Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Svarcore является брендом и обозначением, используемым ООО «Аспект» при продвижении и реализации сварочного оборудования, материалов, комплектующих, средств защиты и сопутствующих услуг.

1.3. Сайт svarcore.ru используется ООО «Аспект» для размещения информации о товарах и услугах, получения обращений, подготовки коммерческих предложений и взаимодействия с клиентами и потенциальными клиентами.

1.4. Оператор определяет цели обработки персональных данных, состав обрабатываемых данных, действия, совершаемые с персональными данными, сроки хранения и меры по их защите.

1.5. Настоящая Политика является общедоступным документом. Она не заменяет отдельное согласие субъекта персональных данных в случаях, когда обработка осуществляется на основании такого согласия.

1.6. Использование сайта без заполнения форм и добровольного предоставления контактных данных возможно. При этом браузер и сервер могут автоматически передавать технические данные, необходимые для отображения, защиты и нормальной работы сайта.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, включая посетителя сайта, клиента, потенциального клиента, представителя организации, контактное лицо, автора обращения или отзыва.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.

2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, включая их публикацию на сайте.

2.5. Cookies — небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя для обеспечения работы сайта, безопасности, сохранения пользовательских настроек и, при наличии соответствующего основания, анализа использования сайта.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

1. законности и добросовестности обработки;
2. обработки только для конкретных, заранее определённых и законных целей;
3. недопустимости обработки, несовместимой с целями сбора данных;
4. соответствия состава и объёма данных заявленным целям;
5. недопустимости сбора избыточных персональных данных;
6. обеспечения точности, достаточности и актуальности данных;
7. ограничения сроков хранения;
8. удаления или уничтожения данных после достижения целей обработки при отсутствии иных законных оснований;
9. обеспечения конфиденциальности и безопасности персональных данных.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей и пользователей сайта;
• потенциальных клиентов;
• клиентов и покупателей;
• представителей и работников юридических лиц и индивидуальных предпринимателей;
• контактных лиц контрагентов;
• лиц, направивших обращение, заявку или запрос;
• лиц, запросивших коммерческое предложение;
• лиц, обратившихся за ремонтом, сервисом, консультацией или демонстрацией оборудования;
• авторов отзывов;
• иных лиц, добровольно предоставивших Оператору свои данные.

5. Какие персональные данные могут обрабатываться

5.1. Данные, предоставляемые пользователем

В зависимости от используемой формы и содержания обращения Оператор может обрабатывать:

• имя;
• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• должность;
• наименование организации;
• город, регион, почтовый адрес или адрес доставки;
• содержание обращения, сообщения, комментария или вопроса;
• сведения о выбранном товаре, модели, артикуле и количестве;
• сведения о необходимом оборудовании, материалах, комплектующих или услугах;
• сведения о производственной или технической задаче;
• сведения о неисправности оборудования;
• сведения, необходимые для подготовки коммерческого предложения;
• сведения, необходимые для ремонта, диагностики, обслуживания или демонстрации;
• сведения, содержащиеся в приложенных документах и файлах;
• имя или псевдоним автора отзыва;
• оценку товара и текст отзыва;
• иные сведения, добровольно предоставленные пользователем.

5.2. Данные из прикрепляемых документов

При загрузке карточки организации, реквизитов, технического задания, спецификации, фотографии или иного документа могут обрабатываться:

• Ф.И.О. работников и представителей организации;
• должности;
• рабочие телефоны;
• рабочие адреса электронной почты;
• сведения о полномочиях представителей;
• подписи и иные данные, содержащиеся в предоставленном документе.

Пользователь не должен направлять Оператору персональные данные, которые не требуются для рассмотрения обращения или исполнения договора.

5.3. Технические данные

При использовании сайта могут автоматически обрабатываться:

• IP-адрес;
• дата и время посещения или отправки формы;
• адрес посещённой страницы;
• источник перехода на сайт;
• сведения о браузере и операционной системе;
• тип устройства;
• языковые настройки;
• User-Agent;
• данные cookies;
• идентификатор сессии;
• действия пользователя на сайте;
• сведения об ошибках и технические журналы;
• данные, необходимые для защиты форм от спама и автоматизированных запросов.

