Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет, как Общество с ограниченной ответственностью «ПОЛИМЕР МАСТЕР» (далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта https://polymer-master.ru (далее — Сайт), а также представителей клиентов и контрагентов.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение части 2 статьи 18.1 Закона.
1.3. Сведения об Операторе:
| Полное наименование | Общество с ограниченной ответственностью «ПОЛИМЕР МАСТЕР» |
| ИНН / КПП | 2308189257 / 230801001 |
| ОГРН | 1122308004610 |
| Адрес | 350000, Краснодарский край, г. Краснодар, ул. Рашпилевская, д. 103, лит. А1, офис 17 |
| Обращения по вопросам персональных данных | info@polymer-master.ru, +7 800 250-84-11 |
1.4. Обработка персональных данных работников Оператора и соискателей регулируется отдельными локальными актами Оператора и настоящей Политикой не описывается.
2. Цели обработки, состав данных и правовые основания
Оператор обрабатывает только те данные, которые нужны для конкретной цели. Специальные категории персональных данных (о здоровье, национальности, убеждениях и т. п.) и биометрические данные не запрашиваются и не обрабатываются.
| Цель | Какие данные | Чьи данные | Правовое основание |
|---|---|---|---|
| Обработка обращений с Сайта и обратная связь (формы «Заказать звонок», «Написать нам») | Имя, номер телефона, адрес электронной почты, название организации, текст сообщения | Посетители Сайта | Согласие (п. 1 ч. 1 ст. 6 Закона) |
| Подготовка и отправка предварительного расчёта стоимости по запросу («Отправить расчёт на почту») | Адрес электронной почты, параметры запроса (товар, размеры, модель пресса, город доставки) | Посетители Сайта | Согласие (п. 1 ч. 1 ст. 6 Закона) |
| Консультирование в чате Сайта (виртуальный консультант, передача вопроса сотруднику) | Текст сообщений и сведения, которые посетитель сообщает по своей инициативе | Посетители Сайта | Согласие (п. 1 ч. 1 ст. 6 Закона) |
| Заключение и исполнение договоров поставки, ведение расчётов и документооборота | Фамилия, имя, отчество, должность, рабочие телефон и адрес электронной почты, реквизиты | Клиенты — индивидуальные предприниматели и физические лица; представители клиентов и контрагентов | Договор (п. 5 ч. 1 ст. 6 Закона); требования законодательства о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6 Закона) |
| Подтверждение факта получения согласия | Дата и время согласия, IP-адрес, сведения о браузере, указанные в форме контактные данные, номер редакции согласия | Посетители Сайта, давшие согласие | Обязанность Оператора доказать получение согласия (ч. 3 ст. 9, п. 2 ч. 1 ст. 6 Закона) |
| Обеспечение работы и безопасности Сайта (защита от сбоев, спама и атак) | IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере | Посетители Сайта | Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) |
3. Как обрабатываются данные
3.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, блокирование, удаление и уничтожение.
3.2. Обработка ведётся с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для человека, на основании исключительно автоматизированной обработки не принимаются.
3.3. Оператор не распространяет персональные данные неограниченному кругу лиц и не использует их для рекламных рассылок.
3.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
4. Файлы cookie и сторонние сервисы на Сайте
4.1. Сайт не использует файлы cookie для отслеживания посетителей. Системы веб-аналитики, рекламные и иные счётчики на Сайте не установлены.
4.2. Шрифты, изображения и скрипты Сайта загружаются с сервера Оператора; сторонние ресурсы при открытии страниц не подключаются.
4.3. Чат на Сайте ведёт виртуальный консультант — автоматизированный сервис на основе искусственного интеллекта. Чтобы сформировать ответ, текст сообщений передаётся в сервис GigaChat (см. раздел 5); номера телефонов и адреса электронной почты перед передачей автоматически скрываются. Просим не указывать в чате лишние персональные данные.
5. Кому передаются данные
5.1. Оператор поручает обработку персональных данных следующим лицам — только в объёме, необходимом для работы Сайта, и при условии соблюдения ими требований Закона:
| Кому | Для чего | Какие данные |
|---|---|---|
| АО «ИОТ» (ИНН 7731399513), хостинг-провайдер FirstVDS | Размещение сервера Сайта в дата-центре на территории Российской Федерации (г. Москва) | Данные, отправляемые через формы и чат Сайта; технические журналы |
| АО «РСИЦ» (RU-CENTER), сервис электронной почты | Отправка писем с предварительным расчётом | Адрес электронной почты, содержание расчёта |
| ООО «МАХ» (ИНН 9714058267), мессенджер MAX | Доставка уведомлений о заявках сотрудникам Оператора | Содержание заявки: имя, телефон, адрес электронной почты, текст обращения |
| ООО «СалютДевайсы» (ИНН 7730253720), сервис GigaChat (правообладатель — ПАО Сбербанк) | Формирование ответов виртуального консультанта в чате | Текст сообщений чата без номеров телефонов и адресов электронной почты |
5.2. Для расчёта стоимости доставки в сервис транспортной компании передаются только город и параметры груза; персональные данные при этом не передаются. Транспортной компании данные получателя передаются только при оформлении доставки по заключённому договору.
5.3. Персональные данные могут быть переданы государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.
6. Сроки хранения и уничтожение
| Данные | Срок хранения |
|---|---|
| Обращения, заявки и запросы расчёта, если договор не заключён | 1 год с даты обращения либо до отзыва согласия — в зависимости от того, что наступит раньше |
| Данные по заключённым договорам | Срок действия договора и 5 лет после его окончания (сроки хранения бухгалтерских и налоговых документов) |
| Переписка в чате на сервере Сайта | До 24 часов, затем удаляется автоматически; вопросы, переданные сотруднику, хранятся как обращения |
| Сведения, подтверждающие согласие | Срок действия согласия и 3 года после его окончания |
| Технические журналы сервера | Не более 12 месяцев |
По истечении срока хранения, при достижении цели обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.
7. Права субъекта персональных данных
7.1. Вы вправе:
- получить сведения о том, обрабатывает ли Оператор ваши персональные данные, какие именно и для чего;
- потребовать уточнить данные, если они неполные, устаревшие или неточные;
- потребовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
7.2. Чтобы воспользоваться этими правами, направьте обращение на адрес электронной почты info@polymer-master.ru или письмом по адресу Оператора, указанному в пункте 1.3. В обращении укажите имя и контактные данные, которые вы оставляли на Сайте, — это нужно, чтобы найти ваши данные.
7.3. Оператор отвечает на обращение в течение 10 рабочих дней с момента его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных, приняты локальные акты по вопросам обработки и защиты данных;
- доступ к данным имеют только уполномоченные сотрудники, которым он необходим для работы;
- обмен данными с Сайтом защищён шифрованием (HTTPS);
- сервер Сайта размещён в Российской Федерации, удалённый доступ к нему возможен только по ключам шифрования;
- Сайт не ведёт базу учётных записей посетителей: данные форм передаются сотрудникам Оператора и на сервере Сайта не накапливаются, кроме сведений, подтверждающих согласие;
- применяется защита от автоматического перебора и спама, программное обеспечение сервера регулярно обновляется;
- ведётся учёт инцидентов; при неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные Законом.
9. Заключительные положения
9.1. Сайт не предназначен для лиц младше 18 лет; Оператор сознательно не собирает данные несовершеннолетних.
9.2. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента опубликования на Сайте по адресу https://polymer-master.ru/privacy/; дата редакции указывается в начале документа.
9.3. Текст согласия на обработку персональных данных опубликован по адресу https://polymer-master.ru/consent/.