ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных, далее — «Политика», разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «СИВТЕХ», ИНН 7810980897, КПП 781001001, ОГРН 1237800073455, адрес: 196128, город Санкт-Петербург, внутригородская территория города федерального значения муниципальный округ Московская Застава, улица Кубинская, дом 4, корпус 1, литера А, помещение 30–33, далее — «Оператор».

Политика применяется при использовании сайта, расположенного по адресу https://oredeg.ru, далее — «Сайт», направлении запросов о стоимости, характеристиках, комплектации и приобретении компьютерного оборудования «Оредеж», обращений по вопросам сотрудничества, проверки оборудования по серийному номеру, гарантийного и сервисного обслуживания, заключении и исполнении договоров, участии в акциях, а также при ином взаимодействии физических лиц с Оператором.

1.2. Политика устанавливает категории субъектов и состав обрабатываемых персональных данных, цели и правовые основания обработки, способы и сроки обработки и хранения, порядок предоставления, прекращения обработки и уничтожения персональных данных, права субъектов и применяемые Оператором меры защиты.

Действие Политики распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.

1.3. Для целей Политики персональными данными признается любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу, а обработкой персональных данных — любое действие или совокупность действий с такими сведениями, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.

Субъектами персональных данных являются посетители Сайта, лица, направившие обращения, запросы о стоимости или предложения о сотрудничестве, покупатели, получатели и пользователи оборудования, участники акций, а также руководители, работники и представители заказчиков, поставщиков, партнеров и иных контрагентов Оператора.

Под оборудованием в настоящей Политике понимаются системные блоки, компьютерная техника, комплектующие и иная продукция, реализуемая, поставляемая или обслуживаемая Оператором под обозначением «Оредеж».

1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе», Гражданским кодексом Российской Федерации и иными обязательными требованиями законодательства Российской Федерации.

1.5. Политика размещается на Сайте в открытом доступе. Предоставление персональных данных через формы Сайта осуществляется после ознакомления пользователя с Политикой и, когда это требуется законодательством, выражения отдельного согласия на обработку персональных данных.

Настоящая Политика не является согласием на обработку персональных данных. Согласие оформляется отдельно от пользовательского соглашения, правил акции, согласия на получение рекламы и иных подтверждаемых пользователем документов или сведений.

2. Категории и состав обрабатываемых персональных данных

2.1. Через формы Сайта Оператор может получать контактные данные субъекта: фамилию, имя, отчество, номер телефона и адрес электронной почты.

Если соответствующей формой предусмотрено поле для комментария, субъект вправе самостоятельно изложить в нем сведения, необходимые для понимания и рассмотрения его обращения.

2.2. В зависимости от характера взаимодействия Оператор также может обрабатывать следующие категории данных:

Данные обращения — содержание запроса, предложения, заявления, претензии, комментария и последующей переписки с Оператором.

Дополнительные данные обращения — сведения, которые субъект самостоятельно и добровольно сообщает в поле комментария, тексте сообщения или приложенных материалах и которые относятся к предмету обращения, включая сведения о представляемой организации, должности, требуемом оборудовании, предполагаемых условиях приобретения или сотрудничества, обстоятельствах покупки, эксплуатации, неисправности, гарантийного или сервисного случая.

Данные об оборудовании — модель, комплектация, серийный номер, сведения о приобретении, поставке, гарантии, эксплуатации, неисправности и результатах диагностики или обслуживания.

Договорные данные — сведения, содержащиеся в договоре, заказе, спецификации, счете, акте, накладной, гарантийном документе и иной документации, непосредственно связанной с заключением и исполнением договора.

Данные об участии в мероприятиях — сведения о подаче заявки, выполнении условий акции, конкурса или иного мероприятия, его результатах и передаче приза.

Технические данные — IP-адрес, дата и время посещения Сайта, сведения о браузере, операционной системе и устройстве, адрес посещенной страницы, источник перехода, технические идентификаторы, файлы cookie, сведения об использовании функций Сайта, отправке форм, технических ошибках и событиях информационной безопасности.

Конкретный состав дополнительных данных обращения заранее не определяется исчерпывающим образом, поскольку зависит от содержания и цели обращения субъекта. Оператор обрабатывает такие сведения только в объеме, необходимом для рассмотрения соответствующего обращения, исполнения договора, предоставления запрошенной консультации или совершения иных действий, непосредственно связанных с целью их предоставления.

