Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и обеспечения безопасности персональных данных в Обществе с ограниченной ответственностью «Интехно Плюс» (далее — Оператор, ООО «Интехно Плюс»).

1.2. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператор осуществляет обработку персональных данных в рамках деятельности по поставке кресел и сидений для спортивных объектов, театров, кинотеатров, актовых и конференц-залов, выполнению работ по их монтажу, а также иной деятельности, предусмотренной законодательством Российской Федерации и учредительными документами Общества.

1.4. Сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью «Интехно Плюс»
Сокращённое наименование: ООО «Интехно Плюс»
ОГРН: 1117847097170
ИНН: 7804457512
Адрес места нахождения: 192236, Российская Федерация, г. Санкт-Петербург, вн. тер. г. муниципальный округ Волковское, ул. Белы Куна, д. 30, литера А, помещение 5-Н, офис 101
Контактные телефоны: 8 (800) 777-02-89, 8 (812) 448-39-46
Адрес электронной почты: zakaz@bestkresla.com
Официальный сайт: bestkresla.com

Регистрационный номер в реестре операторов персональных данных: 78-25-172480

Лицо, ответственное за организацию обработки персональных данных: Попов Сергей Анатольевич, адрес электронной почты spopov76@yandex.ru, телефон +7 911 161-34-99

1.5. Политика распространяется на все персональные данные, обрабатываемые ООО «Интехно Плюс», независимо от способа их обработки (с использованием средств автоматизации или без использования таких средств), включая обработку персональных данных при использовании официального сайта Оператора в информационно-телекоммуникационной сети Интернет.

1.6. Политика применяется ко всем отношениям по обработке персональных данных, возникшим у Оператора как до, так и после утверждения настоящей редакции Политики.

1.7. Настоящая Политика является общедоступным документом и подлежит размещению в свободном доступе на официальном сайте Оператора.

1.8. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных, назначенное приказом Генерального директора ООО «Интехно Плюс».

2. Термины и определения

2.1. В настоящей Политике используются следующие основные термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Специальные категории персональных данных — персональные данные, касающиеся состояния здоровья, расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и иных сведений, отнесённых законодательством Российской Федерации к специальным категориям.

Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Поручение обработки персональных данных — обработка персональных данных, осуществляемая третьим лицом по поручению Оператора на основании договора, заключённого в соответствии со статьёй 6 Федерального закона № 152-ФЗ.

Сайт Оператора — официальный сайт ООО «Интехно Плюс», размещённый в информационно-телекоммуникационной сети Интернет по адресу bestkresla.com, посредством которого осуществляется информирование о деятельности Оператора и взаимодействие с субъектами персональных данных.

Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта и передаваемые Сайту при последующих обращениях.

2.2. Иные термины используются в значениях, определённых законодательством Российской Федерации о персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных в ООО «Интехно Плюс» является совокупность нормативных правовых актов Российской Федерации, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»;
• Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
• Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе» — в части ведения воинского учёта работников;
• иные федеральные законы и подзаконные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовыми основаниями обработки персональных данных также являются:

• Устав ООО «Интехно Плюс»;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• договоры, заключаемые Оператором с юридическими лицами и индивидуальными предпринимателями, в рамках исполнения которых обрабатываются персональные данные их представителей;
• договоры поручения обработки персональных данных, заключённые с третьими лицами;
• согласие субъектов персональных данных на обработку их персональных данных;
• иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки персональных данных

4.1. Обработка персональных данных в ООО «Интехно Плюс» осуществляется в целях, заранее определённых и законных, соответствующих деятельности Оператора. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.2. Обработка персональных данных осуществляется в следующих целях:

4.2.1. В отношении покупателей, заказчиков и их представителей:

• подготовка коммерческих предложений, расчётов и спецификаций по запросу субъекта персональных данных или представляемой им организации;
• подготовка, заключение и исполнение гражданско-правовых договоров поставки, подряда и оказания услуг;
• организация доставки и монтажа продукции, согласование сроков и условий выполнения работ;
• осуществление расчётов по заключённым договорам;
• гарантийное и постгарантийное обслуживание, рассмотрение претензий по качеству;
• ведение бухгалтерского и налогового учёта, оформление первичных учётных документов;
• ведение претензионной и исковой работы, защита прав и законных интересов Оператора.

4.2.2. В отношении контрагентов и их представителей (поставщиков, перевозчиков, подрядчиков, исполнителей):

• подготовка, заключение и исполнение гражданско-правовых договоров;
• проверка полномочий лиц, подписывающих документы от имени контрагента;
• осуществление расчётов;
• ведение бухгалтерского и налогового учёта;
• выполнение требований законодательства Российской Федерации.

