРН: 1235000014303, ИНН: 5018213898, адрес: 141006, Московская область, г.о. Мытищи, г. Мытищи, пр-кт Олимпийский, влд. 29, стр. 2, помещ. 32, офис 22) (далее — Оператор) во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика определяет порядок обработки персональных данных (далее — ПД) и меры по обеспечению безопасности ПД пользователей сайта https://ntc-spektr.ru/ (далее — Сайт) с целью защиты прав и свобод человека и гражданина при обработке его ПД.
1.3. Действие Политики распространяется на все ПД субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таковых.
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает ПД исключительно в следующих целях:
2.1. Идентификация пользователя на Сайте, обработка заявок, оформление и исполнение договора купли-продажи оборудования.
2.2. Организация доставки заказанных товаров по адресу, указанному покупателем.
2.3. Предоставление клиенту технической и клиентской поддержки, включая отправку необходимой документации.
2.4. Улучшение качества работы Сайта, повышение удобства его использования и сбор обезличенной аналитической статистики.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Правовыми основаниями обработки ПД Оператором являются:
3.1. Гражданский кодекс РФ.
3.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
3.3. Устав ООО НТЦ «Спектр».
3.4. Договоры, заключаемые между Оператором и субъектом ПД.
3.5. Явное информированное согласие пользователя на обработку персональных данных.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ
4.1. Категории субъектов: пользователи Сайта, покупатели (физические лица и представители юридических лиц).
4.2. Перечень обрабатываемых ПД (объем):
- Фамилия, Имя, Отчество;
- Контактный телефон;
- Адрес электронной почты (e-mail);
- Адрес доставки заказа;
- Пользовательские данные (файлы cookie, IP-адрес, тип и версия браузера, источник перехода на Сайт).
4.3. Оператор не обрабатывает биометрические и специальные категории ПД. Сбор иных данных, не указанных в п. 4.2, не осуществляется.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка ПД включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
5.2. Хранение: Базы данных информации, содержащей ПД граждан РФ, размещаются на серверах, физически находящихся на территории Российской Федерации.
5.3. Передача третьим лицам: Оператор вправе поручать обработку персональных данных другим лицам (партнёрским организациям, транспортным компаниям, курьерским службам) исключительно для достижения целей, указанных в разделе 2 настоящей Политики, на основании заключаемого с ними договора-поручения. В таком договоре в обязательном порядке определяются перечень допустимых действий (операций) с персональными данными, цели обработки, а также закрепляется обязанность третьего лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями законодательства Российской Федерации. Трансграничная передача персональных данных в иностранные государства не осуществляется.
5.4. Сроки обработки и хранения персональных данных:
5.4.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки. Конкретные сроки хранения определяются с учётом категорий данных и оснований обработки:
- данные, обрабатываемые в рамках исполнения договора купли-продажи и связанных с ним обязательств, хранятся в течение срока действия договора и трёх лет после его прекращения (с учётом срока исковой давности), если более длительный срок не установлен законодательством о бухгалтерском учёте;
- файлы cookie и данные веб-аналитики хранятся не более периода, необходимого для анализа поведения пользователя, установленного настройками сервиса аналитики (по умолчанию — 12 месяцев);
- персональные данные, обрабатываемые на основании согласия субъекта, хранятся до момента отзыва такого согласия.
5.4.2. При достижении целей обработки, истечении установленного срока хранения или в случае отзыва согласия персональные данные подлежат уничтожению в сроки, предусмотренные разделом 7 Политики, с составлением акта об уничтожении.
5.5. Использование программного обеспечения «1С-Битрикс»: Обработка, систематизация и накопление персональных данных осуществляются Оператором с использованием программы для ЭВМ «1С-Битрикс» (включая систему «1С-Битрикс24»). В рамках использования данного программного обеспечения Оператор вправе осуществлять поручение обработки персональных данных ООО «1С-Битрикс» (ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8-19) на основании заключаемого с ним договора, обязывающего соблюдать принципы и правила защиты конфиденциальной информации согласно законодательству РФ.
