Политика обработки персональных данных

1.Общие положения

1.1. Настоящая Политика (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Международный центр делового сотрудничества» (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение подзаконными актами.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта rmcds.ru, в том числе через форму заявки на закупку по адресу rmcds.ru/order.

1.4. Используемые термины применяются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

2.Правовые основания обработки

2.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), выражаемое путём проставления отметки в форме заявки;
• необходимость исполнения договора, стороной которого является субъект персональных данных, либо принятия мер по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).

2.2. Персональные данные специальных категорий и биометрические персональные данные Оператор не обрабатывает.

3.Цели обработки

3.1. Персональные данные обрабатываются исключительно в следующих целях:

• рассмотрение заявки, направленной через сайт, и подготовка ответа на неё;
• связь с субъектом персональных данных для уточнения условий поставки, сроков, технических требований и стоимости;
• подготовка и заключение договора, а также его последующее исполнение;
• исполнение требований налогового, бухгалтерского и валютного законодательства Российской Федерации.

3.2. Персональные данные не используются для рассылки рекламных сообщений, не передаются в рекламные сети и не применяются для профилирования.

4.Категории субъектов и состав персональных данных

4.1. Оператор обрабатывает персональные данные представителей юридических лиц, индивидуальных предпринимателей и физических лиц, самостоятельно направивших заявку через сайт.

4.2. Состав обрабатываемых персональных данных:

• фамилия, имя — в объёме, указанном субъектом;
• номер контактного телефона;
• адрес электронной почты;
• идентификаторы в мессенджерах Telegram и WeChat — при их добровольном указании;
• наименование организации и указанный субъектом тип лица;
• город доставки и удобное время связи — при их указании;
• сведения, добровольно сообщённые субъектом в поле комментария и в приложенных файлах;
• IP-адрес, с которого направлена заявка, и дата её отправки — фиксируются автоматически в целях защиты от автоматизированных обращений.

4.3. Оператор не требует предоставления паспортных данных, сведений о месте жительства и иных данных, не относящихся к предмету заявки. Субъект самостоятельно определяет объём сведений, сообщаемых в свободных полях и приложенных файлах.

5.Порядок и условия обработки

5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

5.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление и уничтожение.

5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации, что соответствует требованию части 5 статьи 18 Федерального закона № 152-ФЗ.

5.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

6.Сроки обработки и хранения

6.1. Персональные данные обрабатываются до достижения целей обработки, но не более трёх лет с даты последнего взаимодействия с субъектом, если иной срок не установлен законодательством или заключённым договором.

6.2. Документы, содержащие персональные данные и относящиеся к заключённым договорам, хранятся в сроки, установленные налоговым и бухгалтерским законодательством Российской Федерации.

6.3. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий тридцати дней, если иное не предусмотрено законодательством Российской Федерации.

7.Передача третьим лицам и трансграничная передача

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных или маркетинговых целях.

7.2. Передача персональных данных возможна исключительно в объёме, необходимом для исполнения договора: перевозчикам, таможенным представителям, кредитным организациям — и только в рамках исполнения заключённого договора либо с согласия субъекта.

7.3. Передача персональных данных по требованию органов государственной власти осуществляется в порядке, установленном законодательством Российской Федерации.

7.4. Трансграничная передача персональных данных Оператором не осуществляется. В случае её начала Оператор уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ, и внесёт соответствующие изменения в настоящую Политику.

8.Меры защиты

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:

• передача данных между браузером субъекта и сайтом защищена протоколом HTTPS;
• доступ к сведениям, поступившим через форму, ограничен уполномоченными работниками;
• приложенные файлы хранятся вне общедоступной части сайта и не публикуются в открытом доступе;
• применяется ограничение частоты обращений к форме для защиты от автоматизированных рассылок.

9.Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных в объёме, установленном частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными либо неправомерно полученными;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

9.2. Обращение направляется на адрес info@rmcds.ru либо почтой по адресу Оператора. Ответ предоставляется в срок, не превышающий тридцати дней с даты получения обращения.

10.Порядок отзыва согласия

10.1. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления заявления в свободной форме на адрес info@rmcds.ru или почтой по адресу Оператора.

10.2. В заявлении указываются фамилия, имя, а также контактные данные, по которым была направлена заявка, — для однозначной идентификации субъекта.

10.3. После получения отзыва обработка прекращается, а персональные данные уничтожаются в срок, не превышающий тридцати дней, за исключением случаев, когда обработка продолжается на ином законном основании, предусмотренном частью 2 статьи 9 Федерального закона № 152-ФЗ.

11.Файлы cookie и технические данные

11.1. Сайт использует локальное хранилище браузера исключительно в служебных целях: сохранение выбранного языка интерфейса и черновика незаполненной заявки. Эти сведения остаются на устройстве субъекта и Оператору не передаются.

11.2. Системы веб-аналитики и рекламные счётчики на сайте не установлены. В случае их подключения настоящая Политика будет дополнена соответствующим разделом.

12.Изменение политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция постоянно доступна по адресу rmcds.ru/privacy.

12.2. Дата редакции указана в начале документа.