Политика конфиденциальности

Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://prom-tissue.ru/.

Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые оператор получает через сайт, формы обратной связи, формы запроса, электронную почту, телефонные обращения и иные каналы делового взаимодействия.

1. Оператор персональных данных

1.1. Оператором персональных данных является:

Общество с ограниченной ответственностью «ПРОМ ТИССЬЮ»
Сокращённое наименование: ООО «ПРОМ ТИССЬЮ»
ИНН: 7804165380
КПП: 780201001
ОГРН: 1157847042121
Адрес места нахождения: 194292, г. Санкт-Петербург, 2-й Верхний пер., д. 4, к. 1, лит. А, помещ. 11-Н, офис 501
Адрес электронной почты для обращений по вопросам обработки персональных данных: promtissue@gmail.com

2. Основные понятия

2.1. Сайт — интернет-сайт, расположенный по адресу: https://prom-tissue.ru/.

2.2. Оператор — ООО «ПРОМ ТИССЬЮ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Пользователь — лицо, использующее сайт, направляющее заявку, запрос, сообщение или обращение через формы сайта, по электронной почте, телефону или иным способом.

2.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.

2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.9. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или уничтожаются материальные носители персональных данных.

2.11. Cookie — небольшой фрагмент данных, который сайт может сохранять на устройстве пользователя для обеспечения работы сайта, анализа посещаемости и улучшения пользовательского взаимодействия.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или иностранному юридическому лицу.

3. Общие положения

3.1. Использование сайта означает ознакомление пользователя с настоящей Политикой.

3.2. Обработка персональных данных осуществляется на законной и справедливой основе.

3.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.4. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

3.5. Оператор не запрашивает через сайт паспортные данные, сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также биометрические персональные данные.

3.6. Если пользователь самостоятельно указывает в обращении сведения, не относящиеся к цели обращения, оператор не использует такие сведения сверх цели рассмотрения обращения.

3.7. Настоящая Политика применяется только к сайту https://prom-tissue.ru/. Оператор не контролирует сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на сайте.

4. Цели обработки, состав данных, основания и сроки обработки

Оператор обрабатывает персональные данные только в объёме, необходимом для соответствующей цели.

Цель обработки	Категории персональных данных	Правовое основание	Срок обработки и хранения
Обработка обращения, направленного через форму сайта	Имя; телефон; адрес электронной почты; наименование организации или ИП; содержание сообщения; сведения, указанные пользователем в форме; дата и время отправки формы; IP-адрес; технические сведения о браузере и устройстве	Согласие пользователя на обработку персональных данных	До завершения обработки обращения и переписки, но не более 3 лет с даты последнего взаимодействия, если более длительный срок не требуется по закону или договору
Обратный звонок	Имя; телефон; наименование организации или ИП, если указано; содержание запроса; дата и время отправки формы	Согласие пользователя	До совершения обратного звонка и завершения коммуникации, но не более 1 года, если обращение не перешло в договорное или преддоговорное взаимодействие
Подготовка коммерческого предложения	Имя; фамилия, имя, отчество при наличии; телефон; e-mail; организация или ИП; должность при наличии; содержание запроса; технические параметры оборудования, комплектующих, работ или услуг; приложенные файлы	Согласие пользователя; действия, предшествующие заключению договора по инициативе пользователя	До завершения переговоров, но не более 3 лет с даты последнего взаимодействия, если договор не заключён
Заключение и исполнение договора	ФИО представителя; телефон; e-mail; должность; организация или ИП; реквизиты организации или ИП; адрес доставки; сведения из договора, спецификаций, счетов, актов, накладных, УПД и иной документации	Договор; действия, предшествующие заключению договора; требования гражданского, налогового и бухгалтерского законодательства	В течение срока действия договора и после его завершения в сроки, установленные законодательством РФ для хранения договорных, бухгалтерских и налоговых документов
Ведение деловой переписки	ФИО или имя; телефон; e-mail; организация или ИП; должность; содержание переписки; приложенные файлы	Законный интерес оператора; договор; преддоговорное взаимодействие; согласие пользователя	До достижения цели переписки, но не более 3 лет с даты последнего взаимодействия, если более длительный срок не требуется по закону, договору или для защиты прав оператора
Исполнение требований законодательства РФ	ФИО; контактные данные; реквизиты; сведения из договоров, первичных документов, счетов, актов, накладных, УПД; иные сведения, обязательные для бухгалтерского, налогового или правового учёта	Законодательство Российской Федерации	В течение сроков, установленных законодательством Российской Федерации
Обеспечение работы сайта и его безопасности	IP-адрес; дата и время посещения; сведения о браузере; сведения об устройстве; адреса посещённых страниц; технические журналы событий	Законный интерес оператора в обеспечении работоспособности и безопасности сайта	В течение срока, необходимого для обеспечения работы сайта, анализа технических событий и предотвращения неправомерных действий
Анализ посещаемости сайта	IP-адрес; cookie; сведения о браузере и устройстве; дата и время посещения; адреса посещённых страниц; действия пользователя на сайте	Согласие пользователя, если применяются cookie и аналитические инструменты, позволяющие прямо или косвенно идентифицировать пользователя	В соответствии со сроками хранения cookie и настройками используемой системы аналитики, но не дольше срока, необходимого для анализа работы сайта

