Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных ООО «ВТОРПЛАСТ-37» (далее — «Оператор») при использовании сайта https://ivvtorplast.ru/, его форм, сервисов, cookie и средств веб-аналитики.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
Политика размещается в открытом доступе и применяется к персональным данным, получаемым через сайт, электронную почту, телефон и иные каналы взаимодействия.
2. Сведения об Операторе
Общество с ограниченной ответственностью «ВТОРПЛАСТ-37» (ООО «ВТОРПЛАСТ-37»).
Адрес: 153015, Ивановская область, г. Иваново, ул. 13-я Березниковская, д. 39. ИНН 3702228770, КПП 370201001, ОГРН 1193702021842.
E-mail по вопросам персональных данных: vtorplast-sale@yandex.ru. Общий e-mail: IvVtorPlast@yandex.ru.
3. Основные принципы обработки
Законность, справедливость и прозрачность; обработка для конкретных заранее определённых целей; минимизация состава и объёма данных; обеспечение точности; ограничение срока хранения; удаление, уничтожение или обезличивание после достижения целей при отсутствии иного законного основания.
4. Категории субъектов и состав данных
Оператор может обрабатывать данные посетителей сайта, лиц, направляющих обращения и заявки, представителей клиентов и контрагентов, покупателей и иных лиц, самостоятельно предоставивших данные.
В зависимости от цели обрабатываются: имя/ФИО; телефон; e-mail; сведения об организации и должности при их предоставлении; текст обращения; сведения о заказе, доставке и переписке; IP-адрес, дата и время, URL, User-Agent и технические журналы; cookie/идентификаторы и сведения о действиях на сайте — для необязательной аналитики только после согласия.
Через сайт Оператор не намерен собирать специальные категории и биометрические персональные данные.
5. Цели, правовые основания и сроки обработки
Цель | Данные | Основание | Срок / критерий |
Обращения и обратная связь | Имя, e-mail, телефон, сообщение, IP, дата/время, URL, технические сведения | Согласие; действия по инициативе субъекта до заключения договора | До завершения обращения и, как правило, не более 12 месяцев после последнего взаимодействия, если более длительный срок не требуется законом |
Коммерческое предложение, заказ, договор | ФИО/имя, контакты, сведения об организации, заказе, доставке и переписке | Заключение/исполнение договора; исполнение обязанностей по закону | Срок отношений и далее обязательные сроки хранения документов |
Работоспособность и безопасность сайта | IP, URL, дата/время, User-Agent, технические журналы | Функционирование и безопасность сайта; исполнение обязанностей и защита законных прав | Не дольше необходимого; технические журналы обычно до 12 месяцев |
Веб-аналитика | Cookie/идентификаторы, IP и технические сведения, посещённые страницы и действия | Отдельное предварительное согласие через кнопку «Принять» | До отзыва/истечения срока выбора; сроки отдельных cookie определяются настройками Яндекс.Метрики |
6. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в необходимом объёме, обезличивание, блокирование, удаление и уничтожение. Обработка может быть автоматизированной, неавтоматизированной и смешанной.
7. Согласие в формах сайта
Если правовым основанием является согласие, оно запрашивается отдельно. Чекбокс не устанавливается заранее; без него форма не отправляется. Полный текст отдельного согласия размещается на странице /soglasie-na-obrabotku-personalnyh-dannyh/. Рядом с кнопкой каждой формы должна быть активная ссылка на Согласие и/или настоящую Политику. Для подтверждения факта согласия могут фиксироваться дата/время, URL, IP и версия текста.
8. Cookie, Яндекс.Метрика и cookie-баннер
Сайт может использовать строго необходимые технические cookie для работы, безопасности и сессий. Необязательная аналитика осуществляется сервисом «Яндекс.Метрика» ООО «ЯНДЕКС», счётчик № 95846869. До согласия код Метрики и noscript-пиксель mc.yandex.ru/watch/95846869 не загружаются. Баннер предлагает «Принять» и «Отклонить». «Принять» разрешает Метрику; «Отклонить» оставляет основной функционал доступным без аналитики. Выбор хранится в localStorage как техническая запись выбора/версии/даты. Выбор можно изменить через ссылку «Настройки cookie» (#cookie-settings). После отзыва Метрика не загружается при последующих загрузках страницы, доступные сайту аналитические cookie своего домена удаляются.
9. Передача и обработчики
Персональные данные не раскрываются неопределённому кругу лиц без правового основания. В необходимом объёме данные могут обрабатываться поставщиками хостинга, технического сопровождения, электронной почты, доставки и иных необходимых сервисов. При согласии на аналитику технические сведения передаются ООО «ЯНДЕКС» в рамках Яндекс.Метрики.
10. Локализация и трансграничная передача
При сборе персональных данных граждан РФ посредством Интернета запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории РФ, кроме прямо предусмотренных законом случаев. Трансграничная передача допускается только при наличии законных оснований и соблюдении специальных требований.
11. Хранение, актуализация, блокирование и уничтожение
Данные хранятся не дольше, чем требуется целями, договором или законом. Неточные данные уточняются; неправомерно обрабатываемые данные блокируются на период проверки. После достижения цели, истечения срока, отзыва согласия или законного требования данные удаляются/уничтожаются, если нет иного основания.
12. Права субъекта персональных данных
Субъект персональных данных имеет право:
получать подтверждение факта обработки и сведения о правовых основаниях, целях и способах обработки;
получать сведения об Операторе, лицах, имеющих доступ к данным или получающих их по договору/закону;
получать сведения о конкретных обрабатываемых данных, источнике их получения, сроках обработки и хранения;
получать сведения о порядке реализации своих прав, трансграничной передаче и обработчиках по поручению, если они имеются;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
отозвать согласие и требовать прекращения обработки в случаях, предусмотренных законом;
требовать прекращения обработки для прямого продвижения товаров/услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные 152-ФЗ и другими федеральными законами.
13. Порядок реализации прав и отзыва согласия
Запрос, требование об уточнении/блокировании/уничтожении либо отзыв согласия направляются на vtorplast-sale@yandex.ru или по адресу: 153015, Ивановская область, г. Иваново, ул. 13-я Березниковская, д. 39. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его отношение к данным. Ответ предоставляется в сроки, установленные законодательством.
14. Меры по защите данных
Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, HTTPS, контроль административного доступа, актуализацию программного обеспечения, резервное копирование, журналирование событий и иные меры соразмерно рискам.
15. Автоматизированные решения и рекламные рассылки
Сайт не предназначен для принятия юридически значимых решений исключительно на основании автоматизированной обработки. Для рекламных рассылок и прямого продвижения товаров/услуг запрашивается отдельное предварительное согласие, если оно требуется законом.
16. Изменение Политики
Оператор актуализирует Политику при изменении законодательства, процессов, сервисов или технических решений. Новая редакция действует с момента публикации, если не указано иное.
17. Контакты
По вопросам обработки и защиты персональных данных: vtorplast-sale@yandex.ru. Почтовый адрес: 153015, Ивановская область, г. Иваново, ул. 13-я Березниковская, д. 39.