1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (посетителей, пользователей, покупателей, представителей клиентов и иных лиц, взаимодействующих с ООО «ОДБИ» через сайт, формы обратной связи, электронные каналы связи, далее — «Субъект», «Субъект персональных данных»), которые Общество с ограниченной ответственностью «ОДБИ» (далее — «Оператор») получает при использовании сайта Оператора https://www.odbitver.ru/ (далее — «Сайт»). Настоящий документ одновременно является документом, определяющим политику Оператора в отношении обработки персональных данных в значении части 2 статьи 18.1 Закона о персональных данных, и не требует ведения отдельного документа с иным названием (например, отдельной «Политики обработки данных») — оба назначения реализованы в одном публичном документе.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика является публичным документом и размещается в свободном доступе на сайте Оператора. Политика применяется к Сайту Оператора, на котором размещена ссылка на настоящую Политику. Настоящая Политика не заменяет внутреннюю политику и локальные документы Оператора по обработке персональных данных работников и иных категорий субъектов, не связанных с использованием Сайта. Для Сайта применяется настоящая публичная редакция Политики. Обработка персональных данных заказчика во внутренней системе учёта заказов Оператора (см. раздел 2), в которую поступают данные, введённые через формы Сайта, в полном объёме охватывается настоящей Политикой.
1.4. Реквизиты Оператора: Общество с ограниченной ответственностью «ОДБИ» (ООО «ОДБИ»), ИНН 6950186883, КПП 695001001, ОГРН 1146952017585. Юридический адрес: 170001, г. Тверь, пр-т Калинина, д. 21А, оф. 12А. Телефон: +7 (4822) 68-07-06. Электронная почта: info@odbitver.ru.
1.5. Использование Сайта, направление заявки / оформление заказа, подписка на рассылку, отправка формы обратной связи или иное предоставление персональных данных означает ознакомление Субъекта с настоящей Политикой, а также, что Субъект даёт согласие на обработку своих персональных данных на изложенных в Политике условиях. В случаях, когда требуется согласие (например, для отдельных видов обработки (в частности, аналитические cookie, см. пункт 4.4)), обработка осуществляется после получения соответствующего согласия. В случае несогласия с условиями Политики Субъекту следует воздержаться от отправки форм на Сайте и от передачи Оператору своих персональных данных.
1.6. Ответственным лицом Оператора за организацию обработки персональных данных является руководитель Оператора (электронная почта: info@odbitver.ru).
2. Основные термины
Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «согласие субъекта персональных данных» используются в настоящей Политике в значениях, определённых статьёй 3 Закона о персональных данных.
• Файлы cookie — небольшие текстовые файлы и иные технические идентификаторы, которые сайт, браузер, сервис аналитики или иной сервис может сохранять на устройстве пользователя для работы сайта, аналитики, персонализации и иных целей.
• Внутренняя система учёта заказов — автоматизированная информационная система Оператора, в которой регистрируются заказчики и оформленные ими заказы (в том числе поступившие через Сайт) в целях их обработки, производства и отгрузки; размещена на сервере Оператора, находящемся на территории Российской Федерации.
3. Категории субъектов персональных данных
• посетители Сайта;
• покупатели и потенциальные покупатели товаров и услуг Оператора;
• представители юридических лиц и индивидуальных предпринимателей, направляющие заявки, запросы, заказы или иные обращения;
• подписчики рекламных, информационных и сервисных сообщений;
• лица, обращающиеся к Оператору через формы обратной связи, e-mail, телефон, а также через мессенджеры, онлайн-чат или callback-сервисы (при их наличии);
• иные лица, добровольно предоставившие персональные данные Оператору через сайт или связанные с ним цифровые каналы.
4. Цели, состав персональных данных, основания и сроки обработки
4.1. Обработка персональных данных осуществляется исключительно в целях:
• приёма, обработки и исполнения заказов, оформленных через Сайт;
• приёма и обработки заявок на оказание услуг;
• ведения учёта заказчиков и истории их заказов во внутренней системе учёта заказов — для планирования производства, отгрузки и последующей связи с заказчиком по уже оформленным заказам;
• обратной связи с Субъектом по вопросам, связанным с исполнением заказа или заявки (уточнение деталей, согласование сроков и стоимости, направление ответа на обращение);
• веб-аналитики Сайта — исключительно с согласия Субъекта (см. пункт 4.4);
• ведения бухгалтерского и налогового учёта в части исполненных сделок, если это применимо.
Персональные данные не используются в целях, не связанных с перечисленными выше (в частности, не используются для формирования профиля Субъекта и для рекламных или маркетинговых рассылок без отдельного согласия Субъекта).
