ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Рубикон» (далее — Оператор) и меры по обеспечению безопасности персональных данных.
1.2. Реквизиты Оператора:
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта, физических лиц, направляющих обращения, представителей контрагентов и потенциальных контрагентов.
1.6. Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
2. Принципы обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не собирает данные, избыточные по отношению к таким целям.
2.4. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных и удаляет либо уточняет неполные или неточные данные.
2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором с субъектом персональных данных.
3. Категории субъектов и состав персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
3.5. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, и не размещает данные пользователей в открытом доступе без отдельного законного основания и, когда это требуется, отдельного согласия.
4. Цели и правовые основания обработки
4.1. Персональные данные обрабатываются в следующих целях:
4.1.1. Рассмотрение обращений и обратная связь
Данные: имя, телефон, электронная почта, организация, должность, содержание обращения и иные добровольно указанные сведения.
Действия: получение, регистрация, рассмотрение обращения, подготовка ответа, связь с пользователем и контроль исполнения обращения.
Правовое основание: согласие субъекта персональных данных; осуществление действий по запросу субъекта до заключения договора; заключение и исполнение договора, если обращение связано с договорными отношениями.
4.1.2. Подготовка предложения и ведение переговоров
Данные: контактные и профессиональные сведения представителя, информация о потребности, продукции, объёме и условиях предполагаемой поставки.
Действия: уточнение потребности, подготовка и направление коммерческого предложения, согласование условий сотрудничества и ведение деловой переписки.
Правовое основание: согласие субъекта; осуществление действий по запросу субъекта до заключения договора; заключение и исполнение договора.
4.1.3. Заключение и исполнение договоров
Данные: сведения, необходимые для идентификации и связи с представителями сторон, подтверждения полномочий, исполнения обязательств и ведения обязательного учёта.
Правовое основание: заключение и исполнение договора; выполнение обязанностей, установленных законодательством Российской Федерации.
4.1.4. Обеспечение работы и безопасности Сайта
Данные: IP-адрес, технические журналы, обязательные cookie, сведения о браузере и устройстве.
Действия: обеспечение функционирования Сайта, защита от автоматизированных атак, выявление ошибок и предотвращение неправомерного доступа.
Правовое основание: осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются; выполнение обязанностей по обеспечению безопасности информации.
4.1.5. Анализ посещаемости и улучшение Сайта
Данные: статистические и аналитические cookie, IP-адрес, технические параметры устройства и браузера, сведения о посещённых страницах и действиях на Сайте.
Правовое основание: предварительно полученное согласие пользователя на использование необязательных cookie и работу систем аналитики.
4.2. Оператор не использует персональные данные для рассылки рекламы и информационно-рекламных сообщений без отдельного предварительного согласия пользователя.
4.3. Отказ от предоставления необязательных персональных данных не ограничивает доступ к общедоступным разделам Сайта. Без данных, необходимых для ответа на обращение, Оператор может быть не в состоянии связаться с пользователем или исполнить его запрос.
5. Способы и действия по обработке персональных данных
5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
5.2. Оператор вправе совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных целях.
6. Условия передачи и поручения обработки
6.1. Оператор может поручать обработку персональных данных другим лицам на основании договора или иного предусмотренного законом основания при условии соблюдения такими лицами конфиденциальности, безопасности персональных данных и требований части 3 статьи 6 Федерального закона № 152-ФЗ.
6.2. Для размещения Сайта, работы форм и хранения поступивших заявок Оператор использует платформу Tilda. Обработку данных пользователей Сайта по поручению Оператора может осуществлять АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44.
6.3. При российской стране профиля Tilda первичный сбор и хранение данных осуществляются с использованием баз данных, размещённых на территории Российской Федерации, в том числе инфраструктуры АО «Селектел» и ООО «Яндекс.Облако».
6.4. Если на Сайте подключена система веб-аналитики «Яндекс Метрика», обработка технических и аналитических данных может осуществляться ООО «ЯНДЕКС» в соответствии с условиями сервиса и только после получения согласия пользователя на необязательные cookie.
6.5. Доступ к персональным данным может предоставляться уполномоченным работникам и подрядчикам Оператора только в объёме, необходимом для выполнения их обязанностей, при наличии установленных законом и договором оснований.
