1. Общие положения
1.1. Настоящая Политика определяет, как Общество с ограниченной ответственностью «Диаток» (ООО «Диаток», ОГРН 1252300014559, ИНН 2311376810, адрес: 350058, Краснодарский край, г. Краснодар, ул. Старокубанская, д. 118; далее — Оператор) обрабатывает персональные данные и защищает их.
1.2. Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и распространяется на все персональные данные, которые Оператор обрабатывает, в том числе полученные через сайт diatok.ru (далее — Сайт).
1.3. Политика опубликована на Сайте в свободном доступе. Оператор вправе изменять Политику; новая редакция действует с момента публикации на Сайте, если иное не указано в ней самой.
1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор; регистрационный номер — 23-26-172302.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — лицо, которое посещает Сайт или направляет Оператору заявку.
Остальные термины используются в значениях, установленных Законом о персональных данных.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Закона о персональных данных, Федерального закона «Об информации, информационных технологиях и о защите информации», законодательства о бухгалтерском учёте и налогах;
- договоров, стороной которых, выгодоприобретателем или поручителем по которым является субъект персональных данных, а также действий, необходимых для заключения таких договоров по инициативе субъекта;
- согласия субъекта на обработку его персональных данных.
4. Цели обработки, категории субъектов и состав данных
4.1. Ответ на заявки и обращения, подготовка коммерческих предложений. Субъекты: пользователи Сайта, представители организаций, обратившиеся к Оператору. Данные: имя, номер телефона, адрес электронной почты, сведения, которые субъект сам указал в тексте обращения и в приложенных файлах.
4.2. Заключение и исполнение договоров поставки, выполнения работ и оказания услуг, в том числе доставка оборудования. Субъекты: представители и работники контрагентов, контактные лица на объектах доставки. Данные: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, сведения о доверенности, адрес доставки.
4.3. Исполнение обязанностей, возложенных законодательством, — ведение бухгалтерского и налогового учёта. Субъекты: представители контрагентов. Данные: фамилия, имя, отчество, должность, реквизиты документов, подтверждающих полномочия.
4.4. Обеспечение работы Сайта и анализ его использования. Субъекты: посетители Сайта. Данные: файлы cookie, сведения о браузере и устройстве, IP-адрес, просмотренные страницы, дата и время посещения. Эти данные обрабатываются в обобщённом виде и не используются для установления личности посетителя.
4.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.6. Оператор не использует персональные данные для рекламных рассылок. Если такие рассылки появятся, Оператор будет направлять их только тем, кто дал на это отдельное согласие.
5. Порядок и условия обработки
5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них.
5.2. Оператор собирает персональные данные непосредственно у субъекта — через формы на Сайте, по электронной почте, телефону и в мессенджерах — либо у организации, представителем которой является субъект.
5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.4. Для достижения целей, указанных в разделе 4, Оператор может передавать персональные данные:
- организациям, ведущим бухгалтерский и налоговый учёт Оператора;
- транспортным компаниям — для доставки оборудования;
- производителям и поставщикам оборудования — для расчёта, изготовления и поставки заказанного оборудования.
Передача осуществляется в объёме, необходимом для соответствующей цели, на основании договора, обязывающего получателя соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Оператор также передаёт персональные данные государственным органам в случаях, предусмотренных законом.
5.5. Оператор не осуществляет трансграничную передачу персональных данных и не распространяет их — не раскрывает неопределённому кругу лиц.
6. Сроки обработки и уничтожение данных
6.1. Персональные данные из заявок и обращений хранятся в течение 3 лет с даты последнего обращения субъекта, если более долгий срок не требуется для исполнения договора или закона.
6.2. Персональные данные, содержащиеся в договорах и первичных учётных документах, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и об архивном деле.
6.3. По достижении целей обработки, по истечении срока хранения или при отзыве согласия (если иного основания для обработки нет) Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные Законом о персональных данных.
7. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Запросы и отзыв согласия направляются на адрес электронной почты info@diatok.ru или почтой по адресу: 350018, г. Краснодар, а/я № 2447, ООО «Диаток». Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён на 5 рабочих дней с уведомлением субъекта о причинах.
8. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников, допущенных к обработке;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
- использует средства защиты информации, разграничение прав доступа и защищённое соединение (HTTPS) при передаче данных через Сайт;
- контролирует принимаемые меры и уровень защищённости информационных систем.
9. Контакты
По вопросам обработки персональных данных: info@diatok.ru, +7 918 457-78-79, 350018, г. Краснодар, а/я № 2447, ООО «Диаток».