1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Градиент-Д» (ООО «Градиент-Д»), ИНН 9403034552, КПП 940301001, ОГРН 1269400000980, адрес: г. Луганск, ул. Фрунзе, 129 Г1, e-mail: info@gradient-d.ru (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика распространяется на персональные данные, получаемые Оператором, в том числе посредством сайта gradient-d.ru (далее — Сайт).
1.4. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика является общедоступным документом и размещается на Сайте. Доступ к ней обеспечивается, в том числе, со страниц Сайта, на которых осуществляется сбор персональных данных.
2. Основные принципы обработки персональных данных
2.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Объём и содержание обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными по отношению к таким целям.
2.5. Оператор принимает необходимые меры по обеспечению точности персональных данных, а при необходимости — их актуальности.
2.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором с субъектом персональных данных.
3. Категории субъектов персональных данных
3.1. В рамках работы Сайта Оператор обрабатывает персональные данные физических лиц, которые:
— посещают Сайт;
— направляют заявки посредством форм Сайта;
— обращаются к Оператору по вопросам партнёрства, поставки продукции, оптового сотрудничества или иным вопросам, связанным с деятельностью ООО «Градиент-Д»;
— выступают представителями организаций, индивидуальных предпринимателей или иных лиц при взаимодействии с Оператором.
3.2. Настоящая Политика в части обработки данных посредством форм Сайта применяется, в частности, к формам «Стать партнёром» и «Получить оптовое предложение».
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные при наличии одного или нескольких предусмотренных законодательством Российской Федерации правовых оснований, в том числе:
— согласия субъекта персональных данных на обработку его персональных данных;
— необходимости обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
— необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— иных оснований, прямо предусмотренных законодательством Российской Федерации.
4.2. При заполнении форм Сайта согласие на обработку персональных данных предоставляется субъектом отдельно от иной подтверждаемой им информации.
5. Обработка персональных данных, получаемых посредством форм Сайта5.1. Персональные данные, которые обрабатывает Оператор
Согласие предоставляется на обработку персональных данных, которые субъект персональных данных самостоятельно указывает при заполнении форм на Сайте, в том числе:
— имя;
— номер телефона;
— адрес электронной почты;
— наименование компании и/или сведения о сфере деятельности;
— сведения о характере интересующего сотрудничества, предполагаемом объёме закупки, потребностях и иная информация, которую субъект персональных данных добровольно указывает в соответствующем поле формы;
— сведения о факте отправки заявки, дате и времени её отправки, форме и странице Сайта, с которой была направлена заявка, если такие сведения автоматически фиксируются информационной системой Сайта.
Оператор не запрашивает посредством указанных форм специальные категории персональных данных, предусмотренные статьёй 10 Федерального закона № 152-ФЗ, а также биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях формы.
5.2. Цели обработки персональных данных
Персональные данные могут обрабатываться исключительно в следующих целях:
— приём, регистрация и обработка направленной субъектом персональных данных заявки;
— установление и поддержание связи с субъектом персональных данных по указанным контактным данным;
— предоставление информации о продукции, условиях поставки и сотрудничества в связи с обращением субъекта персональных данных;
— подготовка и направление коммерческого, оптового или партнёрского предложения в ответ на заявку;
— проведение переговоров и совершение действий, необходимых для возможного заключения договора по инициативе субъекта персональных данных;
— рассмотрение и сопровождение обращения до завершения взаимодействия по нему.
Обработка персональных данных в указанных целях не включает массовые рекламные и информационные рассылки, не связанные с направленной субъектом персональных данных заявкой.
5.3. Действия с персональными данными и способы обработки
В рамках указанных целей Оператор вправе осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, осуществляющим обработку персональных данных по поручению Оператора в целях обеспечения работы Сайта и обработки заявок, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
Распространение персональных данных неопределённому кругу лиц в рамках указанных целей не осуществляется.
5.4. Обработка персональных данных иными лицами
Оператор вправе поручать обработку персональных данных организациям и сервисам, обеспечивающим техническое функционирование Сайта, приём и хранение заявок, электронную почту, CRM и иные необходимые для обработки обращения информационные сервисы, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных, конфиденциальности и безопасности персональных данных.
