Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://supplysystem.ru/ (далее — «Сайт»), а также иных лиц, взаимодействующих с Оператором посредством Сайта, в том числе при направлении заявок, обращений и запросов на консультацию.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и применяется ко всем операциям с персональными данными, выполняемым Оператором с использованием средств автоматизации и без их использования.

Политика является общедоступным документом и подлежит размещению на Сайте таким образом, чтобы обеспечивался неограниченный доступ к ее содержанию.

Используя Сайт и (или) предоставляя персональные данные Оператору, пользователь подтверждает ознакомление с настоящей Политикой. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта и не предоставлять Оператору свои персональные данные.

Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних через Сайт. Если пользователю стало известно о предоставлении персональных данных несовершеннолетнего без согласия законного представителя, необходимо уведомить Оператора по контактам, указанным в разделе 3 Политики.

2. Термины и определения

В настоящей Политике используются термины в значениях, установленных законодательством Российской Федерации, в том числе:

• персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• файлы cookie — небольшие фрагменты данных, сохраняемые в браузере пользователя и используемые для корректной работы Сайта, аналитики и, при наличии согласия, иных целей.

3. Сведения об Операторе и контакты

Оператор персональных данных	ООО «СИСТЕМА ПОСТАВОК»
ОГРН	1216300021486
ИНН	6319252966
Адрес места нахождения	Володарского 56, 4 этаж, офис 235
Сайт	https://supplysystem.ru/
E-mail для обращений по ПДн	info@supplysystem.ru
Телефон	+7 (495) 477-71-02

Запросы и обращения по вопросам обработки персональных данных направляются по указанным контактам. Обращение должно позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения запроса.

4. Категории субъектов и состав обрабатываемых персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направляющие заявки, обращения или запросы на консультацию через формы Сайта;
• представители потенциальных и действующих клиентов, контрагентов, поставщиков, логистических и платежных партнеров, если они взаимодействуют с Оператором через Сайт.

Состав персональных данных определяется целями обработки и может включать:

• идентификационные и контактные данные: имя, фамилия, отчество при наличии, номер телефона, адрес электронной почты, иные сведения, указанные пользователем в сообщении или заявке;
• сведения о компании, должности, проекте, запросе на поставку, логистику, расчеты, поиск поставщиков или консультацию, если пользователь сообщает такие сведения самостоятельно;
• технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, сведения о браузере и устройстве, дата и время доступа, сведения о действиях на Сайте, cookie и аналогичные идентификаторы.

Оператор не запрашивает через Сайт специальные категории персональных данных и биометрические персональные данные. Пользователю не рекомендуется указывать такие данные в свободных полях формы или сообщениях.

5. Цели и правовые основания обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обеспечение работы Сайта, его функциональности, безопасности и корректного отображения;
• прием и обработка заявок, обращений и запросов на консультацию;
• обратная связь с пользователем, уточнение потребности пользователя и подготовка ответа по вопросам международных поставок, взаимодействия с поставщиками, расчетов, логистики и сопутствующих услуг;
• подготовка, заключение и исполнение договоров по инициативе пользователя или представляемой им организации;
• ведение деловой переписки и подтверждение факта взаимодействия;
• анализ работы Сайта, улучшение его структуры, удобства и качества коммуникации с пользователями;
• соблюдение требований законодательства Российской Федерации, включая требования в сфере персональных данных, бухгалтерского, налогового и иного применимого регулирования.

Правовые основания обработки персональных данных включают:

• согласие субъекта персональных данных;
• необходимость заключения или исполнения договора, стороной которого является субъект персональных данных либо представляемая им организация;
• необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные статьей 6 Федерального закона № 152-ФЗ.

6. Условия обработки, хранение и передача персональных данных

6.1. Общие условия обработки

Оператор осуществляет обработку персональных данных с соблюдением принципов законности, справедливости, ограничения обработки конкретными, заранее определенными и законными целями, минимизации состава данных, точности и актуальности.

Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и исходит из того, что пользователь предоставляет актуальные и достоверные сведения и имеет необходимые полномочия на их предоставление.

Пользователь предоставляет согласие на обработку персональных данных путем совершения действий на Сайте: заполнения и отправки формы, проставления отметки согласия, направления обращения, а также продолжения использования Сайта в части обработки технических данных, необходимых для его работы.