4.2.3. В отношении работников и бывших работников:

• обеспечение соблюдения трудового законодательства Российской Федерации;
• ведение кадрового делопроизводства и кадрового учёта;
• начисление и выплата заработной платы и иных выплат, предоставление налоговых вычетов;
• обеспечение соблюдения налогового, пенсионного и страхового законодательства Российской Федерации, представление отчётности в государственные органы и внебюджетные фонды;
• обеспечение условий и охраны труда;
• ведение воинского учёта;
• обеспечение сохранности имущества Оператора и контроля доступа к информационным системам;
• ведение архивного учёта документов по личному составу.

4.2.4. В отношении кандидатов на работу (соискателей):

• рассмотрение кандидатур для замещения вакантных должностей;
• проведение собеседований и оценка соответствия кандидата требованиям к должности;
• принятие решения о трудоустройстве.

4.2.5. В отношении родственников работников:

• предоставление работникам гарантий, компенсаций и налоговых вычетов, предусмотренных трудовым и налоговым законодательством Российской Федерации;
• ведение воинского учёта и кадрового делопроизводства в объёме, предусмотренном законодательством.

4.2.6. В отношении посетителей официального сайта Оператора:

• обработка обращений и заявок, поступающих через формы обратной связи, по электронной почте и по телефону;
• подготовка и направление ответов на обращения, включая коммерческие предложения и расчёты;
• предоставление информации о продукции и деятельности Оператора;
• обеспечение функционирования и безопасности Сайта, в том числе защита от автоматизированных обращений;
• проведение веб-аналитики, включая анализ посещаемости Сайта, действий пользователей и достижения целевых событий;
• оценка эффективности рекламных кампаний и определение источника обращения;
• повышение качества работы Сайта и удобства его использования.

4.3. Обработка персональных данных осуществляется только в объёме, необходимом для достижения указанных целей.

4.4. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации.

4.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5. Категории субъектов персональных данных и категории обрабатываемых данных

5.1. Покупатели, заказчики и их представители:

• фамилия, имя, отчество;
• должность и наименование представляемой организации;
• контактные данные (номер телефона, адрес электронной почты);
• адрес доставки и монтажа продукции;
• реквизиты доверенностей и иных документов, подтверждающих полномочия;
• сведения, содержащиеся в договорах, спецификациях, первичных учётных документах и деловой переписке;
• сведения о расчётах по заключённым договорам.

5.2. Контрагенты и представители контрагентов:

• фамилия, имя, отчество;
• должность;
• контактные данные (номер телефона, адрес электронной почты);
• реквизиты доверенностей и иных документов, подтверждающих полномочия;
• иные данные, необходимые для заключения и исполнения гражданско-правовых договоров.

5.3. Работники и бывшие работники:

• фамилия, имя, отчество, в том числе прежние фамилия, имя, отчество, дата и причина их изменения;
• год, месяц, дата и место рождения, пол, гражданство;
• паспортные данные и сведения иных документов, удостоверяющих личность;
• адрес места жительства и адрес регистрации;
• контактные данные (номер телефона, адрес электронной почты);
• СНИЛС, ИНН;
• сведения об образовании, квалификации, профессиональной переподготовке и повышении квалификации;
• сведения о трудовой деятельности, в том числе стаж работы, должность, сведения о приёме, переводах и увольнении;
• сведения о семейном положении и составе семьи в объёме, необходимом для предоставления гарантий, компенсаций и налоговых вычетов;
• сведения о доходах, начислениях и удержаниях, реквизиты банковского счёта или банковской карты для перечисления заработной платы;
• отношение к воинской обязанности и сведения воинского учёта;
• сведения о периодах временной нетрудоспособности, без сведений о диагнозе;
• иные персональные данные, предусмотренные трудовым законодательством Российской Федерации.

5.4. Кандидаты на работу (соискатели):

• фамилия, имя, отчество;
• контактные данные (номер телефона, адрес электронной почты);
• сведения об образовании, квалификации и опыте работы;
• иные данные, добровольно предоставленные в резюме или в ходе собеседования.

5.5. Родственники работников:

• фамилия, имя, отчество;
• степень родства, дата рождения;
• иные сведения в объёме, необходимом для предоставления работнику гарантий, компенсаций и налоговых вычетов, а также для ведения воинского учёта.