4.2. Состав обрабатываемых персональных данных, основания и сроки обработки
Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определенных и законных целей обработки. Персональные данные обрабатываются в течение срока, необходимого для достижения целей, указанных в настоящем разделе.
| Цель обработки | Категории данных | Правовое основание | Срок обработки / хранения |
|---|---|---|---|
| Функционирование сайта, обеспечение безопасности, ведение логов | IP-адрес, дата и время посещения, сведения о браузере и устройстве, строго необходимые технические cookie (в т.ч. cookie, хранящий выбор посетителя в баннере cookie) | законный интерес Оператора; необходимость обеспечения работоспособности и безопасности Сайта | сроки хранения технических логов, установленные Оператором; обычно до 12 месяцев, если больший срок не требуется для безопасности или расследования инцидентов |
| Обратная связь и деловые коммуникации | ФИО, телефон, e-mail, содержание обращения, вложенные файлы, история коммуникаций | согласие; действия по инициативе Субъекта; законный интерес по обработке обращения | до завершения обработки обращения, далее не более 3 лет с даты обращения |
| Оформление и исполнение заказа через Сайт | ФИО, телефон, e-mail, реквизиты заказа, сведения о компании и представителе, история заказов, платежные и бухгалтерские сведения в необходимом объёме. Платёжные реквизиты не собираются — онлайн-оплата на Сайте не осуществляется. | заключение и исполнение договора; соблюдение требований бухгалтерского, налогового и гражданского законодательства; согласие; законный интерес Оператора | в течение срока действия договора и сроков хранения документов, установленных законодательством РФ, но не более 3 лет с даты последнего заказа, если иной срок не установлен законодательством о бухгалтерском и налоговом учёте |
| Веб-аналитика, улучшение сайта и пользовательского опыта | Обезличенные технические данные о посещении: IP-адрес, тип устройства и браузера, источник перехода, действия на страницах Сайта — без имени, телефона или e-mail. Собирается сервисом «Яндекс.Метрика» (см. пункт 4.4). | согласие Субъекта на использование аналитических cookie, полученное через баннер cookie на Сайте | до отзыва согласия Субъектом (см. раздел 8) либо в пределах срока хранения, установленного правилами сервиса «Яндекс.Метрика» — в зависимости от того, что наступит раньше |
| Соблюдение требований закона и защита прав Оператора | данные, необходимые для ответа на запросы субъектов, госорганов, урегулирования споров, расследования инцидентов, ведения учёта согласий и отказов | соблюдение законодательства; законный интерес Оператора | в течение сроков, установленных законодательством РФ, либо в течение срока защиты прав и законных интересов |
Данные, указанные в строке «Оформление и исполнение заказа», обрабатываются с использованием средств автоматизации во внутренней системе учёта заказов Оператора (см. раздел 2) и хранятся в базе данных Оператора до истечения указанного в таблице срока.
4.3. Иные персональные данные, в том числе специальные категории персональных данных и биометрические персональные данные, на Сайте не запрашиваются и не обрабатываются.
4.4. Технические данные, cookies и веб-аналитика
Оператор использует на Сайте сервис веб-аналитики «Яндекс.Метрика» (правообладатель — ООО «ЯНДЕКС», Российская Федерация) для сбора обезличенной статистики посещаемости: количество посещений, источники переходов, тип устройства и браузера, посещённые страницы. Сервис работает в базовом режиме — без записи действий конкретного посетителя (без «Вебвизора» и карты кликов) — и не используется для показа Субъекту персонализированной рекламы.
Аналитические cookie устанавливаются и данные передаются сервису «Яндекс.Метрика» ТОЛЬКО после того, как Субъект даст согласие через баннер (уведомление о cookie), размещённый на Сайте при первом посещении. До получения согласия сервис веб-аналитики не запускается и не собирает данные о Субъекте.
Субъект может в любой момент изменить своё решение и отозвать согласие через ссылку «Настройки cookie» в нижней части (футере) Сайта — после отзыва сбор новых данных сервисом «Яндекс.Метрика» прекращается.
Данные, собираемые сервисом «Яндекс.Метрика», обрабатываются на серверах ООО «ЯНДЕКС», расположенных на территории Российской Федерации — трансграничная передача данных при этом не осуществляется (см. пункт 7.3).
Строго необходимые технические cookie (первая строка таблицы пункта 4.2, включая cookie, хранящий сам выбор посетителя в баннере) продолжают действовать независимо от согласия на аналитику — они нужны для базовой работы Сайта и не требуют отдельного согласия.
