Политика в отношении обработки данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных пользователей интернет-ресурса https://vtt14.ru/ (далее — Сайт), соблюдение прав и законных интересов граждан при обработке их персональных данных Акционерным обществом «Востоктехторг» (далее — Оператор).

1.2. Юридический адрес Оператора: 677008, Республика Саха (Якутия), г. Якутск, ул. Лермонтова, д. 94.

1.3. Настоящая Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Приказом Роскомнадзора от 28.10.2022 № 179, а также иными нормативно-правовыми актами Российской Федерации в области защиты информации и персональных данных.

1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без использования таких средств.

2. ОСНОВНЫЕ ПОНЯТИЯ И ПРИНЦИПЫ ОБРАБОТКИ

2.1. Понятия, используемые в настоящей Политике, толкуются в соответствии с Законом № 152-ФЗ.

2.2. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

●     Законности и справедливой основы целей и способов обработки персональных данных;

●     Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

●     Недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

●     Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

●     Обеспечения точности, достаточной полноты и актуальности персональных данных по отношению к целям их обработки;

●     Хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или закон;

●     Недопущения принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

3. КАТЕГОРИИ СУБЪЕКТОВ, ЦЕЛИ, СОСТАВ, СПОСОБЫ ВЫРАЖЕНИЯ СОГЛАСИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Соотношение целей обработки, категорий субъектов, состава собираемых данных, правовых оснований, способов выражений согласия, сроков хранения и порядка уничтожения персональных данных:

3.1. Цель: Регистрация, предоставление доступа к личному кабинету, оформление и исполнение заказов

●     Категории субъектов: Посетители и клиенты Сайта (физические лица, представители контрагентов).

●     Состав персональных данных: Фамилия, имя, отчество, номер контактного телефона, адрес электронной почты, адрес доставки.

●     Правовое основание: Заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), а также согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).

●     Форма и способ выражения согласия: Согласие выражается субъектом путем совершения явных конклюдентных (активных) действий — простановки отметки («галочки») в соответствующем независимом чекбоксе, размещенном непосредственно в веб-форме сбора персональных данных (в том числе в формах регистрации, оформления заказа, обратной связи, заявки на консультацию, подачи резюме, а также в иных формах, размещенных на Сайте), при этом чекбокс не должен быть проставлен по умолчанию, и последующего нажатия активной кнопки отправки формы («Зарегистрироваться», «Оформить заказ», «Отправить», «Получить консультацию», «Заказать звонок» или аналогичной по смыслу). Каждая веб-форма содержит прямую гиперссылку на текст настоящей Политики.

●     Срок обработки и хранения: Обработка и хранение персональных данных осуществляются в течение срока действия договора и (или) учетной записи. После прекращения действия договора или ликвидации учетной записи персональные данные хранятся в течение 3 (трех) лет (срок исковой давности, установленный Гражданским кодексом РФ), а в части данных, содержащихся в документах первичного бухгалтерского учета, — в течение 5 (пяти) лет, если иное не предусмотрено законодательством о бухгалтерском учете. По истечении указанных сроков, а также в случае отзыва субъектом согласия на обработку (если иное не предусмотрено законом), персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты наступления соответствующего основания.

●     Порядок уничтожения: Удаление записи из базы данных с оформлением Акта об уничтожении и выгрузкой из журнала информационной системы (Приказ РКН № 179) в течение 30 дней.

3.2. Цель: Обработка обращений, запросов цен, оформления заявок и предоставление консультаций

●     Категории субъектов: Посетители Сайта, заполнившие формы обратной связи и заявки.

●     Состав персональных данных: Имя, фамилия, отчество, номер телефона, адрес электронной почты.

●     Правовое основание: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).

●     Форма и способ выражения согласия: Согласие выражается субъектом путем простановки отметки («галочки») в чекбоксе перед отправкой формы и нажатия кнопки отправки («Отправить», «Получить консультацию», «Заказать звонок»).

●     Срок обработки и хранения: До завершения предоставления ответа / консультации, но не более 1 года с даты обращения или до момента отзыва согласия.

●     Порядок уничтожения: Безвозвратное удаление электронных писем и записей журнала обращений с оформлением Акта и лога выгрузки (Приказ РКН № 179).

3.3. Цель: Анализ поведения пользователей, оптимизация работы Сайта и сбор веб-аналитики

●     Категории субъектов: Посетители Сайта.

●     Состав персональных данных: Данные метрической программы Яндекс.Метрика: IP-адрес, файлы cookie, параметры сессии, сведения об устройстве, браузер, разрешение экрана, параметры кликов и переходов.

●     Правовое основание: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).

●     Форма и способ выражения согласия: Согласие выражается пользователем путем нажатия активной кнопки «Принять» (или аналогичной) на всплывающем информационном баннере (cookie-баннере) при первом посещении Сайта. Загрузка и исполнение скриптов веб-аналитики блокируются до момента получения явного согласия пользователя.

●     Срок обработки и хранения: В течение срока действия cookie-файлов (до 1 года) либо до отзыва согласия пользователем через настройки браузера.

●     Порядок уничтожения: Автоматическое удаление программными средствами веб-аналитики и очистка cookie браузера.

