Документы
Политика в отношении обработки персональных данных
для сайта https://tk1.su/
Настоящая Политика описывает, какие персональные данные получает ТД «ТК1», для каких целей и на каких основаниях они обрабатываются, кому могут быть переданы, как защищаются и как субъект может реализовать свои права.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью ТД «ТК1» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://tk1.su/ (далее — Сайт), заполнении форм, обращении по телефону или электронной почте, подготовке коммерческого предложения, заключении и исполнении договоров, а также при иной деловой коммуникации.
1.4. Политика является общедоступным документом и размещается на Сайте. Использование функций Сайта, предполагающих передачу персональных данных, допускается после ознакомления пользователя с Политикой и предоставления отдельного согласия, когда оно является правовым основанием обработки.
2. Сведения об Операторе
- Полное наименование
- ТД «ТК1»
- Сокращённое наименование
- ТД «ТК1»
- ИНН / ОГРН
- •••••••••• / •••••••••••••
- КПП
- •••••••••
- Юридический адрес
- Самара
- Сайт
- https://tk1.su/
- Телефон
- +7 ••• •••-••-••
- Электронная почта
- …@tk1.su
- Telegram
- @tdtk1
- MAX
- https://max.ru/u/f9LHodD0cOLh4kCxHgKuogb2H-mrvwq-n90yBgiLA4JHkibREdURtniOp1k
Обращения по вопросам обработки и защиты персональных данных, требования об уточнении, блокировании, прекращении обработки или уничтожении данных и отзывы согласия можно направлять на указанный адрес электронной почты либо по юридическому адресу Оператора.
3. Основные понятия
В Политике используются понятия «персональные данные», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» и иные понятия в значениях, установленных Федеральным законом № 152-ФЗ.
4. Принципы обработки персональных данных
- законность и справедливость обработки;
- ограничение обработки конкретными, заранее определёнными и законными целями;
- недопустимость обработки, несовместимой с целями сбора данных;
- соответствие состава и объёма данных заявленным целям;
- точность, достаточность и актуальность данных;
- хранение не дольше, чем этого требуют цели обработки или закон.
5. Категории субъектов и состав данных
5.1. Оператор может обрабатывать данные посетителей Сайта, лиц, направивших заявку или обращение, потенциальных клиентов, клиентов, контрагентов, представителей юридических лиц и индивидуальных предпринимателей.
5.2. В зависимости от способа взаимодействия могут обрабатываться:
- фамилия, имя, отчество, если они указаны;
- номер телефона и адрес электронной почты;
- должность и наименование организации;
- сведения из текста обращения или заявки;
- сведения о товаре, поставщике, стране, маршруте, объёме, весе, инвойсе и иных параметрах поставки, если они связаны с физическим лицом;
- сведения в документах, необходимых для подготовки, заключения и исполнения договора;
- IP-адрес, идентификаторы cookie, сведения о браузере, устройстве и операционной системе, дата и время посещения, источник перехода, просмотренные страницы и действия на Сайте;
- иные сведения, добровольно предоставленные субъектом Оператору.
5.3. Через формы Сайта Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать такие данные в свободном поле формы.
5.4. Если пользователь передаёт данные другого лица, он подтверждает наличие законного основания для такой передачи и обязан по запросу Оператора подтвердить его.
6. Цели и правовые основания обработки
Обработка заявок и обращений
- Данные
- Имя, телефон, электронная почта, организация, должность, содержание обращения и параметры поставки
- Цель
- Обратная связь, консультация, оценка возможности поставки, подготовка расчёта и коммерческого предложения
- Основание
- Согласие субъекта; действия по инициативе субъекта до заключения договора
Подготовка и исполнение договоров
- Данные
- Контактные и идентификационные данные представителей, сведения из заявок и договорных документов
- Цель
- Согласование условий, заключение и исполнение договора, организация оплаты поставщику, перевозки, страхования, таможенного оформления и доставки, бухгалтерский и налоговый учёт
- Основание
- Заключение и исполнение договора; исполнение обязанностей по закону
Работа и безопасность Сайта
- Данные
- IP-адрес, cookie, сведения об устройстве, браузере, сессии и технических событиях
- Цель
- Корректная работа Сайта, предотвращение злоупотреблений, диагностика ошибок и защита информации
- Основание
- Законные интересы Оператора; согласие — в случаях, предусмотренных законом
Веб-аналитика и оценка рекламы
- Данные
- Cookie, IP-адрес, источник перехода, просмотренные страницы и события на Сайте
- Цель
- Статистика посещаемости, улучшение интерфейса, оценка эффективности рекламных материалов
- Основание
- Согласие пользователя, выраженное продолжением использования Сайта после уведомления в баннере cookie; отказ — в настройках cookie
6.1. Если Оператор планирует направлять рекламу, рассылки или предложения вне ответа на конкретное обращение, для этого получается отдельное предварительное согласие. Согласие на обработку заявки само по себе не означает согласия на рекламу.
7. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, извлечение, использование, передачу в предусмотренных законом и договором случаях, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки.
8. Получение данных и согласие
8.1. Оператор получает данные непосредственно от субъекта, его представителя, контрагента при наличии законного основания, а также автоматически при использовании Сайта.
8.1.1. При обращении через Telegram или MAX пользователь самостоятельно выбирает соответствующий канал и учитывает, что обработка данных владельцем такого сервиса регулируется его собственными документами. Оператор получает из мессенджера только сведения, которые пользователь добровольно направил или сделал доступными в рамках обращения.
