1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой обществом с ограниченной ответственностью «КабЭм» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика применяется к персональным данным физических лиц, которые самостоятельно передают их Оператору через формы на сайте kab-em.ru, по электронной почте либо при дальнейшем взаимодействии по направленной заявке.
1.4. Оператор обрабатывает персональные данные только в объёме, необходимом для рассмотрения обращения, обработки спецификации, подготовки коммерческого предложения и последующего взаимодействия с заявителем.
1.5. Оператор не использует полученные через форму данные для рекламных рассылок, автоматизированного рекламного профилирования или передачи неопределённому кругу лиц.
2. Сведения об Операторе
- Наименование
- ООО «КабЭм»
- ИНН
- 7801714063
- ОГРН
- 1227800085732
- Юридический адрес
- 199106, г. Санкт-Петербург, вн.тер.г. муниципальный округ Гавань, площадь Морской Славы, д. 1, литера А, оф. пом. 3-Н, часть пом. 583, внутр. № 5055
- Электронная почта
- info@kab-em.ru
- Телефон
- +7 (812) 389-38-39
2.1. Обращения по вопросам обработки персональных данных направляются по электронной почте с темой письма «Персональные данные».
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные:
- посетителей сайта, направивших заявку через форму;
- представителей юридических лиц и индивидуальных предпринимателей;
- потенциальных клиентов и контрагентов;
- лиц, направивших спецификацию, перечень продукции или иной запрос по электронной почте.
4. Перечень обрабатываемых персональных данных
4.1. В зависимости от содержания обращения Оператор может обрабатывать:
- имя;
- наименование компании, которую представляет заявитель;
- номер телефона;
- адрес электронной почты;
- должность — если она указана заявителем;
- город или адрес предполагаемой поставки;
- сведения об интересующей продукции;
- содержание сообщения;
- данные, содержащиеся в прикреплённой спецификации или перечне позиций;
- иные сведения, которые пользователь добровольно указал в заявке.
4.2. При работе сайта в технических журналах могут фиксироваться IP-адрес, дата и время обращения к сайту, сведения о браузере и устройстве. Эти данные используются только для обеспечения работы и безопасности сайта, диагностики ошибок и предотвращения злоупотреблений.
4.3. Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных, биометрические персональные данные, сведения о состоянии здоровья, политических, религиозных или философских убеждениях, данные банковских карт и платёжные сведения, а также данные для рекламного профилирования.
4.4. Пользователь не должен указывать в свободном поле или прикреплять к форме сведения, не относящиеся к заявке и не необходимые для её рассмотрения.
5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются для:
- получения и регистрации заявки;
- определения заявителя и организации обратной связи;
- проверки и обработки направленной спецификации;
- уточнения наименований, характеристик, количества и условий поставки продукции;
- проверки наличия продукции и возможности поставки;
- подбора и согласования аналогов;
- расчёта стоимости и сроков;
- подготовки и направления коммерческого предложения;
- ответа на вопросы заявителя;
- проведения переговоров;
- подготовки к заключению и исполнению договора по инициативе заявителя;
- обеспечения безопасности и стабильной работы сайта;
- рассмотрения возможных претензий и спорных ситуаций.
5.2. Персональные данные, полученные через форму, не используются для массовых рекламных или информационных рассылок без получения отдельного согласия пользователя.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных;
- обращение субъекта персональных данных и действия, направленные на заключение договора по его инициативе;
- заключение и исполнение договора;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.
6.2. Согласие на обработку персональных данных, передаваемых через форму, считается предоставленным после того, как пользователь самостоятельно заполнил форму, ознакомился с текстом согласия, установил соответствующий флажок и отправил заявку. Согласие на использование сервиса веб-аналитики даётся отдельно — нажатием кнопки «Принять» в уведомлении об использовании cookie (раздел 13).
6.3. Политика и согласие на обработку персональных данных являются отдельными документами.
7. Действия с персональными данными
7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение и обновление, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
7.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
8. Передача и доступ к персональным данным
8.1. Оператор не продаёт, не публикует и не распространяет персональные данные пользователей.
8.2. Доступ к персональным данным предоставляется только работникам и представителям Оператора, которым он необходим для обработки заявки и подготовки коммерческого предложения.
