Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемой Обществом с ограниченной ответственностью «ТСК ДИПЛОМАТ» при использовании сайта https://tskdiplomat.ru/, его сервисов, форм обратной связи, форм оформления заказа, формы «Купить в 1 клик», формы запроса цены, личного кабинета и иных сервисов сайта.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика распространяется на все персональные данные, которые ООО «ТСК ДИПЛОМАТ» может получить от посетителей сайта, клиентов, потенциальных клиентов, представителей контрагентов и иных субъектов персональных данных.

1.4. Использование сайта и направление данных через формы сайта означает ознакомление субъекта персональных данных с настоящей Политикой.

2. Оператор персональных данных

Полное наименование

Общество с ограниченной ответственностью «ТСК ДИПЛОМАТ»

Сокращенное наименование

ООО «ТСК ДИПЛОМАТ»

ИНН

7705935398

КПП

772501001

ОГРН

5107746000137

Юридический адрес

115280, г. Москва, Вн. Тер. Г. Муниципальный Округ Даниловский, ул. Ленинская Слобода, д. 26, офис 415

Почтовый адрес

115280, г. Москва, Вн. Тер. Г. Муниципальный Округ Даниловский, ул. Ленинская Слобода, д. 26, офис 415

Телефон

+7 (495) 663-71-82

E-mail

sales@tskdiplomat.ru

3. Основные принципы обработки персональных данных

• 3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
• 3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
• 3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
• 3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
• 3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
• 3.6. При обработке персональных данных обеспечиваются точность, достаточность, а при необходимости — актуальность персональных данных.
• 3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных или требования законодательства Российской Федерации.

4. Категории субъектов персональных данных

• 4.1. Посетители сайта.
• 4.2. Лица, направляющие обращения через формы сайта, по телефону, электронной почте, в мессенджерах или иными способами.
• 4.3. Покупатели и потенциальные покупатели товаров.
• 4.4. Зарегистрированные пользователи личного кабинета.
• 4.5. Представители клиентов, контрагентов, поставщиков и партнеров.

5. Цели обработки персональных данных

• 5.1. Обработка обращений, заявок, запросов и сообщений.
• 5.2. Консультирование по товарам, условиям поставки, оплате и доставке.
• 5.3. Оформление, подтверждение, исполнение и сопровождение заказов.
• 5.4. Предоставление доступа к личному кабинету и его функционалу.
• 5.5. Идентификация пользователя при использовании сервисов сайта.
• 5.6. Обратная связь с пользователем, в том числе направление уведомлений, связанных с обработкой запросов и исполнением заказов.
• 5.7. Ведение договорной, бухгалтерской, налоговой и иной обязательной отчетности.
• 5.8. Улучшение работы сайта, анализ его использования, обеспечение работоспособности, безопасности и удобства использования сайта.
• 5.9. Направление информационных и маркетинговых сообщений — только при наличии отдельного согласия субъекта персональных данных или иного законного основания.
• 5.10. Защита прав и законных интересов Оператора, а также предотвращение мошенничества, злоупотреблений и иных неправомерных действий.

6. Перечень обрабатываемых персональных данных

6.1. В зависимости от цели обработки и используемого сервиса сайта Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• логин пользователя;
• пароль в зашифрованном виде;
• наименование организации;
• должность представителя организации;
• адрес доставки;
• сведения о заказе;
• сведения об обращении, запросе или переписке;
• IP-адрес;
• данные файлов cookie;
• сведения о браузере, операционной системе, типе устройства;
• дата и время посещения сайта;
• адреса запрашиваемых страниц;
• источник перехода на сайт;
• иные данные, добровольно предоставленные субъектом персональных данных в сообщении или заявке.

6.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.3. Оператор не осуществляет обработку биометрических персональных данных.

7. Правовые основания обработки персональных данных

• 7.1. Согласие субъекта персональных данных на обработку персональных данных.
• 7.2. Необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
• 7.3. Необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
• 7.4. Иные основания, предусмотренные законодательством Российской Федерации.

8. Способы обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

8.2. Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9. Порядок получения персональных данных

9.1. Персональные данные предоставляются субъектом персональных данных самостоятельно:

• путем заполнения форм на сайте;
• при оформлении заказа;
• при регистрации личного кабинета;
• при направлении обращения на электронную почту;
• при обращении по телефону;
• при дальнейшем взаимодействии с менеджерами Оператора.

9.2. Часть данных собирается автоматически при посещении сайта с помощью файлов cookie, журналов сервера и аналогичных технологий.