6. ПОРЯДОК ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE И АНАЛИТИЧЕСКИХ СЕРВИСОВ
6.1. Сайт https://ntc-spektr.ru/ использует файлы cookie и сервис веб-аналитики «Яндекс.Метрика» (ООО «Яндекс», РФ). Информация, которую мы собираем с помощью cookie-файлов, помогает нам анализировать использование сайта, делать его максимально удобным и функциональным, а также собирать обезличенную статистику.
6.2. Что такое cookie-файлы. Cookie-файлы — это небольшие фрагменты данных, которые веб-сервер передаёт и сохраняет в браузере компьютера, мобильного телефона или другого устройства пользователя после посещения сайтов. Они широко применяются для поддержания корректной работы сайтов и сбора статистики.
6.3. Порядок получения согласия на использование cookie-файлов. При первом посещении сайта в нижней части страницы отображается информационный баннер с текстом: «На этом сайте используются файлы cookie.». Баннер содержит ссылку на страницу «Условия использования cookie-файлов», где подробно описаны все существенные условия.
6.4. Продолжая просмотр страниц сайта (в том числе совершая переход на любую другую страницу, закрывая баннер или выполняя любое иное активное действие после появления баннера), Вы подтверждаете, что проинформированы о применении cookie-файлов, и выражаете согласие на их использование, а также на обработку данных сервисом «Яндекс.Метрика» в целях, предусмотренных настоящей Политикой и «Условиями использования cookie-файлов».
6.5. Как можно разрешить или запретить использование cookie-файлов. Большинство браузеров автоматически принимают cookie-файлы. Вы в любой момент можете удалить сохранённые cookie-файлы в настройках вашего устройства. Подробные инструкции по управлению cookie-файлами содержатся в справочной документации вашего браузера или устройства.
6.6. В настройках браузера также можно полностью запретить приём любых cookie-файлов либо разрешить только определённые типы. Поскольку браузеры отличаются друг от друга, рекомендуем обратиться к разделу Help («Справка») вашего браузера для получения точных указаний. Обращаем внимание, что отключение cookie-файлов может привести к ограничению работы некоторых функций и инструментов сайта.
6.7. Обработка данных сервисом «Яндекс.Метрика» осуществляется на основании договора-поручения, заключённого между Оператором и ООО «Яндекс», в котором определены перечень допустимых действий с персональными данными, цели обработки и обязанность обеспечивать их безопасность.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ ДАННЫХ И ОТВЕТЫ НА ЗАПРОСЫ
7.1. Субъект ПД имеет право на получение информации, касающейся обработки его данных, а также вправе требовать уточнения своих ПД, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или незаконно полученными.
7.2. Для реализации своих прав, отзыва согласия на обработку ПД или направления иных запросов субъект направляет письменное заявление Оператору на адрес электронной почты: info@ntc-spektr.ru или почтовым отправлением по адресу Оператора.
7.3. Оператор обязан:
- при получении запроса субъекта персональных данных о неточных или неполных данных внести необходимые уточнения и уведомить об этом субъекта (или его представителя) в срок, не превышающий 7 (семи) рабочих дней с даты получения запроса;
- при получении требования субъекта о неправомерной обработке его персональных данных уничтожить такие данные в срок, не превышающий 3 (трёх) рабочих дней с даты получения требования;
- в случае отзыва субъектом согласия на обработку персональных данных прекратить их обработку в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором, стороной которого является субъект, или законом; при этом уничтожение данных, если оно необходимо, осуществляется в разумный срок, обеспечивающий фактическое удаление информации.
7.4. В случае, если субъект персональных данных полагает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства, он вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо обратиться за судебной защитой в порядке, установленном Гражданским процессуальным кодексом Российской Федерации.
8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.2. К таким мерам, в частности, относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- применение криптографических протоколов (SSL/TLS) для защиты данных при их передаче по открытым каналам связи;
- разграничение прав доступа сотрудников к обрабатываемым данным и минимизация состава лиц, допущенных к обработке;
- использование сертифицированных средств антивирусной защиты и межсетевых экранов;
- регулярный внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства и настоящей Политики;
- проведение инструктажа сотрудников, непосредственно осуществляющих обработку персональных данных, по вопросам соблюдения конфиденциальности и безопасности.
8.3. Конкретный перечень реализуемых мер, порядок их применения, а также используемые средства защиты определяются внутренними локальными актами Оператора, которые утверждаются руководителем и являются обязательными для соблюдения всеми работниками.
