Политика ООО «ТМК» в отношении обработки персональных данных пользователей сайта

1. Общие положения

1.1. Настоящая Политика определяет цели, основания, условия обработки и меры защиты персональных данных при использовании сайта https://kit.t-m-k.ru/, направлении обращений, создании личного кабинета, оформлении и сопровождении заказов. Оператором является Общество с ограниченной ответственностью «Тутаевская механическая компания» (ООО «ТМК»).

Сведения

Общество с ограниченной ответственностью «Тутаевская механическая компания»

Сокращенное наименование

ООО «ТМК»

ИНН / КПП

7611015797 / 761101001

ОГРН

1067611008332

Юридический и почтовый адрес

152300, Ярославская область, Тутаевский район, г. Тутаев, ул. Юности, д. 2а

Контакты по персональным данным

sales@t-m-k.ru; +7 (4852) 60-80-72

 

1.2. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», гражданского, налогового законодательства, законодательства о бухгалтерском учете и защите прав потребителей в применимой части.

1.3. Политика является информационным документом, а не согласием на обработку персональных данных. Просмотр сайта, продолжение его использования, ознакомление с Политикой или принятие оферты сами по себе не означают согласия на необязательную обработку данных.

1.4. Настоящая Политика относится к данным посетителей сайта, заявителей, пользователей личного кабинета, покупателей, получателей товаров и представителей контрагентов. Кадровая обработка данных работников и соискателей регулируется отдельными документами Оператора.

2. Принципы обработки

2.1. Оператор обрабатывает только данные, необходимые для конкретных заранее определенных целей, не объединяет несовместимые цели обработки, обеспечивает точность и актуальность данных и ограничивает сроки их хранения.

2.2. Обязательные поля форм обозначаются отдельно. Предоставление сведений, не необходимых для выбранной функции, не является условием получения товара, консультации или доступа к каталогу.

2.3. Специальные категории персональных данных и биометрические данные для установления личности через сайт не запрашиваются. Не следует направлять сведения о здоровье, политических или религиозных убеждениях, копии паспортов и другие избыточные сведения через обычные формы.

2.4. Оператор не использует исключительно автоматизированные решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, в рамках функций, описанных в настоящей Политике.

3. Цели, состав данных и сроки обработки

3.1. Ответы на обращения и обратные звонки

Субъекты: лица, направляющие запрос о товаре, его применяемости, наличии, условиях сотрудничества или обратном звонке. Данные: имя; фамилия и отчество, если сообщены; телефон и/или электронная почта; содержание запроса; сведения о товаре или технике, необходимые для ответа; наименование организации и должность представителя, если указаны в обращении.

Цель: рассмотреть конкретное обращение, уточнить его и направить ответ или совершить запрошенный звонок. Основание: отдельное согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ. Если запрос непосредственно направлен на заключение договора по инициативе пользователя, необходимые для этого данные могут обрабатываться по пункту 5 части 1 статьи 6 указанного закона.

Срок: до завершения рассмотрения обращения и связанного с ним обсуждения, но не более одного года с даты получения обращения. При достижении цели раньше этого срока либо отзыве согласия применяется порядок прекращения обработки и уничтожения из раздела 7. Переписка, ставшая частью договорных отношений, хранится только в необходимом для таких отношений объеме по пункту 3.2.

3.2. Заключение и исполнение договоров, доставка и претензии

Субъекты: покупатели, получатели товаров и представители организаций. Данные: Ф. И. О.; телефон; электронная почта; адрес доставки; состав и номер заказа; сведения о его исполнении, оплате, возврате и гарантии; банковские реквизиты, необходимые для возврата денежных средств; данные представителя и его полномочий, когда это требуется для сделки. Полные реквизиты банковской карты и код ее безопасности в формы сайта не вводятся.

Цели: подготовить и исполнить договор, передать товар, обеспечить расчеты и доставку, рассмотреть возврат или претензию, выполнить требования учета. Основания: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ. Для рабочих контактов представителей — пункт 7 части 1 статьи 6 при соблюдении баланса прав и интересов либо отдельное согласие, когда оно необходимо. Само по себе представительство организации не делает гражданина стороной ее договора.

Срок: в течение исполнения договора, включая относящиеся к нему гарантийные обязательства и урегулирование требований. После этого сохраняется только часть документов, необходимая для обязательного учета или защиты прав. Первичные учетные документы хранятся не менее пяти лет после отчетного года; иные сроки определяются применимыми налоговыми и архивными требованиями. Эти сроки не являются основанием хранить весь профиль покупателя или всю переписку без необходимости.

3.3. Личный кабинет

Субъекты: зарегистрированные пользователи. Данные: имя и фамилия, телефон, электронная почта, идентификатор учетной записи, защищенное проверочное значение пароля, сохраненные пользователем адреса, сведения о заказах и настройках кабинета. Цель: создать учетную запись, авторизовать пользователя, предоставить доступ к истории заказов и управлению данными. Основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — исполнение соглашения об использовании личного кабинета.

