1. Общие положения
1.1. Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Приказами Роскомнадзора и ФСТЭК России.
1.2. Настоящее Положение определяет порядок сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, блокирования, удаления и уничтожения персональных данных индивидуальным предпринимателем Аксеновым Дмитрием Германовичем (ИНН 616613504459, ОГРНИП 319774600093390 (далее — Оператор).
1.3. Положение распространяется на все персональные данные, получаемые Оператором через веб-сайт global-cables.ru (далее — Сайт) и интегрированную с ним коммерческую CRM-систему.
1.4. Настоящее Положение подлежит опубликованию на Сайте в открытом доступе для ознакомления неограниченного круга лиц.
2. Категории субъектов и состав обрабатываемых данных
2.1. Оператор обрабатывает персональные данные следующих лиц (Субъектов):
• Представителей, контактных лиц и сотрудников юридических лиц и индивидуальных предпринимателей (клиентов, контрагентов, партнеров);
• Посетителей Сайта, отправляющих запросы через формы обратной связи.
2.2. В информационной системе Оператора обрабатываются иные (общедоступные) категории персональных данных, а именно:
• Имя (ФИО представителя);
• Номер контактного телефона;
• Адрес электронной почты (e-mail);
• Название и реквизиты представляемой компании;
• Обезличенные технические данные (IP-адрес, файлы cookie, ID пользователя).
2.3. Обработка специальных категорий персональных данных (о расе, национальности, здоровье) и биометрических данных Оператором не осуществляется.
3. Цели, правовые основания и сроки обработки данных
Оператор осуществляет обработку персональных данных строго в соответствии со следующими целями, основаниями и сроками:
| Цель обработки | Состав данных | Правовое основание | Срок хранения и обработки |
|---|---|---|---|
| Цель 1: Информирование, консультирование и обработка входящих заявок с Сайта. | Имя, телефон, e-mail. | Согласие пользователя (акцепт веб-формы). | До завершения консультирования или до отзыва согласия субъектом. |
| Цель 2: Заключение, исполнение и архивное хранение договоров оптовой поставки. | Имя, телефон, e-mail, реквизиты компании. | Заключение и исполнение договора (п. 2 ч. 1 ст. 6 ФЗ-152). | Срок действия договора + 5 лет после его окончания (согласно ст. 23 Налогового кодекса РФ). |
| Цель 3: Обеспечение ИТ-безопасности и веб-аналитика. | IP-адрес, логи сессий, файлы cookie. | Законный интерес Оператора. | Не более 12 месяцев с момента их фиксации. |
4. Порядок сбора и обработки персональных данных
4.1. Обработка данных осуществляется с использованием средств автоматизации (база данных Сайта, CRM-система).
4.2. Персональные данные собираются путем их самостоятельного ввода пользователем в формы на Сайте («Заказать звонок», «Задать вопрос», оформление заказа).
4.3. Хранение персональных данных осуществляется исключительно на электронных носителях в базах данных, находящихся в дата-центрах на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
4.4. Доступ к персональным данным предоставляется только сотрудникам Оператора, утвержденным приказом, для выполнения ими должностных обязанностей (менеджеры, бухгалтерия). Назначен ответственный за организацию обработки данных.
5. Уничтожение персональных данных
5.1. При наступлении оснований (истечение срока хранения, достижение целей, отзыв согласия) Оператор производит удаление данных в течение 30 дней.
5.2. Уничтожение данных осуществляется безвозвратным программным стиранием записей из CRM-системы и базы данных Сайта.
5.3. Факт уничтожения фиксируется Сводным Актом об уничтожении, подписываемым созданной Оператором комиссией не реже 1 раза в месяц, с обязательным приложением выгрузки системного журнала (логов), подтверждающего техническое удаление.
6. Права субъектов персональных данных
6.1. Субъект данных имеет право на получение сведений о порядке обработки своих данных (согласно ст. 14 ФЗ-152). Оператор предоставляет ответ на такой запрос в течение 10 рабочих дней.
6.2. Запросы, требования об уточнении, блокировании или отзывы согласия направляются субъектом на электронную почту ИП Аксенова Д.Г.: info2@global-cables.ru или письмом на юридический адрес ИП.