Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных ООО «УфаБумТорг» (далее — Оператор) при использовании сайта https://ufabumtorg.ru/ (далее — Сайт), заключении и исполнении договоров, рассмотрении обращений, а также в иных случаях, связанных с деятельностью Оператора.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и обязательна для исполнения Оператором и лицами, допущенными к обработке персональных данных.
1.3. Политика является общедоступным документом и размещается на Сайте в свободном доступе.
1.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если такая обработка прямо не предусмотрена законодательством или не требуется для конкретной цели и не оформлена в требуемой законом форме.
2. Сведения об Операторе
- Оператор:
- ООО «УфаБумТорг»
- ИНН:
- 0278097570
- КПП:
- 027601001
- Адрес для корреспонденции:
- 450083, РФ, РБ, г. Уфа, ул. Рихарда Зорге, дом № 45, корпус 6
- Сайт:
- https://ufabumtorg.ru/
- E-mail по персональным данным:
- shop@ufabumtorg.ru
3. Основные термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
4. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определённых и законных целей. Объём обрабатываемых данных ограничивается данными, необходимыми для соответствующей цели.
Оператор принимает меры для обеспечения точности и актуальности данных, не объединяет базы данных, созданные для несовместимых целей, и прекращает обработку либо уничтожает/обезличивает данные при достижении цели обработки, если иной срок не установлен законодательством или договором.
5. Цели, данные, основания и сроки обработки
| Цель обработки | Субъекты | Состав данных | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|
| Рассмотрение заявки, вопроса или обратного звонка с Сайта | Посетители Сайта | Имя, номер телефона, адрес электронной почты, содержание обращения | Согласие субъекта; действия по запросу субъекта до заключения договора | До предоставления ответа и не более 12 месяцев с даты обращения, если договор не заключён |
| Заключение и исполнение договора с клиентом, поставщиком или иным контрагентом — физическим лицом | Клиенты, контрагенты, представители контрагентов | ФИО, телефон, e-mail, адрес, реквизиты договора, сведения, необходимые для исполнения договора | Исполнение договора; требования законодательства | В период действия договора и далее в течение сроков, установленных законодательством об архивном хранении, бухгалтерском и налоговом учёте |
| Бухгалтерский, налоговый и иной обязательный учёт | Клиенты, контрагенты, представители контрагентов | Данные, содержащиеся в первичных документах, договорах, платёжных и учётных документах | Исполнение обязанностей, установленных законодательством РФ | В течение сроков, установленных законодательством РФ |
| Направление рекламных и информационных сообщений | Пользователи, клиенты | Имя, номер телефона, e-mail | Отдельное согласие субъекта на получение рекламы | До отзыва согласия, но не более 3 лет с даты последнего взаимодействия; согласие хранится в течение срока, необходимого для подтверждения его получения |
| Обеспечение работы и безопасности Сайта, анализ его использования | Посетители Сайта | IP-адрес, cookie-файлы, сведения о браузере и устройстве, дата и время посещения, страницы и действия на Сайте | Законный интерес Оператора при соблюдении прав субъекта; согласие на cookie, когда оно требуется | В пределах сроков хранения cookie, указанных в настройках/уведомлении Сайта; журналы безопасности — до 12 месяцев |
| Рассмотрение обращений субъектов ПДн | Заявители | ФИО, контактные данные, сведения, указанные в обращении, данные для подтверждения полномочий представителя | Исполнение обязанностей Оператора по законодательству о персональных данных | В течение срока рассмотрения и 3 года после завершения рассмотрения, если более длительный срок не установлен законом |
Оператор не использует данные посетителей Сайта для рекламы без отдельного согласия на получение рекламы.
6. Способы и условия обработки
6.1. Оператор осуществляет обработку персональных данных автоматизированным, неавтоматизированным и смешанным способами.
6.2. Оператор обеспечивает конфиденциальность персональных данных и предоставляет доступ к ним только работникам и привлечённым лицам, которым такой доступ необходим для выполнения их обязанностей и которые обязаны соблюдать конфиденциальность.
6.3. Оператор может поручать обработку персональных данных третьим лицам только на основании договора, содержащего обязательства по соблюдению конфиденциальности, безопасности и требований законодательства о персональных данных.
6.4. Оператор не осуществляет трансграничную передачу персональных данных, если иное не будет прямо указано в новой редакции Политики и выполнены предусмотренные законодательством предварительные действия.
6.5. При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством РФ.
7. Cookie и технические данные
7.1. Сайт может использовать cookie-файлы и иные технические идентификаторы для работы Сайта, обеспечения его безопасности, сохранения пользовательских настроек и анализа посещаемости.
7.2. Cookie и технические идентификаторы могут относиться к персональным данным, если позволяют прямо или косвенно идентифицировать пользователя либо связать информацию с ним.
7.3. Пользователь может ограничить или отключить cookie в настройках браузера. Это может повлиять на работоспособность отдельных функций Сайта.
7.4. Сайт не использует сервисы веб-аналитики третьих лиц.
8. Права субъекта персональных данных
Субъект персональных данных вправе получить сведения об обработке своих данных, требовать уточнения неполных, неточных или устаревших данных, требовать блокирования или уничтожения незаконно обрабатываемых либо избыточных данных, а также отозвать согласие на обработку персональных данных.
Для реализации прав субъект направляет обращение на e-mail или почтовый адрес Оператора, указанные в разделе 2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а при обращении представителя — документ, подтверждающий полномочия.
Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. Оператор вправе продолжить обработку данных при наличии иных законных оснований, в том числе для исполнения договора или выполнения обязанностей, установленных законом.
Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
9. Безопасность персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся: определение лиц, имеющих доступ к данным; ограничение доступа; использование паролей и антивирусной защиты; резервное копирование, когда оно необходимо; учёт носителей данных; контроль соблюдения требований к обработке; реагирование на инциденты; обучение и ознакомление допущенных лиц с требованиями конфиденциальности.
10. Изменение Политики
10.1. Политика действует бессрочно до утверждения новой редакции.
10.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки, состава используемых сервисов или иных обстоятельств. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не установлен иной срок.
10.3. Актуальная редакция Политики размещается по адресу: https://ufabumtorg.ru/local/include/licenses_detail.php.
Согласие действует до достижения указанной цели, но не более 12 месяцев, и может быть отозвано путём направления обращения на shop@ufabumtorg.ru
