Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных ООО «СТЭК» (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сайта ООО «СТЭК», клиентов, представителей клиентов, партнёров, поставщиков, специалистов и иных лиц, взаимодействующих с ООО «СТЭК».

1.2. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных.

1.3. Оператором персональных данных является Общество с ограниченной ответственностью «Современная Торгово-Экспертная Компания» — ООО «СТЭК».

1.4. Сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью «Современная Торгово-Экспертная Компания»

Сокращённое наименование: ООО «СТЭК»

ИНН: 2312341546

КПП: 231201001

ОГРН: 1262300019662

Юридический адрес: 350055, Краснодарский край, г. Краснодар, ст-ца Старокорсунская, СНТ Железнодорожник-3, ул. Припутевая, д. 186

Телефон: +7 (988) 888-83-59

E-mail: FILTERPOKUPOK.RU@YANDEX.RU

1.5. Настоящая Политика применяется к персональным данным, которые Оператор получает через сайт, формы обратной связи, электронную почту, телефон, мессенджеры, личные кабинеты, партнёрские сервисы, документы, заявки, переписку и иные каналы взаимодействия.

1.6. Использование сайта, направление заявки, сообщения, файла, фотографии, документа, контактных данных или иной информации означает, что Пользователь ознакомился с настоящей Политикой. Обработка персональных данных на основании согласия осуществляется при наличии отдельного согласия Пользователя.

1.7. ООО «СТЭК» обрабатывает персональные данные не для их продажи, передачи посторонним лицам без цели или использования вне разумной связи с запросом Пользователя. Персональные данные используются для выполнения реальной работы по запросу Пользователя: обработки заявки, связи с Пользователем, подбора и проверки товаров, подготовки предложения, согласования поставки, доставки, оплаты, гарантийных и сервисных обращений, а также для исполнения требований законодательства Российской Федерации.

1.8. Оператор не продаёт персональные данные Пользователей третьим лицам.

1.9. Оператор стремится не запрашивать и не обрабатывать больше персональных данных, чем необходимо для обработки запроса Пользователя, подготовки предложения, исполнения сделки, обеспечения работы сайта или выполнения требований законодательства Российской Федерации.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посетитель сайта, клиент, представитель клиента, представитель юридического лица или индивидуального предпринимателя, партнёр, специалист, поставщик или иное лицо, взаимодействующее с Оператором.

2.4. Сайт — интернет-ресурс ООО «СТЭК», размещённый по адресу https://www.stek-company.ru/, а также связанные с ним страницы, формы, сервисы и цифровые инструменты.

2.5. Третьи лица — поставщики, производители, дилеры, дистрибьюторы, транспортные компании, курьерские службы, сервисные организации, монтажные организации, платёжные сервисы, ИТ-подрядчики, операторы связи, хостинг-провайдеры, аналитические сервисы и иные лица, привлекаемые для обработки запроса, исполнения сделки, доставки, оплаты, гарантийного или сервисного обращения.

3. Категории персональных данных

3.1. Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки, населённый пункт, регион;
• данные о компании, которую представляет Пользователь;
• должность, роль, статус представителя юридического лица или индивидуального предпринимателя;
• сведения из заявки, запроса, спецификации, списка товаров, счёта, коммерческого предложения, переписки;
• сведения о товаре, заказе, поставке, оплате, доставке, гарантийном или сервисном обращении;
• фотографии, файлы, документы, ссылки, изображения объекта, оборудования, помещения, товара или документации, направленные Пользователем;
• технические данные, связанные с использованием сайта: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, действиях на сайте, источнике перехода, дате и времени посещения;
• иные сведения, которые Пользователь добровольно предоставляет Оператору для обработки запроса, подготовки предложения, исполнения сделки или коммуникации.

3.2. Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если такие сведения не требуются по закону и не предоставляются Пользователем по собственной инициативе.

3.3. Пользователь не должен направлять Оператору персональные данные третьих лиц без законного основания или согласия таких лиц.

