Политика ООО «АЛЬТРАДА ИМПОРТ» в отношении обработки персональных данных при использовании сайта

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика применяется к персональным данным, которые ООО «АЛЬТРАДА ИМПОРТ» получает при использовании сайта, на котором размещена настоящая Политика, при заполнении формы обратной связи, направлении заявки и последующей деловой коммуникации по такой заявке.

1.3. Политика не заменяет согласие субъекта персональных данных. Согласие на обработку персональных данных, предоставляемое при отправке формы, оформляется отдельно.

1.4. Использование сайта без отправки формы не означает согласие на получение рекламных или маркетинговых сообщений.

1.5. Оператор не осуществляет на основании настоящей Политики обработку специальных категорий персональных данных или биометрических персональных данных. Пользователям не следует направлять такие данные через форму сайта.

• Согласие на обработку персональных данных
• Политика использования файлов cookie и локального хранилища

2. Сведения об Операторе

Оператор персональных данных:

Общество с ограниченной ответственностью «АЛЬТРАДА ИМПОРТ».

Сокращённое наименование: ООО «АЛЬТРАДА ИМПОРТ».

ИНН: 5256217259.

ОГРН: 1265200012285.

Юридический адрес: 603123, Российская Федерация, Нижегородская область, г. Нижний Новгород, мкр. 6-й, д. 19, кв. 149.

Email для обращений по вопросам персональных данных: ceo@altradaimport.ru.

Телефон: +7 (925) 182-03-09.

3. Основные принципы обработки

Оператор осуществляет обработку персональных данных:

• на законной и справедливой основе;
• только для заранее определённых и законных целей;
• в объёме, необходимом для достижения соответствующей цели;
• с обеспечением точности и актуальности данных;
• не дольше, чем этого требуют цели обработки или закон;
• с применением организационных и технических мер защиты;
• без объединения баз данных, обрабатываемых для несовместимых целей.

4. Категории субъектов персональных данных

В рамках сайта Оператор может обрабатывать данные:

• посетителей сайта;
• представителей потенциальных и действующих клиентов;
• представителей поставщиков, производителей и партнёров;
• лиц, направивших запрос на поставку, консультацию или установление делового контакта.

5. Перечень обрабатываемых данных

Оператор может обрабатывать следующие данные, предоставленные субъектом:

• имя;
• наименование компании;
• рабочий адрес электронной почты;
• номер телефона, если он указан;
• тип задачи;
• интересующая категория продукции;
• описание потребности;
• комментарий;
• иные сведения, добровольно включённые субъектом в обращение.

5.1. Технические данные формы

В связи с отправкой и защитой формы также могут обрабатываться:

• адрес страницы, с которой направлена заявка;
• путь посадочной страницы;
• источник перехода;
• UTM-метки;
• дата и время отправки;
• идентификатор заявки;
• версия предоставленного согласия;
• IP-адрес и технические параметры запроса в объёме, необходимом для защиты сайта и предотвращения злоупотреблений;
• хешированный технический идентификатор, используемый временным ограничителем частоты запросов.

Приложение сайта не сохраняет открытый IP-адрес или email в составе ключа ограничителя: для этой цели используется необратимое хешированное значение.

5.2. Технические журналы инфраструктуры

Hosting, web server или reverse proxy могут обрабатывать технические журналы, включая IP-адрес, дату и время обращения, запрошенный URL, код ответа, user-agent и сведения о сетевых ошибках. Состав и срок хранения таких журналов должны быть подтверждены фактической production-конфигурацией.

6. Цели обработки

Персональные данные обрабатываются для следующих целей:

6.1. Получение, регистрация и рассмотрение B2B-запроса.

6.2. Подготовка ответа, уточняющих вопросов, предложения или следующего практического шага по обращению.

6.3. Проведение преддоговорной коммуникации по инициативе субъекта персональных данных.

6.4. Поддержание деловой связи, непосредственно относящейся к направленному запросу.

6.5. Обеспечение информационной безопасности сайта, предотвращение автоматизированного спама, злоупотреблений и чрезмерной частоты запросов.

6.6. Выполнение требований законодательства Российской Федерации и защита прав и законных интересов Оператора и субъектов персональных данных.

Персональные данные, полученные через форму, не используются для рекламных рассылок без отдельного предварительного согласия субъекта.

7. Правовые основания

Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• действия по запросу субъекта до заключения договора, когда это применимо;
• исполнение договора, стороной или представителем стороны которого является субъект, когда это применимо;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

8. Действия с персональными данными

Оператор может совершать следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление доступа уполномоченным лицам;
• передача лицам, обрабатывающим данные по поручению Оператора;
• блокирование;
• удаление;
• уничтожение.

Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.

Оператор не принимает исключительно автоматизированные решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы.

9. Сроки обработки и хранения

9.1. Данные обращения, не приведшего к заключению договора, хранятся до завершения коммуникации, отзыва согласия или истечения 12 месяцев с даты последнего содержательного взаимодействия — в зависимости от того, какое событие наступит раньше, если отсутствует иное законное основание обработки.

9.2. Если обращение приводит к заключению договора или возникновению иной юридически значимой связи, необходимые данные могут продолжать обрабатываться в течение сроков, установленных договором и законодательством Российской Федерации.

9.3. Сведения, необходимые для подтверждения факта получения согласия, включая версию согласия, дату, время и идентификатор заявки, могут храниться в течение срока обработки и трёх лет после её прекращения в целях подтверждения законности обработки и защиты прав Оператора.

9.4. Хешированные идентификаторы временного application rate limiter хранятся только в оперативной памяти процесса в течение установленного окна ограничения и не предназначены для постоянного хранения.

9.5. Технические журналы инфраструктуры хранятся не дольше срока, необходимого для обеспечения безопасности, и по умолчанию не более 30 календарных дней, кроме случаев расследования инцидента или исполнения требований закона.

9.6. После достижения цели обработки или отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, установленный законодательством, если отсутствует другое законное основание для их хранения.

10. Передача и поручение обработки

10.1. Доступ к персональным данным предоставляется только работникам и привлечённым лицам, которым он необходим для выполнения соответствующей задачи.

10.2. Оператор вправе поручить обработку провайдеру хостинга, провайдеру электронной почты и лицам, обеспечивающим функционирование и безопасность сайта, на основании договоров, предусматривающих конфиденциальность и защиту данных.

10.3. Оператор не продаёт персональные данные, не публикует их и не предоставляет неограниченному кругу лиц.

10.4. Трансграничная передача персональных данных в рамках текущей версии сайта не осуществляется. До её возможного начала Оператор выполняет предусмотренные законом процедуры и обновляет соответствующие документы.

11. Локализация данных

При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

Production-хостинг, почтовая инфраструктура и иные средства обработки должны быть настроены в соответствии с данным требованием до начала обработки реальных заявок.

12. Защита персональных данных

Оператор применяет необходимые правовые, организационные и технические меры, включая:

• ограничение и разграничение доступа;
• применение индивидуальных учётных данных;
• защиту каналов передачи;
• контроль конфигурации и обновлений;
• резервное копирование в необходимом объёме;
• регистрацию и анализ событий безопасности;
• предотвращение несанкционированного доступа;
• восстановление данных и доступности после инцидентов;
• проверку лиц, обрабатывающих данные по поручению;
• внутренний контроль соблюдения требований;
• реагирование на инциденты и обращения субъектов.

Конкретный состав мер определяется с учётом характера данных, актуальных угроз и используемой инфраструктуры.

13. Права субъекта

Субъект персональных данных вправе:

• получать сведения об обработке его данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или уничтожения данных, если они обрабатываются незаконно или не нужны для заявленной цели;
• отозвать согласие;
• потребовать прекращения обработки, если отсутствует иное законное основание;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• использовать иные способы защиты, предусмотренные законом.

14. Порядок направления обращений

Обращения по вопросам обработки персональных данных направляются:

• по email: ceo@altradaimport.ru;
• по почтовому адресу Оператора: 603123, Российская Федерация, Нижегородская область, г. Нижний Новгород, мкр. 6-й, д. 19, кв. 149.

В теме электронного письма рекомендуется указать: «Персональные данные».

В обращении необходимо указать сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующее обращение. Не следует направлять паспортные данные или копии документов через форму первичной заявки.

Оператор рассматривает надлежащим образом оформленный запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

15. Аналитика и локальные настройки

В текущей версии сайта сторонние аналитические системы не подключены.

Если аналитика будет активирована, Оператор предварительно обновит применимые документы и предоставит пользователю отдельный выбор там, где это требуется.

Локальные настройки браузера могут использоваться только для сохранения выбора пользователя и обеспечения работы интерфейса.

16. Изменение Политики

Оператор вправе актуализировать Политику при изменении законодательства, процессов обработки или инфраструктуры.

Новая редакция вступает в силу с момента размещения на сайте, если в ней не указан иной срок.

Актуальная редакция постоянно доступна по адресу /privacy/.