Политика обработки персональных данных

01Общие положения и термины

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «БетонСтройКомплект» (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта bskbeton.ru.

Основные термины

Персональные данные (ПДн)

любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор

ООО «БетонСтройКомплект», ИНН 6604011912, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.

Обработка персональных данных

любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных

физическое лицо, к которому относятся персональные данные — посетитель сайта, заполнивший форму обратной связи, оставивший заявку на расчёт или подписавшийся на рассылку.

Согласие на обработку ПДн

свободное, конкретное, информированное и сознательное волеизъявление субъекта о разрешении обработки его персональных данных. Текст согласия размещён по адресу /soglasie/.

02Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• обработка заявок на расчёт стоимости товарного бетона, растворов, керамзитобетона и сопутствующих услуг;
• заключение и исполнение договоров поставки строительных материалов;
• обратная связь с пользователем по оставленному обращению, в том числе уточнение деталей заказа;
• информирование о статусе заказа, доставке, отгрузке миксеров;
• выставление счетов, оформление отгрузочных документов, паспортов качества по ГОСТ 7473-2010;
• исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта;
• обеспечение технического функционирования сайта и анализ его посещаемости в обезличенном виде.

Обработка персональных данных в иных целях, не указанных выше, не осуществляется. Оператор не использует персональные данные пользователей для рекламных рассылок без отдельного явного согласия.

03Правовые основания обработки

Оператор обрабатывает персональные данные пользователя на следующих правовых основаниях:

• Согласие субъекта на обработку персональных данных, предоставленное при заполнении формы на сайте (статья 6 части 1 пункт 1 152-ФЗ). Полный текст согласия — /soglasie/.
• Исполнение договора, стороной которого является субъект персональных данных (статья 6 части 1 пункт 5 152-ФЗ).
• Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (статья 6 части 1 пункт 2 152-ФЗ).

Согласие на обработку персональных данных предоставляется субъектом путём проставления отметки «галочки» в чекбоксе под формой обратной связи перед её отправкой. Отметка является обязательным условием отправки формы.

04Состав обрабатываемых данных

Оператор обрабатывает следующие персональные данные, которые субъект сообщает добровольно при заполнении форм на сайте:

• имя (или иное обращение, указанное субъектом);
• номер контактного телефона;
• адрес электронной почты (если указан);
• текст обращения и сопутствующие сведения, добровольно сообщённые субъектом (например, требуемая марка бетона, ориентировочный адрес доставки, дата отгрузки).

Обезличенные данные

Дополнительно сайт автоматически собирает обезличенные технические данные средствами счётчика Яндекс.Метрика (счётчик № 108408980), которые загружаются только после согласия пользователя в баннере cookie:

• IP-адрес;
• тип браузера и операционной системы;
• источник перехода и страницы посещения;
• файлы cookie (включая идентификаторы сессии).

Эти данные не позволяют идентифицировать пользователя и используются исключительно для анализа посещаемости сайта и улучшения его работы. Если пользователь не дал согласия в баннере cookie, счётчик Яндекс.Метрика не загружается.

Что Оператор НЕ собирает

Оператор придерживается принципа минимизации персональных данных и не собирает:

• паспортные данные физических лиц;
• ИНН физических лиц;
• дату рождения;
• сведения о здоровье, расовой принадлежности, политических взглядах, религиозных убеждениях;
• биометрические данные.

Указанные данные могут запрашиваться отдельно только при оформлении договора поставки для юридических лиц или индивидуальных предпринимателей в рамках исполнения требований налогового законодательства Российской Федерации — на основании самостоятельного письменного согласия.

05Способы и сроки обработки

Способы обработки

Обработка персональных данных Оператором осуществляется следующими способами:

• сбор персональных данных через формы на сайте bskbeton.ru;
• запись и систематизация в электронных базах данных Оператора;
• хранение на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18 части 5 152-ФЗ;
• использование сотрудниками Оператора (менеджеры, диспетчеры) в рамках исполнения служебных обязанностей по обработке заказа;
• уничтожение или обезличивание по истечении срока хранения или по требованию субъекта.

