Политика конфиденциальности ООО «К-ИНТЕРТРЕЙД» в отношении персональных данных, связанных с работой сайта компании.
Версия 1.0 от 09.08.2024
1. Введение
1.1. Настоящий документ определяет политику ООО «К-ИНТЕРТРЕЙД» (далее – Компания) в отношении обработки персональных данных, связанных с работой сайта компании (далее – ПДн).
1.2. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных.
1.3. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.
1.4. Компания размещает на своем сайте k-intertrade.ru материалы по реализуемой Компанией продукции в целях ее рекламы, реализации и продвижения на рынке. Любое физическое или юридическое лицо может посетить сайт посредством сети Интернет для получения информации о продукции Компании. Посредством инструментов сайта физические и юридические лица могут взаимодействовать с Компанией, тем самым предоставляя свои персональные данные, предварительно дав Компании согласие на обработку персональных данных.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется в рамках законодательства РФ.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
2.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.
2.5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.
2.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
2.7. Компания в своей деятельности исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию во время взаимодействия с Компанией и извещает представителей Компании об изменении своих персональных данных.
3. Использование персональных данных
3.1. В Компании производится обработка персональных данных клиентов-посетителей официального сайта Компании: k-intertrade.ru.
3.2. При использовании информации, размещенной на официальном сайте Компании, технические средства Сайта автоматически распознают сетевые (IP) адреса и доменные имена каждого пользователя информации.
3.3. Упомянутые в пункте 3.2 сведения и электронные адреса лиц, пользующихся интерактивными сервисами Сайта и отправляющих электронные сообщения, хранятся с использованием программных и технических средств Сайта для следующих целей:
- Сведения о пользователях информации используются исключительно для целей совершенствования способов и методов представления информации на Сайте.
- Персональные данные субъектов персональных данных обрабатываются в целях осуществления продаж товара посредством Сайта.
- Персональные данные обрабатываются в рамках входящих запросов физических лиц с целью оказания консультирования.
3.4. В Компании производят обработку следующих категорий персональных данных:
- Данные, указанные в п. 3.3, а также персональные данные, полученные с использованием различных технологий, таких как cookie-файлы, flash cookie-файлы и веб-маяки при посещении Сайта;
- Регистрационные данные, указываемые покупателем на Сайте – фамилия, имя, отчество, номер телефона, адрес электронной почты.
3.5. Вне пределов, указанных в пункте 3.3, информация о пользователях информации не может быть каким-либо образом использована или разглашена. Доступ к таким сведениям имеют только лица, специально уполномоченные на проведение работ, указанных в пункте 3.3 и предупрежденные об ответственности за случайное или умышленное разглашение либо несанкционированное использование таких сведений.
3.6. Какая-либо информация, являющаяся производной по отношению к сведениям, перечисленным в пункте 3.2, представляется для последующего использования (распространения) исключительно в обобщенном виде, без указания конкретных сетевых адресов и доменных имен пользователей информации.
3.7. Рассылка каких-либо электронных сообщений по сетевым адресам пользователей информации, а также размещение на Сайте гиперссылок на сетевые адреса пользователей информации и (или) их интернет-страницы допускаются исключительно, если такая рассылка и (или) размещение прямо предусмотрены правилами использования соответствующего интерактивного сервиса и на такую рассылку и (или) размещение получено предварительное согласие пользователя информации.
4. Условия обработки персональных данных
4.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом «О персональных данных». Обработка персональных данных допускается в следующих случаях:
a. обработка персональных данных осуществляется с согласия субъекта персональных данных;
b. обработка персональных данных необходима для достижения целей, предусмотренных законом РФ;
c. обработка персональных данных необходима для исполнения судебного акта;
d. обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных;
e. обработка персональных данных необходима для осуществления прав и законных интересов оператора.
f. обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных. Исключение составляет обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации;
g. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных, либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных);
h. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.2. Биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных) в Компании не обрабатываются.
4.3. Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, не осуществляется.
4.4. При отсутствии необходимости письменного согласия субъекта на обработку его персональных данных согласие субъекта может быть дано субъектом персональных данных или его представителем в любой позволяющей получить факт его получения форме.
4.5. Компания обязуется и обязует иные лица, получившие доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5. Обязанности компании
В соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» Компания обязана:
- Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить мотивированный отказ, содержащий ссылку на положения Федерального закона.
- По требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональных данных являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Вести Журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам.
- Уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных. Исключение составляют следующие случаи:
- Субъект ПДн уведомлен об осуществлении обработки его ПДн соответствующим оператором;
- ПДн получены Компанией на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн;
- ПДн сделаны общедоступными субъектом ПДн или получены из общедоступного источника;
- Компания осуществляет обработку ПД для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта ПДн;
- Предоставление субъекту ПД сведений, содержащихся в Уведомлении
- В случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных либо если Компания не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных №152-ФЗ «О персональных данных» или другими федеральными законами.
- В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Компанией и субъектом персональных данных. Об уничтожении персональных данных Компания обязана уведомить субъекта персональных данных.
- В случае поступления требования субъекта о прекращении обработки персональных данных в целях продвижения товаров, работ, услуг на рынке немедленно прекратить обработку персональных данных.
- Осуществлять обработку персональных данных только с согласия субъекта персональных данных, в случаях, предусмотренных Федеральным законом.
- Разъяснять субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление
6. Меры по обеспечению безопасности персональных данных при их обработке
6.1. При обработке персональных данных Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа.
6.2. Обеспечение безопасности персональных данных достигается, в частности:
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- учетом машинных носителей персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- оценкой вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения законодательства Российской Федерации в области персональных данных.
