Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику Общества с ограниченной ответственностью «ФИНА» (далее — Оператор, Компания) в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика применяется ко всей информации о пользователях сайта https://inoxfina.ru (далее — Сайт), а также к персональным данным контрагентов, их представителей и работников, которые Оператор получает в ходе коммерческой деятельности.

1.3. Политика действует в отношении персональных данных, которые Оператор получил или может получить до, в процессе и после посещения Пользователем Сайта, направления заявки, запроса коммерческого предложения, загрузки спецификации или чертежа, обращения по телефону, электронной почте или через мессенджеры.

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её размещения по адресу: https://inoxfina.ru/privacy/, а также размещает ссылку на Политику в подвале (футере) каждой страницы Сайта и рядом с каждой формой сбора персональных данных.

1.5. Использование Сайта и направление данных через формы Сайта означает, что Пользователь ознакомился с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно — путём проставления отметки в соответствующем поле формы (чек-боксе).

2. Основные понятия

2.1. В настоящей Политике используются термины в значениях, определённых статьёй 3 Закона № 152-ФЗ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «ФИНА», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, использующее Сайт, в том числе представитель или работник юридического лица либо индивидуального предпринимателя.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

3. Сведения об Операторе

3.1. Лицо, ответственное за организацию обработки персональных данных, назначается приказом генерального директора. Обращения по вопросам обработки персональных данных направляются на адрес 655list@list.ru с пометкой «Персональные данные» либо почтой по адресу Оператора.

3.2. Оператор осуществляет обработку персональных данных исключительно на территории Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рекламных рассылок);
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• уставные документы Оператора, договоры, заключаемые между Оператором и субъектами персональных данных (в том числе с юридическими лицами, представителями которых являются субъекты);
• согласие субъекта персональных данных на обработку его персональных данных.

4.2. Обработка персональных данных осуществляется на основании следующих условий, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ: с согласия субъекта персональных данных (п. 1); для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (п. 5); для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7); для исполнения возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации (п. 2).

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи Сайта, направившие заявку, запрос коммерческого предложения, спецификацию или обращение;
• представители, работники и уполномоченные лица контрагентов (покупателей, поставщиков, перевозчиков);
• физические лица и индивидуальные предприниматели, приобретающие продукцию и услуги Оператора;
• лица, обратившиеся к Оператору по вопросам трудоустройства (при наличии таких обращений).

5.2. Оператор обрабатывает следующий состав персональных данных:

• фамилия, имя, отчество (при указании);
• номер контактного телефона;
• адрес электронной почты;
• наименование организации, должность (при указании);
• идентификатор в мессенджерах Telegram, MAX (при выборе соответствующего способа связи);
• адрес доставки продукции, реквизиты для оформления отгрузочных документов;
• содержание обращения и сведения, добровольно указанные Пользователем в поле «Комментарий», в спецификации либо в приложенных к заявке файлах (чертежи, спецификации, фотографии, коммерческие документы);
• данные, автоматически передаваемые браузером и оборудованием Пользователя: IP-адрес, сведения о cookie-файлах, информация о браузере и операционной системе, дата и время обращения, адрес запрошенной страницы, адрес источника перехода (реферер), данные систем веб-аналитики.

5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

5.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт не адресован лицам, не достигшим 18 лет. Если Оператору станет известно, что им получены персональные данные несовершеннолетнего без согласия законного представителя, такие данные будут удалены.

5.5. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не собирает согласий, предусмотренных статьёй 10.1 Закона № 152-ФЗ.

6. Цели обработки персональных данных

6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных статьёй 6 Закона № 152-ФЗ.

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.3. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, при этом обмен персональными данными по информационно-телекоммуникационным сетям не приводит к их распространению неограниченному кругу лиц.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточные по отношению к целям персональные данные не обрабатываются.

7.6. Оператор не проверяет достоверность предоставленных Пользователем персональных данных и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии. Если Пользователь передаёт Оператору персональные данные третьих лиц (например, коллег, водителей, получателей груза), он гарантирует, что получил от них согласие на такую передачу, и несёт ответственность за его отсутствие.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

8.2. Персональные данные могут быть переданы (предоставлен доступ) следующим категориям лиц:

• лицам, осуществляющим обработку персональных данных по поручению Оператора на основании договора (часть 3 статьи 6 Закона № 152-ФЗ): хостинг-провайдеру и обслуживающим Сайт подрядчикам, операторам CRM-систем и систем электронной почты, сервисам веб-аналитики, колл-трекинга и рассылок;
• транспортным и логистическим компаниям — в объёме, необходимом для доставки продукции (ФИО получателя, телефон, адрес доставки);
• кредитным организациям — при осуществлении расчётов;
• органам государственной власти, суду, органам дознания и следствия — по мотивированному запросу, в порядке и объёме, установленном законодательством Российской Федерации;
• лицам, оказывающим Оператору юридические, аудиторские и бухгалтерские услуги, — при условии соблюдения конфиденциальности.

