Политика конфиденциальности при использовании интернет-сайта оператора и страниц с его товарами на различных площадках в сети интернет

1. Общие положения

1.1. Политика Общества с ограниченной ответственностью «ПРОФСНАБИНЖИНИРИНГ» в отношении обработки персональных данных (далее – Политика, Оператор) разработана во исполнение требований пунктов 1, 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее – законодательство о персональных данных) в целях обеспечения защиты прав Пользователей, посещающих интернет-сайт «profsnabeng.ru», администрируемый Оператором (работниками Оператора и третьими лицами, привлеченными Оператором на основании соответствующих договоров, включающих в том числе требования по соблюдению законодательства о персональных данных), а также страницы с карточками товаров, созданными на соответствующих сайтах-агрегаторах (включая, но не ограничиваясь: «avito.ru» и пр.), выступающих в качестве субъектов персональных данных, при обработке их персональных данных.

Оператор оставляет за собой право при необходимости обновлять настоящую Политику, размещая ее актуальную версию на интернет-сайте «profsnabeng.ru», администрируемом Оператором (работниками Оператора и третьими лицами, привлеченными Оператором на основании соответствующих договоров, включающих в том числе требования по соблюдению законодательства о персональных данных).

Все пользователи интернет-сайта «profsnabeng.ru», администрируемого Оператором (работниками Оператора и третьими лицами, привлеченными Оператором на основании соответствующих договоров, включающих в том числе требования по соблюдению законодательства о персональных данных), а также страниц с карточками товаров, созданных на соответствующих сайтах-агрегаторах (включая, но не ограничиваясь: «avito.ru» и пр.), продолжая их использование, дают свободно, своей волей и в своем интересе бессрочное согласие на обработку своих персональных данных Оператором (его работниками, а также в исключительных случаях – третьими лицами и их работниками, привлеченными Оператором на основании соответствующих договоров, включающих в том числе требования по соблюдению законодательства о персональных данных), включая их передачу третьим лицам, в соответствии с положениями настоящей Политики, а также законодательства о персональных данных.

1.2. Основные понятия, используемые в Политике:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• третьи лица, которым Оператор может направлять персональные данные Пользователя и/или их часть (а также обезличенные персональные данные) – курьерские и службы доставки, организации почтовой связи, операторы электросвязи, иные контрагенты Оператора (при условии принятия такими контрагентами обязательств по обеспечению предусмотренной законом конфиденциальности и соблюдения правил обработки полученной информации), включая, но не ограничиваясь: банки и платежные системы (для приема оплат за товары и пр.), подрядчиков, предоставляющих технические и облачные сервисы, провайдеров связи, через которых осуществляется отправка уведомлений, маркетинговые агентства, реализующие анализ и подготовку адресных предложений по товарам Оператора для Пользователей, выступающих субъектами обработки персональных данных, и другие. Такая передача осуществляется исключительно для целей, указанных в настоящей Политике.

1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, в том числе получаемых от Пользователей в процессе посещения им, использования функционала интернет-сайта «profsnabeng.ru», страниц с карточками товаров, созданных на соответствующих сайтах-агрегаторах, а также подготовки заявок на соответствующие товары в адрес Оператора.

1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных актуальная версия настоящей Политики публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу: «https://profsnabeng.ru» («profsnabeng.ru»), то есть на сайте Оператора.

1.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора

1.6. Ответственность Оператора за нарушение требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Основные права Оператора

2.1. Оператор вправе:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено  законодательством о персональных данных или другими федеральными законами;
• поручить обработку персональных данных Пользователя другому (третьему) лицу с согласия субъекта персональных данных (полученного в установленном настоящей Политикой порядке, то есть посредством продолжения использования интернет-сайта «profsnabeng.ru», администрируемого Оператором (работниками Оператора и третьими лицами, привлеченными Оператором на основании соответствующих договоров, включающих в том числе требования по соблюдению законодательства о персональных данных), а также страниц с карточками товаров, созданных на соответствующих сайтах-агрегаторах (включая, но не ограничиваясь: «avito.ru» и пр.), если иное не предусмотрено федеральным законодательством. Третье лицо (его работники) или работники непосредственно Оператора, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных;
• продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в законодательстве о персональных данных, в случае отзыва субъектом персональных данных согласия на их обработку.