5.4. Специальные и биометрические данные

Оператор не осуществляет целенаправленный сбор сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости, а также биометрических персональных данных.

Пользователям не следует указывать такие сведения в формах, сообщениях, комментариях или прикрепляемых документах.

6. Цели обработки персональных данных

6.1. Рассмотрение обращений и обратная связь

Персональные данные обрабатываются для:

• получения и рассмотрения обращений;
• идентификации автора обращения;
• предоставления ответа;
• связи с пользователем;
• уточнения содержания запроса;
• консультирования по товарам и услугам.

6.2. Подбор товаров и подготовка коммерческих предложений

Персональные данные обрабатываются для:

• подбора оборудования, материалов и комплектующих;
• проведения технической консультации;
• подготовки расчёта и коммерческого предложения;
• уточнения потребностей и технического задания;
• ведения переговоров;
• совершения действий, направленных на заключение договора.

6.3. Ремонт, сервис и демонстрация оборудования

Персональные данные обрабатываются для:

• рассмотрения сервисной заявки;
• организации диагностики, ремонта и технического обслуживания;
• согласования времени и места выполнения работ;
• проведения демонстрации оборудования;
• подготовки расчёта стоимости;
• исполнения договорных обязательств.

6.4. Заключение и исполнение договоров

Персональные данные обрабатываются для:

• заключения и исполнения договоров;
• выставления счетов;
• организации оплаты и поставки;
• доставки товаров;
• выполнения работ и услуг;
• гарантийного и сервисного обслуживания;
• ведения бухгалтерского и налогового учёта;
• рассмотрения претензий;
• защиты прав и законных интересов Оператора.

6.5. Модерация и публикация отзывов

Персональные данные могут обрабатываться для:

• проверки достоверности отзыва;
• предотвращения спама и злоупотреблений;
• связи с автором;
• публикации отзыва на сайте.

Электронная почта автора отзыва используется для модерации и связи и не публикуется. Публикация имени, фамилии, изображения или других персональных данных автора допускается только при наличии отдельного законного основания, включая отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.

При отсутствии такого основания отзыв публикуется без персональных данных либо под выбранным автором псевдонимом.

6.6. Обеспечение работоспособности и безопасности сайта

Технические данные могут обрабатываться для:

• обеспечения работы сайта;
• сохранения пользовательской сессии;
• сохранения корзины, избранного, сравнения и настроек;
• предотвращения несанкционированного доступа;
• защиты форм от спама и автоматизированных запросов;
• диагностики технических ошибок;
• обеспечения информационной безопасности;
• предотвращения злоупотреблений.

6.7. Анализ использования сайта

При наличии соответствующего основания технические данные могут обрабатываться для получения статистики, анализа посещаемости, оценки взаимодействия пользователей с сайтом, выявления технических проблем и улучшения структуры и содержания сайта.

6.8. Рекламные и информационные сообщения

Рекламные сообщения, сведения о специальных предложениях, новых товарах и услугах направляются только при наличии отдельного предварительного согласия пользователя на получение рекламы.

Согласие, предоставленное при отправке обычной формы обратной связи, не считается согласием на получение рекламных сообщений.

7. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• необходимости совершения действий по инициативе субъекта до заключения договора;
• заключения и исполнения договора;
• исполнения обязанностей, установленных законодательством Российской Федерации;
• осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта;
• иных оснований, предусмотренных законодательством Российской Федерации.

8. Порядок и способы обработки

Обработка может осуществляться:

• автоматизированным способом;
• без использования средств автоматизации;
• смешанным способом.

Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передачу и предоставление в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Персональные данные могут храниться:

• в информационных системах сайта;
• в корпоративной электронной почте;
• в CRM-системе;
• в системах бухгалтерского и договорного учёта;
• в файловых хранилищах;
• на бумажных носителях;
• в резервных копиях в течение установленного цикла хранения.

Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки данных.

9. Получение согласия через формы сайта

Перед отправкой формы пользователь должен иметь возможность ознакомиться с настоящей Политикой и отдельным согласием на обработку персональных данных.

Отметка о согласии должна устанавливаться пользователем самостоятельно и не должна быть установлена заранее.

