Политика в отношении обработки персональных данных

1. Общие положения

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.

Политика опубликована для обеспечения неограниченного доступа к сведениям о порядке обработки и защиты персональных данных при использовании сайта.

Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через формы сайта.

2. Цели обработки

Оператор обрабатывает персональные данные для следующих целей:

• прием, регистрация и обработка заявок, обращений и запросов, направленных через сайт;
• подготовка ответа, консультации, коммерческого предложения, спецификации, расчета или иных материалов;
• связь с пользователем по телефону, электронной почте или через иной указанный им канал;
• подготовка, заключение и исполнение гражданско-правовых договоров по инициативе пользователя;
• ведение статистики посещений, анализ источников обращений и улучшение структуры сайта;
• защита форм и сайта от злоупотреблений, ошибок, спама и несанкционированного доступа.

3. Категории субъектов и состав данных

Субъектами персональных данных являются посетители сайта, представители клиентов, потенциальных клиентов, поставщиков, производителей и иных контрагентов, направляющие сведения через формы сайта или по контактам Оператора, а также посетители, чьи технические и поведенческие данные обрабатываются средствами веб-аналитики.

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество, если пользователь указал их в форме
• название компании, должность или роль в проекте, если они указаны в обращении
• номер телефона, адрес электронной почты и иной контакт, переданный пользователем
• текст обращения, комментарии, сведения о проекте, закупке, подборке товаров или предложении бренда
• адрес страницы, источник перехода, UTM-метки, IP-адрес, user-agent, сведения о браузере, устройстве, операционной системе и примерном регионе
• идентификаторы, записанные в cookies или localStorage, сведения о посещенных страницах, кликах, переходах, времени визита и иных действиях на сайте

4. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных;
• согласие посетителя на использование аналитических cookies и обработку данных с помощью Яндекс Метрики;
• обработка, необходимая для заключения договора по инициативе субъекта персональных данных или для исполнения договора, стороной которого является субъект персональных данных;
• обработка, необходимая для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Действия с персональными данными

Оператор осуществляет смешанную обработку персональных данных с использованием средств автоматизации и без их использования. Перечень действий:

• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение
• извлечение
• использование
• передача или предоставление в случаях, необходимых для обработки обращения или работы сервисов сайта
• обезличивание
• блокирование
• удаление
• уничтожение

Оператор не распространяет персональные данные в открытом доступе. Передача данных третьим лицам допускается только при наличии законного основания: для обработки обращения, обеспечения работы сайта, хостинга, технической поддержки, доставки уведомлений, исполнения договора, веб-аналитики или требований закона.

Для веб-аналитики Оператор использует сервис Яндекс Метрика, предоставляемый ООО "ЯНДЕКС" (119021, Россия, г. Москва, ул. Льва Толстого, д. 16). При использовании Метрики Оператор является оператором персональных данных, а ООО "ЯНДЕКС" действует по поручению Оператора в смысле ч. 3 ст. 6 Федерального закона N 152-ФЗ.

6. Веб-аналитика и cookies

Сайт использует Яндекс Метрику для получения статистики посещений, анализа источников переходов, поведения посетителей на страницах, кликов, переходов по ссылкам и технических параметров работы сайта. Метрика может устанавливать cookies и localStorage-свойства с анонимными идентификаторами браузера.

Аналитические cookies и счетчик Яндекс Метрики запускаются после согласия посетителя в уведомлении на сайте. Посетитель может отклонить аналитические cookies; в этом случае сайт остается доступным, а необязательная веб-аналитика не запускается. Согласие можно отозвать, очистив cookies и localStorage сайта в настройках браузера либо направив обращение Оператору.

В Метрике включены функции веб-аналитики, включая Вебвизор, карту кликов и отслеживание переходов по ссылкам. Поля форм, где пользователь может указать имя, компанию, телефон, email или комментарий, помечены так, чтобы содержимое вводимых данных не записывалось Вебвизором и аналитикой форм.

Оператор не передает в Яндекс Метрику фамилию, имя, отчество, номер телефона, адрес электронной почты, реквизиты документов, платежные данные, пароли и иные прямо идентифицирующие сведения через параметры посетителей, UserID, CRM-интеграции, Advanced Matching или аналогичные функции.

7. Сроки обработки и хранение

Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом персональных данных либо наступления иных оснований прекращения обработки. Данные обращений могут храниться до 3 лет с даты последнего взаимодействия, если более длительный срок не требуется для исполнения договора, защиты прав Оператора или соблюдения законодательства.

Технические и аналитические данные обрабатываются в сроки, необходимые для целей веб-аналитики и защиты сайта, с учетом сроков действия cookies и настроек соответствующих сервисов.

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации прав или отзыва согласия направьте обращение на order@snab-land.ru. В обращении укажите имя, контакт для ответа и суть требования. Оператор может запросить сведения, необходимые для подтверждения личности заявителя и связи запроса с ранее переданными данными.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В числе применяемых мер: ограничение доступа к персональным данным, использование учетных записей и паролей, резервное копирование, контроль доступа к рабочим системам, использование защищенного соединения сайта, проверка поступающих запросов и ознакомление лиц, имеющих доступ к данным, с требованиями конфиденциальности.

10. Изменение Политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, процессов обработки данных или функциональности сайта. Актуальная редакция Политики размещается по постоянному адресу https://snab-land.ru/personal-data-policy.