Политика в отношении обработки персональных данных

Политика ООО «ТД Промэкология» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ТД Промэкология» (далее — Оператор) и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всей информации о пользователях сайта https://tetuspb.ru (далее — Сайт), которую Оператор может получить в процессе работы Сайта.

1.3. Сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью «ТД Промэкология»
ИНН: 7840039310
КПП: 781101001
Адрес: Россия, 192019, г. Санкт-Петербург, Набережная Обводного канала, д. 28А, литер К, офис 30
Телефон: +7 (904) 517-04-42
Адрес электронной почты для обращений по вопросам обработки персональных данных: tetuspb@mail.ru

1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, в порядке ст. 22 152-ФЗ.

1.5. Ответственным за организацию обработки персональных данных в соответствии со ст. 22.1 152-ФЗ назначено лицо, контактные данные которого указаны в п. 1.3 настоящей Политики.

1.6. Актуальная редакция Политики размещена в свободном доступе по адресу https://tetuspb.ru/privacy/ и доступна с любой страницы Сайта.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — посетитель Сайта.

2.4. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: покупатели и потенциальные покупатели — физические лица, представители юридических лиц, посетители Сайта.

3.2. Состав обрабатываемых данных в зависимости от того, каким сервисом Сайта пользуется Пользователь:

3.2.1. При оформлении заказа: фамилия, имя, отчество; номер телефона; адрес электронной почты; регион, населённый пункт, почтовый индекс и адрес доставки; комментарий к заказу; состав, стоимость и история заказов.

3.2.2. При заказе обратного звонка, отправке вопроса через форму на Сайте или использовании «Быстрого заказа»: имя; номер телефона; адрес электронной почты (если указан); содержание обращения.

3.2.3. При регистрации личного кабинета: логин, адрес электронной почты, пароль (хранится в виде необратимого хеша), фамилия, имя, отчество, номер телефона.

3.2.4. При обращении через онлайн-чат на Сайте: имя, указанный Пользователем контакт (телефон или e-mail), содержание переписки.

3.2.5. Автоматически при посещении Сайта: IP-адрес; сведения о браузере и устройстве; операционная система и разрешение экрана; дата и время обращения; адреса запрошенных страниц; адрес страницы, с которой Пользователь перешёл на Сайт; идентификаторы, сохраняемые в файлах cookie; сведения о просмотренных товарах и действиях с корзиной.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные о судимости.

3.4. Оператор не обрабатывает персональные данные несовершеннолетних. Сайт не предназначен для лиц младше 18 лет. Если Оператору станет известно, что получены данные несовершеннолетнего без согласия законного представителя, такие данные будут уничтожены.

3.5. Оператор не запрашивает и не сохраняет реквизиты банковских карт и иные платёжные данные: оплата производится при получении товара либо по выставленному счёту.

3.6. Оператор придерживается принципа минимизации: обрабатываются только те данные, которые необходимы для заявленных целей. Поля форм, не отмеченные как обязательные, Пользователь вправе не заполнять; отказ от предоставления необязательных данных не влечёт отказа в обслуживании.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

№	Цель	Обрабатываемые данные	Правовое основание
1	Заключение и исполнение договора розничной купли-продажи: оформление, комплектация, подтверждение и доставка заказа, расчёты, информирование о статусе заказа	п. 3.2.1	п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является субъект)
2	Обработка обращений: обратный звонок, ответы на вопросы, консультации по товару, работа с претензиями	пп. 3.2.2, 3.2.4	п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта)
3	Регистрация и ведение личного кабинета, авторизация, восстановление доступа, хранение истории заказов	п. 3.2.3	п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта)
4	Веб-аналитика: оценка посещаемости, качества и удобства Сайта, эффективности рекламных каналов	п. 3.2.5	п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта, выражаемое через cookie-баннер)
5	Формирование персональных рекомендаций товаров	п. 3.2.5	п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта)
6	Обеспечение работоспособности и безопасности Сайта, защита от мошенничества и автоматизированных атак	п. 3.2.5	п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы Оператора)
7	Исполнение обязанностей, возложенных законодательством: бухгалтерский и налоговый учёт, работа с обращениями потребителей, ответы на запросы уполномоченных органов	пп. 3.2.1, 3.2.2	п. 2 ч. 1 ст. 6 152-ФЗ; ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ; НК РФ; Закон РФ от 07.02.1992 № 2300-1

4.2. Оператор не использует персональные данные для рассылки рекламных материалов по электронной почте.

