Настоящая Политика конфиденциальности (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну на интернет-сайте: https://rosplomba.ru (далее – Сайт).

Владельцем Сайта и оператором персональных данных является общество с ограниченной ответственностью «Технологии контроля», ИНН 5321100616, ОГРН 1045300292751, адрес: 173002, г. Великий Новгород, Россия, Воскресенский бульвар д.4, офис 2-22 (далее – Оператор).

Настоящая Политика определяет порядок обработки и защиты персональных данных всех субъектов, взаимодействующих с Оператором, включая посетителей, пользователей и покупателей Сайта, а также работников, кандидатов, клиентов и контрагентов.

1. Общие положения

1.1. Политика разработана в соответствии с требованиями Закона о персональных данных и действует в отношении всех персональных данных, которые обрабатывает Оператор.

1.2. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.3. Политика публикуется в свободном доступе в сети Интернет на Сайте по адресу: https://rosplomba.ru/policy

1.4. Основные понятия, используемые в Политике, соответствуют определениям, данным в статье 3 Закона о персональных данных.

1.5. Права и обязанности Оператора и субъектов персональных данных устанавливаются в соответствии со статьями 18, 21–24 Закона о персональных данных.

1.6. Контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных, назначенным приказом генерального директора Оператора.

2. Цели сбора персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

Оператор обрабатывает персональные данные в следующих целях:

Для пользователей сайта и покупателей:

регистрация и авторизация на Сайте, создание и ведение личного кабинета;
оформление, обработка, оплата и исполнение заказов (включая проверку наличия товара, резервирование, формирование комплектации);
организация доставки товаров (передача адреса и контактных данных службам доставки, курьерским службам, почтовым операторам);
обработка платежей через платёжные системы (передача платёжных данных уполномоченным партнёрам для списания средств);
информирование о статусе заказа (по телефону, электронной почте, в личном кабинете);
обработка возвратов товаров и денежных средств (включая оформление возвратных документов);
приём и регистрация обращений (запросов, заявок) на консультацию, монтаж или иную услугу;
связь с субъектом по телефону или электронной почте для уточнения деталей обращения или заказа;
формирование коммерческих предложений, счетов, ответов на запросы;
обработка претензий и запросов;
техническая поддержка и решение вопросов, связанных с обращениями и заказами;
статистический анализ (на обезличенной основе) для улучшения работы Сайта и ассортимента;
исполнение требований законодательства (в том числе бухгалтерского и налогового учёта).

Для работников, кандидатов и членов их семей:

исполнение трудового законодательства (приём на работу, кадровый учёт, ведение бухгалтерии, обеспечение пропускного режима, организация постановки на индивидуальный (персонифицированный) учёт в системах обязательного пенсионного и социального страхования).

Для клиентов и контрагентов (физических лиц, а также представителей юридических лиц):

заключение и исполнение договоров, ведение взаиморасчётов, бухгалтерский и налоговый учёт.

Отдельное согласие на получение рекламных и информационных рассылок оформляется добровольно и не является условием для регистрации, покупки или обработки обращения.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 08.02.1998 № 14‑ФЗ «Об обществах с ограниченной ответственностью»;
Федеральный закон от 06.12.2011 № 402‑ФЗ «О бухгалтерском учёте»;
Федеральный закон от 15.12.2001 № 167‑ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральный закон от 22.10.2004 № 125‑ФЗ «Об архивном деле в Российской Федерации»;
иные нормативные правовые акты, регулирующие деятельность Оператора;
Устав ООО «Технологии контроля»;
договоры, заключаемые Оператором с субъектами персональных данных;
согласие субъекта персональных данных на обработку его персональных данных (в том числе в электронной форме на Сайте).

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4. Объём и категории обрабатываемых персональных данных, категории субъектов.

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными.

4.1. Посетители сайта, пользователи (в том числе зарегистрированные), покупатели:

фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
адрес доставки (почтовый индекс, город, улица, дом, квартира/офис);
платёжные реквизиты (номер банковской карты, срок действия, CVV/CVC – только для передачи платёжному шлюзу; Оператор не хранит эти данные);
логин и пароль (в зашифрованном виде) для доступа к личному кабинету;
история заказов и возвратов;
иные данные, добровольно указанные в формах на Сайте;
данные, автоматически передаваемые Сайтом: IP-адрес, данные файлов cookie (технически необходимые обрабатываются автоматически; иные – только с активного согласия), информация о браузере, устройстве и операционной системе, сведения о действиях на Сайте (просмотр страниц, клики, добавление в корзину, оформление заказа).

4.2. Клиенты и контрагенты (физические лица):

фамилия, имя, отчество;
дата и место рождения (при необходимости);
паспортные данные (при заключении договора);
адрес регистрации/фактического проживания;
контактные данные (телефон, e‑mail);
ИНН, номер расчётного счёта (при необходимости);
иные данные, необходимые для заключения и исполнения договоров.

