Политика в отношении обработки
персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, представителях клиентов, потенциальных клиентов, поставщиков и иных контрагентов.

Политика размещается в свободном доступе на сайте по адресу: https://dstprozap.ru/privacy-policy .

Использование отдельных функций сайта, требующих предоставления персональных данных, допускается после ознакомления пользователя с настоящей Политикой и предоставления отдельного согласия на обработку персональных данных.

2. Оператор персональных данных

Оператором персональных данных является:

Общество с ограниченной ответственностью «ДСТ ПРО»
Сокращённое наименование: ООО «ДСТ ПРО»
ИНН: 7447323389
КПП: 744701001
ОГРН: 1257400023770
Юридический адрес: 454084, Челябинская область, г. о. Челябинский, ул. Набережная, д. 8, кв. 77
Электронная почта: dst-pro74@mail.ru
Контактный телефон: +7 (952) 515-81-01

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения данных.

Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на следующих принципах:

• законность и справедливость обработки;
• обработка только для конкретных, заранее определённых и законных целей;
• недопустимость обработки, несовместимой с целями сбора данных;
• соответствие состава и объёма данных заявленным целям обработки;
• недопустимость сбора избыточных персональных данных;
• обеспечение точности, достаточности и актуальности данных;
• хранение данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• уничтожение либо обезличивание данных после достижения целей обработки, если иное не предусмотрено законом.

5. Категории субъектов персональных данных

Оператор может обрабатывать данные следующих лиц:

• пользователей и посетителей сайта;
• лиц, направивших заявку, вопрос, претензию или рекламацию;
• клиентов и потенциальных клиентов, включая их представителей;
• представителей поставщиков, перевозчиков и иных контрагентов;
• иных лиц, добровольно предоставивших Оператору свои данные для взаимодействия.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• приём, регистрация и обработка заявок на подбор и поставку запасных частей, узлов, агрегатов и комплектующих;
• связь с пользователем и уточнение содержания заявки;
• подбор запасных частей по марке и модели техники, артикулу, VIN-номеру, серийному номеру, фотографии, спецификации или дефектовочной ведомости;
• подготовка расчёта стоимости, коммерческого предложения, счёта или договора;
• согласование комплектации, оплаты, сроков и условий доставки;
• заключение и исполнение договоров, организация поставки и документооборота;
• обработка вопросов, обращений, отзывов, претензий и рекламаций;
• ведение бухгалтерского, налогового и управленческого учёта;
• обеспечение работы и безопасности сайта, предупреждение злоупотреблений и подтверждение факта получения согласия;
• исполнение требований законодательства Российской Федерации и защита прав и законных интересов Оператора и субъектов персональных данных.

7. Перечень обрабатываемых персональных данных

В зависимости от цели и содержания обращения Оператор может обрабатывать следующие данные:

• фамилия, имя и отчество, если они указаны;
• номер телефона;
• адрес электронной почты;
• наименование организации, должность и рабочие контактные данные;
• имя пользователя или идентификатор аккаунта в мессенджере;
• город, адрес или иной ориентир, необходимый для организации доставки;
• содержание заявки, сообщения, вопроса, претензии или рекламации;
• сведения о технике и запасных частях, включая марку, модель, VIN-номер, серийный номер, артикулы и номера узлов;
• сведения из добровольно направленных фотографий, файлов, спецификаций, таблиц и дефектовочных ведомостей;
• сведения о заказе, согласованных условиях, оплате и доставке;
• технические данные, связанные с использованием сайта и отправкой форм: IP-адрес, дата и время обращения, адрес страницы, идентификатор формы, сведения о браузере, устройстве и операционной системе.

Оператор не запрашивает через формы сайта специальные категории персональных данных, биометрические персональные данные, паспортные данные и полные реквизиты банковских карт.

8. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• иных нормативных правовых актов Российской Федерации;
• согласия субъекта персональных данных на обработку его персональных данных;
• договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• действий, необходимых для заключения договора по инициативе субъекта персональных данных;
• законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
• обязанностей Оператора, установленных законодательством Российской Федерации.

