Политика обработки персональных данных

01Термины и определения

В этой Политике используются понятия из Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Персональные данные - любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу, то есть к субъекту персональных данных.
Оператор - организация, которая самостоятельно или совместно с другими организует и (или) осуществляет обработку персональных данных, а также определяет цели и состав обрабатываемых данных. Оператором по этой Политике является ООО СТК СинСтрой.
Субъект персональных данных - физическое лицо, к которому относятся данные. Как правило, это посетитель сайта, который отправил заявку.
Обработка персональных данных - любое действие с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
Сайт - сайт по адресу sanexpo.ru и его страницы.
Cookie - небольшой служебный файл, который сайт сохраняет в браузере посетителя.

02Оператор и его реквизиты

Оператором персональных данных, то есть лицом, которое определяет цели и порядок обработки, является:

Полное наименование: Общество с ограниченной ответственностью «СТК СинСтрой»
ИНН: 7734411663
КПП: 773401001
ОГРН: 1187746324391
Адрес (юридический и фактический): 123308, г. Москва, ул. Демьяна Бедного, дом 18, корпус 3, кв. 12
Телефон: +7 917 594-80-83
E-mail по вопросам персональных данных: zakaz@sanexpo.ru

По любым вопросам обработки своих персональных данных, а также для реализации своих прав вы можете обратиться к Оператору по указанным телефону или e-mail.

03Область действия Политики

Политика определяет порядок обработки персональных данных и меры по их защите на сайте sanexpo.ru. Документ действует в отношении всех данных, которые Оператор получает от посетителей сайта.

Политика составлена в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ и опубликована в открытом доступе на сайте. Использование сайта означает согласие посетителя с этой Политикой и с порядком обработки данных, который в ней описан. Если вы не согласны с условиями Политики, просим не отправлять заявку и не передавать через сайт свои данные.

Политика не распространяется на сайты и сервисы третьих лиц, на которые посетитель может перейти по ссылкам с сайта sanexpo.ru.

04Какие данные собираются

Сайт устроен так, чтобы собирать минимум данных. Персональные данные поступают только из одного источника, формы заявки, и только если вы сами решили ее заполнить.

Данные, которые вы указываете в форме заявки

Имя - как к вам обращаться.
Телефон или e-mail - чтобы мы могли с вами связаться и ответить на запрос.
Название компании - указывается по желанию, поле необязательное.
Текст сообщения - описание объекта, задачи или вопроса.
Прикрепленный файл - например, спецификация или техническое задание. Просим не прикреплять документы с лишними персональными данными третьих лиц.

Данные, которые собираются автоматически

При отправке заявки в технических целях вместе с ней сохраняются:

IP-адрес;
сведения о браузере и устройстве (User-Agent);
адрес страницы, с которой отправлена заявка (referer);
дата и время обращения.

Эти сведения нужны для защиты от спама и автоматических отправок, а также для разбора возможных сбоев. Оператор не собирает специальные категории персональных данных (о здоровье, расе, политических или религиозных взглядах) и биометрические данные.

05Цели обработки

Персональные данные обрабатываются только для тех целей, ради которых вы их передали:

обработка заявки: подбор оборудования и материалов, подготовка спецификации, расчета или коммерческого предложения;
связь с вами для уточнения запроса и ответа на обращение;
заключение и исполнение договора поставки, если по итогам обращения вы решите его заключить;
защита сайта от спама и автоматических обращений (для данных, которые собираются автоматически);
выполнение требований законодательства, например при хранении документов по сделке.

Оператор не использует персональные данные для рекламных рассылок и не передает их рекламным сетям.

06Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

Согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 152-ФЗ). Согласие вы даете, когда отмечаете соответствующий пункт и отправляете форму заявки.
Исполнение договора, стороной которого является субъект, либо действия по заявлению субъекта до заключения договора (пункт 5 части 1 статьи 6 152-ФЗ).
Законные интересы Оператора в части защиты сайта от автоматических обращений, без нарушения прав и свобод субъекта (пункт 7 части 1 статьи 6 152-ФЗ).
Исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 152-ФЗ), например в части налогового и бухгалтерского учета по заключенным договорам.