8.2. Согласие через Сайт предоставляется нажатием кнопки отправки формы, рядом с которой размещён текст о согласии со ссылками на настоящую Политику и на текст Согласия; этот текст виден пользователю до нажатия кнопки. Оператор сохраняет сведения, позволяющие подтвердить получение согласия, включая редакцию текста согласия, дату, время и технические данные события.
8.3. Субъект вправе отозвать согласие. Оператор прекращает обработку, основанную исключительно на таком согласии, если отсутствует иное законное основание для её продолжения.
9. Передача данных и поручение обработки
9.1. Оператор не раскрывает персональные данные третьим лицам без предусмотренного законом основания. В необходимом объёме данные могут предоставляться или их обработка может поручаться:
- провайдерам хостинга, технической поддержки, электронной почты, телефонии, CRM, Telegram, MAX и иных информационных систем и каналов связи;
- поставщикам сервисов веб-аналитики и защиты Сайта — при наличии надлежащего основания;
- перевозчикам, экспедиторам, складским организациям, таможенным представителям, страховщикам, банкам, платёжным агентам, поставщикам и иным участникам конкретной поставки;
- государственным органам — в случаях и порядке, установленных законодательством Российской Федерации.
9.2. При поручении обработки Оператор определяет перечень данных, операции, цели обработки, обязанность соблюдать конфиденциальность и требования к безопасности. Получатели, самостоятельно определяющие цели обработки, действуют как отдельные операторы в пределах своей компетенции.
10. Cookie и веб-аналитика
10.1. Сайт может использовать обязательные cookie для работы форм, поддержания сессии, безопасности и сохранения настроек, а также необязательные аналитические и рекламные cookie.
10.2. При подключении сервиса «Яндекс.Метрика» Оператор и ООО «ЯНДЕКС» могут получать технические сведения об использовании Сайта, включая IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы и события. Условия обработки сервисом размещены на ресурсах Яндекса.
10.3. Аналитические cookie и счетчик «Яндекс.Метрики» запускаются при входе на Сайт. Пользователь может отказаться от них в баннере cookie или в настройках cookie на Сайте — после отказа счетчик отключается. Пользователь может изменить выбор через настройки cookie на Сайте и удалить или ограничить cookie в браузере. Отключение обязательных cookie может нарушить работу отдельных функций.
11. Локализация и трансграничная передача
11.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений.
11.2. Трансграничная передача персональных данных допускается только при наличии деловой необходимости и правового основания, после выполнения требований законодательства Российской Федерации, включая предварительное уведомление Роскомнадзора, когда оно обязательно. До выполнения этих условий трансграничная передача не осуществляется.
12. Сроки обработки и уничтожение
12.1. Данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
- данные заявки, не завершившейся договором, — до завершения работы по обращению и далее не более 12 месяцев для подтверждения коммуникации, если более длительный срок не требуется для защиты прав Оператора;
- данные договоров и первичных учётных документов — в течение сроков, установленных законодательством об учёте, налогах и архивном хранении;
- технические журналы безопасности — в течение срока, необходимого для расследования инцидентов и защиты Сайта;
- аналитические данные — в пределах срока хранения, настроенного в соответствующем сервисе, либо до отзыва согласия, если обработка основана на согласии.
12.2. По достижении цели, истечении срока или получении отзыва согласия данные удаляются или уничтожаются в сроки, предусмотренные законом, если отсутствует иное законное основание для обработки. При невозможности немедленного уничтожения данные блокируются и уничтожаются не позднее установленного законом предельного срока.
13. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры, включая назначение ответственного, принятие локальных актов, ограничение и учёт доступа, применение средств защиты, резервное копирование, контроль действий пользователей информационных систем, оценку угроз, обучение работников, проверку подрядчиков и реагирование на инциденты. Объём мер определяется с учётом характера данных, рисков и требований законодательства.
14. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, требовать прекращения обработки в предусмотренных законом случаях, возражать против рекламных сообщений, а также обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.
Обращение должно позволять идентифицировать заявителя и определить, к каким данным относится требование. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.
15. Заключительные положения
15.1. Оператор вправе изменять Политику при изменении законодательства, процессов, состава данных или используемых технологий. Актуальная редакция размещается на Сайте и действует с момента публикации, если в ней не указан иной срок.
15.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.
Приложение
Согласие на обработку персональных данных при отправке формы на сайте tk1.su
Я, пользователь сайта https://tk1.su/, свободно, своей волей и в своём интересе даю ТД «ТК1», ИНН ••••••••••, ОГРН •••••••••••••, адрес: Самара, согласие на обработку персональных данных, которые я передаю через форму: имени, номера телефона, адреса электронной почты, наименования организации, содержания обращения, сведений о товаре, поставщике, стране, маршруте, объёме, весе, инвойсе и иных параметрах поставки, если они относятся ко мне.
Цели обработки: связаться со мной; рассмотреть заявку; оценить возможность поставки; предоставить консультацию; подготовить расчёт и коммерческое предложение; согласовать условия и совершить действия по моей инициативе до заключения договора.
Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, обеспечивающим работу Сайта и обработку заявок, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.
Согласие действует до достижения целей обработки, но не более 12 месяцев после завершения работы по обращению, либо до его отзыва, если у Оператора отсутствует иное законное основание для продолжения обработки. Отзыв можно направить на …@tk1.su или по юридическому адресу Оператора.
Настоящее согласие не является согласием на получение рекламы или массовых рассылок.
Нажимая на кнопку отправки формы, я подтверждаю, что ознакомился с Политикой, понимаю условия и предоставляю конкретное, предметное, информированное, сознательное и однозначное согласие.