Сведения, не относящиеся к предмету обращения и не необходимые для достижения заявленной цели, не используются Оператором и подлежат удалению или уничтожению, если отсутствует иное предусмотренное законодательством основание для их обработки.

2.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, относящихся к состоянию здоровья, расовой или национальной принадлежности, политическим взглядам, религиозным или философским убеждениям и интимной жизни, а также биометрических персональных данных, используемых для установления личности.

Субъекту не следует указывать в комментариях и сообщениях сведения, не связанные с предметом обращения, паспортные и платежные данные, специальные категории или биометрические персональные данные, а также персональные данные третьих лиц, если их предоставление прямо не запрошено Оператором и не является необходимым для рассмотрения обращения.

При получении таких сведений Оператор обрабатывает их только в минимально необходимом объеме для установления содержания обращения, оценки наличия правового основания для дальнейшей обработки и последующего удаления либо уничтожения данных, обработка которых не требуется.

2.4. Серийный номер оборудования сам по себе не является персональными данными до тех пор, пока он не связан со сведениями, позволяющими прямо или косвенно определить покупателя, владельца, получателя или пользователя соответствующего оборудования.

3. Цели и правовые основания обработки персональных данных

3.1. В целях обеспечения работы и безопасности Сайта обрабатываются Технические данные посетителей Сайта. Обработка осуществляется для предоставления доступа к страницам и функциям Сайта, обеспечения работы форм и сервиса проверки оборудования по серийному номеру, выявления и устранения ошибок, предотвращения спама, автоматизированных атак, мошеннических действий и иных нарушений безопасности.

Правовыми основаниями являются предоставление пользователю запрошенной функциональности, исполнение требований законодательства и законный интерес Оператора в обеспечении безопасности и работоспособности Сайта. Необязательные аналитические и маркетинговые технологии применяются только после получения соответствующего выбора пользователя, если такое согласие требуется законодательством.

3.2. В целях рассмотрения обращений и запросов о продукции обрабатываются Контактные данные, Данные обращения и, при наличии, Дополнительные данные обращения лиц, направляющих запросы о стоимости, характеристиках, комплектации, наличии или приобретении оборудования.

Обработка осуществляется для установления связи с заявителем, предоставления информации об оборудовании «Оредеж», уточнения требований, подготовки расчета стоимости или коммерческого предложения, ответа на вопросы и совершения действий, направленных на заключение договора по инициативе субъекта.

Правовыми основаниями являются согласие субъекта, необходимость совершения действий до заключения договора по его инициативе и законные интересы Оператора в рассмотрении и документировании поступившего обращения.

3.3. В целях рассмотрения предложений о сотрудничестве обрабатываются Контактные данные, Данные обращения и, при наличии, Дополнительные данные обращения лиц, направляющих предложения о бизнес-партнерстве, технологическом сотрудничестве, поставках комплектующих, дистрибуции, интеграции, сервисном обслуживании и иных формах взаимодействия.

Обработка осуществляется для рассмотрения предложения, проведения переговоров, оценки возможности сотрудничества, обмена коммерческой и технической информацией и подготовки договора.

Правовыми основаниями являются согласие субъекта, совершение действий до заключения договора по инициативе субъекта или представляемой им организации и законные интересы сторон в установлении делового взаимодействия.

3.4. В целях заключения и исполнения договоров обрабатываются Контактные данные, Договорные данные, а при необходимости — Данные обращения, Дополнительные данные обращения и Данные об оборудовании покупателей, представителей заказчиков, поставщиков, партнеров и иных контрагентов.

Обработка осуществляется для согласования заказа, заключения и исполнения договора, оформления и передачи оборудования, осуществления расчетов, ведения обязательного учета, обмена юридически значимыми сообщениями, подтверждения исполнения обязательств, рассмотрения претензий и защиты прав сторон.

Правовыми основаниями являются заключение и исполнение договора, выполнение предусмотренных законодательством обязанностей и законные интересы Оператора и контрагентов в документировании договорных отношений и разрешении возможных разногласий.

3.5. В целях проверки, гарантийного и сервисного обслуживания оборудования обрабатываются Контактные данные, Данные об оборудовании, Данные обращения и, при наличии, Дополнительные данные обращения покупателей, владельцев, получателей и пользователей оборудования.

