Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта dxtorg.ru. Оператор персональных данных — ИП Кривокоров А. Г. (далее — Оператор).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Использование сайта и направление обращения через формы сайта означают ознакомление пользователя с настоящей Политикой. Обработка данных, для которой требуется согласие, осуществляется после предоставления такого согласия.

2. Сведения об Операторе

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные:

• посетителей сайта;
• физических лиц, направивших обращение или заявку;
• представителей организаций и индивидуальных предпринимателей, заинтересованных в оптовых поставках или сотрудничестве;
• контрагентов и потенциальных контрагентов — в объёме, необходимом для рассмотрения обращения и взаимодействия.

4. Цели обработки

• обработка обращения пользователя;
• предоставление информации об оптовых поставках, ассортименте и условиях сотрудничества;
• обратная связь по заявке;
• подготовка к заключению договора по инициативе пользователя и исполнение заключённого договора;
• обеспечение работоспособности, безопасности и корректного отображения сайта;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Персональные данные, полученные через B2B-форму, не используются для рекламных рассылок и массового маркетинга без отдельного согласия пользователя.

5. Перечень обрабатываемых данных

В зависимости от содержания обращения Оператор может обрабатывать:

• имя;
• наименование компании или статус индивидуального предпринимателя, если указаны;
• номер телефона;
• адрес электронной почты;
• город или регион, если указаны;
• текст комментария, если указан;
• тип обращения: «Оптовый прайс» или «Партнёрство»;
• технические сведения, автоматически передаваемые при использовании сайта в объёме, необходимом для его работы и безопасности, включая IP-адрес, сведения о браузере и устройстве, дату и время обращения к сайту, технические файлы cookie.

Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать такие сведения в свободном поле комментария.

6. Правовые основания и принципы обработки

Правовыми основаниями являются согласие субъекта персональных данных, необходимость обработки для рассмотрения обращения и заключения договора по инициативе субъекта, исполнение договора, а также обязанности Оператора, предусмотренные законом.

Обработка осуществляется законно и добросовестно, ограничивается заявленными целями, а объём данных соответствует целям обработки. Не допускается объединение баз данных, обрабатываемых в несовместимых целях.

7. Способы обработки

Обработка может осуществляться с использованием средств автоматизации и без их использования. Действия с данными могут включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам по поручению Оператора, блокирование, удаление и уничтожение.

8. Передача и обработка по поручению

Оператор не распространяет и не раскрывает персональные данные неопределённому кругу лиц. Данные могут передаваться уполномоченным государственным органам в случаях, предусмотренных законом.

Для размещения и технического функционирования сайта Оператор использует платформу Tilda. В необходимом для работы сайта и приёма заявок объёме данные могут обрабатываться лицами, обеспечивающими инфраструктуру Tilda, по поручению Оператора и в соответствии с применимыми требованиями к защите персональных данных.

Оператор не подключает к данной форме сторонние CRM, сервисы рассылок, Google Sheets, Mailchimp, Notion или иные дополнительные системы, если это отдельно не указано на сайте и не обеспечено надлежащим правовым основанием.

9. Сроки обработки и хранения

Персональные данные обрабатываются до достижения цели обработки, отзыва согласия либо утраты правового основания, если более длительный срок не установлен законом или договором.

Данные обращения, не приведшего к заключению договора, хранятся не дольше трёх лет с даты последнего содержательного взаимодействия, если иной срок не требуется для защиты законных интересов Оператора или исполнения закона. Данные, связанные с договором и бухгалтерским учётом, хранятся в сроки, установленные законодательством Российской Федерации.

10. Прекращение обработки и уничтожение

При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку, блокирует, удаляет или уничтожает данные в сроки и порядке, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения обработки.

Уничтожение производится способом, исключающим восстановление содержания данных. При обработке данных лицом по поручению Оператора такому лицу направляется требование о прекращении обработки и удалении данных, когда это необходимо.

11. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Доступ предоставляется только лицам, которым он необходим для заявленных целей.

12. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленной цели данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд, а также осуществлять иные права, предусмотренные законом.

13. Отзыв согласия и обращения

Для отзыва согласия или направления запроса необходимо написать на dxtorgru@yandex.ru. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие Оператору идентифицировать относящееся к заявителю обращение. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия данных третьему лицу.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор может продолжить обработку только при наличии иного основания, предусмотренного законом.

14. Заключительные положения

Оператор вправе обновлять настоящую Политику при изменении законодательства, способов обработки или функциональности сайта. Действующая редакция размещается по адресу dxtorg.ru/privacy.