Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет политику Общества с ограниченной ответственностью «РУСТУРБОТЕХ» (далее - Оператор) в отношении обработки персональных данных и сведения о принимаемых мерах по их защите. Политика разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).

1.2. Сведения об Операторе:

• наименование: ООО «РУСТУРБОТЕХ»;
• ИНН: 9728167192, ОГРН: 1257700558543;
• адрес: 117292, город Москва, вн.тер.г. муниципальный округ Академический, ул. Ивана Бабушкина, д. 13, к. 2, помещ. 5/1П;
• адрес для обращений по вопросам персональных данных: info@rusturbotech.ru;
• лицо, ответственное за организацию обработки персональных данных: генеральный директор.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, а также при переписке и заключении договоров. Политика опубликована в свободном доступе на странице /privacy.

1.4. Порядок использования файлов cookie описан в отдельном документе - Политика использования файлов cookie.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• рассмотрение заявок, обращений и запросов, отправленных через формы сайта, по телефону или электронной почте;
• обратная связь с пользователем по его обращению, подготовка коммерческих предложений и расчётов;
• заключение, исполнение и сопровождение договоров поставки и оказания услуг;
• исполнение обязанностей, возложенных на Оператора законодательством РФ.

Оператор не использует персональные данные для рекламных рассылок. Если такая цель появится, она будет добавлена в Политику, а рассылка будет вестись только при отдельном согласии пользователя.

3. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• заключение и исполнение договора, стороной которого или выгодоприобретателем по которому является субъект, в том числе по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон «О бухгалтерском учёте» и иные нормативные акты.

4. Категории субъектов и перечень данных

4.1. Оператор обрабатывает персональные данные посетителей сайта, отправивших заявку или обращение, клиентов, а также представителей контрагентов - юридических лиц и индивидуальных предпринимателей.

4.2. Перечень обрабатываемых данных:

• фамилия, имя, отчество (или только имя, если пользователь указал его одно);
• номер телефона;
• адрес электронной почты;
• наименование организации и должность (если пользователь их указал);
• сведения, которые пользователь сам сообщает в тексте обращения или в прикреплённых файлах;
• IP-адрес, дата и время отправки формы и адрес страницы, с которой она отправлена, - для подтверждения факта получения согласия.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) и биометрические персональные данные. Пользователя просим не указывать такие сведения в обращениях и прикрепляемых файлах.

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.3. Для достижения целей обработки Оператор может поручать обработку или предоставлять доступ к данным следующим лицам, обязанным соблюдать конфиденциальность и требования ст. 19 Закона о персональных данных:

• ООО «Бегет» (Российская Федерация) - хостинг-провайдер, на серверах которого размещены сайт и база заявок, и почтовый сервис, через который Оператору доставляются уведомления о новых заявках;
• транспортным компаниям и службам доставки - при исполнении договора поставки;
• органам государственной власти - в случаях, предусмотренных законодательством РФ.

5.4. Оператор не продаёт персональные данные, не распространяет их среди неограниченного круга лиц и не осуществляет их трансграничную передачу.

6. Сроки обработки и уничтожение данных

6.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия, если иное не требуется законодательством РФ (например, сроки хранения бухгалтерских и налоговых документов).

6.2. При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если иное не предусмотрено договором с субъектом или федеральным законом.

7. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на info@rusturbotech.ru или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

8. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает доступ к данным кругом сотрудников, которым он необходим для работы;
• защищает доступ к административной части сайта паролем и передаёт данные по защищённому протоколу HTTPS;
• ведёт резервное копирование и контролирует принимаемые меры защиты.

9. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на этой странице. Действующая редакция всегда доступна по адресу /privacy.