Политика конфиденциальности в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Лига Проектов», ОГРН 1167746267446, ИНН 7733274950, адрес: г. Москва, ул. Лихоборская набережная 16с1 (далее — Оператор), при использовании сайта https://kapralon.ru/ (далее — Сайт).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации.

Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта и иных субъектов персональных данных в рамках заявленных целей обработки.

Политика опубликована в открытом доступе на Сайте и подлежит применению ко всем процессам обработки персональных данных, связанным с использованием Сайта.

2. Принципы обработки персональных данных

  • Обработка персональных данных осуществляется на законной и справедливой основе.
  • Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
  • Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
  • Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.
  • При обработке персональных данных обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.
  • Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

3. Цели обработки персональных данных

  • обработка заявок на товары;
  • предоставление консультаций по ассортименту, характеристикам, цене, наличию и срокам поставки;
  • подготовка коммерческих предложений;
  • согласование условий возможной сделки;
  • резервирование товара, если такой функционал предусмотрен на Сайте;
  • обратная связь с потенциальным покупателем;
  • проведение веб-аналитики и обеспечение работы Сайта;
  • исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4. Категории субъектов персональных данных

  • пользователи Сайта;
  • потенциальные покупатели;
  • представители покупателей и контрагентов;
  • лица, направившие запрос на товар, цену, коммерческое предложение или резерв.

5. Перечень обрабатываемых персональных данных

5.1. Данные, обрабатываемые при заявке на товар

  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • наименование товара или группы товаров;
  • сведения о запрашиваемом количестве;
  • комментарий пользователя;
  • наименование организации и должность — если заявка подается от имени юридического лица.

5.2. Данные, обрабатываемые при подготовке коммерческого предложения

  • фамилия, имя, отчество;
  • контактные данные;
  • сведения о товаре, объеме, сроках и пожеланиях клиента;
  • реквизиты организации — при необходимости.

5.3. Данные, обрабатываемые для аналитики и работы Сайта

  • IP-адрес;
  • cookie-файлы;
  • сведения о браузере, устройстве и действиях пользователя на Сайте;
  • данные метрических программ.

6. Правовые основания обработки персональных данных

  • согласие субъекта персональных данных;
  • необходимость обработки для осуществления мер по запросу субъекта персональных данных до заключения договора;
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

7. Порядок и способы обработки персональных данных

Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования таких средств либо смешанным способом.

Обработка осуществляется только в объеме, необходимом для принятия и обработки заявки, подготовки ответа, согласования условий возможной поставки или продажи товара и сопровождения дальнейшего взаимодействия с пользователем.

В отношении персональных данных могут совершаться действия, предусмотренные законодательством Российской Федерации, необходимые для достижения целей обработки.

8. Передача персональных данных третьим лицам

Оператор вправе поручать обработку персональных данных CRM и системам учета обращений, подрядчикам по техническому сопровождению Сайта, хостинг-провайдерам, сервисам веб-аналитики, а также иным лицам, привлекаемым для обработки входящих заявок и подготовки коммерческих предложений.

Передача персональных данных осуществляется в объеме, необходимом для достижения соответствующих целей обработки, при наличии надлежащих правовых оснований и договорных обязательств по соблюдению конфиденциальности и безопасности персональных данных.

9. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся в течение срока, необходимого для обработки заявки, подготовки коммерческого предложения, согласования условий возможной сделки, урегулирования обращений и соблюдения обязательных сроков хранения документов, установленных законодательством Российской Федерации.

После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

10. Права субъекта персональных данных

  • получать сведения об обработке его персональных данных;
  • требовать уточнения, блокирования или уничтожения его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

  • назначение ответственных лиц за организацию обработки персональных данных;
  • принятие локальных актов по вопросам обработки и защиты персональных данных;
  • ограничение доступа к персональным данным работников и иных лиц, допущенных к их обработке;
  • применение организационных и технических мер безопасности, необходимых для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
  • осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации.

12. Cookie-файлы и метрические программы

На Сайте могут использоваться cookie-файлы и сервисы веб-аналитики, в том числе Яндекс.Метрика.

Обработка данных, собираемых с помощью cookie-файлов и метрических программ, осуществляется в соответствии с отдельной Политикой в отношении cookie-файлов и настоящей Политикой.

13. Обратная связь

Запросы, обращения и требования, связанные с обработкой персональных данных, могут быть направлены Оператору по адресу электронной почты: 7@kapralon.ru.

Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

14. Порядок отзыва согласия на обработку персональных данных

Если обработка персональных данных осуществляется на основании согласия субъекта, он вправе отозвать такое согласие, направив письменное заявление или электронное сообщение Оператору по адресу 7@kapralon.ru. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии оснований, предусмотренных законодательством РФ (в частности, для исполнения обязанностей, возложенных законом). Отзыв согласия не имеет обратной силы.