Политика конфиденциальности

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) посетителей сайта https://prom-snab.ru  (далее — Сайт) и действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им Сайта и его сервисов.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «ПРОМСНАБ» (ООО «ПРОМСНАБ»), ИНН 2464213010.

2. Цели обработки персональных данных

2.1. Обработка ПДн осуществляется в следующих целях:

·         предоставление Пользователю информации об услугах/товарах Оператора по запросу, направленному через форму обратной связи (виджеты, онлайн-чат, кнопки «Заказать звонок», «Оставить заявку»);

·         заключение и исполнение договора с Пользователем (при оформлении заказа на Сайте);

·         осуществление обратной связи с Пользователем (в том числе направление уведомлений, подтверждение заказа, обработка претензий).

3. Состав (категории) обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории ПДн:

·         фамилия, имя, отчество;

·         номера контактных телефонов;

·         адреса электронной почты (e-mail);

·         IP-адрес, данные о местоположении, тип устройства и браузера, сведения о действиях на Сайте (данные, автоматически передаваемые в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе файлов cookie).

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на законной и справедливой основе на основании:

·         Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

·         согласия Пользователя на обработку ПДн, предоставляемого с помощью активного действия — проставления отметки в чек-боксе соответствующей формы на Сайте.

5. Условия и сроки обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн (любые действия).

5.2. Обработка ПДн Пользователя осуществляется до достижения целей обработки или до момента отзыва Пользователем согласия, но не более 3 лет со дня получения согласия (если иное не предусмотрено федеральным законом). Уничтожение ПДн производится по достижении указанных сроков или при наступлении иных законных оснований.

6. Перечень действий с персональными данными и способы их обработки

6.1. Обработка ПДн осуществляется в информационных системах ПДн с использованием средств автоматизации, а также без их использования.

6.2. Обработка ПДн осуществляется путем: получения (в т. ч. от самого субъекта ПДн); записи и систематизации; хранения; уточнения (обновления, изменения); извлечения и использования; передачи (распространения, предоставления, доступа); обезличивания; блокирования; удаления и уничтожения.

7. Права субъекта персональных данных

7.1. Пользователь вправе:

·         получить сведения, касающиеся обработки его ПДн;

·         требовать уточнения, блокирования или уничтожения ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными иди не являются необходимыми для заявленной цели обработки;

·         отозвать свое согласие на обработку ПДн (в простой письменной форме).

8. Меры, применяемые для защиты персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении их со стороны третьих лиц, включая:

·         назначение лица, ответственного за организацию обработки ПДн;

·         издание локальных актов по вопросам обработки ПДн;

·         применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации и антивирусных средств;

·         использование шифрования (SSL-сертификат) при передаче данных.

Пользователь подтверждает, что ознакомлен (а) с правами субъектов персональных данных, закрепленными в главе 3 ФЗ «О персональных данных».