1. Общие положения и оператор
Эта политика устанавливает правила обработки и защиты персональных данных, получаемых ООО «НПО «ППК» при использовании сайта spb-ppk.ru и последующем взаимодействии по поступившим обращениям. Правовая основа — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные применимые нормы законодательства Российской Федерации.
- Оператор
- ООО «НПО «ППК», ИНН 7801701339
- Юридический адрес
- 199226, г. Санкт-Петербург, ул. Нахимова, д. 11, литера А, кв. 337
- Почтовый адрес
- 199226, г. Санкт-Петербург, а/я 37
- Электронная почта
- info@spb-ppk.ru
Компания поставляет продукцию и оказывает услуги юридическим лицам. При этом персональные данные могут относиться к представителям клиентов, партнёров и другим физическим лицам, которые посещают сайт или направляют обращения. Права этих лиц на защиту данных сохраняются независимо от того, от имени какой организации они действуют.
Ознакомление с этой политикой само по себе не является согласием на обработку персональных данных. Когда основанием обработки служит согласие, оно должно оформляться отдельно от иных подтверждаемых документов и информации.
2. Цели, состав данных и сроки обработки
Обращения, консультации, отзывы и предложения
Чьи данные: посетителей сайта и лиц, обратившихся по электронной почте или телефону, в том числе представителей организаций.
Какие сведения: имя или ФИО, телефон и адрес электронной почты, если они предоставлены; тема, текст обращения и сведения в приложенных материалах. В форме отзывов, предложений и обращения к руководителю имя и почта необязательны. Сообщения из этой формы автоматически на сайте не публикуются.
Для чего и на каком основании: рассмотрение обращения, подготовка ответа и связь с заявителем — на основании его согласия; в предусмотренных законом случаях — для исполнения обязанностей оператора или защиты законных интересов при соблюдении прав субъекта данных.
Срок: до завершения рассмотрения обращения и связанных с ним действий. Если возникли предусмотренные законом обязанности по хранению документов либо иное законное основание, необходимые сведения сохраняются в пределах соответствующего срока.
Заявки на продукцию, услуги и сотрудничество
Чьи данные: контактных лиц и представителей покупателей, заказчиков, дилеров и других партнёров — юридических лиц.
Какие сведения: ФИО, телефон, электронная почта, сведения об организации и её реквизитах, состав заявки, комментарии, контактные данные для отгрузки и сведения в приложенных документах — в части, относящейся к физическим лицам.
Для чего и на каком основании: подготовка предложения, согласование и исполнение заказа, организация отгрузки, рассмотрение рекламаций. Основания — согласие, применимые обязанности по закону и законные интересы оператора и контрагента при условии соблюдения прав субъекта. Сам по себе договор между юридическими лицами не означает, что их представитель является стороной этого договора.
Срок: до завершения согласования заявки; при заключении договора — в течение его исполнения и затем в пределах сроков хранения соответствующих договорных, бухгалтерских и иных документов, установленных законодательством.
Работа сайта, безопасность и статистика
Чьи данные: посетителей сайта.
Какие сведения: IP-адрес, сведения о браузере и устройстве, дата и время запросов, посещённые страницы, источник перехода, действия на страницах, идентификаторы cookie и хранилища браузера. Такие сведения не считаются общедоступными только потому, что переданы при посещении сайта.
Для чего и на каком основании: поддержание сеанса, работа корзины и форм, сохранение настроек, защита от автоматических обращений и анализ посещаемости. Для каждой операции требуется применимое основание по статье 6 Закона № 152-ФЗ, в том числе согласие, когда оно необходимо; обработка для безопасности ограничивается этой целью.
Срок: в пределах периода, необходимого для соответствующей технической цели и разбора связанных с ней инцидентов; cookie и настройки браузера — в течение сроков, описанных в политике файлов cookie. При прекращении основания обработки применяются правила удаления из раздела 5 этой политики.
Формы сайта не предназначены для сбора биометрических данных и специальных категорий персональных данных, например сведений о здоровье, религиозных или политических взглядах. Не включайте в обращения сведения, которые не нужны для решения вопроса.
3. Порядок обработки и защиты
Сведения поступают от самого посетителя, уполномоченного представителя организации либо технически при использовании сайта. При получении данных от другого лица оператор соблюдает предусмотренные законом требования к основанию обработки и информированию субъекта.