Обработка персональных данных осуществляется как с использованием средств автоматизации (CRM-система Оператора), так и без использования таких средств (бумажные носители — отгрузочные документы, паспорта качества).

Сроки хранения

• персональные данные, полученные через формы обратной связи без последующего заключения договора, — не более 6 месяцев с момента получения, после чего удаляются;
• персональные данные клиентов в рамках исполнения договора поставки — в течение срока действия договора и 5 лет после его исполнения (в соответствии с требованиями бухгалтерского и налогового законодательства Российской Федерации);
• файлы cookie — в соответствии с настройками браузера пользователя, как правило, не более 12 месяцев.

По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в порядке, установленном внутренним регламентом Оператора.

06Передача третьим лицам

Оператор не передаёт и не продаёт персональные данные пользователей третьим лицам в рекламных, маркетинговых или коммерческих целях.

Передача персональных данных третьим лицам осуществляется исключительно в следующих случаях:

• Поручение обработки — передача данных оператору доставки (партнёру-перевозчику, водителю миксера) исключительно в объёме, необходимом для исполнения доставки (имя получателя, телефон для связи, адрес объекта). Передача оформляется поручением на обработку согласно статье 6 части 3 152-ФЗ;
• Передача в государственные органы по обоснованному запросу в соответствии с законодательством Российской Федерации (налоговые органы, правоохранительные органы, суды);
• Поручение бухгалтерского обслуживания — передача данных в объёме, необходимом для выставления счетов и оформления отгрузочных документов.

Трансграничная передача персональных данных не осуществляется. Все сервера, на которых хранятся персональные данные, расположены на территории Российской Федерации.

07Права субъекта персональных данных

В соответствии со статьями 14–17 152-ФЗ субъект персональных данных имеет право:

• получать сведения о наличии у Оператора своих персональных данных;
• получать сведения о целях, способах и сроках обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Как отозвать согласие

Для отзыва согласия на обработку персональных данных или реализации иных прав субъект направляет письменное обращение Оператору одним из следующих способов:

• письмом на адрес: 623704, Свердловская область, г. Берёзовский, ул. Чапаева, 39/5, ООО «БетонСтройКомплект»;
• электронным письмом на адрес info@bskbeton.ru с указанием в теме «Отзыв согласия на обработку ПДн»;
• по телефону +7 (343) 271-99-95 с последующим письменным подтверждением.

Полный текст согласия и порядок его отзыва опубликованы на отдельной странице /soglasie/. Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с даты получения обращения, если иное не предусмотрено законодательством Российской Федерации.

08Меры защиты данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (статья 19 152-ФЗ).

Организационные меры

• назначение ответственного за организацию обработки персональных данных (Моисеев Шалва Шакроевич, генеральный директор);
• разработка и утверждение внутреннего «Положения об обработке персональных данных»;
• ограничение доступа сотрудников к персональным данным по принципу минимально необходимых полномочий;
• ознакомление сотрудников с требованиями 152-ФЗ под роспись;
• обязательство о неразглашении персональных данных в трудовых договорах сотрудников.

Технические меры

• использование защищённого соединения HTTPS для передачи персональных данных от пользователя к серверу;
• хранение паролей в зашифрованном виде;
• регулярное резервное копирование баз данных;
• защита серверов от несанкционированного доступа средствами межсетевого экранирования;
• размещение серверов с персональными данными исключительно на территории Российской Федерации.

09Изменения политики и контакты

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна по адресу bskbeton.ru/privacy/. Дата последней редакции указана в начале документа.

При существенных изменениях, затрагивающих права субъектов персональных данных, Оператор уведомляет пользователей путём публикации новой редакции на сайте не менее чем за 10 дней до вступления изменений в силу.