Для подтверждения факта предоставления согласия Оператор вправе сохранять:

• дату и время предоставления согласия;
• наименование и идентификатор формы;
• версию согласия;
• версию настоящей Политики;
• IP-адрес;
• User-Agent;
• адрес страницы;
• идентификатор обращения.

Пользователь вправе отказаться от предоставления данных. В этом случае Оператор может быть не в состоянии обработать заявку, предоставить консультацию, подготовить коммерческое предложение или выполнить иное запрошенное действие.

10. Прикрепляемые файлы и данные третьих лиц

Пользователь вправе прикреплять только документы и файлы, непосредственно относящиеся к его обращению.

Не рекомендуется направлять через формы сайта:

• копии паспорта;
• СНИЛС;
• сведения о состоянии здоровья;
• биометрические персональные данные;
• данные банковских карт;
• документы, содержащие избыточный объём персональных данных;
• конфиденциальные сведения, не требующиеся для рассмотрения заявки.

Направляя Оператору персональные данные других физических лиц, пользователь подтверждает, что имеет законное основание для такой передачи и выполнил необходимые обязанности по информированию соответствующих лиц.

Оператор вправе удалить без рассмотрения файл, который не относится к обращению, содержит вредоносное программное обеспечение, запрещённую законом информацию, избыточные персональные данные либо создаёт угрозу безопасности сайта.

11. Использование cookies

Сайт может использовать следующие категории cookies:

11.1. Технически необходимые cookies

Используются для обеспечения работы сайта, безопасности, сохранения сессии, корзины, избранного, сравнения товаров и пользовательских настроек.

11.2. Функциональные cookies

Используются для сохранения выбранных пользователем параметров и повышения удобства работы с сайтом.

11.3. Аналитические cookies

Могут использоваться для анализа посещаемости и действий пользователей при наличии соответствующего законного основания и, когда это требуется, после получения согласия.

Отказ от необязательных cookies не должен препятствовать использованию основных функций сайта. При этом отдельные функции, связанные с сохранением пользовательских настроек, могут работать ограниченно.

Пользователь может:

• принять необязательные cookies;
• отклонить необязательные cookies;
• изменить сделанный выбор;
• удалить cookies в настройках браузера;
• запретить браузеру сохранять cookies.

Продолжение просмотра сайта само по себе не считается согласием на использование необязательных аналитических или рекламных cookies.

12. Передача персональных данных

Оператор не раскрывает персональные данные третьим лицам без законного основания.

Персональные данные могут предоставляться:

• работникам Оператора, которым данные необходимы для исполнения должностных обязанностей;
• поставщикам хостинга и технической инфраструктуры;
• организациям, обеспечивающим работу корпоративной электронной почты;
• разработчикам и техническим специалистам, обслуживающим сайт и информационные системы;
• поставщикам CRM и систем учёта;
• сервисным центрам и техническим партнёрам, когда это необходимо для исполнения заявки;
• транспортным и курьерским организациям, когда это необходимо для доставки;
• банкам и платёжным организациям при осуществлении расчётов;
• государственным органам в случаях и порядке, предусмотренных законом.

Если обработка поручается другому лицу, Оператор требует соблюдать конфиденциальность, установленные цели обработки, требования безопасности и правила удаления или возврата данных после исполнения поручения.

Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.

13. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через сайт Оператор обязан обеспечивать выполнение требований законодательства Российской Федерации о локализации баз данных.

Трансграничная передача персональных данных может осуществляться только при наличии законного основания и после выполнения требований, установленных законодательством Российской Федерации.

При изменении состава используемых технических и аналитических сервисов Оператор оценивает необходимость трансграничной передачи и выполняет предусмотренные законом уведомительные и организационные процедуры.

14. Конфиденциальность и защита данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение внутренних документов и регламентов;
• ограничение доступа к персональным данным;
• предоставление доступа только уполномоченным работникам;
• применение средств идентификации и аутентификации;
• использование защищённых каналов связи;
• резервное копирование;
• защиту от вредоносного программного обеспечения;
• выявление фактов несанкционированного доступа;
• восстановление данных после инцидентов;
• контроль соблюдения законодательства и внутренних документов;
• удаление и уничтожение данных после достижения целей обработки.

Работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без законного основания.