3. Основные права субъекта персональных данных

3.1.Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен законодательством о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав, в порядке, предусмотренном настоящей Политикой и законодательством о персональных данных;

4. Цели сбора персональных данных

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.3. Обработка Оператором персональных данных осуществляется в следующих целях:

• осуществление деятельности, предусмотренной учредительными документами Оператора;
• продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальными контрагентами и клиентами с помощью средств связи;
• взаимодействие с Пользователями интернет-сайта «profsnabeng.ru», администрируемого Оператором (работниками Оператора и третьими лицами, привлеченными Оператором на основании соответствующих договоров, включающих в том числе требования по соблюдению законодательства о персональных данных), а также страниц с карточками товаров, созданных на соответствующих сайтах-агрегаторах (включая, но не ограничиваясь: «avito.ru» и пр.) и обработка запросов и заявок от них, организация поставок, доставок, отгрузок, хранения, передачи товаров в интересах Пользователя и представляемых им лица или лиц;
• анализ различных показателей финасово-хозяйственной деятельности Оператора, проводимый работниками оператора или третьими лицами и их работниками по поручению Оператора в целях принятия собственных управленческих, финансовых и иных решений;
• подготовка уведомлений о новых товарах или связанных с ними комплексных услугах, специальных предложениях и различных событиях;
• повышение качества работы, контента и всех коммуникаций, реализуемых с использованием в том числе интернет-сайта «profsnabeng.ru», администрируемого Оператором (работниками Оператора и третьими лицами, привлеченными Оператором на основании соответствующих договоров, включающих в том числе требования по соблюдению законодательства о персональных данных), а также страниц с карточками товаров, созданных на соответствующих сайтах-агрегаторах (включая, но не ограничиваясь: «avito.ru» и пр.).
• отправка важных уведомлений, подтверждающих размещенные Пользователем заявки, содержащих конечные коммерческие и технико-коммерческие предложения, а также иную значимую для Оператора и Пользователей информацию для дальнейшего осуществления совместной финансово-хозяйственной деятельности.

5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, способы и сроки обработки, хранения и порядок уничтожения

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных для следующих целей:

5.2.1. Контрагенты и клиенты Оператора (физические лица), выступающие в качестве Пользователей интернет-сайта «profsnabeng.ru», администрируемого Оператором (работниками Оператора и третьими лицами, привлеченными Оператором на основании соответствующих договоров, включающих в том числе требования по соблюдению законодательства о персональных данных), а также страниц с карточками товаров, созданных на соответствующих сайтах-агрегаторах (включая, но не ограничиваясь: «avito.ru» и пр.):

В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором, в целях заключения, изменения, расторжения, исполнения договора, стороной которого является субъект персональных данных, и осуществления своей деятельности в соответствии с законодательством РФ, Уставом Оператора, настоящей Политикой и иными локальными нормативными актами:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• адрес доставки;
• сведения об оборудовании и соединении: операционная система, модель устройства (в том числе смартфона), разрешение экрана и иные технические характеристики, а также IP-адрес и системные параметры устройства (IP и cookie обрабатываются как персональные данные, если позволяют достоверно идентифицировать пользователя);
• поведенческие данные (например, пути перемещения по страницам) через системы аналитики;
• сообщения и технические метаданные при использовании форм обратной связи и мессенджеров;
• иные персональные данные, предоставляемые Пользователями в соответствии с требованиями законодательства или в добровольном порядке в виде комментариев в соответствующих формах и с использованием иного функционала интернет-сайта «profsnabeng.ru», администрируемого Оператором (работниками Оператора и третьими лицами, привлеченными Оператором на основании соответствующих договоров, включающих в том числе требования по соблюдению законодательства о персональных данных), а также страниц с карточками товаров, созданных на соответствующих сайтах-агрегаторах (включая, но не ограничиваясь: «avito.ru» и пр.).

5.2.2. Представители (работники) клиентов и контрагентов Оператора (юридических лиц, индивидуальных предпринимателей, физических лиц), выступающие в качестве Пользователей интернет-сайта «profsnabeng.ru», администрируемого Оператором (работниками Оператора и третьими лицами, привлеченными Оператором на основании соответствующих договоров, включающих в том числе требования по соблюдению законодательства о персональных данных), а также страниц с карточками товаров, созданных на соответствующих сайтах-агрегаторах (включая, но не ограничиваясь: «avito.ru» и пр.):

В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором, в целях заключения, изменения, расторжения, исполнения договора, стороной которого является действующий и/или потенциальный клиент или контрагент (юридическое лицо, индивидуальный предприниматель), в ходе взаимодействия с работниками таких действующих и/или потенциальных клиентов, контрагентов, и осуществления своей деятельности в соответствии с законодательством РФ, Уставом Оператора, настоящей Политикой и иными локальными нормативными актами