3.4. Пользователь вправе не предоставлять сведения, которые не относятся к его запросу, заявке, сделке, доставке, оплате, гарантийному, сервисному или иному обращению.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок, запросов, сообщений и обращений Пользователей;
• обратная связь с Пользователем;
• подготовка консультаций, подборов, проверок, сравнений, коммерческих предложений, счетов, спецификаций и иных документов;
• проверка наличия, цены, комплектации, характеристик, документов, совместимости и условий поставки товаров;
• согласование и исполнение сделок;
• организация оплаты, доставки, самовывоза, передачи товара и документов;
• взаимодействие с поставщиками, производителями, дилерами, дистрибьюторами, транспортными компаниями, сервисными организациями, монтажными организациями и иными партнёрами в объёме, необходимом для обработки запроса или исполнения сделки;
• рассмотрение гарантийных, сервисных, претензионных и иных обращений;
• ведение деловой переписки и подтверждение условий взаимодействия;
• предоставление доступа к личным кабинетам, закрытым разделам, партнёрским сервисам и иным цифровым инструментам;
• улучшение работы сайта, аналитика посещаемости, повышение качества сервиса и удобства использования сайта;
• обеспечение безопасности сайта, предотвращение злоупотреблений, технических сбоев и неправомерных действий;
• исполнение требований законодательства Российской Федерации;
• направление информационных и рекламных сообщений только при наличии отдельного согласия Пользователя, если такое согласие требуется законом.

4.2. Оператор не использует персональные данные Пользователей для целей, не связанных с обработкой запроса, исполнением сделки, работой сайта, законными интересами Оператора или требованиями законодательства Российской Федерации.

4.3. Сервисные сообщения, связанные с обработкой заявки, подготовкой предложения, счёта, спецификации, исполнением сделки, оплатой, доставкой, самовывозом, гарантийным или сервисным обращением, не являются рекламной рассылкой и могут направляться Пользователю в рамках обработки его запроса или исполнения сделки.

4.4. Рекламные и маркетинговые сообщения направляются Пользователю только при наличии отдельного согласия, если такое согласие требуется законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие Пользователя на обработку персональных данных;
• необходимость обработки для подготовки, заключения или исполнения договора, стороной которого является Пользователь или представляемое им лицо;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы Пользователя;
• обработка персональных данных, сделанных общедоступными Пользователем;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений Пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.

6. Порядок обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

6.2. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения целей обработки.

6.4. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.5. Доступ к персональным данным предоставляется только тем сотрудникам, подрядчикам и третьим лицам, которым такие данные необходимы для выполнения соответствующей задачи.

6.6. Если для обработки запроса Пользователя достаточно меньшего объёма данных, Оператор вправе не запрашивать дополнительные сведения либо запросить их только при необходимости.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для обработки запроса Пользователя, подготовки предложения, исполнения сделки, доставки товара, организации оплаты, гарантийного или сервисного обращения.

7.2. К таким третьим лицам могут относиться:

• поставщики;
• производители;
• дилеры;
• дистрибьюторы;
• транспортные компании;
• курьерские службы;
• сервисные организации;
• монтажные организации;
• платёжные сервисы;
• банки и операторы платёжной инфраструктуры;
• операторы связи;
• ИТ-подрядчики;
• хостинг-провайдеры;
• сервисы аналитики, статистики и технической поддержки сайта;
• иные лица, привлекаемые для обработки запроса, исполнения сделки или обеспечения работы сайта.

7.3. Третьи лица получают персональные данные только в объёме, необходимом для выполнения соответствующей задачи.

7.4. Передача данных третьим лицам осуществляется не для продажи персональных данных и не для самостоятельного использования такими лицами вне цели, ради которой данные были переданы.

7.5. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Трансграничная передача персональных данных

8.1. Оператор стремится осуществлять обработку и хранение персональных данных на территории Российской Федерации.

8.2. В случае необходимости использования сервисов, технических инструментов, программного обеспечения или инфраструктуры, которые могут предполагать трансграничную передачу персональных данных, такая передача осуществляется в порядке и пределах, предусмотренных законодательством Российской Федерации.

8.3. При отсутствии необходимости трансграничной передачи персональных данных Оператор такую передачу не осуществляет.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, исполнения договора, обработки заявки, гарантийного или сервисного обращения, ведения бухгалтерского, налогового, претензионного и иного обязательного учёта, а также в течение сроков, предусмотренных законодательством Российской Федерации.