4.3. Представители (работники) клиентов и контрагентов – юридических лиц:

фамилия, имя, отчество;
контактные данные (телефон, e‑mail);
замещаемая должность;
иные данные, необходимые для взаимодействия.

4.4. Кандидаты на работу, работники и бывшие работники Оператора, члены их семей – объём данных соответствует требованиям трудового законодательства и включает: фамилию, имя, отчество, пол, гражданство, дату и место рождения, фотографию, паспортные данные, адреса, контактные данные, ИНН, СНИЛС, сведения об образовании, квалификации, трудовой деятельности, семейном положении, воинском учёте, инвалидности, алиментах, доходах и иные сведения, предусмотренные законом.

4.5. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, прямо предусмотренных законодательством (например, сведения об инвалидности – для трудовых отношений).

4.6. Биометрические персональные данные (например, фотографии) обрабатываются только в случаях, установленных федеральным законом, и при наличии отдельного согласия субъекта. В рамках Сайта биометрические данные не собираются.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется как с использованием средств автоматизации (в том числе в информационных системах), так и без их использования (на бумажных носителях).

5.2. Способы обработки включают: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. К обработке допускаются только работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.4. Передача персональных данных третьим лицам осуществляется только в следующих случаях:

организациям, осуществляющим хостинг и техническое сопровождение Сайта (серверы расположены на территории РФ);
платёжным системам и банкам-эквайерам для проведения платежей по заказам;
службам доставки, курьерским службам, почтовым операторам для доставки товаров;
организациям, обеспечивающим функционирование сервисов email-рассылок (при наличии отдельного согласия на рассылку);
организациям, обеспечивающим работу систем аналитики и cookie (Яндекс.Метрика и др.) – на условиях, установленных Политикой использования cookie-файлов;
по запросу суда, правоохранительных органов – в установленном законом порядке.

Передача данных осуществляется с обязательным обеспечением конфиденциальности и с заключением договоров, предусматривающих выполнение требований 152‑ФЗ.

5.5. Конкретный перечень организаций-получателей предоставляется Оператором по запросу субъекта.

5.6. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда платёжная система или служба доставки используют серверы за пределами РФ, но при этом обеспечивают надлежащий уровень защиты. В таких случаях Оператор заключает договоры, гарантирующие соблюдение прав субъектов.

5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:

определяет угрозы безопасности;
принимает локальные акты;
назначает ответственных;
организует учёт и хранение носителей;
применяет средства защиты;
контролирует действия сотрудников;
проводит обучение персонала.

5.8. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

Сроки хранения:

для пользователей сайта, покупателей – в течение периода регистрации на Сайте, а также в течение сроков, необходимых для исполнения обязательств по заказам (гарантия, возвраты) и для выполнения требований законодательства (например, бухгалтерские документы – 5 лет);
для работников – в соответствии с архивным законодательством;
для данных, автоматически передаваемых Сайтом (IP, cookie) – в сроки, указанные в Политике использования cookie-файлов.

5.9. При сборе персональных данных граждан Российской Федерации (в том числе через Сайт) Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории РФ, за исключением случаев, разрешённых законом.

6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Субъект имеет право на получение информации об обработке его персональных данных в соответствии со статьёй 14 Закона. Запрос направляется в письменной или электронной форме по адресам, указанным в Согласии на обработку персональных данных. Ответ предоставляется в течение 10 (десяти) рабочих дней.

6.2. При выявлении неточных данных Оператор по запросу субъекта или по собственной инициативе уточняет их, блокируя на период проверки (не более 7 рабочих дней после получения подтверждающих документов).

6.3. При выявлении неправомерной обработки (в том числе по обращению субъекта или Роскомнадзора) Оператор блокирует такие данные и устраняет нарушения.

6.4. В случае инцидента, повлёкшего нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке, установленном статьёй 21 Закона (в течение 24 часов – о факте, в течение 72 часов – о результатах расследования).

6.5. Уничтожение персональных данных осуществляется комиссией, созданной приказом генерального директора, способами, исключающими дальнейшее восстановление данных. Акты об уничтожении оформляются в установленном порядке.

6.6. Условия и сроки уничтожения:

достижение цели обработки или утрата необходимости – в течение 30 дней;
истечение максимальных сроков хранения документов – в течение 30 дней;
подтверждение незаконного получения данных – в течение 7 рабочих дней;
отзыв согласия (если сохранение данных более не требуется) – в течение 30 дней.

7. Заключительные положения

7.1. Настоящая Политика является общедоступным документом, её текущая редакция размещена на Сайте по адресу: https://rosplomba.ru/policy.

7.2. Оператор вправе вносить изменения в Политику в части, не противоречащей законодательству, с обязательным уведомлением путём размещения новой редакции на Сайте. Изменения, затрагивающие существенные условия обработки (цели, перечень данных, сроки, категории третьих лиц), вступают в силу только после получения нового согласия субъекта.

7.3. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются законодательством Российской Федерации.

Генеральный директор ООО «Технологии коньроля» Иванов В.Ю.