Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок и условия обработки персональных данных ООО «ССГ», меры по их защите и порядок реализации прав субъектов. Политика разработана в соответствии с Конституцией РФ и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует при автоматизированной, неавтоматизированной и смешанной обработке.
2. Оператор
- ООО «СнабСитиГрупп» (ООО «ССГ»), ОГРН 1263800008053, ИНН 3808298841, КПП 380801001.
- Адрес: 664029, Иркутская область, г. Иркутск, ул. 4-я Железнодорожная, д. 6, кв. 77.
- info@s-c-g.ru; +7 (908) 666-64-65.
- Ответственный: Карнаушенко Егор Петрович.
3. Принципы
Оператор обрабатывает данные законно и справедливо, только для заранее определённых целей, ограничивает их состав необходимым, обеспечивает точность, хранит не дольше требуемого и уничтожает либо обезличивает при достижении цели, если отсутствует иное законное основание.
4. Цели, субъекты и данные
| Цель | Субъекты и данные | Основание и срок |
|---|---|---|
| Заявки, обратная связь, подготовка предложения и действия до заключения договора | Имя; телефон и/или e-mail; организация и должность — если указаны; содержание обращения; добровольно приложенные материалы; технические сведения, необходимые для подтверждения отправки и согласия (дата и время, IP-адрес, сведения о браузере/устройстве) | Согласие субъекта; действия по заключению договора по инициативе субъекта. До достижения цели или отзыва, но без заключённого договора — не более 1 года после последнего содержательного взаимодействия |
| Договоры и закупочное сопровождение | Клиенты, поставщики и представители: ФИО, должность, рабочие контакты, полномочия, подпись, переписка и документы | Договор, закон, законный интерес. В течение договора и обязательных сроков хранения |
| Бухгалтерский, налоговый и обязательный учёт | Данные контрагентов, представителей и лиц в обязательных документах | Требования законодательства РФ; в установленные им сроки |
| Кадровые процессы — при наличии | Кандидаты и работники; сведения, необходимые для отбора и трудовых отношений | Согласие, ТК РФ и иные законы |
| Безопасность и работоспособность сайта | IP-адрес, дата и время запроса, запрошенный адрес, реферер, браузер/устройство и иные технические сведения в журналах веб-сервера | Законный интерес в обеспечении безопасности и работоспособности сайта; технические журналы хостинг-провайдера могут быть доступны за период до 180 дней, а при расследовании инцидента — в течение срока, необходимого для такого расследования и исполнения закона |
Специальные категории и биометрия целенаправленно не обрабатываются. Не направляйте паспортные, медицинские данные и сведения о третьих лицах без законного основания.
5. Порядок обработки
Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом и договором случаях, блокирование, удаление и уничтожение. Данные из формы заявки передаются по защищённому соединению на инфраструктуру хостинг-провайдера, где технически обрабатываются серверным обработчиком, после чего направляются в корпоративный почтовый ящик Оператора. Отдельная прикладная база заявок на сайте не ведётся. Форма не требует запуска почтовой программы пользователя. Исключительно автоматизированные решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права, не принимаются.
6. Cookies и аналитика
В текущей версии сайта системы аналитики, рекламные пиксели и маркетинговые cookie не используются. Хостинг может обрабатывать минимальные сетевые сведения, необходимые для доставки страницы и защиты ресурса. До подключения аналитики Политика и механизм согласия будут обновлены.
7. Передача, поручение обработки и хранение
Для работы сайта и корпоративной почты Оператор использует российских поставщиков услуг. АО «ТаймВэб» (ИНН 7810353960; 196006, г. Санкт-Петербург, ул. Заставская, д. 22, к. 2, лит. А) предоставляет виртуальный хостинг и техническую инфраструктуру сайта; ООО «ВК Цифровые Технологии» (ОГРН 5177746017158; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79, эт. 17) предоставляет корпоративную почту VK WorkSpace. В необходимом для оказания услуг объёме эти лица могут осуществлять обработку персональных данных по договорным условиям/поручению Оператора. Оператор отвечает перед субъектом за законность такого поручения.
Данные предоставляются также банкам, контрагентам и государственным органам только когда это требуется для договора или закона. Данные не продаются и не распространяются неопределённому кругу лиц. Рекламные рассылки на основании согласия из формы заявки не осуществляются.
Трансграничная передача в рамках описанных на этой странице процессов не планируется. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
8. Защита
Назначен ответственный, утверждаются локальные акты и перечень допущенных лиц, применяются разграничение доступа, уникальные учётные записи, сложные пароли, многофакторная аутентификация при наличии, обновления, антивирусная защита, резервирование, контроль носителей и реагирование на инциденты.
9. Права и обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд. Обращение направляется на info@s-c-g.ru или по адресу Оператора и должно позволять идентифицировать заявителя и соответствующие отношения с Оператором. Сведения по запросу субъекта предоставляются в течение 10 рабочих дней с момента обращения или получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
10. Прекращение и изменения
После достижения цели, утраты необходимости, подтверждения неправомерности или отзыва при отсутствии иного основания обработка прекращается, а данные уничтожаются в сроки закона. Политика обновляется при изменении закона, целей, систем или обработчиков; актуальная версия размещается на сайте.