Политика в отношении обработки персональных данных

Блок 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор персональных данных: Общество с ограниченной ответственностью «Юлдуз» (ИНН 0272009923, ОГРН 1020202362245), магазин «Уфа-Трейд Спецтехника». Юридический адрес: 450095, Россия, Республика Башкортостан, г. Уфа, ул. Майкопская, 5.

1.2. Нормативная база: Настоящая Политика разработана в соответствии с требованиями законодательства Российской Федерации, включая статьи 5 и 6 Федерального закона № 152-ФЗ «О персональных данных» и Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.3. Сфера действия: Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ufa-treid.ru/. Предоставление данных через формы обратной связи (заявки на технику, запчасти, расчет лизинга) означает согласие пользователя с настоящей Политикой.

Раздел 2. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

1. Посетители сайта — лица, зашедшие на сайт без цели заполнения форм обратной связи;
2. Заявители (Пользователи) — лица, заполнившие формы обратной связи (заказ звонка, заявка на технику, запрос запчастей, расчет лизинга) для получения консультации или коммерческого предложения;
3. Клиенты — лица, вступившие в договорные отношения с Оператором (заключившие договор поставки оборудования, спецтехники или запчастей).

2.2. Перечень персональных данных, обрабатываемых Оператором:

Общие персональные данные, предоставляемые Пользователем/Клиентом:

1. Фамилия, Имя, Отчество;
2. Контактный номер телефона;
3. Адрес электронной почты (e-mail);
4. Адрес доставки техники или оборудования (в случае оформления заказа);
5. ИНН (для идентификации клиента в рамках B2B-запросов, проверки контрагента и подготовки первичной документации).

Технические данные, собираемые автоматически (метрические данные):

1. IP-адрес и тип устройства Пользователя;
2. Тип браузера и операционной системы;
3. Дата и время доступа к сайту;
4. Сведения о посещенных страницах, поисковых запросах и поведении на сайте (через файлы cookie и системы веб-аналитики Яндекс.Метрика).

2.3. Обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни) Оператором не осуществляется.

2.4. Обработка биометрических персональных данных Оператором не осуществляется.

Раздел 3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. В соответствии с принципами ст. 5 ФЗ-152, обработка осуществляется для:

1. Обеспечения коммуникации: предоставление консультаций по техническим характеристикам спецтехники, промышленного оборудования (дробилки, мельницы) и запчастей;
2. Преддоговорной деятельности: подготовка коммерческих предложений, согласование спецификаций техники, предварительный расчет условий лизинга и логистики;
3. Заключения и исполнения договоров: оформление договоров купли-продажи, поставки, организация доставки по Уфе, Башкирии и РФ, а также выполнение гарантийных обязательств;
4. Анализа и оптимизации: оценка работы сайта, мониторинг трафика и улучшение клиентского сервиса.

Раздел 4. ПОРЯДОК, СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Действия с данными: Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

4.2. Локализация: Хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.3. Передача третьим лицам: В целях анализа работы и улучшения Сайта Оператор использует сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», РФ). Оператор вправе передавать данному лицу обезличенные технические данные (файлы cookie, IP-адреса, сведения о действиях на Сайте) для формирования статистических отчетов. Взаимодействие с данным сервисом регулируется его внутренними правилами конфиденциальности.

4.4. Сроки обработки и хранения:

1. Обработка персональных данных осуществляется до момента достижения целей, указанных в Разделе 3 настоящей Политики.
2. Установленный срок хранения персональных данных составляет 5 (пять) лет с момента последнего обращения Пользователя к Оператору (исходя из сроков исковой давности и требований налогового учета), если более длительный срок не установлен законодательством РФ.
3. Обработка прекращается досрочно в случае отзыва согласия Пользователем или удаления данных по его требованию.

4.5. Порядок уничтожения данных:

1. При достижении целей обработки или в случае отзыва согласия Оператор уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней.
2. Уничтожение персональных данных на электронных носителях производится путем безвозвратного стирания информации (удаления файлов и записей в БД), исключающего возможность восстановления. Факт уничтожения фиксируется Актом об уничтожении персональных данных.

Раздел 5. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований федерального законодательства (ст. 19 ФЗ-152).

5.2. Технические меры защиты:

1. Сайт использует протокол шифрования SSL (HTTPS), что обеспечивает защищенную передачу данных между браузером пользователя и сервером.
2. Использование межсетевых экранов и антивирусного программного обеспечения для защиты технических мощностей, на которых размещен Сайт.
3. Регулярное резервное копирование данных для предотвращения их случайной потери или уничтожения.

5.3. Организационные меры защиты:

1. Ограничение доступа: Доступ к персональным данным (админ-панели сайта) имеют только сотрудники Оператора, чьи должностные обязанности непосредственно связаны с обработкой заявок на спецтехнику или технической поддержкой Сайта.
2. Регламентация: В ООО «Юлдуз» утверждено внутреннее «Положение об обработке и защите персональных данных», с которым ознакомлены все лица, имеющие доступ к ПД.
3. Назначение ответственного: Приказом Оператора назначено ответственное лицо за организацию обработки персональных данных.

5.4. В случае утечки персональных данных (инцидента безопасности) Оператор обязуется в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте и в течение 72 часов предоставить результаты внутреннего расследования.

Раздел 6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ОБРАЩЕНИЙ

6.1. Субъект персональных данных имеет право:

1. На получение полной информации, касающейся обработки его персональных данных Оператором.
2. На уточнение своих персональных данных, их блокирование или уничтожение в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
3. На отзыв согласия на обработку персональных данных в любой момент.
4. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Порядок реализации прав:

1. Пользователь может реализовать свои права, направив официальный запрос Оператору на адрес электронной почты loader.asia@mail.ru.
2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО или иные данные, указанные при заполнении форм на Сайте).

6.3. Сроки рассмотрения запросов:

1. Оператор обязан предоставить ответ на запрос субъекта (информацию о наличии ПД, их уточнении или уничтожении) в течение 10 (десяти) рабочих дней с момента его получения.
2. В случае невозможности предоставить информацию в указанный срок, Оператор вправе продлить его не более чем на 5 рабочих дней, направив субъекту мотивированное уведомление.

6.4. Отзыв согласия:

1. При получении отзыва согласия на обработку ПД Оператор прекращает обработку и уничтожает данные в срок, указанный в п. 4.5 настоящей Политики, если иное не предусмотрено договором или законодательством РФ.

Раздел 7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Актуализация Политики: Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

7.2. Использование Cookies:

1. Посетители сайта уведомляются об использовании файлов cookie при первом посещении через всплывающий баннер (уведомление).
2. Продолжение использования Сайта после появления уведомления означает согласие Посетителя на использование файлов cookie в целях улучшения работы сервисов и анализа предпочтений.
3. Пользователь может в любой момент самостоятельно ограничить использование cookie в настройках своего браузера.

7.3. Связь с Оператором: Все вопросы, предложения или претензии, связанные с настоящей Политикой, принимаются по адресу электронной почты: loader.asia@mail.ru.

7.4. Действующая редакция: Актуальная версия Политики в открытом доступе расположена по адресу: https://ufa-treid.ru/policy/.