8.3. В поручении на обработку персональных данных Оператор определяет перечень действий с персональными данными, цели обработки, устанавливает обязанность лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к защите обрабатываемых данных.

8.4. Ответственность перед субъектом персональных данных за действия лица, которому Оператор поручил обработку, несёт Оператор. Лицо, осуществляющее обработку по поручению, несёт ответственность перед Оператором.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. В случае возникновения необходимости трансграничной передачи Оператор до её начала уведомит уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном статьёй 12 Закона № 152-ФЗ, и обеспечит соблюдение всех предусмотренных законом условий.

9.3. Пользователь уведомлён, что при использовании Сайта отдельные технические данные (в том числе cookie-файлы) могут обрабатываться сервисами веб-аналитики в соответствии с их собственными политиками. Перечень используемых сервисов приведён в Политике использования файлов cookie, размещённой по адресу https://inoxfina.ru/cookies/.

10. Сроки обработки и порядок уничтожения персональных данных

10.1. Сроки обработки персональных данных определяются целями обработки и указаны в разделе 6 настоящей Политики. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

10.2. Обработка персональных данных прекращается и данные подлежат уничтожению в следующих случаях:

• достижение целей обработки персональных данных или утрата необходимости в их достижении;
• отзыв субъектом персональных данных согласия на обработку, если Оператор не вправе продолжать обработку по иному основанию;
• выявление неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
• ликвидация Оператора.

10.3. Персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, и в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва согласия, если иной срок не установлен договором или законом. При невозможности уничтожения в указанный срок Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более шести месяцев.

10.4. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе, оформляемыми в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников;
• определение угроз безопасности персональных данных при их обработке в информационных системах и применение мер, предусмотренных постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21;
• ограничение и разграничение доступа работников к персональным данным, ведение учёта лиц, допущенных к обработке;
• использование средств защиты информации, антивирусной защиты, шифрование канала передачи данных на Сайте (протокол HTTPS/TLS);
• резервное копирование данных и контроль за принимаемыми мерами, оценка эффективности защиты;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства.

11.2. Оператор обеспечивает конфиденциальность персональных данных: работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.

11.3. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления такого инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ, в том числе подтверждение факта обработки, правовые основания и цели, применяемые способы обработки, наименование и адрес Оператора, сроки обработки и хранения;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных рассылок;
• возражать против обработки персональных данных в целях продвижения товаров и услуг на рынке;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда.

12.2. Запрос субъекта персональных данных должен содержать: сведения о документе, удостоверяющем личность субъекта или его представителя (номер, дату выдачи, наименование выдавшего органа); сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату обращения, иные сведения), либо сведения, иным образом подтверждающие факт обработки; подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.

12.3. Запросы направляются по адресу электронной почты 655list@list.ru или почтовым отправлением по адресу: 119361, г. Москва, 1-й Очаковский пер., д. 10, помещ. 7/3.

12.4. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

12.5. Отзыв согласия направляется в свободной форме на адрес 655list@list.ru с указанием фамилии, имени, отчества и контактных данных, использованных при обращении. Отзыв согласия не влечёт прекращения обработки данных, обрабатываемых на иных законных основаниях (в частности, для исполнения договора и в целях бухгалтерского и налогового учёта).

13. Обработка файлов cookie

13.1. Сайт использует файлы cookie и аналогичные технологии (пиксели, локальное хранилище, счётчики веб-аналитики). Обязательные (технические) cookie используются без согласия, поскольку без них Сайт не может функционировать. Аналитические и рекламные cookie используются на основании согласия Пользователя, выражаемого при взаимодействии с информационным баннером.

13.2. Подробные сведения о видах используемых cookie, их назначении, сроках хранения и способах отказа приведены в Политике использования файлов cookie: https://inoxfina.ru/cookies/.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.

14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://inoxfina.ru/privacy/.

14.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

14.4. Все предложения и вопросы по настоящей Политике направляются по адресу: 655list@list.ru.