Политика обработки персональных данных
1. Общие положения
Политика определяет, как ИП Аржанов Кирилл Александрович (далее - Оператор) обрабатывает персональные данные посетителей сайта specmall.ru (далее - Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Сайт работает с юридическими лицами и индивидуальными предпринимателями; персональные данные - это данные их контактных лиц и самих предпринимателей.
2. Цели, данные, основания и сроки
Заявки покупателей. Субъекты: контактные лица покупателей - юридических лиц; индивидуальные предприниматели - покупатели и их представители; получатели груза, которых указал покупатель. Данные: имя, телефон, электронная почта, компания, ИНН, город и адрес доставки, имя и телефон получателя груза, комментарий, приложенные файлы, IP-адрес, сведения о браузере, адрес страницы отправки. Цель: рассмотреть заявку, связаться по ней, выставить счёт и оформить поставку. Основание: согласие (п. 1 ч. 1 ст. 6 152-ФЗ); для индивидуальных предпринимателей также заключение и исполнение договора (п. 5 ч. 1 ст. 6); для получателя груза, которого указал покупатель, - законные интересы Оператора и покупателя в исполнении поставки (п. 7 ч. 1 ст. 6). Покупатель, указывая данные получателя, подтверждает, что уведомил его об обработке его данных Оператором. Срок: до достижения цели, но не дольше трёх лет с последнего обращения; приложенные файлы закрытых заявок удаляются через 12 месяцев.
Кабинеты поставщиков и договоры с поставщиками. Субъекты: индивидуальные предприниматели - поставщики; руководители, представители и работники поставщиков - юридических лиц. Данные: название, ИНН, КПП, ОГРН, адреса и банковские реквизиты компании; фамилия, имя, отчество и должность подписанта; имена, телефоны и электронная почта контактных лиц; адреса складов, имена и телефоны ответственных за отгрузку; пароль в виде хеша; IP-адрес и сведения о браузере при регистрации; сканы подписанных договоров и загруженные документы компании; у индивидуального предпринимателя все перечисленные реквизиты являются его персональными данными. Цель: рассмотреть анкету, открыть и вести кабинет поставщика, принимать прайсы, заключить и исполнить договор поставки. Основание: для лица, зарегистрировавшегося на Сайте, - его согласие (п. 1 ч. 1 ст. 6 152-ФЗ); для индивидуального предпринимателя - также заключение и исполнение договора (п. 5 ч. 1 ст. 6); для подписанта, контактных лиц, получателей и ответственных за отгрузку, которых указала компания, - законные интересы Оператора и компании в заключении и исполнении договора (п. 7 ч. 1 ст. 6). Компания, указывая данные своих представителей, подтверждает, что уведомила их об обработке их данных Оператором. Срок: пока действует кабинет и три года после его закрытия - на срок исковой давности (статья 196 Гражданского кодекса Российской Федерации); сканы подписанных договоров и документы, необходимые для исчисления и уплаты налогов, - пять лет (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации; если Оператор ведёт бухгалтерский учёт - также часть 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ); иные документы компании удаляются при закрытии кабинета. Доступ имеют сотрудники Оператора, которые работают с поставщиками и закупками.
Кабинеты покупателей и договоры. Субъекты: индивидуальные предприниматели - покупатели; руководители, представители и работники покупателей - юридических лиц (подписанты, контактные лица, получатели). Данные: название, ИНН, КПП, ОГРН, адреса и банковские реквизиты компании; фамилия, имя, отчество и должность подписанта; имена, телефоны и электронная почта контактных лиц; адреса доставки, имена и телефоны получателей; пароль в виде хеша; IP-адрес и сведения о браузере при регистрации; сканы подписанных договоров и загруженные документы компании; у индивидуального предпринимателя все перечисленные реквизиты являются его персональными данными. Цель: открыть и вести кабинет покупателя, подготовить счёт, заключить и исполнить договор поставки. Основание: для лица, зарегистрировавшегося на Сайте, - его согласие (п. 1 ч. 1 ст. 6 152-ФЗ); для индивидуального предпринимателя - также заключение и исполнение договора (п. 5 ч. 1 ст. 6); для подписанта, контактных лиц, получателей и ответственных за отгрузку, которых указала компания, - законные интересы Оператора и компании в заключении и исполнении договора (п. 7 ч. 1 ст. 6). Компания, указывая данные своих представителей, подтверждает, что уведомила их об обработке их данных Оператором. Срок: пока действует кабинет и три года после его закрытия - на срок исковой давности (статья 196 Гражданского кодекса Российской Федерации); сканы подписанных договоров и документы, необходимые для исчисления и уплаты налогов, - пять лет (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации; если Оператор ведёт бухгалтерский учёт - также часть 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ); иные документы компании удаляются при закрытии кабинета. Доступ имеют сотрудники Оператора, которые работают с заявками и счетами.
