Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью ИПК «Платина», ИНН 2461037736, ОГРН 1172468038005, адрес: 660059, Красноярский край, г. Красноярск, ул. Академика Вавилова, д. 88а, стр. 1 (далее - Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://platinaipk.ru/, его личного кабинета, регистрационных форм, форм обратной связи и иных функциональных возможностей Сайта.
1.4. Настоящая Политика является общедоступным документом, содержащим сведения о порядке и условиях обработки персональных данных Оператором.
2. Основные понятия, используемые в Политике
2.1. Оператор - ООО ИПК «Платина», самостоятельно определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.2. Сайт - принадлежащий Оператору информационный ресурс, расположенный по адресу https://platinaipk.ru/. Доменное имя platinaipk.ru используется Оператором на договорном основании с владельцем доменного имени. Предоставление Оператору права использования доменного имени не означает перехода к владельцу доменного имени прав на Сайт, его содержание, дизайн, программный код и иные элементы.
2.3. Пользователь - физическое лицо, посещающее Сайт, использующее его функциональные возможности и/или зарегистрировавшее учетную запись.
2.4. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.5. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.
2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.
2.8. Cookie - небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя при посещении Сайта.
3. Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные Пользователей:
| № | Категория данных | Конкретный перечень |
|---|---|---|
| 1 | Регистрационные данные | Имя (обязательное), Отчество (необязательное), Фамилия (необязательное), Наименование организации (обязательное), ИНН организации (необязательное), Должность или специальность (необязательное). |
| 2 | Контактные данные | Номер телефона (обязательное, используется как логин для входа), Адрес электронной почты (обязательное, используется для восстановления пароля, направления сервисных сообщений и связи с Пользователем). |
| 3 | Данные, полученные автоматически | IP-адрес, данные о геолокации, информация о файлах cookie, данные о поведении Пользователя на Сайте (собираются с помощью сервисов Яндекс.Метрика и Top.Mail.Ru). |
| 4 | Файлы, загружаемые Пользователем | Технические задания, макеты, изображения и иные файлы, загружаемые Пользователем в личный кабинет в рамках исполнения договорных обязательств. |
3.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных в целях установления личности Пользователя.
4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных в следующих целях:
| № | Цель обработки | Категории субъектов | Персональные данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|---|
| 1 | Регистрация и верификация Пользователя, создание и ведение личного кабинета | Зарегистрированные Пользователи | Имя, отчество, фамилия, номер телефона, email, наименование и ИНН организации, должность или специальность | Согласие Пользователя; в применимых случаях - заключение и исполнение договора либо действия по его заключению по инициативе Пользователя | До прекращения использования учетной записи либо достижения цели обработки, если иной срок не установлен законодательством |
| 2 | Заключение и исполнение договоров, приемка макетов и технических заданий, информирование об исполнении заказа | Пользователи, клиенты, представители клиентов и контрагентов | Регистрационные и контактные данные, сведения и файлы, необходимые для исполнения договора | Договор, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо действия по заключению договора по инициативе субъекта | В течение срока действия договора и далее в течение обязательных сроков хранения документов, установленных законодательством |
| 3 | Направление рекламных и маркетинговых сообщений | Пользователи, предоставившие отдельное согласие | Имя, номер телефона, адрес электронной почты | Отдельное предварительное согласие Пользователя | До отзыва согласия либо прекращения цели обработки |
| 4 | Обеспечение безопасности и работоспособности Сайта | Посетители и зарегистрированные Пользователи | IP-адрес, сведения об устройстве и браузере, технические данные, необходимые cookie, сведения о действиях на Сайте | Законные интересы Оператора по обеспечению безопасности и функционирования Сайта при условии соблюдения прав и свобод субъекта персональных данных | В течение срока, необходимого для обеспечения безопасности и функционирования Сайта |
| 5 | Анализ посещаемости и улучшение работы Сайта | Посетители и зарегистрированные Пользователи | Cookie, сведения об устройстве, браузере и действиях Пользователя на Сайте | Согласие Пользователя в случаях, когда оно требуется законодательством | До отзыва согласия либо истечения срока действия соответствующих cookie |
4.2. Обработка персональных данных для указанных целей осуществляется с использованием средств автоматизации и без использования таких средств.