Оператор несёт ответственность перед субъектом персональных данных за действия лиц, обрабатывающих персональные данные по его поручению, в случаях и пределах, предусмотренных законодательством Российской Федерации.
5.5. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются с момента их получения до достижения целей обработки персональных данных либо до отзыва субъектом персональных данных согласия, если иной срок обработки и хранения не установлен законодательством Российской Федерации или договором с субъектом персональных данных.
При достижении целей обработки персональные данные подлежат прекращению обработки и уничтожению в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшей обработки.
6. Получение персональных данных
6.1. Основным источником персональных данных является непосредственно субъект персональных данных, который самостоятельно предоставляет сведения Оператору.
6.2. При направлении формы субъект самостоятельно определяет объём предоставляемых сведений в пределах полей соответствующей формы.
6.3. Если субъект предоставляет Оператору персональные данные третьего лица, он обязан иметь законные основания для такой передачи.
6.4. Оператор вправе отказаться от обработки обращения, если его невозможно рассмотреть без предоставления необходимых контактных данных.
7. Локализация персональных данных
7.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает выполнение требований законодательства Российской Федерации в части записи, систематизации, накопления, хранения, уточнения и извлечения таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
8. Конфиденциальность персональных данных
8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.2. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для выполнения служебных, договорных или технических функций.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
9.2. К таким мерам, в зависимости от характера и объёма обработки, относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие локальных документов по вопросам обработки и защиты персональных данных;
— ограничение и разграничение доступа к персональным данным;
— применение средств защиты информационных систем;
— контроль действий с персональными данными;
— выявление и устранение нарушений;
— восстановление персональных данных в случаях, предусмотренных законодательством;
— контроль соблюдения требований законодательства Российской Федерации и внутренних документов Оператора.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе получать информацию об обработке его персональных данных в объёме и порядке, предусмотренных законодательством Российской Федерации.
10.2. Субъект вправе требовать от Оператора уточнения, блокирования или уничтожения его персональных данных, если такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
10.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.
10.4. Субъект вправе потребовать прекращения обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
11. Порядок обращения к Оператору и отзыв согласия
11.1. По вопросам обработки персональных данных, реализации прав субъекта персональных данных либо отзыва согласия можно обратиться к Оператору по адресу электронной почты:
info@gradient-d.ru
11.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать субъекта и его взаимодействие с Оператором, в том числе имя и контактные данные, ранее предоставленные Оператору.
11.3. Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.
12. Прекращение обработки и уничтожение персональных данных
12.1. В случае достижения цели обработки Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством, договором или иным соглашением с субъектом персональных данных.
12.2. При отзыве согласия Оператор прекращает обработку и, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания, уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва.
12.3. При поступлении требования о прекращении обработки персональных данных Оператор прекращает обработку в сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основании закона.
12.4. При невозможности уничтожить персональные данные в установленный срок Оператор осуществляет их блокирование и обеспечивает уничтожение в срок, установленный законодательством Российской Федерации.
13. Трансграничная передача персональных данных
13.1. Трансграничная передача персональных данных не является самостоятельной целью обработки персональных данных по настоящей Политике.
13.2. В случае возникновения необходимости осуществления трансграничной передачи Оператор осуществляет её только при соблюдении требований законодательства Российской Федерации о персональных данных и выполнении установленных законом процедур.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, процессов обработки персональных данных или используемых информационных систем.
14.2. Актуальная редакция Политики размещается на Сайте по адресу:
https://gradient-d.ru/privacy
14.3. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иной срок не указан непосредственно в новой редакции.
15. Реквизиты Оператора
Общество с ограниченной ответственностью «Градиент-Д»
ООО «Градиент-Д»
ИНН: 9403034552
КПП: 940301001
ОГРН: 1269400000980
Адрес: г. Луганск, ул. Фрунзе, 129 Г1
Электронная почта по вопросам обработки персональных данных:
info@gradient-d.ru
Сайт: gradient-d.ru