Политика конфиденциальности Тверьстроймаш

ООО «Тверьстроймаш» (далее — «Тверьстроймаш», «Оператор») принимает на себя обязательство по защите персональных данных пользователей сайта tverstroymash.ru (далее — «Сайт»). Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 №152‑ФЗ «О персональных данных», а также иных нормативных актов Российской Федерации.

Используя Сайт, отправляя формы обратной связи, заявки, запросы или регистрируясь на Сайте, пользователь подтверждает согласие с условиями настоящей Политики.

Политика относится только к данным, которые мы получаем на Сайте, и не относится к данным, которые мы получаем другим образом или на других вебсайтах.

Положение определяет политику «Тверьстроймаш» как оператора персональных данных в отношении их обработки; устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.

Обработка персональных данных осуществляется «Тверьстроймаш» с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и настоящим документом.

Персональные данные

Оператор осуществляет обработку персональных данных в целях:

• обработки заявок и обращений пользователей;
• предоставления консультаций по прицепной технике;
• подготовки коммерческих предложений;
• исполнения договоров поставки;
• аналитики и улучшения работы Сайта;
• обеспечения безопасности и защиты от автоматизированных запросов.

Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи Сайта, направившие заявку или запрос на консультацию;
• покупатели, оформившие заказ на Сайте;
• лица, давшие согласие на получение рекламно-информационной рассылки.

В отношении указанных субъектов обрабатываются следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность (для корпоративных клиентов);
• технические данные: IP-адрес, тип браузера и устройства, данные о действиях на Сайте (в рамках cookie-аналитики).

Оператор не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, состояние здоровья и иные категории, указанные в ч. 1 ст. 10 Федерального закона от 27.07.2006 №152-ФЗ).

Данные, которые мы можем получать

Персональные данные означают любые данные, которые могут быть использованы для идентификации личности, включая, но не ограничиваясь: имя и фамилию, домашний, служебный или другой фактический адрес, телефон и адрес электронной почты. В основном мы получаем Персональные данные от пользователей нашего Сайта в связи с заказом наших услуг и товаров при регистрации пользователя.

В настоящей Политике термины «личные данные», «личная информация» и «конфиденциальная информация» используются как синонимы термина «персональные данные» в значении, установленном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

Условия и порядок обработки персональных данных

Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации, включая согласие субъекта персональных данных, исполнение договора и иные законные основания. Исключения, когда обработка персональных данных возможна без вашего согласия, предусмотрены действующим законодательством.

В случае, если в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» обработка персональных данных производится с согласия субъекта персональных данных, то, принимая настоящую Политику, вы свободно, своей волей и в своем интересе предоставляете «Тверьстроймаш» право на обработку персональных данных, в объёме, необходимом для достижения целей обработки персональных данных.

В целях исполнения требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» обработка персональных данных осуществляется на основании отдельного согласия субъекта персональных данных, оформляемого при заполнении форм на Сайте. Настоящая Политика определяет порядок и условия обработки персональных данных и не является согласием на их обработку.

«Тверьстроймаш» обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.

Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться в электронном виде.

Персональные данные в электронном виде обрабатываются в компьютерных сетях «Тверьстроймаш».

Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона от 27.07.2006 №152-ФЗ. Использование сторонних сервисов и каналов коммуникации (мессенджеры, социальные сети) осуществляется исключительно в целях взаимодействия с пользователями и не предполагает хранения персональных данных в информационных системах указанных сервисов в качестве основной базы.

Как мы можем использовать ваши данные

В случае, если вы предоставляете нам Персональные данные, мы можем хранить и использовать такие данные для нескольких целей, в том числе для обеспечения выполнения вашего заказа или заявки. Также мы можем использовать Персональные данные для обеспечения соблюдения наших правил и действующего законодательства. Мы оставляем за собой право направлять вам отдельные сообщения, непосредственно связанные с исполнением договора, состоянием вашей заявки или учётной записи (транзакционные и сервисные уведомления). Направление рекламно-информационных сообщений осуществляется исключительно при наличии вашего отдельного согласия и с предоставлением возможности отказаться от их получения в любой момент.

