Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных (далее — «ПДн») и меры по обеспечению их безопасности в деятельности ООО Подшипниковая компания «Партнер» (далее — «Оператор»), ИНН 7802863702, ОГРН 1147847215922.

1.2. Действие Политики распространяется на все операции, совершаемые Оператором с ПДн с использованием средств автоматизации или без их использования.

1.3. Понятия, содержащиеся в ст. 3 152-ФЗ, используются в Политике с аналогичным значением.

1.4. Политика действует до её замены новой редакцией. Новая версия вступает в силу с момента опубликования на сайте https://pk-partnershop.ru/privacy/

1.5. Контакт для вопросов по ПДн: pkpartnershop@gmail.com

2. Права и обязанности Оператора

2.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

2.2. Оператор обязан:

• обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
• рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его обращением с законными и обоснованными требованиями;
• организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.

3. Права и обязанности субъектов персональных данных

3.1. Субъекты персональных данных имеют право:

• на полную информацию об их персональных данных, обрабатываемых Оператором;
• на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
• на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на принятие предусмотренных законом мер по защите своих прав;
• на осуществление иных прав, предусмотренных законодательством РФ.

3.2. Субъекты персональных данных обязаны:

• предоставлять Оператору только достоверные данные о себе;
• предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4. Цели, состав и правовые основания обработки персональных данных

1. Оформление заказа, заключение и исполнение договора купли-продажи

• Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора)
• Категории субъектов: Покупатели, Клиенты
• Состав: ФИО, телефон, email, адрес доставки

2. Регистрация на сайте, создание учетной записи

• Правовое основание: согласие + п. 5 ч. 1 ст. 6 152-ФЗ
• Категории субъектов: Пользователи сайта
• Состав: телефон

3. Обратная связь, обработка запросов

• Правовое основание: согласие + п. 5 ч. 1 ст. 6 152-ФЗ
• Категории субъектов: Пользователи, Клиенты
• Состав: имя, телефон, email

4. Статистические и иные исследования

• Правовое основание: согласие + законные интересы (п. 1 ч. 1 ст. 6 152-ФЗ)
• Категории субъектов: Пользователи сайта
• Состав (обезличено): IP, cookies, браузер, время доступа, адрес страницы

5. Обеспечение безопасности сайта, предотвращение мошенничества

• Правовое основание: законные интересы (п. 1 ч. 1 ст. 6 152-ФЗ)
• Категории субъектов: Пользователи сайта
• Состав: IP, технические данные устройства

6. Осуществление трудовых отношений, кадровое делопроизводство

• Правовое основание: ТК РФ, п. 2 ч. 1 ст. 6 152-ФЗ и иные акты
• Категории субъектов: Работники
• Состав: ФИО, паспорт, дата/место рождения, адреса, ИНН, СНИЛС, образование, стаж, воинский учет, телефон, email, банковские реквизиты и др.

Оператор не обрабатывает специальные категории и биометрические персональные данные.

5. Получение и отзыв согласия

5.1. Согласие на обработку персональных данных предоставляется субъектом при заполнении форм на сайте (обратная связь, оформление заказа, регистрация) путём проставления отметки о согласии с настоящей Политикой.

5.2. Оператор фиксирует факт получения согласия и хранит его в электронном виде.

5.3. Субъект может отозвать согласие, направив уведомление на адрес pkpartnershop@gmail.com

6. Сроки обработки и хранения персональных данных. Порядок уничтожения

6.1. Сроки обработки и хранения установлены в соответствии с целями обработки и законодательством РФ.

6.2. По окончании сроков персональные данные подлежат уничтожению.

6.3. Уничтожение осуществляется с составлением акта.

6.4. При отзыве согласия или достижении цели данные уничтожаются в течение 30 дней.

6.5. Конкретные сроки:

• Оформление заказа, исполнение договора — в течение срока договора + 5 лет (бухгалтерский и налоговый учёт).
• Регистрация на сайте — до удаления учётной записи (удаление по запросу на email).
• Обратная связь, запросы — не более 1 года с даты поступления.
• Трудовые отношения — в течение трудового договора + сроки по трудовому и архивному законодательству.
• Иные цели — до достижения цели или отзыва согласия, затем уничтожение в течение 30 дней.

7. Порядок осуществления прав субъектов персональных данных

7.1. Для реализации прав субъект направляет обращение/запрос Оператору.

7.2. Обращение направляется:

• по электронной почте: pkpartnershop@gmail.com
• почтовым отправлением: 191167, г. Санкт-Петербург, Мгинская ул., д. 7, литер А, помещение 1-Н

7.3. Рекомендуется указать ФИО, суть требования, контактные данные.

7.4. Оператор может запросить дополнительную информацию для идентификации субъекта.

7.5. Ответ даётся в течение 10 дней.

8. Передача персональных данных третьим лицам

8.1. Оператор передает персональные данные для обработки по его поручению следующим категориям третьих лиц:

• Провайдерам хостинга и IT-сервисов — для обеспечения технической работы Сайта, хранения данных и обработки действий Пользователей.
• Платежным сервисам и эквайринговым центрам — для проведения расчетов по договорам купли-продажи. Передаются данные, необходимые для идентификации и выполнения платежа (например, ФИО, сумма, номер заказа).
• Сервисам веб-аналитики — для сбора обезличенных данных о посещаемости Сайта и анализа поведения пользователей. Обработка данных такими сервисами осуществляется в обезличенном виде.
• Бухгалтерским и юридическим сервисам — для ведения бухгалтерского, налогового и кадрового учета, сдачи отчетности и организации электронного документооборота.
• Службам и компаниям доставки — для осуществления доставки товаров Покупателям. Передаются данные, необходимые для доставки (ФИО, адрес доставки, контактный телефон).
• Операторам связи и сервисам коммуникации — для обеспечения телефонной, SMS и иной связи с Клиентами и Партнерами.
• Операторам систем электронного документооборота (ЭДО) — для обмена юридически значимыми документами, в том числе первичными учетными документами, с контрагентами.

8.2. Со всеми привлекаемыми обработчиками заключены договоры, обязывающие соблюдать конфиденциальность, обеспечивать безопасность и использовать данные только для исполнения поручения.

8.3. Трансграничная передача персональных данных не осуществляется. Все обработчики действуют в соответствии с законодательством РФ, данные хранятся на территории Российской Федерации.

8.4. Оператор вправе привлекать иных лиц, информация о которых публикуется в актуальной редакции Политики.

9. Использование файлов cookie

9.1. Сайт использует cookie-файлы для корректной работы и улучшения пользовательского опыта.

9.2. Пользователь может в любой момент изменить настройки браузера для отказа от хранения cookie-файлов.

9.3. Используемые типы cookie:

• обязательные — для функционирования сайта;
• аналитические — для сбора обезличенной статистики посещаемости (например, через сервисы веб-аналитики).

10. Меры по защите персональных данных

10.1. Оператор применяет правовые, организационные и технические меры защиты:

• ограничение и разграничение доступа сотрудников к ПДн;
• регулярное резервное копирование данных;
• использование антивирусных средств;
• защита передаваемых данных протоколами шифрования (HTTPS, TLS);
• ознакомление работников с законодательством и Политикой;
• оценка возможного вреда и актуальных угроз;
• регистрация и учёт действий с ПДн;
• регулярный аудит безопасности.

11. Ответственность

11.1. Оператор несёт ответственность за нарушение законодательства о персональных данных в соответствии с 152-ФЗ.

11.2. Обработчики, действующие по поручению Оператора, несут ответственность в пределах заключённых договоров.