4.3. Обработка персональных данных в целях, не совместимых с перечисленными выше, не осуществляется.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Налоговый кодекс Российской Федерации;
Правила продажи товаров по договору розничной купли-продажи, утверждённые Правительством Российской Федерации;
устав и локальные акты Оператора;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласия субъектов персональных данных на обработку их персональных данных.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

6.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

6.4. Трансграничная передача персональных данных не осуществляется. Все привлекаемые Оператором сервисы и площадки размещения данных находятся на территории Российской Федерации.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Работа блока персональных рекомендаций товаров таких последствий не порождает; порядок её работы описан в отдельном документе — Правилах применения рекомендательных технологий.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их самостоятельных целей.

7.2. Персональные данные могут быть переданы следующим лицам и только в объёме, необходимом для достижения целей, указанных в разделе 4:

Получатель	Что передаётся	Зачем	Статус
Транспортные и курьерские компании, привлекаемые для доставки	ФИО, телефон, адрес доставки, состав заказа	доставка товара покупателю	самостоятельный оператор / обработчик по поручению
ООО «1С-Битрикс» (сервис «Битрикс24»: CRM, онлайн-чат, сервис персональных рекомендаций)	контактные данные из форм и чата, идентификаторы посетителя, сведения о просмотрах и заказах	приём и обработка обращений и заказов, формирование рекомендаций	обработчик по поручению Оператора
ООО «Яндекс» (сервисы «Яндекс.Метрика», «Яндекс.Карты»)	обезличенные данные о посещении, идентификаторы cookie, IP-адрес	веб-аналитика, отображение карты проезда	обработчик по поручению Оператора
Хостинг-провайдер (ООО «Бегет», серверы на территории РФ)	технические данные, размещаемые на сервере Сайта	размещение и обеспечение работы Сайта	обработчик по поручению Оператора
Уполномоченные государственные органы	сведения в объёме запроса	исполнение требований законодательства	по основаниям, предусмотренным законом

7.3. Обработка персональных данных по поручению Оператора осуществляется на основании договоров, содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии со ст. 6 и 19 152-ФЗ. Ответственность перед субъектом за действия обработчика несёт Оператор.

8. Сроки обработки и хранения

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

Категория	Срок хранения	Основание
Данные покупателей, оформивших заказ	5 лет с момента исполнения заказа	ст. 29 Федерального закона № 402-ФЗ, требования НК РФ
Обращения, заявки на обратный звонок, вопросы через формы, не завершившиеся заказом	1 год с даты обращения	достижение цели обработки
Переписка в онлайн-чате	1 год с даты последнего сообщения	достижение цели обработки
Данные учётной записи в личном кабинете	до удаления учётной записи Пользователем или до отзыва согласия	согласие субъекта
Данные веб-аналитики и cookie-идентификаторы	не более 12 месяцев с даты последнего визита	согласие субъекта

8.2. По достижении цели обработки, а равно в случае утраты необходимости в достижении цели, персональные данные уничтожаются в срок, не превышающий 30 дней (ч. 4 ст. 21 152-ФЗ), если иное не установлено договором или законом.

8.3. В случае отзыва субъектом согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ), за исключением случаев, когда Оператор вправе продолжить обработку по иному основанию — в частности, для исполнения обязанностей бухгалтерского и налогового учёта по уже совершённым сделкам.