Обработка осуществляется для подтверждения происхождения и гарантийного статуса оборудования, регистрации обращения, установления обстоятельств приобретения и эксплуатации, диагностики неисправности, организации ремонта, замены или иного обслуживания, взаимодействия с поставщиками комплектующих и сервисными организациями, контроля качества продукции и рассмотрения претензий.

Правовыми основаниями являются заключение и исполнение договора, исполнение гарантийных обязательств, выполнение обязанностей изготовителя, продавца или поставщика, согласие субъекта в отношении добровольно предоставленных материалов и законные интересы участников соответствующих отношений.

3.6. В целях проведения акций, конкурсов и иных мероприятий обрабатываются Контактные данные и Данные об участии в мероприятиях.

Обработка осуществляется для регистрации и подтверждения участия, проверки выполнения установленных условий, определения и уведомления победителей, передачи призов, исполнения предусмотренных законодательством обязанностей и рассмотрения обращений участников.

Правовыми основаниями являются согласие субъекта, правила соответствующего мероприятия, заключение и исполнение договора и выполнение установленных законодательством обязанностей.

Распространение имени, изображения, отзыва, результата участия или иных сведений о субъекте в открытом доступе осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, либо иного предусмотренного законом основания.

3.7. В целях направления рекламных сообщений обрабатываются Контактные данные лиц, предоставивших отдельное предварительное согласие на получение рекламы.

Обработка осуществляется для направления информации о продукции «Оредеж», новых моделях оборудования, специальных предложениях, акциях и мероприятиях.

Правовым основанием является отдельное предварительное согласие субъекта. Согласие на рассмотрение обращения, запрос стоимости, заключение договора, участие в акции, проверку оборудования или получение гарантийной поддержки не признается согласием на получение рекламы.

4. Порядок и условия обработки персональных данных

4.1. Оператор получает персональные данные непосредственно от субъекта, его представителя либо организации, от имени или в интересах которой действует субъект.

Отдельные сведения могут быть получены от заказчиков, поставщиков, дистрибьюторов, перевозчиков, сервисных организаций, банков и иных лиц, участвующих в заключении и исполнении договора, поставке или обслуживании оборудования.

Лицо, передающее Оператору персональные данные другого физического лица, подтверждает наличие законного основания для такой передачи и соответствие состава передаваемых сведений цели обработки.

4.2. Обработка осуществляется с согласия субъекта, если законодательством не установлено иное правовое основание. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и может выражаться путем подписания отдельного документа, самостоятельного проставления отметки в соответствующем поле электронной формы или совершения иного действия, позволяющего подтвердить содержание волеизъявления субъекта.

Субъект вправе отозвать согласие путем направления Оператору соответствующего обращения. После получения отзыва Оператор прекращает обработку, осуществляемую на основании согласия, если отсутствуют договорные, законодательные или иные самостоятельные основания для ее продолжения.

4.3. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом с использованием Сайта, корпоративной электронной почты, телефонной связи, систем учета обращений, заказов, оборудования и гарантийных случаев, бухгалтерских программ, систем электронного документооборота и иных информационных систем, необходимых для деятельности Оператора.

Доступ к персональным данным предоставляется только работникам и привлеченным лицам, которым соответствующие сведения необходимы для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и не использовать полученные сведения за пределами установленных целей.

4.4. Оператор вправе предоставлять необходимый объем персональных данных поставщикам, дистрибьюторам, перевозчикам, курьерским и сервисным организациям, банкам, операторам электронного документооборота, поставщикам информационной инфраструктуры, профессиональным консультантам и иным лицам, участие которых необходимо для рассмотрения обращения, исполнения договора, доставки, диагностики или обслуживания оборудования, проведения акции, рассмотрения претензии либо исполнения требований законодательства.

Если обработка поручается другому лицу, отношения с ним оформляются договором, устанавливающим цели обработки, состав данных, допустимые действия, требования к конфиденциальности, безопасности и прекращению обработки.

Оператор не продает персональные данные, не предоставляет их третьим лицам для самостоятельного рекламного или коммерческого использования и не размещает в открытом доступе без согласия субъекта либо иного законного основания.

4.5. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.