4.3. После достижения соответствующей цели обработки либо прекращения правового основания обработки персональные данные подлежат уничтожению в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшей обработки.
5. Согласие на обработку персональных данных
5.1. В случаях, когда обработка персональных данных осуществляется на основании согласия Пользователя, такое согласие предоставляется отдельно от настоящей Политики, Правил пользования Сайтом и иных документов.
5.2. Согласие предоставляется путем совершения Пользователем отдельного активного действия, позволяющего подтвердить факт его получения Оператором.
5.3. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору по почтовому адресу или электронной почте, указанным в разделе 12 настоящей Политики.
6. Порядок регистрации и верификации Пользователя
6.1. Регистрация Пользователя на Сайте осуществляется путем заполнения регистрационной формы с указанием номера телефона (логин) и пароля, создаваемого Пользователем самостоятельно.
6.2. Регистрация осуществляется без подтверждения номера телефона посредством SMS-кода.
6.3. После завершения регистрации Оператор осуществляет ручную верификацию Пользователя: сотрудник Оператора связывается с Пользователем по указанному при регистрации номеру телефона для подтверждения личности и принадлежности номера.
6.4. По результатам верификации Пользователь либо подтверждается (получает доступ к полному функционалу личного кабинета), либо блокируется (доступ к личному кабинету ограничивается).
6.5. Блокировка неверифицированного Пользователя осуществляется сотрудником Оператора в течение рабочей недели с момента регистрации.
6.6. При блокировке Пользователя уведомление о блокировке «истинному» владельцу номера телефона не направляется. В случае, если номер телефона принадлежит иному лицу, такое лицо вправе обратиться в службу поддержки Оператора по телефону 8 800 77-57-808 для восстановления доступа.
7. Условия обработки и хранения персональных данных
7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без их использования в соответствии с требованиями законодательства Российской Федерации.
7.2. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.
7.3. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
7.4. При достижении цели обработки либо отзыве согласия персональные данные подлежат уничтожению в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения их обработки.
7.5. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.
8. Передача персональных данных третьим лицам
8.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.2. В целях организации перевозки и доставки заказов Оператор вправе передавать необходимые персональные данные транспортным, курьерским и логистическим организациям, привлекаемым для исполнения соответствующего заказа, в том числе:
- ООО «СДЭК-Глобал», место нахождения: 630007, Новосибирская область, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1, 2 - в целях организации доставки заказов;
- ООО «Деловые Линии», место нахождения: 196210, г. Санкт-Петербург, ул. Стартовая, д. 8, лит. А - в целях организации перевозки и доставки заказов.
- Передаче подлежат только персональные данные, необходимые для доставки: ФИО получателя, номер телефона, адрес доставки и иные сведения, объективно необходимые для исполнения соответствующего заказа.
8.3. Передача персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации основания и только в объеме, необходимом для достижения соответствующей цели.
8.4. При поручении обработки персональных данных третьему лицу Оператор заключает с таким лицом договор, отвечающий требованиям ч. 3 ст. 6 Федерального закона № 152-ФЗ.
9. Права Пользователя
9.1. Пользователь вправе:
- получать информацию об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
9.2. Для реализации своих прав Пользователь вправе направить Оператору обращение по адресу: 660059, Красноярский край, г. Красноярск, ул. Академика Вавилова, д. 88а, стр. 1, либо по электронной почте: info@platinaipk.ru
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Меры по обеспечению безопасности персональных данных включают, в частности:
- использование защищенного протокола передачи данных HTTPS (SSL-сертификат);
- ограничение доступа к персональным данным сотрудников Оператора;
- ведение журналов учета действий с персональными данными;
- регулярное резервное копирование данных;
- использование антивирусного и анти-спам программного обеспечения.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен в новой редакции.
11.2. Актуальная редакция Политики размещается в свободном доступе по адресу: https://platinaipk.ru/privacy-policy/
12. Контактная информация
12.1. По вопросам обработки персональных данных, а также для реализации прав субъекта персональных данных Пользователь вправе обратиться к Оператору:
- по телефону: 8 800 77-57-808;
- по электронной почте: info@platinaipk.ru;
- по почтовому адресу: 660059, Красноярский край, г. Красноярск, ул. Академика Вавилова, д. 88а, стр. 1.