5. Способы обработки персональных данных

5.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств.

5.2. Оператор может совершать с персональными данными следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передача;
предоставление;
доступ;
блокирование;
удаление;
уничтожение.

5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Сбор персональных данных через сайт

6.1. Персональные данные предоставляются пользователем добровольно при заполнении форм на сайте, направлении запроса, обращения, заявки, сообщения или при ином взаимодействии с оператором.

6.2. При отправке формы на сайте пользователь должен выразить отдельное согласие на обработку персональных данных.

6.3. Оператор не должен использовать заранее проставленную отметку в чекбоксе согласия.

6.4. Факт получения согласия может фиксироваться оператором с указанием даты, времени, IP-адреса, страницы сайта, формы, через которую получено согласие, и редакции текста согласия.

6.5. При сборе персональных данных граждан Российской Федерации через сайт оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные пользователей, не передаёт их неопределённому кругу лиц и не распространяет их без отдельного законного основания.

7.2. Передача персональных данных третьим лицам допускается только в случаях, когда это необходимо для достижения целей обработки, исполнения заявки, подготовки документов, исполнения договора, обеспечения работы сайта или выполнения требований законодательства Российской Федерации.

7.3. Персональные данные могут быть переданы следующим категориям лиц:

хостинг-провайдеру;
организации или специалисту, осуществляющим техническую поддержку сайта;
поставщику CRM-системы, если такая система используется оператором;
почтовому сервису, используемому для обработки обращений;
бухгалтерской организации или бухгалтерскому специалисту;
банку или платёжному оператору, если это необходимо для оплаты;
транспортной или курьерской организации, если это необходимо для доставки товаров или документов;
государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.4. Лица, получающие доступ к персональным данным по поручению оператора, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их защиту и обрабатывать персональные данные только в пределах поручения оператора.

7.5. Если оператор поручает обработку персональных данных другому лицу, такое поручение должно определять перечень персональных данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность, требования к защите персональных данных и иные условия, предусмотренные законодательством Российской Федерации.

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных, если на сайте и в процессах обработки не используются иностранные сервисы, получающие доступ к персональным данным пользователей.

8.2. Если оператор использует иностранные CRM-системы, почтовые сервисы, сервисы аналитики, рекламные пиксели, виджеты обратной связи, облачные хранилища или иные инструменты, в результате работы которых персональные данные могут передаваться иностранным лицам, такая передача осуществляется только при соблюдении требований законодательства Российской Федерации.

8.3. До начала трансграничной передачи персональных данных оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных, если такая обязанность предусмотрена законодательством Российской Федерации.

8.4. На момент публикации настоящей Политики оператор должен указать один из вариантов:

Вариант А — если иностранных сервисов нет:

На момент публикации настоящей Политики оператор не использует иностранные сервисы, влекущие трансграничную передачу персональных данных пользователей сайта.

Вариант Б — если иностранные сервисы есть:

На момент публикации настоящей Политики оператор использует следующие сервисы, которые могут участвовать в трансграничной передаче персональных данных: [указать сервисы, страны, категории данных и цели передачи]. До начала такой передачи оператор направляет уведомление в Роскомнадзор в установленном порядке.

9. Использование cookie и сервисов аналитики

9.1. Сайт может использовать cookie для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения структуры сайта и защиты от неправомерных действий.

9.2. Cookie могут содержать технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дате и времени посещения сайта, адресах посещённых страниц и действиях пользователя на сайте.

9.3. Пользователь может отключить cookie в настройках браузера. Отключение cookie может привести к некорректной работе отдельных функций сайта.

9.4. На сайте используются следующие сервисы аналитики:

[оставить только фактически используемые сервисы]

Пример, если используется только Яндекс Метрика: Яндекс Метрика.