Сайт может использовать файлы cookie и аналогичные технологии. Необходимые технологии применяются для загрузки страниц, обеспечения безопасности, работы форм и сохранения пользовательских настроек. Использование иных категорий cookie определяется отдельной Политикой использования cookie и фактическими настройками Сайта.

5. Сроки обработки и уничтожение персональных данных

5.1. Персональные данные обрабатываются в течение срока, необходимого для достижения соответствующей цели, исполнения договора, соблюдения обязательных сроков хранения документов, рассмотрения обращения или претензии и защиты прав Оператора, субъекта либо третьих лиц.

Технические данные хранятся не более двенадцати месяцев, если более длительное хранение не требуется для расследования инцидента или защиты юридических требований.

Данные, полученные при направлении обращения или предложения о сотрудничестве, если договор не был заключен, хранятся не более трех лет с даты последнего содержательного взаимодействия с заявителем.

Данные, связанные с заключением и исполнением договора, хранятся в течение срока его действия и пяти лет после прекращения, если более продолжительное хранение не требуется законодательством или разрешением спора.

Данные, связанные с гарантийным или сервисным обращением, хранятся в течение гарантийного срока и трех лет после его истечения либо трех лет после закрытия обращения, если этот срок заканчивается позднее.

Данные, используемые для направления рекламы, обрабатываются до отзыва согласия или отказа от получения сообщений. Сведения, подтверждающие предоставление и отзыв согласия, могут храниться в течение трех лет после прекращения рассылки.

5.2. После достижения цели обработки, истечения срока хранения, отзыва согласия при отсутствии иного законного основания либо выявления неправомерной обработки персональные данные подлежат удалению или уничтожению.

При поступлении требования субъекта о прекращении обработки Оператор прекращает ее в течение десяти рабочих дней, если отсутствуют основания для продолжения обработки. Указанный срок может быть продлен не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

Персональные данные уничтожаются не позднее тридцати дней после достижения цели обработки или возникновения иного предусмотренного законодательством основания. Факт уничтожения подтверждается актом, выгрузкой из информационной системы либо иным документом, позволяющим установить совершение соответствующих действий.

6. Права субъектов и защита персональных данных

6.1. Субъект вправе получать информацию о наличии у Оператора относящихся к нему персональных данных, целях, основаниях, способах и сроках их обработки, источниках получения и лицах, которым данные были предоставлены; знакомиться с такими данными; требовать их уточнения, блокирования или уничтожения, если они являются неполными, неточными, устаревшими, незаконно полученными, избыточными либо более не необходимыми для заявленной цели; отзывать согласие и требовать прекращения обработки при отсутствии основания для ее продолжения.

Субъект также вправе отказаться от получения рекламных сообщений и обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

Запрос должен содержать сведения, позволяющие установить личность заявителя и факт его взаимодействия с Оператором. Если предоставленных сведений недостаточно для идентификации заявителя или определения относящихся к нему данных, Оператор вправе запросить дополнительную информацию.

Ответ либо мотивированный отказ направляется в течение десяти рабочих дней с даты получения запроса. Этот срок может быть продлен не более чем на пять рабочих дней с направлением субъекту уведомления о причинах продления.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, утраты и иных неправомерных действий.

К таким мерам относятся назначение ответственного лица, принятие локальных документов, ограничение и разграничение доступа, применение средств идентификации и аутентификации, защита каналов передачи данных, резервное копирование, обновление программного обеспечения, учет действий в информационных системах, контроль лиц, допущенных к обработке, и установление требований к привлеченным исполнителям.

При выявлении неправомерного или случайного доступа Оператор принимает меры по локализации инцидента, прекращению несанкционированного доступа, установлению его причин и последствий и предупреждению аналогичных случаев, а также направляет предусмотренные законодательством уведомления.

7. Заключительные положения и сведения об Операторе

7.1. Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта, состава обрабатываемых данных, используемых информационных систем или порядка взаимодействия с субъектами.

Новая редакция вступает в силу с момента размещения на Сайте, если иной срок не указан в самой Политике. Действующая редакция должна быть доступна без регистрации, направления обращения или заключения договора.

7.2. Обращения, запросы, требования и отзывы согласия, связанные с обработкой персональных данных, могут быть направлены по адресу электронной почты info@oredeg.ru либо по почтовому адресу Оператора.