Для обработки персональных данных и функционирования отдельных сервисов Сайта Оператор может использовать сторонние сервисы и программное обеспечение.

Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки:

• данные, полученные при оформлении заявок и заключении договоров поставки, — в течение 5 лет с момента исполнения договора или последнего взаимодействия с пользователем, если иной срок не установлен законодательством об архивном деле, бухгалтерском учёте или иными применимыми нормами;
• данные клиентов, давших согласие на рекламно-информационную рассылку, — бессрочно до момента отзыва согласия пользователем;
• данные, обрабатываемые в аналитических целях, — в обезличенном виде бессрочно;
• иные данные — в течение срока исковой давности, установленного применимым законодательством (по общему правилу — 3 года).

По истечении указанных сроков персональные данные уничтожаются или обезличиваются, за исключением данных, обработка которых продолжается на основании действующего согласия субъекта или иного законного основания.

Сторонние сервисы и обработчики данных

• Bitrix24 — хранение и обработка заявок (CRM);
• Roistat — сквозная аналитика маркетинговых кампаний;
• JivoSite / Smartbot Pro — онлайн-чат и коммуникация с пользователями;
• ClickFraud — защита от автоматизированных запросов и ботов;
• VK Pixel — аналитика посещений и таргетированная реклама.

Передача персональных данных указанным организациям осуществляется на основании договоров поручения обработки персональных данных в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 №152-ФЗ. Указанные организации самостоятельно определяют технические меры защиты персональных данных и несут ответственность за их соблюдение в пределах, установленных заключёнными договорами. ООО «Тверьстроймаш» принимает разумные организационные меры для выбора надёжных обработчиков, однако не несёт ответственности за действия или бездействие третьих лиц в этой области, находящихся вне его контроля. В соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» «Тверьстроймаш» вправе совершать в отношении персональных данных следующие действия, включая, но не ограничиваясь: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Сводная информация

Время от времени мы можем собирать общую, не персональную, статистическую информацию об использовании данного Сайта, например, сколько посетителей заходят на определенную страницу данного Сайта, сколько времени они остаются на данной странице и на какие гиперссылки они нажимают (в случае, если они нажимают на них). Мы собираем эту информацию с помощью использования cookie-файлов и других технологий отслеживания информации, которые рассмотрим ниже. Мы собираем эту информацию, чтобы определить, какие направления Сайта пользуются наибольшей популярностью, и оптимизировать Сайт для посетителей. Мы вправе группировать данную информацию в сводные данные о посетителях для описания использования Сайта для наших текущих или потенциальных партнеров по бизнесу, спонсоров, рекламодателей или иных третьих лиц или для ответов органам власти. Однако вы можете быть уверены, что такая сводная информация ни в коем случае не будет лично идентифицировать вас или других посетителей данного Сайта.

Cookie-файлы и технологии аналитики

Сайт использует cookie-файлы и иные технологии аналитики для обеспечения корректной работы Сайта, улучшения пользовательского опыта, анализа посещаемости и эффективности маркетинговых кампаний.

Cookie-файлы могут содержать техническую информацию, включая IP-адрес, сведения о браузере, устройстве пользователя, времени посещения страниц и действиях на Сайте.

Продолжая использование Сайта, пользователь соглашается на использование cookie-файлов и обработку обезличенных данных в аналитических целях.

Пользователь может отключить cookie-файлы в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

Безопасность

Для нас важна безопасность ваших Персональных данных. Мы принимаем адекватные меры безопасности для защиты несанкционированного доступа или несанкционированного изменения, разглашения или уничтожения данных. К ним относятся внутренний контроль над нашими методами сбора данных, их хранения и обработки и мерами обеспечения безопасности, а также физическая защита против несанкционированного доступа к системам, где мы храним личные данные. Мы предоставляем доступ к персональным данным только работникам «Тверьстроймаш», которым необходимо знать эту информацию для оказания, развития и оптимизации наших услуг. Данные лица обязаны соблюдать конфиденциальность, и могут быть привлечены к дисциплинарной ответственности, включая увольнение и уголовную ответственность, если они нарушат данные обязательства.