8.3. Для обеспечения работы сайта и обработки обращений доступ к данным в необходимом объёме может предоставляться поставщику услуг хостинга, поставщику корпоративной электронной почты, лицам, осуществляющим техническое обслуживание сайта, а также организациям, обеспечивающим хранение и резервное копирование данных.
8.4. Такие лица обрабатывают данные только по поручению Оператора, в пределах установленной цели и при условии соблюдения конфиденциальности и требований к защите персональных данных.
8.5. Персональные данные могут быть переданы государственным органам, суду или иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.
8.6. Трансграничная передача персональных данных Оператором не осуществляется.
9. Хранение и уничтожение данных
9.1. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Персональные данные хранятся до достижения целей обработки, до завершения рассмотрения заявки или переговоров, до отзыва согласия при отсутствии иных законных оснований для обработки, но не более трёх лет с даты последнего взаимодействия с заявителем, если более длительный срок не предусмотрен договором или законодательством.
9.3. Если по результатам заявки заключается договор, данные могут храниться в течение сроков, установленных законодательством для договорной, бухгалтерской, налоговой и претензионной документации.
9.4. По достижении целей обработки либо при утрате необходимости в обработке данные удаляются или уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации.
9.5. Отзыв согласия не влияет на законность обработки, произведённой до его получения Оператором.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В частности, Оператор:
- ограничивает доступ к персональным данным;
- предоставляет доступ только уполномоченным лицам;
- использует средства защиты сайта и информационных систем;
- контролирует действия лиц, получивших доступ к данным;
- выполняет резервное копирование при необходимости;
- принимает меры по выявлению и устранению нарушений;
- требует соблюдения конфиденциальности от работников и подрядчиков.
11. Права субъекта персональных данных
11.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неточных или устаревших данных;
- требовать блокирования или удаления данных, обрабатываемых неправомерно;
- отозвать согласие;
- потребовать прекращения обработки;
- обжаловать действия Оператора в уполномоченном органе или в суде;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав пользователь направляет обращение на info@kab-em.ru с темой «Персональные данные».
11.3. В обращении необходимо указать сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующую заявку: имя, телефон или адрес электронной почты, использованные при обращении.
12. Персональные данные третьих лиц в спецификациях
12.1. Пользователь не должен прикреплять документы, содержащие персональные данные третьих лиц, если такие сведения не требуются для рассмотрения заявки.
12.2. Если направляемый документ содержит персональные данные иных лиц, пользователь подтверждает, что имеет законное основание для их предоставления Оператору.
12.3. Оператор вправе удалить документ либо запросить его новую версию без персональных данных третьих лиц.
13. Файлы cookie
13.1. Сайт использует технические файлы cookie, необходимые для корректной и безопасной работы формы, сохранения пользовательской сессии и защиты от автоматизированных запросов.
13.2. Технические cookie не используются для рекламного профилирования пользователя.
13.3. На сайте установлен сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс»). Сервис использует файлы cookie и собирает обезличенные сведения о посещениях: данные об устройстве и браузере, IP-адрес, просмотренные страницы и действия на сайте. Эти сведения применяются для оценки посещаемости и улучшения работы сайта и не используются для идентификации конкретного пользователя.
13.4. При первом посещении сайта показывается уведомление с выбором: принять использование сервиса веб-аналитики либо ограничиться техническими cookie. Сервис Яндекс.Метрика подключается только после того, как пользователь нажал «Принять». Выбор сохраняется в браузере пользователя.
13.5. Пользователь вправе изменить или отозвать своё решение: для этого достаточно очистить данные сайта в настройках браузера — уведомление появится снова. Технические cookie, необходимые для работы формы и защиты от автоматизированных запросов, используются независимо от выбора и не применяются для рекламного профилирования.
13.6. Условия обработки данных сервисом Яндекс.Метрика определяются документами ООО «Яндекс», размещёнными на его официальном сайте.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в Политику при изменении законодательства, способов обработки данных или функциональности сайта.
14.2. Новая редакция вступает в силу с момента её размещения на сайте.
14.3. Актуальная версия Политики размещается на странице kab-em.ru/privacy и доступна без регистрации.
14.4. По вопросам обработки персональных данных можно обратиться в ООО «КабЭм» по электронной почте info@kab-em.ru или телефону +7 (812) 389-38-39.