Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «БЕЛГОРОДСКИЕ ТЕХНОЛОГИЧЕСКИЕ СИСТЕМЫ» (ООО «БТС») (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Реквизиты Оператора:
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.bts031.ru (далее — Сайт).
2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — ООО «БТС», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
2.4. Пользователь — любой посетитель веб-сайта https://www.bts031.ru, оставивший заявку или использующий функционал Сайта.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.7. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Обработка ПДн осуществляется Оператором в следующих целях:
| № | Цель обработки | Категории ПДн | Правовое основание | Срок обработки |
|---|---|---|---|---|
| 1 | Обработка входящих запросов (расчет заявки, консультация, запрос позиции из каталога) | Фамилия, Имя, Отчество; номер телефона; адрес электронной почты; наименование компании; текст заявки | п. 1 ч. 1 ст. 6 152-ФЗ (Согласие субъекта ПДн) | До момента достижения цели обработки или до отзыва согласия |
| 2 | Заключение и исполнение договора поставки промышленных комплектующих или оказания услуг (изготовление деталей, проверка твердости) | Фамилия, Имя, Отчество; номер телефона; адрес электронной почты; наименование компании; ИНН, адрес, банковские реквизиты | п. 5 ч. 1 ст. 6 152-ФЗ (Исполнение договора, стороной которого является субъект ПДн) | 5 (пять) лет (в соответствии с требованиями законодательства РФ о бухгалтерском и налоговом учете) или до истечения срока исковой давности (3 года) |
| 3 | Информирование о новых товарах, услугах и акциях (при наличии отдельного согласия) | Адрес электронной почты; номер телефона | п. 1 ч. 1 ст. 6 152-ФЗ (Согласие субъекта ПДн), ст. 15 152-ФЗ | До момента отзыва согласия |
| 4 | Обеспечение функционирования Сайта, анализ посещаемости (Яндекс.Метрика, CRM-системы) | IP-адрес; файлы cookie; данные о браузере/устройстве; время доступа | п. 1 ч. 1 ст. 6 152-ФЗ (Согласие) / п. 7 ч. 1 ст. 6 152-ФЗ (Законный интерес Оператора) | Срок, установленный настройками соответствующих сервисов (от сессии до 3 лет) |
7.1. Оператор осуществляет следующие действия с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
7.2. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без таковых).
7.3. Передача ПДн третьим лицам осуществляется только с согласия субъекта ПДн, за исключением случаев, когда это необходимо для исполнения договора (например, передача данных курьерской службе для доставки товара) или требуется по закону (например, по запросу суда или правоохранительных органов).
8.1. ПДн подлежат уничтожению при достижении целей обработки, в случае утраты необходимости в достижении этих целей, при отзыве субъектом ПДн согласия или при выявлении неправомерной обработки.
8.2. Уничтожение производится в срок не более 30 дней с даты наступления оснований для уничтожения.
9.1. Сайт использует файлы cookie, данные о IP-адресе, местоположении и версии операционной системы для обеспечения работоспособности Сайта, авторизации, аналитики посещаемости (в том числе с помощью сервиса «Яндекс.Метрика»).
9.2. Пользователь дает согласие на обработку cookie посредством настроек своего браузера или нажатия соответствующей кнопки в информационном баннере при первом посещении Сайта.
9.3. Пользователь вправе запретить сохранение cookie в настройках своего браузера. Отключение cookie может привести к ограничению доступа к функционалу Сайта.
10.1. Оператор осуществляет трансграничную передачу ПДн только в страны, обеспечивающие адекватную защиту прав субъектов ПДн (список утвержден Роскомнадзором), при наличии уведомления в РКН.
10.2. В случае использования зарубежных сервисов (например, облачных CRM, аналитики), передача данных осуществляется в соответствии с их политиками конфиденциальности.
11.1. Оператор применяет правовые, организационные и технические меры, необходимые для выполнения требований 152-ФЗ, в том числе:
12.1. Ответственным за организацию обработки персональных данных назначен Генеральный директор ООО «БТС» Бугаев Кирилл Владимирович.
12.2. Контактное лицо для связи по вопросам обработки ПДн: bts31@list.ru (с пометкой «Вопрос о персональных данных»).
13.1. Пользователь может в любой момент отозвать свое согласие на обработку ПДн, направив Оператору уведомление на электронный адрес bts31@list.ru с пометкой «Отзыв согласия на обработку персональных данных».
13.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.
13.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://www.bts031.ru/politika.html.