Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «РДМ» (далее — Оператор) и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется ко всем персональным данным, которые Оператор получает в связи с работой сайта, размещённого на доменах рдм-двери.рф и rdm-dveri.ru (далее — Сайт), а также в связи с обращениями, поступающими по указанным на Сайте телефону и адресу электронной почты.
Использование Сайта означает согласие посетителя с настоящей Политикой. При несогласии с её условиями посетителю следует прекратить использование Сайта.
2. Сведения об Операторе
- Полное наименование: Общество с ограниченной ответственностью «РДМ»
- ИНН 7802776471, КПП 780201001, ОГРН 1127847045083
- Адрес: 194156, г. Санкт-Петербург, пр. Энгельса, д. 7, пом. 197
- Телефон: +7 (921) 845-26-45
- Электронная почта: agafonov@rdm-doors.ru
Обращения по вопросам обработки персональных данных направляются по указанному адресу электронной почты с пометкой «Персональные данные» либо почтовым отправлением по адресу Оператора.
3. Какие данные обрабатываются
3.1. Данные, которые вы сообщаете сами. Сайт не содержит форм обратной связи, регистрации и оформления заказа. Персональные данные могут быть переданы Оператору только по инициативе самого посетителя — при звонке по указанному телефону или при направлении письма на указанный адрес электронной почты. В таком случае обрабатываются: фамилия, имя, отчество, наименование и реквизиты представляемой организации, должность, номер телефона, адрес электронной почты, а также иные сведения, которые посетитель добровольно указал в своём обращении.
3.2. Технические данные. При обращении к Сайту веб-сервер автоматически фиксирует в журналах: IP-адрес устройства, дату и время запроса, запрошенный адрес страницы, код ответа, объём переданных данных, тип браузера и операционной системы (заголовок User-Agent), адрес страницы перехода. Эти записи используются исключительно для обеспечения работоспособности и безопасности Сайта.
3.3. Файлы cookie и системы аналитики. Сайт не использует файлы cookie, счётчики посещаемости, рекламные пиксели и иные средства отслеживания посетителей. Если такие средства будут внедрены, настоящая Политика будет дополнена, а на Сайте появится запрос согласия до начала их работы.
3.4. Специальные категории и биометрия. Оператор не обрабатывает персональные данные специальных категорий (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.5. Данные несовершеннолетних. Сайт адресован юридическим лицам и индивидуальным предпринимателям. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет.
4. Цели обработки
- рассмотрение обращения посетителя и подготовка ответа, в том числе коммерческого предложения и расчёта стоимости;
- ведение переговоров, заключение и исполнение договора поставки продукции;
- исполнение требований законодательства Российской Федерации, включая налоговое законодательство и законодательство о бухгалтерском учёте;
- обеспечение работоспособности, доступности и безопасности Сайта, выявление и предотвращение технических сбоев и попыток неправомерного доступа.
Обработка данных для целей, не совместимых с перечисленными, не производится. Обработка персональных данных в целях продвижения товаров и услуг путём прямых контактов (рекламные рассылки) осуществляется только при наличии предварительного согласия субъекта, оформленного отдельно.
5. Правовые основания обработки
- пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по его инициативе;
- пункт 2 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта персональных данных, когда оно требуется;
- пункт 7 части 1 статьи 6 152-ФЗ — обработка необходима для осуществления законных интересов Оператора (обеспечение безопасности Сайта), при условии ненарушения прав и свобод субъекта.
6. Порядок и сроки обработки
Обработка осуществляется как без использования средств автоматизации, так и автоматизированным способом: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
Сроки хранения:
- переписка по обращениям, не приведшим к договору, — не более 1 года с даты последнего контакта;
- данные, связанные с заключением и исполнением договора, — в течение срока действия договора и 5 лет после его исполнения, если более длительный срок не установлен законодательством;
- журналы веб-сервера — не более 90 дней;
- данные, обрабатываемые на основании согласия, — до отзыва согласия, если иной срок не предусмотрен законом.
По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются в сроки, установленные 152-ФЗ.
7. Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, когда это необходимо для достижения указанных выше целей или предусмотрено законом:
- поставщикам услуг связи, хостинга и транспортным компаниям — в объёме, необходимом для оказания услуги, на условиях конфиденциальности;
- государственным органам — по надлежащим образом оформленному законному требованию.
Трансграничная передача персональных данных не осуществляется.
8. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, в том числе: передача данных Сайта по защищённому протоколу HTTPS, размещение на сервере в Российской Федерации с ограничением сетевого доступа, разграничение прав доступа сотрудников, регулярное резервное копирование, ведение журналов доступа, назначение лица, ответственного за организацию обработки персональных данных.
При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 152-ФЗ.
9. Права субъекта персональных данных
Субъект вправе:
- получить подтверждение факта обработки его персональных данных и сведения, предусмотренные частью 7 статьи 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в целях продвижения товаров и услуг;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Запрос направляется на адрес agafonov@rdm-doors.ru или почтой по адресу Оператора и должен содержать сведения, позволяющие идентифицировать заявителя. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу рдм-двери.рф/privacy.html. Дата редакции указана в начале документа.