Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика применяется к персональным данным пользователей, которые добровольно предоставляют свои данные через форму заявки на сайте «Студия вкуса».

1.2. Сайт используется для представления информации о продукции и получения заявок от потенциальных клиентов, заинтересованных в продукции, образцах, условиях поставки или сотрудничества.

1.3. Оператор не осуществляет скрытый сбор персональных данных через сайт, не использует персональные данные пользователей для рекламных рассылок, автоматизированного профилирования, скоринга, ретаргетинга или принятия решений, порождающих юридические последствия для пользователя.

1.4. Оператор не запрашивает через форму сайта специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также биометрические персональные данные.

1.5. Пользователю не следует указывать специальные категории персональных данных, биометрические данные, паспортные данные, банковские реквизиты и иную избыточную информацию в поле комментария формы.

2. Сведения об операторе персональных данных

• Оператор: ООО «Трирема»
• Полное наименование: Общество с ограниченной ответственностью «Трирема»
• ИНН: 2130213324
• КПП: 213001001
• ОГРН: 1192130009477
• Адрес: пр-т. Мира, 1, Чебоксары, Чувашская Респ., 428022
• Email: pnartas@mail.ru
• Телефон: +7 (962) 321-14-60
• Директор: Хазова Наталья Владимировна

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователей сайта, направляющих заявку через форму;
• потенциальных клиентов и представителей организаций, заинтересованных в продукции, образцах, поставках или сотрудничестве;
• лиц, которые обращаются к оператору по вопросам обработки персональных данных.

4. Состав обрабатываемых персональных данных

4.1. Оператор обрабатывает только те персональные данные, которые пользователь самостоятельно указывает в форме заявки на сайте:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание комментария или обращения, если пользователь заполняет соответствующее поле формы.

4.2. Оператор также может фиксировать техническую информацию, необходимую для подтверждения факта получения согласия и корректной обработки заявки:

• дату и время отправки формы;
• адрес страницы, с которой была отправлена форма;
• версию текста согласия на обработку персональных данных;
• факт проставления отметки в чекбоксе согласия.

4.3. При технической работе сайта и хостинга в серверных журналах могут временно фиксироваться технические сведения, которые браузер пользователя автоматически передаёт при обращении к сайту, включая IP-адрес, дату и время обращения, тип браузера, сведения об устройстве и операционной системе.

4.4. Технические сведения, указанные в пункте 4.3 настоящей Политики, используются только для обеспечения работоспособности и безопасности сайта, диагностики технических ошибок, предотвращения неправомерных действий и администрирования сайта. Они не используются оператором для рекламных целей, профилирования или самостоятельной идентификации пользователя.

5. Цели обработки персональных данных

Персональные данные пользователей обрабатываются в следующих целях:

• получение и обработка заявки пользователя;
• связь с пользователем по указанным контактным данным;
• уточнение запроса пользователя;
• предоставление информации о продукции, образцах, условиях сотрудничества, поставки или ином запросе пользователя;
• подготовка ответа, коммерческого предложения, консультации или иной информации по обращению пользователя;
• обсуждение условий возможного сотрудничества и поставки сушёных овощей;
• ведение истории взаимодействия с пользователем в пределах, необходимых для обработки заявки и последующей деловой коммуникации;
• подтверждение факта получения согласия на обработку персональных данных;
• обеспечение работоспособности и безопасности сайта.

Обработка персональных данных, несовместимая с указанными целями, не осуществляется.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных, выраженное путём проставления отметки в чекбоксе согласия и отправки формы на сайте;
• необходимость обработки обращения пользователя, направленного через форму сайта;
• необходимость осуществления прав и законных интересов оператора, включая обеспечение работоспособности и безопасности сайта, при условии соблюдения прав и свобод пользователя;
• необходимость исполнения договора, подготовки к заключению договора или выполнения обязанностей, предусмотренных законодательством Российской Федерации, если после подачи заявки между пользователем и оператором возникают преддоговорные или договорные отношения;
• иные основания, предусмотренные законодательством Российской Федерации о персональных данных.

7. Способы обработки и действия с персональными данными

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7.2. В отношении персональных данных могут выполняться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• использование;
• передача или предоставление доступа лицам, привлекаемым оператором для технического сопровождения сайта и обработки заявок;
• блокирование;
• удаление;
• уничтожение.

7.3. Оператор не осуществляет продажу персональных данных, не публикует персональные данные пользователей в открытом доступе и не передаёт их третьим лицам для самостоятельного использования в рекламных, маркетинговых или иных целях, не связанных с обработкой заявки пользователя.

8. Доступ подрядчиков и поручение обработки персональных данных

8.1. Для обеспечения работы сайта, технического сопровождения и обработки заявок оператор может предоставлять доступ к персональным данным подрядчикам и иным привлечённым лицам.

8.2. Подрядчики получают доступ только к тем персональным данным, которые необходимы для выполнения соответствующей задачи: поддержки сайта, устранения технических ошибок, настройки формы, доставки заявки оператору или иной технической помощи.

8.3. Лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность, не использовать персональные данные в собственных целях и принимать необходимые меры для защиты персональных данных.