Срок: до удаления учетной записи по обращению пользователя либо прекращения предоставления личного кабинета. Оператор периодически проверяет необходимость хранения неиспользуемых учетных записей. Удаление кабинета не отменяет отдельные законные сроки хранения документов по заказам.

3.4. Анализ посещаемости сайта

Субъекты: посетители, отдельно разрешившие аналитику. Данные: IP-адрес, идентификаторы браузера и файлов cookie, сведения о браузере, операционной системе и устройстве, просмотренных страницах, источнике перехода, времени посещения, действиях на страницах и приблизительном регионе, определяемом по техническим данным. Цель: оценить использование сайта и его разделов, выявлять затруднения и улучшать интерфейс.

Основание: отдельное согласие на обработку данных с использованием Яндекс.Метрики по пункту 1 части 1 статьи 6 Закона № 152-ФЗ. Согласие не требуется для отправки заявки или покупки. Сбор данных для этой цели выполняется только после разрешения посетителя.

Срок: до достижения указанной цели либо отзыва согласия, но не дольше срока его действия — одного года с момента предоставления. Обработка прекращается и данные уничтожаются по разделу 7; это относится и к данным, обработка которых поручена Яндексу. Срок действия cookie не равен сроку хранения сведений на серверах. После прекращения обработки могут сохраняться только сводные показатели, по которым невозможно определить пользователя.

Настоящая редакция предусматривает статистику без Вебвизора, записи содержимого полей форм, передачи контактных данных и их хешей, идентификаторов клиентов из CRM, ретаргетинга и передачи данных другим рекламным сервисам по инициативе Оператора. Согласие на эту аналитику не разрешает рекламу или публикацию данных.

3.5. Работоспособность, безопасность и фиксация выбора

Субъекты: посетители и пользователи сайта. Данные: IP-адрес, технические сведения о браузере, дата и время запроса, сведения об ошибках и событиях безопасности, идентификатор сессии; для подтверждения согласия — его вид и редакция, дата, время, выбранное действие и минимальный идентификатор события. Цели: обеспечить запрошенные функции сайта, защитить его от злоупотреблений и подтвердить законность обработки.

Основания: пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ в применимых случаях; обязанность подтвердить согласие установлена частью 3 статьи 9. Обычные журналы безопасности хранятся до 90 дней. При выявленном инциденте относящиеся к нему записи выделяются и хранятся до завершения расследования или спора.

Минимальная запись о согласии или его отзыве может храниться отдельно до трех лет после прекращения согласия, если она необходима для подтверждения законности обработки и защиты прав и соблюден баланс интересов. Это не продлевает согласие и не позволяет продолжать аналитику. Необходимость хранения проверяется ежегодно; при ее отсутствии запись уничтожается раньше.

3.6. Исполнение запросов о персональных данных

Субъекты: заявители и их представители. Данные: имя, контакт для ответа, содержание требования и результат рассмотрения; сведения, необходимые для подтверждения личности и полномочий, только в установленном законом объеме. Цель: исполнить обязанности по статьям 14, 20 и 21 Закона № 152-ФЗ. Основание: пункт 2 части 1 статьи 6. Срок: рассмотрение обращения и исполнение принятого решения; минимальные доказательства исполнения хранятся до трех лет при наличии законной необходимости, а при споре — до его завершения.

4. Способы обработки и получатели данных

4.1. Оператор получает данные непосредственно от пользователя через сайт, электронную почту и другие выбранные пользователем каналы. При получении данных от другого лица Оператор проверяет правовое основание и выполняет обязанность информирования, когда она предусмотрена статьей 18 Закона № 152-ФЗ.

4.2. Обработка осуществляется автоматизированным и смешанным способом. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в законных пределах, обезличивание, блокирование, удаление и уничтожение. Доступ работников ограничен их должностными задачами.

4.3. В необходимом для соответствующей цели объеме данные могут предоставляться выбранным для исполнения заказа перевозчикам, банкам и платежным организациям, операторам электронного документооборота, а также государственным органам при наличии предусмотренных законом оснований. Передаются не все сведения о пользователе, а только требуемая получателю часть.

4.4. Техническое хранение и сопровождение данных могут поручаться поставщикам инфраструктуры сайта и корпоративной почты при наличии законного основания и договора, устанавливающего требования части 3 статьи 6 Закона № 152-ФЗ. Если необходимо согласие на конкретное поручение, оно получается до передачи данных. Перечень лиц, получающих доступ или обрабатывающих данные по поручению, предоставляется субъекту по его запросу в установленном законом порядке.

4.5. Для аналитики привлекается Общество с ограниченной ответственностью «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, как лицо, обрабатывающее данные по поручению Оператора. Передача производится только в рамках отдельного согласия на Яндекс.Метрику. Документы сервиса и сведения об используемых технологиях доступны по ссылкам в Политике cookie.