5.6. Лица, направившие обращение через формы Сайта, по электронной почте или по телефону:

• имя;
• номер телефона;
• адрес электронной почты (при предоставлении);
• наименование и ИНН организации (при предоставлении);
• содержание обращения и иные сведения, добровольно сообщённые субъектом персональных данных;
• адрес страницы Сайта, с которой направлено обращение;
• сведения об источнике перехода на Сайт, параметрах рекламной кампании и идентификатор пользователя сервиса веб-аналитики, сохраняемые вместе с обращением для определения его источника;
• номер телефона, определившийся при входящем телефонном звонке, дата, время и продолжительность звонка.

5.7. Посетители официального сайта Оператора:

• IP-адрес;
• данные файлов cookie;
• идентификаторы пользователя, присваиваемые сервисами веб-аналитики (в том числе ClientID);
• сведения о браузере, операционной системе и устройстве пользователя;
• данные о действиях пользователя на Сайте, включая посещённые страницы, время нахождения на Сайте, источник перехода, параметры рекламной кампании и достижение целевых событий;
• сведения о действиях пользователя на странице, фиксируемые сервисом веб-аналитики: перемещения курсора, прокрутка, нажатия и последовательность заполнения полей форм (см. п. 12.6);
• иные технические данные, автоматически передаваемые устройством пользователя при использовании Сайта.

5.8. Оператор не осуществляет обработку специальных категорий персональных данных, в том числе сведений о состоянии здоровья, расовой и национальной принадлежности, политических взглядах и религиозных убеждениях.

5.9. Оператор не осуществляет обработку биометрических персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных в ООО «Интехно Плюс» осуществляется в соответствии с требованиями законодательства Российской Федерации.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Обработка является смешанной, осуществляется с передачей по внутренней сети Оператора и с передачей по информационно-телекоммуникационной сети Интернет.

6.3. Персональные данные получаются Оператором:

• непосредственно от субъектов персональных данных при личном обращении;
• при обращении по телефону;
• при заполнении форм на официальном сайте Оператора;
• при поступлении обращений по электронной почте;
• при заключении и исполнении договоров, в том числе от организаций, представителями которых являются субъекты персональных данных;
• из общедоступных источников, включая единые государственные реестры юридических лиц и индивидуальных предпринимателей, — в части сведений о лицах, имеющих право действовать от имени контрагента без доверенности;
• от кандидатов на работу при направлении резюме.

6.4. Обработка персональных данных осуществляется в информационных системах Оператора: в системе управления сайтом, в корпоративной электронной почте, в учётной системе, а также на бумажных носителях.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Требование части 5 статьи 18 Федерального закона № 152-ФЗ соблюдается.

6.5. Обращения, поступившие через Сайт, сохраняются в базе данных Сайта и дублируются письмом в корпоративную электронную почту Оператора.

6.6. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, заключённого в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, при условии соблюдения такими лицами требований конфиденциальности и обеспечения безопасности персональных данных. При этом Оператор остаётся ответственным перед субъектом персональных данных за действия лиц, осуществляющих обработку по его поручению.

6.7. Доступ к персональным данным имеют только работники Оператора, в должностные обязанности которых входит обработка персональных данных. Указанные лица ознакомлены с требованиями законодательства Российской Федерации о персональных данных и настоящей Политикой и несут ответственность за их соблюдение.

6.8. Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неопределённому кругу лиц.

6.9. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.10. Оператор не осуществляет трансграничную передачу персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.

7.2. Обработка персональных данных по поручению Оператора осуществляется следующими лицами на основании договоров, содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных:

• российский хостинг-провайдер, предоставляющий оборудование, на котором размещены Сайт, база данных Сайта и корпоративная электронная почта Оператора. Оборудование расположено на территории Российской Федерации;
• ООО «ЯНДЕКС» — в части сведений о посещении Сайта и об эффективности рекламных кампаний, обрабатываемых сервисами «Яндекс Метрика» и «Яндекс Директ»;
• оператор связи, предоставляющий Оператору телефонные номера и услуги телефонной связи;
• организации, осуществляющие доставку и монтаж продукции, — в части сведений, необходимых для исполнения договора с покупателем или заказчиком;
• организации, оказывающие Оператору услуги по сопровождению информационных систем и бухгалтерскому обслуживанию, — при наличии соответствующих договоров.

7.3. Передача персональных данных третьим лицам осуществляется в объёме, необходимом для достижения соответствующих целей обработки.

7.4. Передача персональных данных в рекламных и маркетинговых целях третьим лицам без отдельного согласия субъекта персональных данных не осуществляется.

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. К организационным мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• разработка и утверждение настоящей Политики и локальных нормативных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа работников к персональным данным в соответствии с их должностными обязанностями;
• ознакомление работников, допущенных к обработке персональных данных, с требованиями законодательства Российской Федерации о персональных данных;
• проведение внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства;
• хранение материальных носителей персональных данных в условиях, исключающих несанкционированный доступ к ним.