6.6. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.7. Обычная работа Сайта при российской стране профиля Tilda не предполагает трансграничную передачу персональных данных. До подключения иностранного сервиса, предоставления доступа иностранному лицу или иной планируемой трансграничной передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ и, когда это требуется, предварительно уведомить Роскомнадзор.
7. Файлы cookie
7.1. Сайт может использовать обязательные и необязательные файлы cookie.
7.2. Обязательные cookie необходимы для корректной и безопасной работы Сайта, включая защиту от автоматизированных атак. Они не используются для рекламного профилирования и не могут быть отключены средствами Сайта.
7.3. Аналитические cookie используются только при наличии предварительного согласия пользователя. До получения такого согласия Оператор не должен запускать системы аналитики, рекламы и иные необязательные технологии отслеживания.
7.4. Пользователь может принять все cookie, разрешить только необходимые cookie либо изменить сделанный выбор через настройки cookie на Сайте, если такая возможность реализована, а также удалить cookie в настройках браузера.
7.5. Отказ от аналитических cookie не должен ограничивать доступ к основному содержанию и формам Сайта.
8. Сроки обработки и порядок уничтожения
8.1. Данные, полученные через формы обратной связи и обращения, обрабатываются до достижения соответствующей цели, отзыва согласия или поступления требования о прекращении обработки, но не более трёх лет с даты последнего содержательного взаимодействия, если более длительный срок не требуется законодательством или договором.
8.2. Данные, связанные с заключением и исполнением договора, бухгалтерским, налоговым и иным обязательным учётом, хранятся в течение сроков, установленных законодательством Российской Федерации.
8.3. Необязательные cookie и связанные с ними аналитические данные обрабатываются до отзыва согласия, истечения срока действия соответствующего cookie или достижения цели обработки, но не дольше срока, необходимого для аналитических целей и установленного в настройках используемого сервиса.
8.4. При достижении целей обработки, истечении сроков хранения либо прекращении правовых оснований персональные данные уничтожаются или обезличиваются в сроки, установленные законодательством Российской Федерации.
8.5. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют иные законные основания для продолжения обработки.
8.6. При получении требования о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, если отсутствуют установленные законом основания для её продолжения. Указанный срок может быть продлён в предусмотренных законом случаях с направлением мотивированного уведомления заявителю.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
9.4. Отзыв согласия может быть направлен с адреса электронной почты, использованного при обращении, с темой «Отзыв согласия на обработку персональных данных». В отзыве следует указать контактные данные, по которым Оператор сможет найти соответствующую запись.
9.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. Оператор вправе продолжить обработку без согласия при наличии другого законного основания.
10. Защита персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К таким мерам, в зависимости от характера обработки, относятся:
11.1. Политика является общедоступным документом и размещается на отдельной странице Сайта. Ссылка на Политику размещается в подвале Сайта и рядом с формами, с помощью которых собираются персональные данные.
11.2. Оператор вправе изменять Политику при изменении законодательства, процессов обработки или используемых сервисов. Новая редакция вступает в силу с даты её размещения на Сайте, если в ней не указан иной срок.
11.3. К Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Рубикон» (далее — Оператор) и меры по обеспечению безопасности персональных данных.
1.2. Реквизиты Оператора:
- полное наименование: Общество с ограниченной ответственностью «Рубикон»;
- сокращённое наименование: ООО «Рубикон»;
- ИНН: 2225236633;
- КПП: 222501001;
- ОГРН: 1252200006410;
- юридический адрес: 656049, Алтайский край, г. Барнаул, ул. Интернациональная, д. 122;
- почтовый адрес: 656056, г. Барнаул, а/я 227;
- адрес электронной почты для обращений по вопросам обработки персональных данных: zakup@zoloto-oceni.ru.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта, физических лиц, направляющих обращения, представителей контрагентов и потенциальных контрагентов.
1.6. Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
2. Принципы обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не собирает данные, избыточные по отношению к таким целям.
2.4. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных и удаляет либо уточняет неполные или неточные данные.
2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором с субъектом персональных данных.
