Политика в отношении обработки персональных данных

ООО ТД «ТРИОКОМ» · сайт trio-com.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью Торговый дом «ТРИОКОМ» (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Сведения об Операторе:

• полное наименование: Общество с ограниченной ответственностью Торговый дом «ТРИОКОМ»;
• ИНН 7720846128, КПП 771601001, ОГРН 1217700073909;
• юридический адрес: 129337, г. Москва, Ярославское шоссе, д. 67-76;
• почтовый адрес: 109559, г. Москва, ул. Верхние Поля, д. 39, этаж 3;
• телефон: +7 (499) 394-74-99, адрес электронной почты: info@trio-com.ru.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта trio-com.ru (далее — Сайт).

1.4. Использование Сайта означает согласие посетителя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия посетителю следует воздержаться от использования Сайта.

1.5. Настоящая Политика размещена в свободном доступе на Сайте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — посетитель Сайта.

2.4. Файлы cookie — небольшие файлы, сохраняемые на устройстве Пользователя и используемые для обеспечения работы Сайта и сбора статистики его посещения.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем самостоятельно при заполнении форм на Сайте:

• фамилия, имя, отчество либо имя;
• номер контактного телефона;
• адрес электронной почты;
• наименование организации и должность — при указании Пользователем;
• содержание обращения, включая сведения об объекте и требуемой продукции.

3.2. Оператор обрабатывает обезличенные данные, автоматически собираемые при посещении Сайта:

• IP-адрес;
• сведения из файлов cookie;
• сведения о браузере, операционной системе и типе устройства;
• время доступа, адреса запрашиваемых страниц, источник перехода на Сайт.

3.3. При обращении Пользователя по телефону, указанному на Сайте, обрабатывается номер телефона и содержание обращения.

3.4. В ходе последующего взаимодействия с Пользователем при подготовке коммерческого предложения, заключении и исполнении договора Оператор обрабатывает дополнительные сведения, предоставляемые Пользователем по запросу Оператора:

• идентификационный номер налогоплательщика и иные реквизиты организации, которую представляет Пользователь;
• фамилия, имя, отчество и должность лица, уполномоченного на подписание документов;
• контактные данные лиц, ответственных за приёмку продукции и взаимодействие по объекту;
• адрес доставки и сведения об объекте;
• иные сведения, необходимые для оформления отгрузочных и платёжных документов.

3.5. Сведения, указанные в пункте 3.4, предоставляются Пользователем добровольно и обрабатываются в целях заключения и исполнения договора.

3.6. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также персональные данные несовершеннолетних.

4. Цели обработки персональных данных

• рассмотрение обращений Пользователей и предоставление ответов на них;
• подготовка и направление коммерческих предложений и расчётов по запросу Пользователя;
• заключение и исполнение договоров поставки продукции;
• информирование Пользователя о продукции и условиях поставки по его запросу;
• улучшение работы Сайта и анализа его посещаемости в обезличенном виде.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, либо совершение действий по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).

5.2. Согласие предоставляется Пользователем путём проставления отметки в соответствующем поле формы на Сайте до отправки данных. Отметка не является предустановленной.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным в разделе 7, блокирование, удаление и уничтожение.

6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Решения, порождающие юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных следующим лицам, действующим по поручению Оператора и обеспечивающим конфиденциальность и безопасность данных:

• ООО «ЯНДЕКС» — в части сервиса веб-аналитики «Яндекс Метрика» и рекламных сервисов;
• оператор системы отслеживания обращений Callibri — в части учёта телефонных обращений и обращений по электронной почте;
• ООО «1С-Битрикс» — в части системы управления взаимоотношениями с клиентами;
• организация, предоставляющая услуги хостинга и размещения Сайта.

7.2. Передача персональных данных иным третьим лицам осуществляется только с согласия субъекта либо в случаях, предусмотренных законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов.

7.3. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки, но не более 3 (трёх) лет с даты последнего взаимодействия с субъектом, если иной срок не установлен законодательством или договором.

8.2. Персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока, установленного законодательством о бухгалтерском учёте и архивном деле.

8.3. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных, включая правовые основания, цели, сроки и способы обработки;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

9.2. Для реализации указанных прав субъект направляет Оператору запрос на адрес электронной почты info@trio-com.ru либо по почтовому адресу, указанному в пункте 1.2 настоящей Политики.

9.2.1. Лицо, ответственное за организацию обработки персональных данных: генеральный директор Сергеева Людмила Александровна, телефон +7 (999) 767-96-65, адрес электронной почты info@trio-com.ru.

9.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись субъекта или его представителя.

9.4. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта.

9.5. Отзыв согласия направляется в том же порядке. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона.

10. Файлы cookie

10.1. Сайт использует файлы cookie для обеспечения работоспособности, сохранения пользовательских настроек и сбора обезличенной статистики посещений.

10.2. При первом посещении Сайта Пользователю отображается уведомление об использовании файлов cookie. Продолжение использования Сайта означает согласие на их использование.

10.3. Пользователь вправе отключить сохранение файлов cookie в настройках браузера. Отключение может привести к некорректной работе отдельных функций Сайта.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначил лицо, ответственное за организацию обработки персональных данных, сведения о котором приведены в пункте 9.2.1 настоящей Политики;
• ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
• применяет защищённое соединение при передаче данных с Сайта;
• осуществляет резервное копирование и контроль за состоянием защищённости.

11.2. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция Политики постоянно доступна на Сайте.

12.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.