Если для отдельных сценариев обработки требуется отдельное согласие, например для информационной рассылки, необязательных аналитических или рекламных cookie, Оператор обеспечивает его получение через отдельные чекбоксы, формы, баннер или панель настроек cookie.

Распространение персональных данных, то есть раскрытие неопределенному кругу лиц, осуществляется только при наличии отдельного согласия субъекта, если такое распространение предполагается.

6.2. Сроки хранения

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законом или договором.

• данные из заявок и обращений через Сайт — до достижения целей обработки соответствующей заявки или обращения, а также в течение срока, необходимого для ведения деловой переписки и защиты прав Оператора;
• данные, необходимые для заключения и исполнения договора, — в течение срока действия договора и последующих сроков хранения, установленных законом или необходимым для разрешения возможных претензий;
• технические данные и cookie — в течение сроков, необходимых для обеспечения работоспособности, безопасности и аналитики Сайта, с учетом настроек браузера пользователя и фактически используемых сервисов.

По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию в порядке, установленном внутренними документами Оператора и законодательством Российской Федерации.

6.3. Передача третьим лицам

Оператор вправе поручать обработку персональных данных третьим лицам и (или) передавать персональные данные третьим лицам в случаях и на условиях, предусмотренных законодательством Российской Федерации и настоящей Политикой.

• провайдерам хостинга, инфраструктуры, доменных и технических сервисов;
• поставщикам CRM, систем обработки заявок, электронной почты, телефонии и коммуникаций;
• подрядчикам по разработке, поддержке и администрированию Сайта;
• профессиональным консультантам, аудиторам, банкам, логистическим агентам и иным лицам, когда это необходимо для обработки запроса пользователя, заключения или исполнения договора либо соблюдения закона.

Передача осуществляется при наличии правового основания, с соблюдением конфиденциальности, требований безопасности и принципа минимизации передаваемых данных.

6.4. Трансграничная передача

Если в рамках обработки запроса, поддержки Сайта, использования технических сервисов или взаимодействия с международными партнерами Оператор осуществляет трансграничную передачу персональных данных, такая передача проводится с соблюдением требований законодательства Российской Федерации, включая требования о предварительном уведомлении уполномоченного органа и оценке условий защиты прав субъектов персональных данных, если применимо.

6.5. Локализация персональных данных граждан Российской Федерации

При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации прав субъект может направить обращение Оператору по контактам, указанным в разделе 3 Политики. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации, в том числе предоставляет сведения по запросу в срок до 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления, если такое продление допускается законом.

В случае подтверждения неточности, незаконности получения или отсутствия необходимости обработки персональных данных Оператор уточняет, блокирует, уничтожает такие данные либо обеспечивает совершение соответствующих действий в сроки, предусмотренные законодательством Российской Федерации.

8. Файлы cookie и веб-аналитика

Сайт может использовать cookie и аналогичные технологии для обеспечения работоспособности, безопасности, повышения удобства использования и анализа взаимодействия пользователей с Сайтом.

Пользователь может ограничить или отключить использование cookie в настройках браузера. Отключение cookie может привести к некорректной работе отдельных функций Сайта.

При использовании аналитических, рекламных или иных необязательных cookie Оператор обеспечивает получение согласия пользователя через предусмотренные на Сайте механизмы, если такое согласие требуется законодательством. Перечень фактически используемых cookie и сервисов веб-аналитики рекомендуется дополнительно раскрыть в cookie-баннере или отдельном разделе Сайта.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:

• назначение ответственных лиц и распределение полномочий по обработке и защите персональных данных при необходимости;
• принятие локальных актов по вопросам обработки и защиты персональных данных и контроль их соблюдения;
• ограничение доступа к персональным данным и использование учетных записей;
• применение организационных и технических мер защиты информации, резервное копирование, антивирусную защиту и мониторинг инцидентов;
• обучение работников и применение мер ответственности за нарушения требований обработки персональных данных.

10. Изменение Политики и заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией.

Вопросы о настоящей Политике и обработке персональных данных можно направить Оператору по контактам, указанным в разделе 3.