Политика ООО «Ксирон-Холод» в отношении обработки персональных данных
1. Общие положения
1.1. Политика определяет, какие персональные данные обрабатывает ООО «Ксирон-Холод», для чего, на каком основании, как долго и как они защищены. Политика принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на сайте для неограниченного доступа.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Ксирон-Холод» (далее — Оператор):
- ИНН 5038123297, ОГРН 1165038054565;
- адрес местонахождения и почтовый адрес: 141281, Московская область, г. Пушкино, г. Ивантеевка, Санаторный проезд, д. 1, корп. 23а;
- телефон: 8 (495) 984-74-92, e-mail:
Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. .
1.3. Политика распространяется на все персональные данные, которые Оператор получает через сайт www.xiron.ru (далее — Сайт), по телефону, электронной почте и при заключении и исполнении договоров. Обработка персональных данных работников Оператора ведётся по трудовому законодательству и локальным актам Оператора.
1.4. Термины используются в значениях, установленных статьёй 3 Закона.
2. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо; только для заранее определённых целей и в объёме, необходимом для этих целей; обеспечивает точность данных и уничтожает их по достижении целей или при утрате необходимости в них. Оператор не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях.
3. Цели, данные и основания обработки
| Цель | Чьи данные | Какие данные | Основание |
|---|---|---|---|
| Ответ на заявку, опросный лист или обращение: подбор оборудования, расчёт, подготовка коммерческого предложения | Лица, направившие заявку или обращение через Сайт, по телефону или e-mail | Фамилия, имя, отчество (или их часть); наименование организации; телефон; адрес электронной почты; город, адрес объекта; содержание заявки и прикреплённых файлов; IP-адрес при отправке с Сайта | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), оформленное отдельным документом |
| Заключение и исполнение договоров поставки, сервисного обслуживания; поставка, монтаж, пусконаладка, гарантия | Представители и контактные лица клиентов и контрагентов; физические лица — стороны договора | Фамилия, имя, отчество; должность; наименование организации; телефон; e-mail; данные доверенности; для физических лиц — стороны договора: адрес, паспортные данные в объёме, необходимом для договора | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); законные интересы Оператора и контрагента в исполнении договора между организациями (п. 7 ч. 1 ст. 6 Закона) |
| Бухгалтерский и налоговый учёт, хранение первичных документов | Те же лица, чьи данные содержатся в договорах и первичных документах | Данные, содержащиеся в договорах, счетах, товарных накладных, актах, доверенностях | Исполнение обязанностей, возложенных законом на Оператора (п. 2 ч. 1 ст. 6 Закона) |
| Анализ посещаемости и улучшение работы Сайта | Посетители Сайта | Файлы cookie; IP-адрес; сведения о браузере, устройстве, операционной системе; адреса посещённых страниц, источник перехода; действия на страницах, собираемые сервисом «Яндекс Метрика» | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выраженное в уведомлении о cookie на Сайте |
3.1. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.2. Оператор не проверяет достоверность данных, которые сообщает субъект, и исходит из того, что они достоверны. Субъект не должен прикладывать к заявке файлы с чужими персональными данными без законного основания.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его данных.
4. Порядок и условия обработки
4.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Заявки с Сайта поступают на корпоративную электронную почту Оператора и сохраняются в журнале заявок на сервере Сайта. Доступ к ним имеют работники Оператора, которым они нужны для исполнения обязанностей.
4.3. Оператор использует сервисы ООО «Яндекс»: «Яндекс Метрика» — для анализа посещаемости Сайта; «Яндекс 360» — для электронной почты. Условия обработки данных в этих сервисах определены документами ООО «Яндекс».
4.4. Оператор не распространяет персональные данные и не передаёт их третьим лицам, кроме случаев, когда это требуется по закону (например, по запросу уполномоченных государственных органов), необходимо для исполнения договора с субъектом (например, передача данных получателя перевозчику для доставки оборудования) или разрешено субъектом.
4.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничную передачу персональных данных Оператор не осуществляет.
5. Сроки обработки и уничтожение
- Данные из заявок и обращений, по которым договор не заключён, — до достижения цели обработки, но не дольше 3 лет с даты последнего обращения, или до отзыва согласия.
- Данные, связанные с договорами, — в течение срока действия договора и далее в сроки хранения документов, установленные законодательством (в частности, не менее 5 лет для документов бухгалтерского учёта по ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).
- Файлы cookie и данные «Яндекс Метрики» — в сроки, установленные настройками браузера пользователя и условиями сервиса «Яндекс Метрика».
5.1. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором. Уничтожение оформляется актом.
5.2. Если уничтожить данные в этот срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
6. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
6.1. Запрос или отзыв согласия направляется на
6.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
7. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- допускает к данным только работников, которым они нужны для работы, и знакомит их с требованиями законодательства и этой Политикой;
- передаёт данные с Сайта по защищённому протоколу HTTPS, а на почтовый сервер — по шифрованному соединению;
- разграничивает доступ к серверу, почте и файлам, использует пароли и резервное копирование;
- исключает прямой доступ к журналу заявок из интернета;
- выявляет и расследует инциденты. О неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
8. Файлы cookie
8.1. Сайт использует файлы cookie: технические — для работы форм и сохранения введённых данных в пределах сеанса браузера; аналитические — сервиса «Яндекс Метрика», включая Вебвизор и карту кликов. Оператор отключает запись содержимого полей форм с контактными данными в Вебвизоре.
8.2. Отключить cookie можно в настройках браузера — при этом часть функций Сайта может работать некорректно. Отказаться от сбора данных «Яндекс Метрикой» можно также с помощью блокировщика «Яндекс Метрики» для браузера, предлагаемого ООО «Яндекс».
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна на этой странице.
9.2. Вопросы по Политике направляйте на
Текст согласия на обработку персональных данных, которое даётся при отправке заявки с Сайта: Согласие на обработку персональных данных.