07Порядок и сроки обработки

Данные из формы заявки передаются по защищенному соединению, сохраняются в базе данных на сервере хостинга и дублируются на электронную почту Оператора. Доступ к ним имеют только сотрудники Оператора, которым он нужен для работы с заявкой.

Хранение на территории России. Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации ведутся с использованием баз данных, размещенных на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ. Хостинг сайта расположен в России.

Сроки. Оператор хранит данные не дольше, чем нужно для целей обработки. По общему правилу обращения, по которым не заключен договор, хранятся до достижения цели обработки, но не дольше указанного ниже срока, после чего удаляются или обезличиваются:

данные обращений без договора хранятся не дольше 3 (трех) лет с момента последнего обращения, после чего удаляются или обезличиваются;
данные по заключенным договорам хранятся в течение срока, установленного законодательством для хранения документов по сделкам;
при отзыве согласия данные удаляются или обезличиваются, если нет иного законного основания продолжить обработку.

По достижении целей обработки или при отзыве согласия данные подлежат уничтожению либо обезличиванию в разумный срок.

08Передача третьим лицам

Оператор не продает персональные данные и не передает их третьим лицам для их собственных целей, в том числе в рекламных целях.

Данные могут стать доступны ограниченному кругу лиц только в той мере, в какой это нужно для обработки заявки и работы сайта:

провайдеру хостинга, на сервере которого размещены сайт и база данных, в рамках хранения данных на территории России;
оператору связи и почтовому сервису, через которые проходит уведомление о заявке.

Такие лица действуют по поручению Оператора и обязаны соблюдать конфиденциальность. Передача данных за пределы Российской Федерации не осуществляется. Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством.

09Права субъекта персональных данных

В соответствии со статьями 14, 20 и 21 152-ФЗ вы имеете право:

получить сведения о том, обрабатывает ли Оператор ваши данные, и какие именно;
узнать цели, способы и сроки обработки, а также сведения о лицах, которым данные могут передаваться;
требовать уточнения, исправления, блокирования или удаления данных, если они неполные, устаревшие, неточные или обрабатываются с нарушением закона;
отозвать согласие на обработку персональных данных;
возражать против обработки и обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться этими правами, направьте обращение на e-mail zakaz@sanexpo.ru или по адресу Оператора. Оператор отвечает на запрос в срок, установленный законом. Для подтверждения личности может потребоваться уточнение сведений, которые вы ранее передавали.

10Как отозвать согласие

Согласие на обработку персональных данных можно отозвать в любой момент. Для этого направьте письменное обращение в свободной форме:

на e-mail zakaz@sanexpo.ru;
или по адресу: 123308, г. Москва, ул. Демьяна Бедного, дом 18, корпус 3, кв. 12.

В обращении укажите данные, которые позволят вас идентифицировать (например, имя и контакт, которые вы оставляли в заявке). После отзыва согласия Оператор прекращает обработку и удаляет либо обезличивает данные, если нет иного законного основания продолжить обработку, например действующего договора или требования закона о хранении документов.

12Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, копирования, распространения и уничтожения, как того требует статья 19 152-ФЗ. В числе мер:

передача данных формы по защищенному соединению (HTTPS);
ограничение доступа к данным кругом сотрудников, которым он необходим;
размещение базы данных на сервере в России с контролем доступа;
защита формы от автоматических обращений и спама.

13Изменения Политики

Оператор может обновлять эту Политику, например при изменении законодательства или порядка работы сайта. Действующая редакция всегда размещена на этой странице. Дата последней редакции указана в начале документа. Рекомендуем периодически проверять текст Политики.

14Контакты

По всем вопросам обработки и защиты персональных данных обращайтесь к Оператору:

e-mail: zakaz@sanexpo.ru;
телефон: +7 917 594-80-83;
адрес: 123308, г. Москва, ул. Демьяна Бедного, дом 18, корпус 3, кв. 12.

Документ подготовлен в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» в редакции, действующей на дату публикации. Оператор: ООО СТК СинСтрой, ИНН 7734411663, ОГРН 1187746324391.