8.4. Если оператор поручает обработку персональных данных другому лицу, такое поручение оформляется в соответствии с требованиями законодательства Российской Федерации и содержит обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

9. Сервисы аналитики, cookies и сторонние технологии

9.1. На дату утверждения настоящей Политики сайт не использует системы веб-аналитики, рекламные пиксели, ретаргетинг, Google Analytics, Google Tag Manager, Яндекс.Метрику или иные аналогичные инструменты для анализа поведения пользователей.

9.2. Сайт может использовать только технические файлы и технологии, необходимые для корректной работы страниц и формы заявки, если такие технологии применяются на уровне сайта или хостинга.

9.3. Если в будущем на сайте будут подключены системы веб-аналитики, рекламные инструменты, cookies для аналитики или иные сторонние технологии, оператор до начала их использования обновит настоящую Политику и при необходимости обеспечит получение отдельного согласия пользователя.

9.4. Внешние шрифты и иные внешние ресурсы должны подключаться таким образом, чтобы не создавать необоснованную передачу персональных данных третьим лицам. При использовании локально размещённых шрифтов обращение браузера пользователя к сторонним сервисам шрифтов не осуществляется.

10. Трансграничная передача персональных данных

10.1. В рамках обработки заявок через форму сайта оператор не осуществляет трансграничную передачу персональных данных.

10.2. Персональные данные не передаются иностранным получателям, иностранным сервисам веб-аналитики, рекламным платформам или иным иностранным лицам для самостоятельной обработки.

10.3. Если в будущем на сайте будут использоваться сервисы, предполагающие передачу персональных данных на территорию иностранных государств, оператор до начала такой передачи внесёт необходимые изменения в документы сайта и выполнит требования законодательства Российской Федерации о персональных данных.

11. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные хранятся до достижения целей обработки, но не более 3 лет с даты последнего взаимодействия пользователя с оператором, если более длительный срок не требуется в соответствии с законодательством Российской Федерации.

12.2. Срок хранения 3 года применяется для сохранения истории обращения, подтверждения факта получения заявки и согласия, продолжения возможной деловой коммуникации, подготовки коммерческих предложений, обсуждения образцов, поставок и условий сотрудничества в рамках обычного B2B-цикла.

12.3. Если после подачи заявки между пользователем и оператором возникают договорные или преддоговорные отношения, часть персональных данных может храниться дольше в составе договорной, бухгалтерской, налоговой и иной обязательной документации в течение сроков, установленных законодательством Российской Федерации.

12.4. После достижения целей обработки, истечения срока хранения или получения отзыва согласия персональные данные подлежат удалению, уничтожению или обезличиванию, если отсутствуют иные законные основания для продолжения обработки.

12.5. Технические журналы сайта и хостинга, если они ведутся, хранятся в течение срока, необходимого для обеспечения работоспособности и безопасности сайта, диагностики технических ошибок и предотвращения неправомерных действий.

13. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• получать сведения о целях, способах и сроках обработки персональных данных;
• требовать уточнения персональных данных, если они являются неполными, устаревшими, неточными или изменились;
• требовать блокирования или удаления персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных, если для этого имеются законные основания;
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных.

14. Порядок обращения к оператору и отзыва согласия

14.1. Пользователь может обратиться к оператору по вопросам обработки персональных данных, а также отозвать согласие на обработку персональных данных одним из следующих способов:

• по электронной почте: pnartas@mail.ru;
• по почтовому адресу: пр-т. Мира, 1, Чебоксары, Чувашская Респ., 428022.

14.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать пользователя и ранее направленную заявку: имя, телефон, email и примерную дату обращения.

14.3. Для защиты персональных данных оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя или факта направления заявки, если без таких сведений невозможно достоверно определить, к каким персональным данным относится обращение.

14.4. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

14.5. После получения отзыва согласия оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные законные основания для продолжения обработки, включая исполнение договора, соблюдение требований бухгалтерского, налогового или иного законодательства Российской Федерации, а также защиту прав и законных интересов оператора.

15. Меры по защите персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для выполнения задач;
• использование паролей и иных средств разграничения доступа;
• обеспечение конфиденциальности персональных данных лицами, имеющими к ним доступ;
• контроль актуальности и достаточности обрабатываемых персональных данных;
• удаление или уничтожение персональных данных после достижения целей обработки;
• применение технических мер защиты сайта, формы заявки, почтовых и иных систем, используемых для обработки обращений;
• оформление поручений обработки персональных данных с подрядчиками, если такие подрядчики получают доступ к персональным данным.

15.3. Оператор обеспечивает принятие мер, направленных на выполнение обязанностей оператора персональных данных, включая принятие внутренних организационных мер, определение ответственных лиц и выполнение требований законодательства Российской Федерации о персональных данных.

16. Уведомление уполномоченного органа

Оператор выполняет обязанности, предусмотренные законодательством Российской Федерации о персональных данных, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, установленных законодательством Российской Федерации.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, изменении порядка обработки персональных данных, подключении новых сервисов, изменении формы заявки или иных процессов обработки персональных данных.

17.2. Актуальная редакция Политики размещается на сайте по адресу: https://сушеные-овощи.рф/policy/

17.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

18. Контактная информация по вопросам персональных данных

По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к оператору:

• Email: pnartas@mail.ru
• Телефон: +7 (962) 321-14-60
• Почтовый адрес: пр-т. Мира, 1, Чебоксары, Чувашская Респ., 428022