4. ОГРАНИЧЕНИЕ ОБРАБОТКИ СПЕЦИАЛЬНЫХ И БИОМЕТРИЧЕСКИХ ДАННЫХ

4.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.2. Оператор не осуществляет обработку биометрических персональных данных (сведений, характеризующих физиологические и биологические особенности человека, на основании которых можно установить его личность).

5. ОБРАБОТКА ФАЙЛОВ COOKIE И МЕТРИЧЕСКИХ ПРОГРАММ

5.1. На Сайте используется метрическая программа Яндекс.Метрика, функционал которой позволяет определить уникального посетителя Сайта и формировать сведения о его предпочтениях и поведении на Сайте.

5.2. Обработка данных посредством файлов cookie и Яндекс.Метрики осуществляется с явного согласия пользователя, запрашиваемого через всплывающий информационный баннер при первом посещении Сайта. Загрузка и исполнение скриптов веб-аналитики блокируются до момента получения такого согласия путем нажатия соответствующей кнопки пользователем.

5.3. Пользователь вправе в любой момент ограничить или отключить сохранение файлов cookie в настройках своего интернет-браузера, однако это может привести к некорректной работе отдельных функций Сайта.

6. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ И ОПЕРАТОРА

6.1. Субъект персональных данных имеет право:

●     Получать полную информацию, касающуюся обработки его персональных данных Оператором;

●     Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;

●     Отозвать ранее данное согласие на обработку персональных данных;

●     Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

6.2. Оператор обязан:

●     Предоставлять субъекту по его запросу информацию об обработке его ПДн в течение 10 рабочих дней;

●     Разъяснять субъекту юридические последствия отказа предоставить персональные данные, если такое предоставление является обязательным по закону;

●     Принимать необходимые правовые, организационные и технические меры для защиты персональных данных;

●     Прекратить обработку и уничтожить персональные данные при достижении целей обработки или отзыве согласия в предусмотренные законом сроки с оформлением Акта об уничтожении и выгрузкой из журнала информационной системы в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179.

7. ЛОКАЛИЗАЦИЯ И МЕРЫ БЕЗОПАСНОСТИ

7.1. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

7.3. Безопасность персональных данных обеспечивается комплексом мер, в том числе:

●     Назначением ответственного лица за организацию обработки персональных данных;

●     Утверждением локальных актов по вопросам обработки и защиты ПДн;

●     Использованием защищенных протоколов передачи данных (SSL/HTTPS);

●     Применением парольной защиты, ограничением круга лиц, имеющих доступ к ПДн, и использованием антивирусных средств.

8. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ВНЕШНИМ ОБРАБОТЧИКАМ

8.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

8.2. Для выполнения целей обработки Оператор вправе поручить обработку персональных данных сторонним организациям (внешним обработчикам) на основании договора поручения, в том числе провайдерам хостинга, операторам связи и почтовых рассылок. Перечень лиц, которым поручена обработка персональных данных, предоставляется субъекту по его запросу. Об изменениях в перечне обработчиков Оператор информирует путём размещения актуальной информации на Сайте.

 

8.3. В части сбора веб-аналитики на Сайте используется сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Указанный сервис осуществляет сбор и обработку данных о действиях пользователей на Сайте (в том числе с использованием файлов cookie) для целей, указанных в п. 3.3 настоящей Политики, в соответствии с условиями использования сервиса и Политикой конфиденциальности Яндекса, опубликованной по адресу: https://yandex.ru/legal/confidential/. Сбор и обработка данных Яндекс.Метрикой осуществляются только при наличии явного согласия пользователя, выраженного через cookie-баннер при первом посещении Сайта, и прекращаются в случае отзыва такого согласия

9. ПОРЯДОК НАПРАВЛЕНИЯ ЗАПРОСОВ И ОТЗЫВА СОГЛАСИЯ

9.1. Субъект персональных данных или его законный представитель может направить Оператору запрос или заявление об отзыве согласия одним из следующих способов:

в письменной форме по адресу: 677008, Республика Саха (Якутия), г. Якутск, ул. Лермонтова, д. 94;

в форме электронного документа, подписанного усиленной квалифицированной электронной подписью (УКЭП) в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», на адрес электронной почты: priemvtt@vtt14.ru;

путем отправки электронного сообщения с адреса электронной почты, указанного субъектом при регистрации / создании личного кабинета на Сайте.

9.2. Письменный запрос, направленный в форме документа на бумажном носителе, должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, а также личную подпись субъекта (или его представителя).

Для запросов, направленных в электронной форме способами, указанными в абзацах третьем и четвертом пункта 9.1 настоящей Политики (с использованием УКЭП либо с адреса электронной почты, указанного при регистрации на Сайте), предоставления паспортных данных не требуется. Идентификация субъекта в таких случаях осуществляется посредством УКЭП либо автоматически при отправке с зарегистрированного адреса электронной почты.

9.3. Ответ на запрос направляется Оператором в течение 10 (десяти) рабочих дней с момента получения.

10. РЕКВИЗИТЫ ОПЕРАТОРА

АКЦИОНЕРНОЕ ОБЩЕСТВО «ВОСТОКТЕХТОРГ»

ИНН: 1435079640

ОГРН: 1021401055268

Юридический и почтовый адрес: 677008, Республика Саха (Якутия), г. Якутск, ул. Лермонтова, д. 94

Электронная почта для обращений по ПДн: priemvtt@vtt14.ru