10. Cookies и технические данные

10.1. Сайт использует файлы cookie и иные технические технологии, необходимые для корректной работы сайта, сохранения пользовательских настроек, функционирования корзины, личного кабинета, а также для аналитики и повышения удобства использования сайта.

10.2. Используемые файлы cookie могут относиться к следующим категориям:

• строго необходимые;
• функциональные;
• аналитические.

10.3. Пользователь может управлять настройками cookie через cookie-баннер сайта и настройки своего браузера. Отключение части cookie может привести к некорректной работе отдельных функций сайта.

10.4. Технические журналы сервера могут содержать IP-адрес, дату и время запроса, адрес страницы, сведения об устройстве и браузере, сведения об ошибках и иные технические данные, необходимые для обеспечения безопасности и стабильной работы сайта.

11. Условия передачи персональных данных третьим лицам

11.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

11.2. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:

• организациям, обеспечивающим техническое сопровождение сайта;
• хостинг-провайдерам и иным ИТ-подрядчикам;
• службам доставки и перевозчикам;
• банкам, платежным системам и операторам эквайринга;
• организациям, осуществляющим бухгалтерское, юридическое или иное обязательное сопровождение деятельности Оператора;
• государственным органам и иным уполномоченным лицам в случаях, предусмотренных законом.

11.3. При поручении обработки персональных данных третьим лицам Оператор обеспечивает, чтобы такие лица обрабатывали персональные данные на основании договора, соблюдали требования конфиденциальности и безопасности персональных данных.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача допускается законодательством Российской Федерации и необходима для достижения целей обработки.

12.2. В случаях, когда трансграничная передача будет необходима, она осуществляется только при соблюдении требований законодательства Российской Федерации о персональных данных.

13. Локализация персональных данных

13.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

14. Сроки обработки и хранения персональных данных

14.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации.

14.2. Персональные данные, полученные в связи с обращениями и заявками, хранятся в течение срока, необходимого для обработки обращения, предоставления ответа и, при необходимости, последующего сопровождения запроса.

14.3. Персональные данные, связанные с оформлением и исполнением заказов, хранятся в течение срока действия договорных отношений, а также в течение сроков, установленных законодательством о бухгалтерском, налоговом и архивном учете.

14.4. Персональные данные зарегистрированных пользователей хранятся до удаления учетной записи пользователем либо до прекращения необходимости их обработки.

14.5. По достижении целей обработки, при отзыве согласия либо при поступлении требования о прекращении обработки персональные данные подлежат прекращению обработки и уничтожению, если иное не предусмотрено законодательством Российской Федерации.

15. Права субъекта персональных данных

Субъект персональных данных имеет право:

• 15.1. получать сведения, касающиеся обработки его персональных данных;
• 15.2. требовать уточнения, блокирования или уничтожения его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• 15.3. отозвать согласие на обработку персональных данных;
• 15.4. требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• 15.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• 15.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Порядок реализации прав субъекта персональных данных

16.1. Для реализации своих прав субъект персональных данных может направить Оператору письменное обращение по почтовому адресу Оператора либо в электронной форме на адрес: sales@tskdiplomat.ru.

16.2. В обращении рекомендуется указать:

• фамилию, имя, отчество заявителя;
• контактные данные для обратной связи;
• описание сути обращения;
• сведения, позволяющие идентифицировать заявителя и найти его данные в системах Оператора.

16.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

17. Меры по обеспечению безопасности персональных данных

17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

17.2. К таким мерам, в частности, относятся:

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• применение антивирусной защиты и средств защиты информации;
• использование защищенных каналов связи при передаче данных;
• резервное копирование;
• контроль и учет обращений к информационным системам;
• принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;
• обучение работников, допущенных к обработке персональных данных.

18. Прекращение обработки и уничтожение персональных данных

18.1. Оператор прекращает обработку персональных данных при достижении целей обработки, при отзыве согласия субъектом персональных данных, при получении требования о прекращении обработки либо при выявлении неправомерной обработки — в случаях и сроки, предусмотренные законодательством Российской Федерации.

18.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления, если иное не предусмотрено законодательством Российской Федерации.

19. Сведения о детях

19.1. Сайт не предназначен для обработки персональных данных несовершеннолетних без участия их законных представителей.

19.2. Если Оператору станет известно о предоставлении персональных данных несовершеннолетнего без надлежащих правовых оснований, Оператор примет меры по удалению таких данных.

20. Изменение Политики

20.1. Оператор вправе вносить изменения в настоящую Политику.

20.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

20.3. Актуальная редакция Политики всегда доступна на сайте по адресу страницы ее размещения.