9.2. Персональные данные, полученные для обработки заявки, могут храниться в течение срока, необходимого для обработки запроса, подготовки предложения, ведения переписки, исполнения сделки или защиты прав и законных интересов Оператора.

9.3. Персональные данные, содержащиеся в бухгалтерских, налоговых, договорных и иных документах, хранятся в течение сроков, установленных законодательством Российской Федерации.

9.4. После достижения целей обработки или при наступлении иных оснований, предусмотренных законодательством Российской Федерации, персональные данные подлежат удалению, уничтожению, обезличиванию или архивному хранению в случаях, допускаемых законом.

10. Cookies, аналитика и технические данные

10.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сайта, оценки эффективности рекламы и защиты от злоупотреблений.

10.2. Cookie-файлы могут быть техническими, аналитическими, функциональными и рекламными.

10.3. Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

10.4. На сайте могут использоваться сервисы веб-аналитики, пиксели, счётчики, виджеты, формы обратной связи и иные технические инструменты, в том числе сервисы третьих лиц.

10.5. Если использование отдельных cookie-файлов или аналитических инструментов требует согласия Пользователя, такое согласие запрашивается через соответствующее уведомление или настройки сайта.

11. Права Пользователя

11.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации прав Пользователь может направить обращение Оператору по адресу электронной почты: FILTERPOKUPOK.RU@YANDEX.RU.

11.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, суть обращения и сведения, позволяющие Оператору идентифицировать Пользователя и обработать обращение.

11.4. Оператор вправе запросить дополнительные сведения для подтверждения личности Пользователя и правомерности обращения, если это необходимо для защиты персональных данных от неправомерного доступа третьих лиц.

12. Отзыв согласия

12.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение по адресу электронной почты: FILTERPOKUPOK.RU@YANDEX.RU.

12.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до получения такого отзыва.

12.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные правовые основания для продолжения обработки, предусмотренные законодательством Российской Федерации.

12.4. Если персональные данные необходимы для исполнения договора, обработки претензии, исполнения требований закона, ведения бухгалтерского, налогового, договорного или иного обязательного учёта, Оператор вправе продолжить обработку таких данных в пределах, допускаемых законодательством Российской Федерации.

13. Информационные и рекламные сообщения

13.1. Оператор вправе направлять Пользователю информационные и рекламные сообщения только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.

13.2. Пользователь вправе отказаться от получения информационных и рекламных сообщений, направив Оператору обращение по адресу электронной почты: FILTERPOKUPOK.RU@YANDEX.RU либо иным способом, указанным в соответствующем сообщении.

13.3. Сервисные сообщения, связанные с обработкой заявки, подготовкой предложения, исполнением сделки, оплатой, доставкой, гарантийным или сервисным обращением, не являются рекламной рассылкой и могут направляться Пользователю в рамках обработки запроса или исполнения сделки.

13.4. Отказ от рекламных и маркетинговых сообщений не влияет на возможность получения сервисных сообщений, связанных с обработкой заявки, исполнением сделки, доставкой, оплатой, документами, гарантийным или сервисным обращением.

14. Защита персональных данных

14.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных.

14.2. К таким мерам могут относиться:

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• использование паролей, прав доступа и иных средств защиты;
• контроль доступа к информационным системам;
• учёт носителей и документов, содержащих персональные данные;
• резервное копирование и восстановление данных при необходимости;
• ознакомление сотрудников с требованиями по обработке персональных данных;
• применение иных мер, необходимых для защиты персональных данных.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику.

15.2. Актуальная редакция Политики размещается на сайте.

15.3. Продолжение использования сайта после размещения новой редакции Политики означает ознакомление Пользователя с новой редакцией.

15.4. Оператор вправе вести архив редакций настоящей Политики.

16. Заключительные положения

16.1. Настоящая Политика применяется совместно с Пользовательским соглашением, условиями обработки заявок и публичной офертой в части использования сайта и сервисов ООО «СТЭК».

16.2. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: FILTERPOKUPOK.RU@YANDEX.RU.

16.3. Если отдельное положение настоящей Политики будет признано недействительным или неприменимым, это не влияет на действительность остальных положений Политики.