8.4. Факт уничтожения персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий, оформляемыми в порядке, установленном Роскомнадзором.

9. Cookie и аналогичные технологии

9.1. Сайт использует файлы cookie. Строго необходимые cookie (сессия, работа корзины, сохранение выбора по cookie-баннеру) устанавливаются без отдельного согласия, поскольку без них Сайт не функционирует.

9.2. Аналитические cookie и cookie систем рекомендаций устанавливаются только после того, как Пользователь выразил согласие в уведомлении о файлах cookie. Пользователь вправе отказаться от необязательных cookie — при этом основные функции Сайта остаются доступными.

9.3. Подробное описание используемых файлов cookie, их назначения, сроков хранения и способов управления ими приведено в Политике в отношении файлов cookie: https://tetuspb.ru/politika-v-otnoshenii-fajlov-cookie/

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:

назначено лицо, ответственное за организацию обработки персональных данных;
изданы и применяются локальные акты по вопросам обработки и защиты персональных данных;
определены угрозы безопасности персональных данных и применяются средства защиты информации;
организован учёт машинных носителей персональных данных;
доступ к персональным данным предоставляется только работникам, которым он необходим для выполнения трудовых обязанностей; со всеми такими работниками подписаны обязательства о неразглашении;
ведётся регистрация и учёт действий с персональными данными в информационных системах;
применяется защищённое соединение (HTTPS) при передаче данных между устройством Пользователя и Сайтом;
пароли учётных записей хранятся в виде необратимых хеш-значений;
осуществляется резервное копирование и контроль за восстановлением данных;
проводится внутренний контроль соответствия обработки персональных данных требованиям законодательства.

10.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

11. Права субъекта персональных данных

11.1. Пользователь имеет право:

получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и адрес Оператора, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок реализации своих прав, сведения о лицах, которым данные могут быть переданы;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки в целях аналитики и формирования рекомендаций;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

11.2. Запрос направляется по адресу электронной почты tetuspb@mail.ru или в письменном виде по адресу: Россия, 192019, г. Санкт-Петербург, Набережная Обводного канала, д. 28А, литер К, офис 30

11.3. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, номер телефона, адрес электронной почты, указанные при обращении), подпись субъекта или его представителя. Запрос в электронной форме должен быть оформлен в соответствии с законодательством об электронной подписи либо содержать сведения, позволяющие достоверно идентифицировать заявителя.

11.4. Сроки ответа Оператора:

предоставление сведений об обработке — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления заявителю (ч. 2 ст. 20 152-ФЗ);
уточнение, блокирование или уничтожение данных при подтверждении факта их неточности или неправомерности обработки — в течение 7 рабочих дней (ч. 1 и 3 ст. 21 152-ФЗ);
прекращение обработки при отзыве согласия и уничтожение данных — в течение 30 дней (ч. 5 ст. 21 152-ФЗ).

11.5. Оператор вправе отказать в предоставлении сведений по основаниям, прямо перечисленным в ч. 8 ст. 14 152-ФЗ, с мотивированным ответом в письменной форме.

12. Отзыв согласия

12.1. Согласие на обработку персональных данных может быть отозвано в любой момент. Для этого достаточно направить сообщение на tetuspb@mail.ru либо письменное уведомление по адресу Россия, 192019, г. Санкт-Петербург, Набережная Обводного канала, д. 28А, литер К, офис 30 с пометкой «Отзыв согласия на обработку персональных данных».

12.2. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных в срок, указанный в п. 8.3, и может сделать невозможным использование части сервисов Сайта (личный кабинет, история заказов).

12.3. Отзыв согласия не распространяется на данные, обработка которых продолжается на ином правовом основании: исполнение уже заключённого договора, требования бухгалтерского и налогового учёта, ответы на запросы уполномоченных органов.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция Политики постоянно доступна по адресу https://tetuspb.ru/privacy/

13.3. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу tetuspb@mail.ru или по телефону +7 (904) 517-04-42