Приложение №1 к Политике конфиденциальности
Согласие на обработку персональных данных
ООО «К-ИНТРЕТРЕЙД», организация, зарегистрированная на территории РФ в соответствии с действующим законодательством (ИНН 5047280994, адрес местонахождения: 141432, Российская Федерация, Московская область, городской округ Химки, город Химки, Квартал Клязьма, дом 1Г, строение 2) (далее - Компания) предпринимает все необходимые меры для соблюдения конфиденциальности Вашей личной информации (персональных данных).
Компания несет ответственность за процесс обработки Ваших персональных данных в рамках использования сайта по адресу в сети Интернет: www.k-intertrade.ru и всех его поддоменов (далее - Сайт).
Согласие на обработку персональных данных (далее - Согласие) распространяется исключительно на те персональные данные, которые обрабатываются в рамках использования Сайта и исполнения договоров с Компанией. Использование Сайта предполагает Ваше полное согласие на обработку Ваших персональных данных. Компания вправе в любой момент без предварительного уведомления пользователей изменять, дополнять или обновлять текст настоящего Согласия в той или иной части. В том случае, если в настоящее Согласие будут внесены существенные изменения, такое Согласие подлежит размещению на Сайте, а соответствующие изменения вступают в силу в течение 5 дней с момента официальной публикации новой редакции Согласия на Сайте. Если в течение этих 5 дней Вы в письменной форме не заявите отказ от принятия изменений, то это означает Ваше принятие Согласия в новой редакции. Компания рекомендует регулярно просматривать текст настоящего Согласия, чтобы Вы были своевременно информированы о любых изменениях и датах вступления в силу таких изменений.
Для получения более подробной информации о процессе обработки Компанией Ваших персональных данных, исправлении, блокировке или удаления любых Ваших персональных данных, получении доступа к Вашим персональным данным, отмене Вашего согласия на определенные виды обработки персональных данных, удаления Вашего адреса электронной почты из списков адресов в нашей базе данных, а также для направления вопросов, замечаний или предложений, касающихся настоящего Согласия, Вы можете связываться с Компанией по следующему адресу электронной почты: info@k-intertrade.ru или направить письмо по адресу: ООО «К-ИНТЕРТРЕЙД», 141432, Российская Федерация, Московская область, городской округ Химки, город Химки, Квартал Клязьма, дом 1Г, строение 2.
Вы подтверждаете, что настоящим, предоставляете согласие на обработку Компанией Ваших персональных данных и подтверждаете, что, давая такое согласие, Вы действуете своей волей и в своем интересе. В соответствии с Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных», Вы согласны, при необходимости, во время заполнения информации в формах Сайта предоставить следующую информацию, которая относится к Вашей личности, для обработки Вашего запроса: Персональные данные, не являющиеся специальными или биометрическими: Фамилия, Имя; номера телефонов; адреса электронной почты(email); пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес.
Данное Согласие предоставляется Вами в целях исполнения договоров, заключаемых с Компанией в рамках использования Сайта. Вы выражаете согласие на осуществление со всеми указанными персональными данными следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление или изменение), использование, распространение (в том числе - передача), обезличивание, блокирование, уничтожение, передача, а также осуществление любых иных действий с Вашими персональными данными в соответствии с действующим законодательством РФ.
Обработка персональных данных может осуществляться с использованием средств автоматизации, а также без их использования (при неавтоматической обработке). При обработке персональных данных Компания не ограничена в применении способов их обработки. Вы выражаете согласие на осуществление Компанией обратной связи с Вами, включая: направление запросов и информации, которая касается использования Сайта и исполнения соглашений и договоров, направление уведомлений, включая уведомления (рассылки) о новостях и продуктах Компании, обработку Ваших заявок. В любой момент и время, на безвозмездной основе, Вы, как пользователь Сайта, вправе отказаться от получения специальных уведомлений (рассылок) и иной информации о продуктах и услугах Компании, используя специальную процедуру отказа от таких рассылок, предусмотренную Компанией и указанную непосредственно в тексте (телеписем) соответствующих рассылок.
Цель обработки персональных данных:
- обработка входящих запросов физических лиц с целью оказания консультирования;
- обработка входящих запросов физических лиц с целью заключения и исполнения договоров;
- аналитики действий физического лица на веб-сайте и функционирования веб-сайта;
- проведение рекламных и новостных рассылок.
Настоящим Вы признаете и подтверждаете, что в случае необходимости Компания вправе предоставлять Ваши персональные данные третьим лицам. Также Вы признаете и подтверждаете, что в случае необходимости Компания вправе предоставлять Ваши персональные данные третьим лицам в целях оказания услуг технической поддержки.
Вы предоставляете согласие на обработку Ваших персональных данных в течение 1 (одного) года с момента предоставления Вами ПДн, если по истечению этого срока Вы не отозвали свое Согласие, Согласие продлевается на следующий год, также Вы можете отозвать своё согласие посредством письменного уведомления Компании в любой момент. В процессе использования Сайта, после заполнения форм с Вашими персональными данными, нажимая соответствующую кнопку (например: «Оставить заявку», «Зарегистрироваться», «Создать аккаунт», «Оплатить» и т.п.).
Вы подтверждаете, что предоставляете Компании свое согласие на обработку Ваших персональных данных. В виду того, что персональные данные получены Компанией исключительно в рамках использования пользователем Сайта и исполнения договоров с Компанией, уведомление уполномоченного органа по защите прав субъектов персональных данных об обработке персональных данных не требуется (п. 2 ч. 2 ст. 22 Федеральным законом Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных»).