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• адрес доставки;
• иные контактные данные (включая, но не ограничиваясь: рабочие телефоны, адреса электронных почт и другие дополнительные данные);
• сведения об оборудовании и соединении: операционная система, модель устройства (в том числе смартфона), разрешение экрана и иные технические характеристики, а также IP-адрес и системные параметры устройства (IP и cookie обрабатываются как персональные данные, если позволяют достоверно идентифицировать пользователя);
• поведенческие данные (например, пути перемещения по страницам) через системы аналитики;
• сообщения и технические метаданные при использовании форм обратной связи и мессенджеров;
• иные персональные данные, предоставляемые Пользователями в соответствии с требованиями законодательства или в добровольном порядке в виде комментариев в соответствующих формах и с использованием иного функционала интернет-сайта «profsnabeng.ru», администрируемого Оператором (работниками Оператора и третьими лицами, привлеченными Оператором на основании соответствующих договоров, включающих в том числе требования по соблюдению законодательства о персональных данных), а также страниц с карточками товаров, созданных на соответствующих сайтах-агрегаторах (включая, но не ограничиваясь: «avito.ru» и пр.).

5.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных законодательством о персональных данных. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, выраженного в порядке, предусмотренном настоящей Политикой, или иным законным способом, а также без такового – в случаях, предусмотренных законодательством Российской Федерации.

6.3. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей, указанных в настоящей Политике. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

6.4. Способ обработки персональных данных для каждой цели их обработки – смешанная обработка персональных данных: с использованием средств автоматизации и без использования средств автоматизации.

6.5. Сроки обработки персональных данных определяются исходя из конкретных целей обработки персональных данных с учетом того, что пользователь дает бессрочное согласие на обработку персональных данных, если он письменно не отзывает свое согласие в порядке, предусмотренном настоящей Политикой и законодательством о персональных данных, требованиями законодательства Российской Федерации и иных нормативных правовых актов.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных.

6.6. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных, а также в исключительных случаях – третьи лица и их работники на основании соответствующих договоров, включающих в том числе требования по соблюдению законодательства о персональных данных.

6.7. Обработка персональных данных для каждой цели обработки, указанной в пункте 6.2 настоящей Политики, осуществляется путем:

• получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
• внесения персональных данных в журналы, реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных.

Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, прекращается Оператором в любое время по требованию субъекта персональных данных, оформленного в соответствии с требованиями настоящей Политики и законодательства РФ.

6.8. Срок хранения персональных данных обусловлен достижением конкретной цели их обработки, моментом отзыва согласия на обработку персональных данных субъектом персональных данных, а также требованиями действующего законодательства.

6.9. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.

6.10. Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки, в срок, не превышающий трех рабочих дней с даты этого выявления;
• достигнута цель их обработки, в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных;
• отозвано согласие субъекта персональных данных на обработку указанных данных, когда по законодательству о персональных данных обработка этих данных допускается только с согласия, в срок, не превышающий тридцати дней с даты поступления указанного отзыва, оформленного в соответствии с требованиями настоящей Политики и законодательства о персональных данных.

6.11. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных (то есть направления отзыва согласия на обработку персональных данных) обработка персональных данных прекращается, за исключением случаев, предусмотренных законодательством о персональных данных. Такой отзыв готовится субъектом персональных данных в свободной форме, но содержит ФИО, реквизиты документа, удостоверяющего личность, либо иные сведения, позволяющие идентифицировать субъекта и подтвердить факт обработки данных Оператором, а также подпись (в случае бумажного обращения) или электронную подпись, и направляется либо по юридическому и иным адресам, содержащимся в соответствующих разделах интернет сайта Оператора либо с использованием специального функционала интернет-сайта.

6.12. Субъект персональных данных помимо направления отзыва согласия может обратиться по любым вопросам, касающимся обработки его персональных данных, право на прояснение которых предусмотрено настоящей Политикой и законодательством о персональных данных. Порядок направления такого запроса аналогичен предусмотренному п. 6.11. настоящей Политики, однако ответ подготавливается в течение пятнадцати рабочих дней с момента его получения Оператором.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1. После истечения срока нормативного хранения документов, содержащих персональные данные субъекта, или при наступлении иных законных оснований, документы подлежат уничтожению. Оператор при необходимости для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.

7.2. Документом, подтверждающим уничтожение персональных данных субъектов, обрабатываемых Оператором без использования средств автоматизации, является акт об уничтожении персональных данных.

7.3. Документами, подтверждающими уничтожение персональных данных субъектов, обрабатываемых Оператором с использованием средств автоматизации, являются акт об уничтожении персональных данных и иные подтверждающие документы, при их наличии (логи, журналы и прочие).