3. Категории субъектов и состав персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
- посетители Сайта;
- лица, заполняющие формы обратной связи;
- лица, направляющие обращения по электронной почте или иным указанным на Сайте каналам;
- представители клиентов, поставщиков, покупателей, перевозчиков и иных контрагентов либо потенциальных контрагентов Оператора.
- фамилию, имя, отчество, если они предоставлены;
- номер телефона;
- адрес электронной почты;
- наименование организации, должность и сведения о полномочиях представителя, если они предоставлены;
- содержание обращения, комментария или сообщения;
- сведения о продукции, объёме, направлении и иных условиях предполагаемой поставки, если они указаны пользователем;
- иную информацию, добровольно предоставленную пользователем в обращении и необходимую для ответа на него.
- IP-адрес;
- дата и время посещения;
- сведения о браузере, операционной системе и типе устройства;
- адрес страницы, с которой пользователь перешёл на Сайт;
- сведения о просмотренных страницах и действиях на Сайте;
- файлы cookie и аналогичные технические идентификаторы.
3.5. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, и не размещает данные пользователей в открытом доступе без отдельного законного основания и, когда это требуется, отдельного согласия.
4. Цели и правовые основания обработки
4.1. Персональные данные обрабатываются в следующих целях:
4.1.1. Рассмотрение обращений и обратная связь
Данные: имя, телефон, электронная почта, организация, должность, содержание обращения и иные добровольно указанные сведения.
Действия: получение, регистрация, рассмотрение обращения, подготовка ответа, связь с пользователем и контроль исполнения обращения.
Правовое основание: согласие субъекта персональных данных; осуществление действий по запросу субъекта до заключения договора; заключение и исполнение договора, если обращение связано с договорными отношениями.
4.1.2. Подготовка предложения и ведение переговоров
Данные: контактные и профессиональные сведения представителя, информация о потребности, продукции, объёме и условиях предполагаемой поставки.
Действия: уточнение потребности, подготовка и направление коммерческого предложения, согласование условий сотрудничества и ведение деловой переписки.
Правовое основание: согласие субъекта; осуществление действий по запросу субъекта до заключения договора; заключение и исполнение договора.
4.1.3. Заключение и исполнение договоров
Данные: сведения, необходимые для идентификации и связи с представителями сторон, подтверждения полномочий, исполнения обязательств и ведения обязательного учёта.
Правовое основание: заключение и исполнение договора; выполнение обязанностей, установленных законодательством Российской Федерации.
4.1.4. Обеспечение работы и безопасности Сайта
Данные: IP-адрес, технические журналы, обязательные cookie, сведения о браузере и устройстве.
Действия: обеспечение функционирования Сайта, защита от автоматизированных атак, выявление ошибок и предотвращение неправомерного доступа.
Правовое основание: осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются; выполнение обязанностей по обеспечению безопасности информации.
4.1.5. Анализ посещаемости и улучшение Сайта
Данные: статистические и аналитические cookie, IP-адрес, технические параметры устройства и браузера, сведения о посещённых страницах и действиях на Сайте.
Правовое основание: предварительно полученное согласие пользователя на использование необязательных cookie и работу систем аналитики.
4.2. Оператор не использует персональные данные для рассылки рекламы и информационно-рекламных сообщений без отдельного предварительного согласия пользователя.
4.3. Отказ от предоставления необязательных персональных данных не ограничивает доступ к общедоступным разделам Сайта. Без данных, необходимых для ответа на обращение, Оператор может быть не в состоянии связаться с пользователем или исполнить его запрос.
5. Способы и действия по обработке персональных данных
5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
5.2. Оператор вправе совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных целях.
6. Условия передачи и поручения обработки
6.1. Оператор может поручать обработку персональных данных другим лицам на основании договора или иного предусмотренного законом основания при условии соблюдения такими лицами конфиденциальности, безопасности персональных данных и требований части 3 статьи 6 Федерального закона № 152-ФЗ.
6.2. Для размещения Сайта, работы форм и хранения поступивших заявок Оператор использует платформу Tilda. Обработку данных пользователей Сайта по поручению Оператора может осуществлять АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44.
6.3. При российской стране профиля Tilda первичный сбор и хранение данных осуществляются с использованием баз данных, размещённых на территории Российской Федерации, в том числе инфраструктуры АО «Селектел» и ООО «Яндекс.Облако».