9. Порядок и способы обработки персональных данных

Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

Оператор вправе совершать следующие действия с персональными данными:

• сбор, запись, систематизация, накопление и хранение;
• уточнение, обновление, изменение и извлечение;
• использование;
• предоставление и передача ограниченному кругу лиц в предусмотренных настоящей Политикой случаях;
• обезличивание, блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

10. Получение персональных данных

Персональные данные могут быть получены непосредственно от субъекта следующими способами:

• при заполнении форм на сайте;
• при обращении по телефону, электронной почте или через мессенджер;
• при направлении спецификаций, дефектовочных ведомостей, фотографий и иных файлов;
• при заключении и исполнении договора;
• автоматически при использовании сайта в объёме технических данных, передаваемых браузером и сервером.

Передавая Оператору персональные данные другого лица, пользователь подтверждает наличие законных оснований для такой передачи.

11. Файлы cookie и технические данные

Сайт может использовать технические файлы cookie, необходимые для корректной работы страниц, сохранения пользовательских настроек и обеспечения безопасности.

Пользователь может ограничить или отключить использование cookie в настройках браузера. Отключение отдельных cookie может повлиять на работу некоторых функций сайта.

При подключении сервисов веб-аналитики или иных необязательных технологий Оператор обеспечивает информирование пользователя и получение согласия в случаях, когда это требуется законодательством Российской Федерации.

12. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные в минимально необходимом объёме:

• поставщикам, производителям и иным контрагентам, участвующим в подборе и комплектации заказа;
• транспортным, курьерским и логистическим организациям;
• поставщикам услуг связи, электронной почты, мессенджеров, хостинга, платформы сайта, CRM-системы и технической поддержки;
• операторам электронного документооборота, банкам, бухгалтерским и юридическим организациям;
• государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

Лицам передаются только те данные, которые необходимы для выполнения соответствующей задачи. При поручении обработки персональных данных Оператор определяет перечень данных, перечень действий, цели обработки, требования к конфиденциальности и безопасности.

Настоящая Политика не предусматривает распространение персональных данных неограниченному кругу лиц.

13. Трансграничная передача персональных данных

При необходимости трансграничной передачи персональных данных Оператор до её начала выполняет требования законодательства Российской Федерации, включая оценку условий обработки данных иностранным получателем и направление необходимых уведомлений в уполномоченный орган.

Трансграничная передача осуществляется только при наличии законного основания и при обеспечении надлежащей защиты прав субъекта персональных данных.

14. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.

15. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или соглашением с субъектом персональных данных.

Данные обращения, которое не привело к заключению договора, могут храниться не более трёх лет с даты последнего взаимодействия, если более длительное хранение не требуется законодательством или для защиты прав и законных интересов сторон.

Данные, связанные с заключёнными договорами, расчётами и первичными учётными документами, хранятся в течение сроков, установленных законодательством Российской Федерации.

После достижения целей обработки, утраты необходимости в обработке или поступления отзыва согласия данные уничтожаются либо обезличиваются в установленные законом сроки, если отсутствуют другие законные основания для их обработки.

16. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам, в частности, относятся:

• назначение лиц, ответственных за организацию обработки персональных данных;
• принятие локальных документов по вопросам обработки и защиты персональных данных;
• ограничение доступа к данным кругом лиц, которым он необходим для выполнения рабочих обязанностей;
• использование средств защиты информации, паролей и разграничения прав доступа;
• резервное копирование и восстановление информации;
• контроль соблюдения требований законодательства и внутренних документов;
• выявление инцидентов и принятие мер по устранению их последствий.

17. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. Обращения субъектов персональных данных

Для получения информации об обработке, уточнения, блокирования, удаления данных или отзыва согласия субъект может направить обращение на электронную почту dst-pro74@mail.ru с темой письма «Персональные данные».

В обращении рекомендуется указать:

• фамилию, имя и отчество, если они сообщались Оператору;
• номер телефона или адрес электронной почты, использованные при обращении;
• содержание требования;
• сведения, позволяющие подтвердить факт взаимодействия с Оператором.

Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

19. Прекращение обработки и уничтожение данных

При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законом, договором или соглашением с субъектом персональных данных.

При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствуют иные законные основания для продолжения обработки.

Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в предусмотренный законом срок.

20. Заключительные положения

Оператор вправе изменять настоящую Политику при изменении законодательства, способов обработки персональных данных или работы сайта.

Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.

Пользователю рекомендуется периодически проверять актуальность настоящей Политики.

По вопросам обработки персональных данных можно обратиться по электронной почте: dst-pro74@mail.ru.