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление при наличии основания, обезличивание, блокирование, удаление и уничтожение. Используются автоматизированный и неавтоматизированный способы в зависимости от задачи и вида документа.
Объём данных ограничивается заявленной целью. Доступ предоставляется в пределах рабочих обязанностей; применяются меры разграничения доступа, защиты сайта и форм, контроля обработки и реагирования на нарушения. Требования к безопасности определяются статьёй 19 Закона № 152-ФЗ.
При сборе и дальнейшей обработке оператор обязан соблюдать применимые требования к использованию баз данных на территории Российской Федерации, а при трансграничной передаче — условия и процедуры статьи 12 Закона № 152-ФЗ. Эта политика не заменяет необходимые для такой передачи основания и уведомления.
4. Доступ к данным и внешние сервисы
Доступ к обращениям получают уполномоченные работники компании. При необходимости в обработке могут участвовать поставщики услуг размещения сайта, электронной почты и технического сопровождения. Поручение обработки допускается при наличии законного основания и договора, определяющего цели, операции, конфиденциальность и защиту данных.
Контактные сведения для отгрузки могут предоставляться согласованному перевозчику в необходимом объёме и при наличии основания. Передача уполномоченным государственным органам осуществляется в предусмотренных законом случаях.
На части страниц подключена Яндекс.Метрика, включая карту кликов и Вебвизор. Для схемы проезда доступны Яндекс Карты, 2ГИС и Google Карты; при отправке заявки из корзины применяется Google reCAPTCHA. При загрузке этих сервисов браузер обращается к их поставщикам. Их назначение, документы поставщиков и способы управления cookie указаны в политике файлов cookie.
Если данные предоставляются лицу, действующему по поручению оператора, ответственность перед субъектом за такую обработку несёт оператор в соответствии с законом. Переход по внешней ссылке не отменяет обязанностей компании в отношении данных, которые она сама обрабатывает.
5. Хранение, прекращение обработки и удаление
Сроки определяются целями из раздела 2, применимыми основаниями и обязательными сроками хранения документов. Данные не должны храниться дольше, чем это требуется для соответствующей цели, если иной срок не предусмотрен законом или применимым соглашением.
После достижения цели либо отзыва согласия, когда дальнейшее хранение не требуется и нет другого законного основания, обработка прекращается, а данные уничтожаются в пределах срока, установленного статьёй 21 Закона № 152-ФЗ, — по общему правилу не более 30 дней с соответствующей даты. Для неправомерно обрабатываемых данных и иных специальных случаев законом предусмотрены отдельные сроки и порядок действий.
Отзыв согласия не означает немедленное удаление документов, которые компания обязана хранить по закону. В таком случае сохраняется только необходимая для соответствующего основания информация.
При подтверждении неточности сведения уточняются; при выявлении неправомерной обработки применяются блокирование и прекращение обработки. Уничтожение выполняется удалением данных из информационных систем либо уничтожением носителей в установленном порядке с подтверждением результата. Если немедленное уничтожение технически невозможно, применяются блокирование и предельный срок, предусмотренные законом.
6. Ваши права
- Получить информацию о том, обрабатываются ли ваши данные, для каких целей, на каком основании, кому доступны и как долго хранятся.
- Потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях.
- Отозвать согласие или направить требование о прекращении обработки с учётом установленных законом оснований для её продолжения.
- Обжаловать действия или бездействие оператора в Роскомнадзоре либо в суде.
Запросы рассматриваются по правилам и в сроки, установленные статьями 14, 20 и 21 Закона № 152-ФЗ. Сведения о других лицах при ответе не раскрываются без соответствующего основания.
7. Как направить обращение
Напишите на info@spb-ppk.ru с темой «Персональные данные» либо отправьте письмо по почтовому адресу: 199226, г. Санкт-Петербург, а/я 37, ООО «НПО «ППК».
Опишите вопрос или требование, укажите контакт для ответа и сведения, которые помогут найти ваше обращение или заявку. Для официального запроса субъекта либо его представителя применяются требования статьи 14 Закона № 152-ФЗ; при необходимости уточним сведения для подтверждения личности или полномочий.
Актуальная редакция политики размещается на этой странице. Изменение текста политики само по себе не расширяет ранее полученное согласие на новые цели обработки.
Редакция от