6.4. Если на Сайте подключена система веб-аналитики «Яндекс Метрика», обработка технических и аналитических данных может осуществляться ООО «ЯНДЕКС» в соответствии с условиями сервиса и только после получения согласия пользователя на необязательные cookie.
6.5. Доступ к персональным данным может предоставляться уполномоченным работникам и подрядчикам Оператора только в объёме, необходимом для выполнения их обязанностей, при наличии установленных законом и договором оснований.
6.6. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.7. Обычная работа Сайта при российской стране профиля Tilda не предполагает трансграничную передачу персональных данных. До подключения иностранного сервиса, предоставления доступа иностранному лицу или иной планируемой трансграничной передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ и, когда это требуется, предварительно уведомить Роскомнадзор.
7. Файлы cookie
7.1. Сайт может использовать обязательные и необязательные файлы cookie.
7.2. Обязательные cookie необходимы для корректной и безопасной работы Сайта, включая защиту от автоматизированных атак. Они не используются для рекламного профилирования и не могут быть отключены средствами Сайта.
7.3. Аналитические cookie используются только при наличии предварительного согласия пользователя. До получения такого согласия Оператор не должен запускать системы аналитики, рекламы и иные необязательные технологии отслеживания.
7.4. Пользователь может принять все cookie, разрешить только необходимые cookie либо изменить сделанный выбор через настройки cookie на Сайте, если такая возможность реализована, а также удалить cookie в настройках браузера.
7.5. Отказ от аналитических cookie не должен ограничивать доступ к основному содержанию и формам Сайта.
8. Сроки обработки и порядок уничтожения
8.1. Данные, полученные через формы обратной связи и обращения, обрабатываются до достижения соответствующей цели, отзыва согласия или поступления требования о прекращении обработки, но не более трёх лет с даты последнего содержательного взаимодействия, если более длительный срок не требуется законодательством или договором.
8.2. Данные, связанные с заключением и исполнением договора, бухгалтерским, налоговым и иным обязательным учётом, хранятся в течение сроков, установленных законодательством Российской Федерации.
8.3. Необязательные cookie и связанные с ними аналитические данные обрабатываются до отзыва согласия, истечения срока действия соответствующего cookie или достижения цели обработки, но не дольше срока, необходимого для аналитических целей и установленного в настройках используемого сервиса.
8.4. При достижении целей обработки, истечении сроков хранения либо прекращении правовых оснований персональные данные уничтожаются или обезличиваются в сроки, установленные законодательством Российской Федерации.
8.5. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют иные законные основания для продолжения обработки.
8.6. При получении требования о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, если отсутствуют установленные законом основания для её продолжения. Указанный срок может быть продлён в предусмотренных законом случаях с направлением мотивированного уведомления заявителю.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки, если иное не предусмотрено законодательством;
- отказаться от необязательных cookie;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
- по электронной почте: zakup@zoloto-oceni.ru;
- по почтовому адресу: 656056, г. Барнаул, а/я 227.
9.4. Отзыв согласия может быть направлен с адреса электронной почты, использованного при обращении, с темой «Отзыв согласия на обработку персональных данных». В отзыве следует указать контактные данные, по которым Оператор сможет найти соответствующую запись.
9.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. Оператор вправе продолжить обработку без согласия при наличии другого законного основания.
10. Защита персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К таким мерам, в зависимости от характера обработки, относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов и определение порядка доступа к данным;
- ограничение круга лиц, имеющих доступ к персональным данным;
- использование средств идентификации и аутентификации;
- применение защищённого соединения HTTPS;
- резервное копирование и восстановление данных;
- контроль действий с персональными данными и выявление инцидентов;
- проверка лиц, обрабатывающих данные по поручению Оператора;
- ознакомление работников с требованиями законодательства и локальных актов.
11.1. Политика является общедоступным документом и размещается на отдельной странице Сайта. Ссылка на Политику размещается в подвале Сайта и рядом с формами, с помощью которых собираются персональные данные.
11.2. Оператор вправе изменять Политику при изменении законодательства, процессов обработки или используемых сервисов. Новая редакция вступает в силу с даты её размещения на Сайте, если в ней не указан иной срок.
11.3. К Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.