8.3. К техническим мерам относятся:

• применение парольной защиты доступа к рабочим станциям, к системе управления Сайтом, к корпоративной электронной почте и к учётной системе; идентификация и проверка подлинности пользователя при входе в информационную систему;
• разграничение прав доступа пользователей информационных систем;
• использование антивирусного программного обеспечения;
• использование средств криптографической защиты при передаче данных, функционирование Сайта по защищённому протоколу HTTPS;
• ограничение физического доступа к оборудованию, на котором обрабатываются персональные данные;
• резервное копирование данных;
• применение технических средств защиты форм Сайта от автоматизированных обращений.

8.4. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки и требования законодательства Российской Федерации.

8.5. В случае выявления фактов неправомерного доступа к персональным данным либо иных инцидентов, связанных с их безопасностью, Оператор принимает меры по устранению последствий и предотвращению повторного возникновения таких инцидентов.

8.6. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:

• в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах, а также о лице, уполномоченном на взаимодействие с уполномоченным органом;
• в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при их выявлении.

9. Сроки хранения персональных данных

9.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

9.2. Персональные данные покупателей, заказчиков, контрагентов и их представителей, содержащиеся в договорах и первичных учётных документах, хранятся в течение 5 лет после окончания года, в котором истёк срок действия соответствующего договора, если более длительный срок не установлен законодательством о бухгалтерском учёте, налогах и сборах либо об архивном деле.

9.3. Персональные данные работников и бывших работников хранятся в течение сроков, предусмотренных трудовым законодательством Российской Федерации и законодательством об архивном деле, в том числе документы по личному составу — в течение 50 лет.

9.4. Персональные данные кандидатов на работу, не принятых на работу, хранятся не более 6 месяцев с даты получения резюме или проведения собеседования, если субъект персональных данных не дал согласия на более длительное хранение, после чего подлежат уничтожению.

9.5. Персональные данные, полученные через формы Сайта, по электронной почте и по телефону, в случае если обращение не привело к заключению договора, хранятся не более 3 лет с даты поступления обращения и подлежат уничтожению либо обезличиванию по истечении указанного срока. Сведения об источнике обращения, используемые для статистики и оценки эффективности рекламы, хранятся после этого в обезличенном виде, не позволяющем определить субъекта персональных данных.

9.6. Данные веб-аналитики хранятся в сроки, установленные условиями использования соответствующих сервисов.

9.7. По достижении целей обработки персональных данных либо при наступлении иных законных оснований для прекращения обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9.8. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания, в том числе путём удаления из информационных систем и с носителей информации либо физического уничтожения материальных носителей.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. К такой информации относятся:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора;
• сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании законодательства Российской Федерации;
• перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, и источник их получения;
• сроки обработки персональных данных, включая сроки их хранения;
• порядок осуществления субъектом персональных данных своих прав;
• иные сведения, предусмотренные законодательством Российской Федерации.

10.2. Субъект персональных данных вправе требовать от Оператора:

• уточнения его персональных данных;
• блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

10.3. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва, и не препятствует обработке в случаях, когда она допускается без согласия субъекта на основании законодательства Российской Федерации, в том числе для исполнения заключённого договора, для исполнения обязанностей, возложенных на Оператора законодательством, а также до истечения установленных законом сроков хранения документов.

10.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — либо в судебном порядке.

10.5. Для реализации своих прав субъект персональных данных вправе направить запрос по адресу места нахождения Оператора либо в форме электронного документа на адрес электронной почты zakaz@bestkresla.com.

10.6. Запрос субъекта персональных данных должен содержать:

• фамилию, имя, отчество субъекта персональных данных либо его представителя;
• сведения о документе, удостоверяющем личность субъекта персональных данных или его представителя;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• описание сути обращения;
• подпись субъекта персональных данных либо его представителя, в том числе электронную подпись при направлении запроса в электронной форме.

10.7. Оператор рассматривает обращение субъекта персональных данных и направляет ответ в срок, не превышающий 10 рабочих дней с даты получения обращения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту персональных данных уведомления с обоснованием продления. Ответ направляется в той форме, в которой поступил запрос, если иное не указано субъектом персональных данных.

11. Порядок актуализации, исправления и уничтожения персональных данных

11.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных либо его представителя, а также по запросу уполномоченного органа по защите прав субъектов персональных данных, Оператор осуществляет блокирование соответствующих персональных данных с момента обращения на период проверки.

