Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые Общество с ограниченной ответственностью Научно-производственная группа «Система» (ООО НПГ «Система»), ИНН 7801361900, ОГРН 1047855035634, адрес: 199178, Санкт-Петербург, В.О. Линия 12-я, д. 15, литер А, пом. 7Н (далее — Оператор), получает от посетителей сайта npgss.ru, включая все его страницы (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте для неограниченного доступа.

1.3. Сайт предназначен для оптовых покупателей — организаций и индивидуальных предпринимателей. Персональные данные, о которых идет речь в Политике, — это данные физических лиц: представителей покупателей и посетителей Сайта.

2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, которое организует и (или) осуществляет обработку персональных данных и определяет цели, состав данных и действия с ними. В Политике — ООО НПГ «Система».
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных и (или) уничтожаются их материальные носители.
Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере посетителя.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».

3.2. Обработка ведется на следующих основаниях (ч. 1 ст. 6 Закона):

согласие субъекта персональных данных (п. 1);
выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере бухгалтерского и налогового учета (п. 2);
заключение по инициативе субъекта и исполнение договора, стороной которого является субъект (п. 5);
осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных (п. 7).

3.3. Для каждого вида обработки основание указано в разделе 4.

4. Какие данные мы обрабатываем и зачем

4.1. Заявки и вопросы (формы «Узнать цену», «Задать вопрос»):

данные: имя, номер телефона, адрес электронной почты, город, наименование организации или ИП, текст сообщения;
цели: рассмотрение обращения и ответ на него, подготовка прайс-листа и коммерческого предложения, связь по существу обращения;
основание: согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона).

4.2. Оформление заказа через корзину:

данные: имя, номер телефона, адрес электронной почты, наименование организации, адрес доставки, состав заказа, комментарий к заказу;
цели: обработка заказа, подготовка, заключение и исполнение договора поставки, доставка товара;
основание: заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона), для представителей организаций — законный интерес Оператора и покупателя в исполнении договора (п. 7 ч. 1 ст. 6 Закона); согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона).

4.3. Подписка на новости и акции:

данные: адрес электронной почты;
цель: направление информационных и рекламных рассылок о товарах и акциях Оператора;
основание: отдельное согласие на получение рассылки, которое дается при подписке (п. 1 ч. 1 ст. 6 Закона, ч. 1 ст. 18 Федерального закона «О рекламе»). Отписаться можно в любой момент по ссылке в письме или по адресу, указанному в разделе 10.

4.4. Отзывы (форма «Оставить отзыв»):

данные: имя, адрес электронной почты, текст отзыва;
цели: рассмотрение отзыва и его публикация на Сайте с согласия автора;
основание: согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона).

4.5. Технические данные посетителей Сайта:

данные: IP-адрес, сведения о браузере и устройстве, адреса посещенных страниц, дата и время посещения, файлы cookie;
цели: работа Сайта, защита форм от автоматических (спам) отправок, сбор обезличенной статистики посещаемости;
основание: согласие посетителя (раздел 8 о cookie, п. 1 ч. 1 ст. 6 Закона) и законный интерес Оператора в обеспечении работы и безопасности Сайта (п. 7 ч. 1 ст. 6 Закона).

4.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т.п.) и биометрические персональные данные.

5. Как мы обрабатываем данные

5.1. Обработка ведется с использованием средств автоматизации и без них и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Данные хранятся до достижения целей обработки либо до отзыва согласия, если более долгий срок хранения не требуется по закону (например, документы бухгалтерского учета и договоры хранятся в сроки, установленные законодательством). После этого данные уничтожаются или обезличиваются.

6. Кому мы передаем данные

6.1. Оператор передает данные или поручает их обработку только в объеме, необходимом для целей из раздела 4:

ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А, — хостинг Сайта и электронная почта (хранение данных на серверах, доставка заявок сотрудникам Оператора);
ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16, — сервис веб-аналитики «Яндекс Метрика» и карты на странице контактов (обезличенная статистика посещений, cookie);
ООО «Рамблер Интернет Холдинг», ИНН 7725243282, — счетчик посещаемости Rambler Top100 (обезличенная статистика посещений);
сервис статистики LiveInternet (liveinternet.ru) — счетчик посещаемости (обезличенная статистика посещений).

6.2. Иным лицам данные передаются только в случаях, предусмотренных законодательством Российской Федерации.

7. Как мы защищаем данные

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе:

передача данных между браузером и Сайтом по защищенному протоколу HTTPS;
доступ к данным только у сотрудников, которым он нужен для работы, по индивидуальным учетным данным;
закрытие служебных файлов и журналов Сайта от публичного доступа;
размещение Сайта и данных у хостинг-провайдера на территории Российской Федерации.

8. Файлы cookie

8.1. Сайт использует файлы cookie — небольшие файлы, которые сохраняются в браузере:

необходимые — для работы Сайта: сессия, корзина, выбранный регион, защита форм от подделки запросов;
аналитические — для обезличенной статистики посещений (Яндекс Метрика, Rambler Top100, LiveInternet).

8.2. Продолжая пользоваться Сайтом, посетитель соглашается на использование cookie. Отключить cookie можно в настройках браузера; при этом часть функций Сайта (например, корзина и отправка форм) может работать некорректно.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих данных: какие данные обрабатываются, с какой целью, кому передаются, сколько хранятся;
требовать уточнения данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в суде.

10. Как обратиться к Оператору

10.1. Запросы и отзыв согласия направляются по электронной почте info@npgss.ru или по почтовому адресу: 199178, Санкт-Петербург, В.О. Линия 12-я, д. 15, литер А, пом. 7Н, ООО НПГ «Система».

10.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Этот срок может быть продлен не более чем на 5 рабочих дней с уведомлением о причинах.

10.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не требуется по закону.

11. Изменение Политики

Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте по адресу https://npgss.ru/company/privacy-policy/.