4.6. Согласия, предусмотренные этой редакцией, не охватывают передачу данных в Callibri, amoCRM, сторонние чат-виджеты и иные дополнительные интеграции. Такая обработка допускается только после определения состава данных, получателей и правового основания, необходимого информирования и получения соответствующих согласий.

4.7. Оператор не предоставляет данные неопределенному кругу лиц на основании согласия для обратной связи или аналитики. Публикация отзыва с персональными данными требует самостоятельного правового основания, в том числе отдельного согласия по статье 10.1 Закона № 152-ФЗ, когда оно применимо.

5. Локализация и трансграничная передача

5.1. При сборе данных граждан Российской Федерации Оператор обязан обеспечить соблюдение части 5 статьи 18 Закона № 152-ФЗ: использование находящихся за пределами Российской Федерации баз для перечисленных в этой норме операций не допускается, кроме прямо предусмотренных законом исключений.

5.2. Описанная в этой редакции схема работы сайта не предусматривает инициируемую Оператором трансграничную передачу. Настоящая Политика и размещенные на сайте общие согласия не являются разрешением на такую передачу. До ее начала должны быть выполнены требования статьи 12 Закона № 152-ФЗ и необходимые изменения в информировании пользователей. Переход пользователя на внешний сайт сам по себе не означает поручения Оператору передать туда его данные.

6. Меры защиты и конфиденциальность

6.1. Оператор организует разграничение доступа работников, защиту учетных записей, использование защищенного соединения при передаче данных через сайт, обновление программного обеспечения, контроль доступа к резервным копиям, учет событий безопасности и восстановление данных после сбоев.

6.2. Для персональных данных устанавливаются внутренние правила обработки, назначается ответственный за ее организацию, проводится контроль выполнения правил и проверка привлеченных исполнителей. Сведения о системе защиты раскрываются в объеме, не создающем угроз ее безопасности.

6.3. При выявлении нарушения Оператор ограничивает неправомерную обработку, устраняет ее причины, исполняет требования об уведомлении Роскомнадзора и субъектов в предусмотренных законом случаях. Перечисленные меры не ограничивают установленную законом ответственность Оператора.

7. Прекращение обработки и уничтожение

7.1. После достижения цели, истечения срока согласия или поступления его отзыва Оператор прекращает обработку на соответствующем основании и уничтожает данные либо обеспечивает их уничтожение у исполнителя, как правило, не позднее 30 календарных дней. Данные сохраняются только при наличии самостоятельного законного основания, о котором пользователь вправе получить информацию.

7.2. Требование прекратить обработку исполняется в течение 10 рабочих дней с даты получения; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением и с учетом исключений, установленных частью 5.1 статьи 21 Закона № 152-ФЗ.

7.3. Электронные данные удаляются способом, исключающим их восстановление в рабочей системе, бумажные носители уничтожаются без возможности восстановления содержания. Уничтожение подтверждается в установленном порядке. Резервные копии не используются для продолжения прекращенной обработки.

7.4. Если уничтожение в установленный срок объективно невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен законом. Это исключительный порядок, а не обычный дополнительный срок хранения.

8. Права пользователя и порядок обращения

8.1. Пользователь вправе получать сведения об обработке своих данных и доступ к ним, требовать уточнения, блокирования, прекращения обработки или уничтожения при наличии оснований, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Обращения направляются на sales@t-m-k.ru или почтой по адресу: 152300, Ярославская область, Тутаевский район, г. Тутаев, ул. Юности, д. 2а, ООО «ТМК». Рекомендуемая тема письма — «Персональные данные». Достаточно изложить требование и указать сведения, позволяющие найти относящиеся к нему данные и направить ответ. Точная формулировка темы не является условием рассмотрения.

8.3. Оператор проверяет, что запрос исходит от соответствующего лица или его представителя. Реквизиты удостоверяющего личность документа и иные сведения по части 3 статьи 14 Закона № 152-ФЗ запрашиваются, когда они необходимы для предусмотренного этой нормой запроса. Копия паспорта не требуется автоматически для любого обращения.

8.4. Информация по запросу предоставляется бесплатно в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Подтвержденные неточные данные исправляются в течение 7 рабочих дней; сведения, подтвержденно полученные незаконно или не нужные для заявленной цели, уничтожаются в сроки статьи 20 Закона № 152-ФЗ.

8.5. Отказ от аналитики не влияет на возможность пользоваться каталогом, направлять обращения и оформлять заказы. Отзыв согласия на обратную связь может исключить возможность ответить по выбранному каналу, но не прекращает автоматически уже заключенный договор.

9. Связанные документы и изменение Политики

9.1. Рекламные рассылки не включены в согласие для обратной связи или аналитики. Для них используются отдельные правовые основания и предварительное согласие получателя в предусмотренных законом случаях. Сообщение по конкретному заказу или ответ на запрос не должно подменяться рекламной рассылкой.

9.2. Новая редакция Политики действует с момента размещения на сайте. Изменения не расширяют задним числом ранее предоставленное согласие. Для новых целей или объема обработки на основании согласия Оператор получает новое согласие до начала такой обработки.