Статистика посещений. Субъекты: посетители сайта specmall.ru. Данные: cookie и идентификаторы сервиса Яндекс.Метрика, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, действия на них. Цель: считать посещения и улучшать Сайт. Основание: согласие посетителя (п. 1 ч. 1 ст. 6 152-ФЗ), которое он даёт кнопкой «Принять» в уведомлении о cookie; до согласия счётчик на Сайте не подключается; согласие можно отозвать (раздел 5). Срок: по правилам сервиса, не дольше двух лет.
Журнал поисковых запросов. Субъекты: посетители сайта specmall.ru. Данные: текст запроса и IP-адрес. Цель: защита от злоупотреблений и понимание, чего не хватает в каталоге. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6). Срок: шесть месяцев.
Технические журналы сервера. Субъекты: посетители Сайта и получатели его писем. Данные: IP-адрес, сведения о браузере, адреса запрошенных страниц, служебные сведения об отправке писем. Цель: работоспособность и безопасность Сайта. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6). Срок: не дольше 30 дней.
Корзина. В cookie sp_cart хранится только случайный номер корзины; корзина удаляется через 30 дней.
3. Кто ещё обрабатывает данные
По поручению Оператора (ч. 3 ст. 6 152-ФЗ) персональные данные обрабатывают: ООО «Яндекс.Облако», 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528, - хранение Сайта и базы данных на серверах в Российской Федерации; ООО «Яндекс.Облако», 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528, - доставка электронных писем Сайта; ООО «ЯНДЕКС 360 для бизнеса», 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44, - хранение почты менеджеров Оператора; ООО «Яндекс.Облако», 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528, - хранение резервных копий в Российской Федерации; ООО «ЯНДЕКС» (119021, Москва, ул. Льва Толстого, д. 16) - статистика посещений (Яндекс.Метрика). Транспортной компании передаются сведения, необходимые для доставки заказа. Поставщикам запчастей передаётся только состав запроса, без контактных данных покупателя. Менеджеры Оператора получают уведомления о заявках по электронной почте; в мессенджеры передаётся только номер заявки.
4. Где хранятся данные
На серверах в Российской Федерации. Трансграничная передача персональных данных не осуществляется.
5. Cookie и Яндекс.Метрика
Обязательные cookie нужны для работы Сайта и ставятся без согласия: sp_cart (корзина, 30 дней), cookie авторизации кабинета (14 дней), cookie защиты форм, sp_analytics_ok (вы разрешили статистику, 1 год), sp_noanalytics (вы отказались от статистики, 1 год). Сервис Яндекс.Метрика ставит свои cookie для подсчёта посещений только после того, как вы нажали «Принять» в уведомлении о cookie; при отказе Сайт удаляет cookie Метрики; запись действий посетителя (Вебвизор) не используется. Отключить статистику на этом устройстве: отключить аналитику. Включить обратно: . Cookie также можно удалить и запретить в настройках браузера.
6. Как защищены данные
Доступ к данным имеют только сотрудники Оператора, которым он нужен для работы с заявками; соединение с Сайтом защищено шифрованием; пароли хранятся в виде хешей; сканы договоров и документы компаний лежат вне общедоступной части сайта и отдаются только после проверки прав; ведутся резервные копии на территории Российской Федерации.
7. Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие. Оператор отвечает на обращение в течение десяти рабочих дней. Требование прекратить обработку исполняется в течение десяти рабочих дней, уточнение данных - в течение семи рабочих дней. После отзыва согласия или достижения цели данные уничтожаются в течение 30 дней, если у Оператора нет иного законного основания для обработки. Обращения принимаются по контактам из раздела 8 и со страницы «Контакты». Действия Оператора можно обжаловать в Роскомнадзор или в суд.
8. Оператор
ИП Аржанов Кирилл Александрович, ИНН 660405945044, ОГРНИП 322665800174261, 623720, Свердловская обл., г. Березовский, пос. Монетный, ул. Максима Горького, д. 4, корп. 4, кв. 1, sales@specmall.ru, +7 982 692-70-04.
Текст согласия, которое вы даёте в формах Сайта: Согласие на обработку персональных данных.