5. Порядок и условия обработки
5.1. Обработка осуществляется как с использованием средств автоматизации, так и без них:
• персональные данные, указанные в форме заказа на Сайте, автоматически сохраняются во внутренней системе учёта заказов Оператора и используются для обработки, производства и отгрузки заказа; при повторном обращении того же лица данные могут быть автоматически сопоставлены по номеру телефона или e-mail с ранее сохранёнными сведениями для ведения истории заказов;
• персональные данные, указанные в форме заявки на оказание услуги, направляются электронным письмом на почтовый ящик Оператора;
• обработка без использования средств автоматизации осуществляется в части получения и хранения поступившей корреспонденции в почтовом ящике сотрудника Оператора.
5.2. Внутренняя система учёта заказов Оператора размещена на сервере, находящемся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных. Доступ к содержащимся в ней персональным данным имеют только уполномоченные сотрудники Оператора в объёме, соответствующем их должностным обязанностям.
5.3. Электронная почта, на которую поступают данные, защищена паролем; доступ к ней имеют только уполномоченные сотрудники Оператора.
5.4. Обмен данными между браузером Субъекта и Сайтом осуществляется по защищённому протоколу HTTPS с шифрованием канала связи.
5.5. Резервные копии базы данных, содержащей персональные данные, хранятся Оператором с той же степенью защиты и подчиняются тем же срокам хранения, что и основная база данных; доступ к резервным копиям ограничен уполномоченными сотрудниками Оператора.
6. Порядок и способы обработки персональных данных
6.1. Оператор осуществляет следующие действия с персональными данными:
• сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение;
• извлечение, использование, передачу, предоставление доступа, обезличивание;
• блокирование, удаление и уничтожение;
• автоматизированную, неавтоматизированную и смешанную обработку.
6.2. Оператор не принимает решений, порождающих юридические последствия для Субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. Передача персональных данных третьим лицам и поручение обработки
7.1. Оператор может передавать персональные данные третьим лицам или поручать их обработку третьим лицам только при наличии правового основания: согласия Субъекта, договора, необходимости исполнения заказа, требований законодательства, защиты прав и законных интересов Оператора или Субъекта. Персональные данные могут передаваться:
• поставщикам хостинга, технической поддержки сайта, доменной инфраструктуры, защиты информации;
• сервису веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», Российская Федерация) — только после согласия Субъекта через баннер cookie, см. пункт 4.4;
• службам электронной почты — для доставки сообщений с формами Сайта;
• государственным органам, судам, контролирующим и правоохранительным органам — в случаях и порядке, предусмотренных законодательством РФ.
7.2. Лица, которым поручена обработка персональных данных, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только в пределах поручения Оператора.
7.3. Оператор не осуществляет трансграничную передачу персональных данных Субъекта — все используемые Оператором сервисы, включая «Яндекс.Метрику», обрабатывают данные на серверах, расположенных на территории Российской Федерации.
8. Права Субъекта персональных данных
8.1. Субъект персональных данных вправе:
• получить от Оператора информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время — в этом случае Оператор прекращает обработку и уничтожает или обезличивает данные в срок, не превышающий 30 дней с даты получения отзыва, если более длительное хранение не требуется законом (часть 5 статьи 21 Закона о персональных данных). В отношении cookie сервиса «Яндекс.Метрика» отозвать согласие можно немедленно через ссылку «Настройки cookie» в футере Сайта;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) либо в судебном порядке.
8.2. Субъект может направить обращение, запрос, отзыв согласия или требование о прекращении обработки персональных данных по контактным данным, указанным в разделе 1 настоящей Политики. Запрос должен позволять идентифицировать Субъекта и подтвердить его право на получение запрашиваемой информации. В случаях, предусмотренных законом, Оператор вправе запросить дополнительные сведения для подтверждения личности или полномочий представителя.
9. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
• использование защищённого протокола передачи данных (HTTPS);
• ограничение круга лиц, имеющих доступ к персональным данным, кругом уполномоченных сотрудников Оператора;
• разграничение прав доступа сотрудников к внутренней системе учёта заказов по ролям — данные заказчиков доступны только сотрудникам, чьи обязанности связаны с приёмом, производством или отгрузкой заказов;
• парольная защита почтового ящика, в который поступают данные из форм Сайта;
• размещение базы данных, содержащей персональные данные, на сервере, находящемся на территории Российской Федерации.
10. Заключительные положения
10.1. Оператор вправе изменять настоящую Политику при изменении законодательства, структуры Сайта, состава обрабатываемых данных, используемых сервисов, целей обработки или внутренних процессов Оператора.
10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции. Действующая редакция всегда доступна по ссылке в нижней части Сайта.
10.3. Субъекту рекомендуется периодически проверять актуальную редакцию Политики на Сайте Оператора.
10.4. По всем вопросам, связанным с обработкой персональных данных, Субъект может обратиться к Оператору по контактным данным, указанным в разделе 1 настоящей Политики.