15. Права субъекта персональных данных

Субъект персональных данных вправе:

1. получать сведения об обработке своих персональных данных;
2. получать информацию о целях, способах и сроках обработки;
3. получать перечень обрабатываемых персональных данных;
4. требовать уточнения неполных, неточных или устаревших данных;
5. требовать блокирования или удаления незаконно обрабатываемых либо избыточных данных;
6. отозвать согласие на обработку;
7. требовать прекращения обработки в предусмотренных законом случаях;
8. отказаться от рекламных сообщений;
9. устанавливать запреты и условия на обработку данных, разрешённых для распространения;
10. обжаловать действия Оператора в Роскомнадзор или суд;
11. осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Обращения субъектов персональных данных

Для реализации своих прав субъект может направить обращение:

• по электронной почте: sale@svarcore.ru;
• по адресу: 190020, г. Санкт-Петербург, набережная Обводного канала, д. 150, к. 1, литер А, помещение 318.

Обращение должно позволять идентифицировать заявителя и может содержать:

• Ф.И.О. или имя, использованное при обращении;
• номер телефона или электронную почту;
• сведения, подтверждающие взаимодействие с Оператором;
• описание требования;
• перечень данных или действий, которых касается обращение.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.

Оператор не должен запрашивать избыточные сведения, если личность заявителя может быть подтверждена иным способом.

17. Отзыв согласия

Субъект вправе отозвать согласие на обработку персональных данных, направив сообщение на sale@svarcore.ru с темой «Отзыв согласия на обработку персональных данных».

В обращении рекомендуется указать:

• Ф.И.О. или имя, использованное при отправке формы;
• номер телефона или электронную почту;
• примерную дату обращения;
• форму или страницу, через которую были переданы данные;
• требование прекратить обработку и удалить данные.

После получения отзыва Оператор прекращает обработку и уничтожает данные в установленный законом срок, если отсутствуют иные законные основания для продолжения обработки.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных законом, включая исполнение договора, бухгалтерский и налоговый учёт, исполнение требований государственных органов и защиту законных интересов.

18. Сроки хранения и уничтожение данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

Персональные данные уничтожаются:

• после достижения цели обработки;
• после утраты необходимости в достижении цели;
• после истечения установленного срока хранения;
• после отзыва согласия при отсутствии иных законных оснований;
• при выявлении неправомерной обработки;
• при прекращении деятельности Оператора, если данные не передаются правопреемнику на законном основании.

Уничтожение осуществляется способом, исключающим восстановление данных.

Данные могут сохраняться в резервных копиях до окончания установленного цикла перезаписи. До удаления из резервной копии такие данные не используются для текущей операционной деятельности, если для их использования отсутствует законное основание.

19. Персональные данные несовершеннолетних

Сайт предназначен преимущественно для взаимодействия с представителями организаций, индивидуальными предпринимателями и совершеннолетними пользователями.

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если станет известно, что данные несовершеннолетнего предоставлены без необходимого согласия законного представителя, они подлежат удалению при отсутствии иных законных оснований для обработки.

20. Ссылки на сторонние сайты

Сайт может содержать ссылки на сайты производителей, поставщиков, партнёров и иные сторонние ресурсы.

Оператор не контролирует порядок обработки персональных данных на сторонних сайтах. До передачи данных соответствующему лицу пользователю следует ознакомиться с его документами в области обработки персональных данных.

21. Изменение Политики

Оператор вправе изменять настоящую Политику при:

• изменении законодательства;
• изменении состава обрабатываемых данных;
• изменении целей или способов обработки;
• подключении новых сервисов;
• изменении организационных или технических процессов;
• необходимости повышения уровня защиты данных.

Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.

В верхней части документа указывается дата действующей редакции. Предыдущие редакции могут храниться Оператором для подтверждения условий обработки, действовавших в соответствующий период.

22. Заключительные положения

Настоящая Политика применяется к персональным данным, полученным Оператором через сайт svarcore.ru, электронную почту и иные каналы взаимодействия, связанные с деятельностью Svarcore.

Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

Актуальная редакция Политики размещается в свободном доступе по адресу: https://svarcore.ru/politika-konfidentsialnosti .

Оператор персональных данных: ООО «Аспект», ИНН 7810390175, ОГРН 1157847369877. Электронная почта: sale@svarcore.ru.