Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «25 НОЯБРЯ» (ИНН 2801246070, ОГРН 1182801011216, адрес: 143960, Московская область, г.о. Реутов, ул. Транспортная, д. 3В, далее — Оператор).

1.2. Политика распространяется на все персональные данные, которые Оператор получает от физических лиц — представителей (контактных лиц) контрагентов (юридических лиц и индивидуальных предпринимателей) при регистрации на портале заказов Оператора, расположенном по адресу: https://zakupki.dobro-coffee.com/, и в ходе дальнейшего взаимодействия в рамках заключенных договоров.

1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

В Политике используются следующие основные понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор — ООО «25 НОЯБРЯ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Цели обработки персональных данных

Обработка персональных данных осуществляется Оператором в следующих целях:

• регистрация и идентификация представителя контрагента на портале заказов;
• оформление и исполнение договорных обязательств (заключение, исполнение и прекращение договоров поставки, оказания услуг, иных гражданско-правовых договоров);
• осуществление связи с контактными лицами контрагентов (направление уведомлений о статусе заказа, доставке, направление закрывающих документов, информационных сообщений, ответов на запросы);
• организация электронного документооборота (ЭДО) и доставки товаров с привлечением третьих лиц (операторы ЭДО, транспортные компании);
• сбор и анализ статистики посещений и поведения пользователей с использованием сервиса «Яндекс.Метрика» (в том числе карта кликов и вебвизор);
• обеспечение соблюдения законодательства РФ, в том числе налогового и бухгалтерского.

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• Федерального закона «О персональных данных»;
• Гражданского кодекса РФ;
• согласия субъекта персональных данных на обработку его персональных данных (предоставляется путем проставления отметки о принятии условий Политики при регистрации на портале);
• заключаемых с контрагентами договоров (счетов-оферт), условием акцепта которых является ознакомление и согласие с настоящей Политикой.

5. Категории субъектов и перечень обрабатываемых персональных данных

5.1. Субъекты персональных данных: физические лица — представители юридических лиц и индивидуальных предпринимателей (лица, уполномоченные действовать от имени контрагента), зарегистрированные на портале заказов.

5.2. Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• для юридических лиц (название организации, ИНН организации, юридический адрес организации).

5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных как с использованием средств автоматизации (в информационной системе портала), так и без таковых.

6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки:

• операторам электронного документооборота (в целях обмена закрывающими документами);
• транспортным компаниям и курьерским службам (в целях доставки товаров и документов);
• оператору сервиса веб-аналитики «Яндекс.Метрика» (в целях анализа посещаемости и поведения пользователей);
• государственным органам в случаях, предусмотренных законодательством РФ.

При использовании «Яндекс.Метрики» могут обрабатываться данные о посещениях, просмотренных страницах, источниках переходов, а также сведения об устройстве и браузере пользователя.

6.4. Передача персональных данных третьим лицам осуществляется только на основании договоров, содержащих обязательства о соблюдении конфиденциальности и обеспечении безопасности персональных данных.

6.5. Оператор не осуществляет трансграничную передачу персональных данных.

6.6. Срок обработки персональных данных: с момента регистрации на портале и до достижения целей обработки или отзыва согласия субъектом, но не дольше 5 лет после прекращения договорных отношений с контрагентом, которого представляет субъект, если иной срок не установлен законодательством РФ.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе сведения о подтверждении факта обработки, правовых основаниях, целях, способах, сроках обработки, перечне обрабатываемых данных, о лицах, которым они могут быть переданы;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (направив запрос в адрес Оператора);
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав субъект персональных данных может обратиться к Оператору с письменным запросом по адресу: 143960, Московская область, г.о. Реутов, ул. Транспортная, д. 3В, или через систему электронного документооборота (ЭДО). Запросы, направленные иными способами, могут быть оставлены без рассмотрения.

8. Обязанности Оператора

Оператор обязуется:

• использовать полученные персональные данные исключительно для целей, указанных в разделе 3 настоящей Политики;
• не раскрывать персональные данные третьим лицам, за исключением случаев, предусмотренных разделом 6.3;
• принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
• обеспечить конфиденциальность и безопасность персональных данных при их обработке.

9. Меры по обеспечению безопасности персональных данных

Оператор применяет следующие меры:

• назначение ответственного за организацию обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• использование средств антивирусной защиты, межсетевого экранирования, разграничения доступа к информационным системам;
• регулярное проведение внутренних проверок условий обработки персональных данных;
• ознакомление сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и настоящей Политикой.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном портале заказов ООО «25 НОЯБРЯ»: https://portal.dobro-coffee.com/.

10.2. Оператор имеет право вносить изменения в настоящую Политику без специального уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на портале, если иное не предусмотрено новой редакцией.

10.3. Субъекты персональных данных обязаны самостоятельно отслеживать изменения Политики. Продолжение использования портала после внесения изменений считается согласием с новой редакцией Политики.

10.4. Вопросы, не урегулированные настоящей Политикой, решаются в соответствии с действующим законодательством Российской Федерации.