11.2. При подтверждении факта неточности персональных данных Оператор уточняет персональные данные в течение 7 рабочих дней со дня представления субъектом персональных данных сведений, подтверждающих неточность, и снимает блокирование персональных данных.

11.3. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента обращения либо получения соответствующего запроса и проводит внутреннюю проверку.

11.4. При подтверждении факта неправомерной обработки Оператор устраняет допущенные нарушения в срок, не превышающий 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, персональные данные подлежат уничтожению в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки. Оператор уведомляет субъекта персональных данных о принятых мерах.

11.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней с даты достижения цели или поступления отзыва, если:

• иное не предусмотрено договором, стороной которого является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта на основании законодательства Российской Федерации;
• иное не предусмотрено федеральным законом.

11.6. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, в том числе путём удаления данных из информационных систем персональных данных либо путём уничтожения материальных носителей, содержащих персональные данные.

11.7. Факт уничтожения персональных данных фиксируется Оператором актом об уничтожении персональных данных либо выгрузкой из журнала регистрации событий информационной системы.

12. Особенности обработки персональных данных при использовании официального сайта

12.1. При использовании официального сайта Оператора обработка персональных данных пользователей осуществляется в целях организации обратной связи, подготовки ответов на обращения, предоставления информации о продукции и деятельности Оператора, а также обеспечения функционирования и безопасности Сайта.

12.2. На Сайте размещены формы обратной связи, при заполнении которых пользователь предоставляет следующие данные:

• имя (обязательное поле);
• номер телефона (обязательное поле);
• адрес электронной почты;
• текст обращения.

Вместе с обращением фиксируется адрес страницы Сайта, с которой оно направлено.

12.3. Отправка формы возможна только после самостоятельного проставления пользователем отметки о согласии на обработку персональных данных и об ознакомлении с настоящей Политикой. Отметка не проставляется заранее.

12.4. Персональные данные, полученные через Сайт, используются исключительно для связи с пользователем и подготовки ответа по существу обращения и не передаются в рекламные системы или иные маркетинговые платформы без отдельного согласия субъекта персональных данных.

12.5. Файлы cookie. На Сайте используются:

• технические файлы cookie, необходимые для работы Сайта и поддержания пользовательской сессии;
• собственный файл cookie Оператора, сохраняющий сведения об источнике перехода пользователя на Сайт, со сроком хранения 14 дней;
• файлы cookie сервиса веб-аналитики «Яндекс Метрика».

Пользователь вправе самостоятельно ограничить или отключить использование файлов cookie в настройках своего браузера, а также прекратить использование Сайта. Отключение технических файлов cookie может привести к неработоспособности отдельных функций Сайта.

12.6. Веб-аналитика. На Сайте установлен счётчик сервиса «Яндекс Метрика», принадлежащего ООО «ЯНДЕКС». Сервис используется в том числе в режиме записи действий пользователя на странице («Вебвизор»), при котором фиксируются перемещения курсора, прокрутка страницы, нажатия и последовательность заполнения полей форм. Сведения передаются ООО «ЯНДЕКС» и обрабатываются на условиях, опубликованных на сайте указанного сервиса.

Содержимое полей форм, помеченных Оператором как конфиденциальные, сервисом веб-аналитики не записывается.

12.7. Сведения, полученные при помощи сервисов веб-аналитики, используются Оператором для оценки посещаемости Сайта, определения источника обращений и оценки эффективности рекламных кампаний.

12.8. Сайт не содержит виджетов социальных сетей, онлайн-чатов, систем коллтрекинга и иных сторонних сервисов, осуществляющих сбор данных посетителей.

12.9. Сайт не предназначен для использования несовершеннолетними. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних; при выявлении таких данных они подлежат уничтожению.

12.10. Направляя персональные данные через формы Сайта и проставляя соответствующую отметку, пользователь выражает согласие на обработку персональных данных в объёме и целях, предусмотренных настоящей Политикой.

13. Заключительные положения

13.1. Настоящая Политика утверждается приказом Генерального директора ООО «Интехно Плюс» и вступает в силу с даты её утверждения.

13.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации о персональных данных, изменения структуры и характера обработки персональных данных, внедрения новых информационных систем, сервисов или технологий обработки персональных данных, а также в иных случаях по усмотрению Оператора.

13.3. Новая редакция Политики вступает в силу с момента её размещения на официальном сайте Оператора, если иное не предусмотрено самой редакцией Политики.

13.4. Действующая редакция Политики размещается в свободном доступе на официальном сайте Оператора по адресу https://bestkresla.com/policy/

13.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.