Пример, если аналитика не используется: На момент публикации настоящей Политики сервисы аналитики на сайте не используются.

9.5. Если на сайте используются сервисы аналитики, рекламные пиксели или иные инструменты, позволяющие прямо или косвенно идентифицировать пользователя, оператор обеспечивает получение согласия пользователя в применимых случаях.

10. Локализация персональных данных

10.1. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Использование иностранных сервисов не должно нарушать требования законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. К таким мерам могут относиться:

назначение лица, ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным;
использование паролей и иных средств разграничения доступа;
учёт лиц, имеющих доступ к персональным данным;
использование антивирусной защиты и иных технических средств защиты;
резервное копирование данных, если применимо;
контроль доступа к информационным системам;
ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальными документами оператора.

11.3. Конкретный состав мер защиты определяется оператором с учётом характера обрабатываемых персональных данных, актуальных угроз, используемых информационных систем и требований законодательства Российской Федерации.

12. Права пользователя

12.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав пользователь может направить обращение оператору по адресу электронной почты: promtissue@gmail.com.

12.3. Запрос пользователя должен позволять оператору идентифицировать заявителя и факт взаимодействия с оператором. В запросе рекомендуется указать фамилию, имя, отчество, контактные данные, суть требования и сведения, подтверждающие взаимодействие с оператором.

13. Отзыв согласия на обработку персональных данных

13.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

13.2. Для отзыва согласия пользователь может направить уведомление на адрес электронной почты: promtissue@gmail.com.

13.3. После получения отзыва согласия оператор прекращает обработку персональных данных и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

13.4. Отзыв согласия может сделать невозможной обработку обращения, подготовку ответа, коммерческого предложения, оформление документов или дальнейшее взаимодействие по заявке пользователя.

14. Уточнение, блокирование и уничтожение персональных данных

14.1. В случае подтверждения факта неточности персональных данных оператор уточняет такие персональные данные в срок, предусмотренный законодательством Российской Федерации.

14.2. В случае выявления неправомерной обработки персональных данных оператор прекращает неправомерную обработку и принимает меры, предусмотренные законодательством Российской Федерации.

14.3. Персональные данные подлежат уничтожению при достижении целей обработки, отзыве согласия, истечении сроков хранения, прекращении необходимости в обработке либо наступлении иных законных оснований.

14.4. Уничтожение персональных данных осуществляется в порядке, установленном законодательством Российской Федерации.

14.5. Факт уничтожения персональных данных подтверждается документально. При обработке персональных данных без использования средств автоматизации оформляется акт об уничтожении персональных данных. При обработке персональных данных с использованием средств автоматизации оформляется акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

14.6. Документы, подтверждающие уничтожение персональных данных, хранятся оператором в установленном порядке.

15. Действия оператора при инцидентах с персональными данными

15.1. В случае установления факта неправомерной или случайной передачи, предоставления, распространения персональных данных либо неправомерного или случайного доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, оператор принимает меры, предусмотренные законодательством Российской Федерации.

15.2. Оператор уведомляет Роскомнадзор:

в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и лице, уполномоченном на взаимодействие с Роскомнадзором по вопросам инцидента;
в течение 72 часов — о результатах внутреннего расследования инцидента и о лицах, действия которых стали причиной инцидента, при наличии таких сведений.

15.3. Оператор принимает меры по устранению последствий инцидента, восстановлению нарушенных прав субъектов персональных данных и предотвращению аналогичных инцидентов в будущем.

16. Уведомление Роскомнадзора

16.1. Оператор исполняет обязанности по уведомлению Роскомнадзора об обработке персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

16.2. При изменении сведений, указанных в уведомлении об обработке персональных данных, оператор направляет в Роскомнадзор сведения об изменениях в установленный законом срок.

16.3. При прекращении обработки персональных данных оператор уведомляет Роскомнадзор в случаях и порядке, предусмотренных законодательством Российской Федерации.

17. Ответственность

17.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных.

17.2. Пользователь несёт ответственность за достоверность и актуальность предоставленных персональных данных.

17.3. Оператор не несёт ответственность за последствия предоставления пользователем недостоверных, неполных или неактуальных персональных данных.

17.4. Оператор не несёт ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на сайте.

18. Изменение Политики

18.1. Оператор вправе изменять настоящую Политику.

18.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции.

18.3. Актуальная редакция Политики размещается на сайте https://prom-tissue.ru/.

18.4. Все вопросы, предложения и обращения по настоящей Политике направляются по адресу электронной почты: promtissue@gmail.com.