Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «СПТ», ИНН 7733394694 (далее — Оператор).
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон).
1.3. Политика применяется к персональным данным посетителей сайта, клиентов, партнёров, пользователей сервисов Оператора, включая данные, полученные через телефонные звонки, онлайн‑чаты, CRM-систему и иные каналы взаимодействия.
1.4. Основной целью Оператора является соблюдение прав и свобод человека при обработке персональных данных, в том числе обеспечение неприкосновенности частной жизни и личной тайны.
2. Основные понятия
2.1. Используемые в Политике термины и определения соответствуют ст. 3 Закона. Дополнительно:
- Обработчик персональных данных — юридическое лицо, привлекаемое Оператором для обработки персональных данных на основании договора поручения (в т. ч. провайдеры CRM‑систем, сервисов аналитики, телефонии и онлайн‑чатов, аффилированные компании).
- Обезличенные данные — данные, в результате обработки которых невозможно определить принадлежность конкретному субъекту без дополнительной информации.
3. Цели обработки и правовые основания
3.1. Оператор обрабатывает персональные данные в следующих целях и на следующих правовых основаниях:
|
Цель обработки |
Правовое основание |
|
Исполнение договора (оформление заказа, доставка, оказание услуг, техническая поддержка) |
п. 5 ч. 1 ст. 6 Закона (исполнение договора, стороной/выгодоприобретателем по которому является субъект) |
|
Обработка заявок, обращений, запросов, обратная связь |
п. 5 ч. 1 ст. 6 Закона |
|
Продвижение товаров и услуг (рассылки, информирование о новинках, акциях, персонализация коммерческих и рекламных предложений) |
п. 1 ч. 1 ст. 6 Закона (согласие субъекта) |
|
Обеспечение безопасности сайта, предотвращение мошенничества, выявление инцидентов |
п. 2 ч. 1 ст. 6 Закона (законные интересы Оператора) |
|
Улучшение сайта, анализ поведения пользователей, формирование обезличенной статистики |
п. 1 ч. 1 ст. 6 Закона (согласие субъекта) |
3.2. Для каждой цели обработки Оператор собирает только минимально необходимый объём данных.
4. Категории и состав персональных данных
4.1. Данные, предоставляемые субъектом: фамилия, имя, отчество, адрес электронной почты, номер телефона, адрес доставки, иные сведения, указанные в формах на сайте или направленные Оператору.
4.2. Автоматически собираемые данные: IP‑адрес, тип и версия браузера, операционная система, разрешение экрана, файлы cookie, LocalStorage, SessionStorage, UTM-‑метки, сведения о просмотренных страницах, продолжительность сессии, источники перехода и пр.
4.3. Данные, собираемые в ходе взаимодействия: аудиозаписи телефонных разговоров, история переписки в онлайн ‑чатах, события взаимодействия (клики, скроллы, отправка форм).
4.4. Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) Оператором не обрабатываются.
5. Порядок и условия обработки
5.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.
5.2. Передача персональных данных третьим лицам допускается исключительно:
- Обработчикам по договору поручения — для целей, указанных в п. 3.1, при условии, что договор содержит обязательства по обеспечению конфиденциальности и безопасности данных.
- В случаях, прямо предусмотренных законодательством (государственные органы, суд и т. п.).
5.3. Первичный сбор и хранение персональных данных граждан РФ осуществляется на территории Российской Федерации.
5.4. Срок обработки определяется достижением целей обработки либо до отзыва согласия субъектом.
6. Права субъекта персональных данных
6.1. Субъект вправе:
- получать информацию о наличии и обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неточных, неполных или незаконно полученных данных;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия Оператора в Роскомнадзор или в суд.
6.2. Оператор рассматривает запросы субъекта в срок до 30 дней с даты получения.
6.3. Отзыв согласия осуществляется путём направления уведомления на адрес info@manitou-rus.ru с пометкой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор немедленно прекращает обработку данных в целях, основанных на согласии (в т. ч. рекламные рассылки). Обработка для исполнения договора и обеспечения безопасности может продолжаться при наличии иных законных оснований.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
7.2. К таким мерам относятся: разграничение прав доступа сотрудников, назначение ответственных лиц, применение средств защиты информации, учёт носителей, резервное копирование, внутренний контроль и реагирование на инциденты.
7.3. В случае выявления неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента и предоставляет результаты внутреннего расследования в течение 72 часов.
8. Заключительные положения
8.1. Политика публикуется в открытом доступе на сайте Оператора по адресу: https://manitou-rus.ru/include/licenses_detail.php
8.2. Изменения в Политику вносятся приказом руководителя Оператора и публикуются на сайте. Актуальной считается версия, размещённая на сайте на дату обработки данных.
8.3. Вопросы по обработке персональных данных можно задать по адресу info@manitou-rus.ru или через форму обратной связи на сайте