Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты»), осуществляемой Акционерным обществом «ГЛОБАЛ СМАРТ МАРКЕТ» (далее — «Оператор»), в том числе при использовании сайта proorder.ru и связанных с ним поддоменов (далее — «Сайт»).
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Конституцией Российской Федерации и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика является общедоступным документом и публикуется в свободном доступе на Сайте во исполнение требования части 2 статьи 18.1 152-ФЗ.
1.3. Используя Сайт, направляя Оператору обращения, заявки и сообщения, Субъект подтверждает, что ознакомлен с настоящей Политикой и согласен с условиями обработки своих персональных данных.
1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить о Субъекте в процессе использования им Сайта и взаимодействия с Оператором.
2. Основные понятия
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка ПДн — любое действие (операция) или совокупность действий с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- Оператор — лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых ПДн.
- Субъект — физическое лицо, к которому относятся персональные данные.
- Cookie — небольшие файлы, сохраняемые на устройстве пользователя при посещении Сайта.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные посетителей Сайта, а также лиц, направивших Оператору обращения или заявки.
3.2. Данные, предоставляемые Субъектом самостоятельно (при заполнении форм обратной связи и заявок, направлении сообщений в чат, по электронной почте или телефону):
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- наименование организации и должность;
- иные сведения, добровольно сообщённые Субъектом в тексте обращения.
3.3. Данные, получаемые автоматически при использовании Сайта:
- IP-адрес, дата и время доступа;
- сведения о браузере и операционной системе (user-agent), языковые настройки;
- данные о действиях на Сайте, источник перехода, файлы cookie и иные данные, собираемые средствами интернет-статистики (см. раздел 8).
3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные. Оператор не осуществляет обработку персональных данных несовершеннолетних.
4. Цели обработки персональных данных
| Цель | Состав данных |
|---|---|
| Обработка обращений и заявок, обратная связь, консультирование, организация демонстрации продукта | ФИО, e-mail, телефон, организация, должность, текст обращения |
| Заключение и исполнение договоров, предоставление доступа к платформе ProOrder | ФИО, e-mail, телефон, организация, должность |
| Обеспечение работоспособности и безопасности Сайта, предотвращение мошенничества | IP-адрес, технические данные, cookie |
| Анализ посещаемости и улучшение Сайта (веб-аналитика) | Обезличенные данные о действиях, cookie, технические данные |
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие Субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- необходимость исполнения договора, стороной которого является Субъект, либо для заключения договора по инициативе Субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
- осуществление прав и законных интересов Оператора, не нарушающее права и свободы Субъекта (п. 7 ч. 1 ст. 6 152-ФЗ);
- исполнение требований законодательства Российской Федерации.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.
6.2. Хранение персональных данных граждан Российской Федерации, в том числе их сбор, запись, систематизация, накопление, уточнение, извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.3. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не предусмотрен законодательством или договором. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, а также при отзыве Субъектом согласия — в сроки, установленные 152-ФЗ.
6.4. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта, исключительно на основании автоматизированной обработки его персональных данных.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого договора с условием соблюдения ими конфиденциальности и требований 152-ФЗ, в том числе:
- провайдеру хостинга, обеспечивающему размещение Сайта (серверы на территории Российской Федерации);
- оператору сервиса веб-аналитики «Яндекс Метрика» — ООО «ЯНДЕКС» (см. раздел 8).
7.2. Оператор вправе передавать персональные данные органам государственной власти Российской Федерации в случаях и в порядке, установленных законодательством.
7.3. Трансграничная передача персональных данных Оператором не осуществляется.
8. Файлы cookie и веб-аналитика
8.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы интерфейса (в том числе сохранения выбранной темы оформления) и анализа посещаемости.
8.2. Для сбора статистики на Сайте может использоваться сервис «Яндекс Метрика» (ООО «ЯНДЕКС»). Сервис собирает обезличенные данные о посещениях (cookie, данные об устройстве и действиях) для анализа и улучшения Сайта. Обработка осуществляется в соответствии с документами сервиса; пользователь может отказаться от сбора, настроив браузер или используя блокировщик Яндекс Метрики.
8.3. Подробнее — в Политике использования файлов cookie. Пользователь может управлять файлами cookie в настройках своего браузера.
9. Права субъекта персональных данных
Субъект имеет право:
- получать сведения об обработке его персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устаревшие, неточные, незаконно полученные или не являются необходимыми для целей обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации своих прав, а также по вопросам обработки персональных данных Субъект может направить запрос Оператору по адресу электронной почты g.kuts@proorder.ru либо по почтовому адресу, указанному в реквизитах. Запрос должен содержать сведения, позволяющие идентифицировать Субъекта, в порядке, предусмотренном ст. 14 152-ФЗ. Оператор рассматривает запрос в сроки, установленные законодательством.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, ст. 19 152-ФЗ), включая определение угроз безопасности, применение средств защиты информации, ограничение доступа к данным, учёт носителей и контроль принимаемых мер.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на данной странице.