В соответствии со ст.19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» при обработке персональных данных «Тверьстроймаш» применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных, а также меры, предусмотренные Постановлением Правительства РФ от 01.11.2012 №1119.

Для обеспечения безопасности персональных данных «Тверьстроймаш», среди прочего, принимает следующие меры:

• определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, предусмотренные настоящей Политикой и применимым законодательством;
• оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных;
• отслеживает факты несанкционированного доступа к персональным данным и принимает необходимые меры по предотвращению в дальнейшем такого доступа;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечивает регистрацию доступа к персональным данным в информационных системах персональных данных; правила доступа к персональным данным приводятся в настоящей Политике и Приложениях к ней.
• контролирует принимаемые меры по обеспечению безопасности персональных данных и уровня защищенности в информационных системах персональных данных.
• организует режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения.
• устанавливает системы и программное обеспечение, препятствующее проникновению в информационную систему персональных данных (антивирусные программы и т.п.).

Сотрудники «Тверьстроймаш», непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены под роспись до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, с настоящей Политикой конфиденциальности и изменениями к ней. «Тверьстроймаш» обязуется на регулярной основе проводить обучение указанных работников.

«Тверьстроймаш» до начала обработки персональных данных назначает ответственного за организацию обработки персональных данных.

Отзыв согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных, направив соответствующее обращение по адресу электронной почты: info@tverstroymash.ru.

В обращении необходимо указать сведения, позволяющие идентифицировать субъекта персональных данных и определить ранее предоставленное согласие.

Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в сроки, предусмотренные законодательством Российской Федерации, если иное не предусмотрено федеральным законом или не требуется для исполнения действующего договора, исполнения обязанностей, установленных законодательством Российской Федерации, либо защиты законных интересов Оператора.

Отзыв согласия на получение рекламно-информационных сообщений также может быть осуществлён посредством использования ссылки для отписки в электронных сообщениях либо иным способом, указанным в соответствующем сообщении.

Информационные и рекламные сообщения

При наличии отдельного согласия пользователь может получать информационные и рекламные сообщения о продукции, акциях и специальных предложениях ООО «Тверьстроймаш» посредством электронной почты, SMS и мессенджеров.

Пользователь вправе отказаться от получения рекламных сообщений в любой момент.

Изменения Политики

Условия настоящей Политики могут время от времени изменяться. Мы сообщим вам о любых существенных изменениях, разместив сообщение на главной странице сайта на разумный период времени после того, как такие изменения будут внесены, а также изменив дату «Последних изменений» в начале Политики. Мы советуем вам проверять эту страницу время от времени на предмет изменений. В случае, если после опубликования изменений данных условий вы продолжите работу в Личном кабинете, это будет означать, что вы принимаете данные изменения.

Применимое законодательство

Настоящая Политика и наши методы работы с Сайтом соответствуют законодательству Российской Федерации.

Посетители, пользующиеся Сайтом и проживающие за пределами Российской Федерации, делают это по своей инициативе и несут ответственность за соблюдение местного законодательства в применимой к ним части. Трансграничная передача персональных данных осуществляется Оператором в случаях и порядке, предусмотренных ст. 12 Федерального закона от 27.07.2006 №152-ФЗ.

Как с нами связаться

В случае если у вас появились вопросы, комментарии или запросы, связанные с обработкой персональных данных, вы можете связаться с ООО «Тверьстроймаш» по адресу: info@tverstroymash.ru.

Срок ответа на запрос субъекта персональных данных составляет не более 10 рабочих дней с даты получения обращения.

Документы

• Соглашение об использовании файлов cookie
• Публичная оферта
• Согласие на получение рекламно-информационной рассылки
• Согласие на обработку персональных данных