ООО «ИМПОРТТРЕЙД» · сайт https://import-trd.ru/

Оператор: Общество с ограниченной ответственностью «ИМПОРТТРЕЙД» (ООО «ИМПОРТТРЕЙД»).
ИНН / ОГРН: 3662124620 / 1073667032614.
Адрес: 394026, Воронежская область, г. Воронеж, ул. Дружинников, д. 5Б, помещ. 1, офис 610.
Контактный e-mail: parimtr@yandex.ru.
Сайт: https://import-trd.ru/.
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации и определяет порядок обработки и защиты персональных данных ООО «ИМПОРТТРЕЙД» (далее — Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://import-trd.ru/ (далее — Сайт), лиц, направляющих обращения и заявки через Сайт, а также представителей потенциальных и действующих клиентов и контрагентов, если их данные передаются Оператору посредством Сайта.
1.3. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика находится в открытом доступе и подлежит размещению на Сайте, в том числе на страницах, на которых осуществляется сбор персональных данных. Рекомендуемый адрес размещения актуальной версии: https://import-trd.ru/privacy.
1.5. Настоящая Политика не регулирует обработку персональных данных самостоятельными операторами на сторонних сайтах и в приложениях, на которые пользователь может перейти по внешним ссылкам с Сайта, если иное прямо не указано.
2. Основные термины2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт и/или передающее Оператору персональные данные посредством Сайта.
2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для технической работы Сайта, сохранения настроек, обеспечения безопасности и, при наличии соответствующего согласия, аналитики посещаемости.
2.5. Лицо, обрабатывающее персональные данные по поручению Оператора, — лицо, которое на основании договора с Оператором осуществляет обработку персональных данных от имени и в интересах Оператора в пределах поручения.
3. Права и обязанности Оператора3.1. Оператор вправе получать от субъекта персональных данных сведения, необходимые для достижения заявленных целей обработки; продолжать обработку персональных данных после отзыва согласия или поступления требования о прекращении обработки, если для этого имеются предусмотренные законом основания; самостоятельно определять состав правовых, организационных и технических мер, необходимых для выполнения требований законодательства о персональных данных.
3.2. Оператор обязан организовывать обработку персональных данных на законной и справедливой основе и только для заранее определенных целей; обеспечивать неограниченный доступ к настоящей Политике и сведениям о реализуемых требованиях к защите персональных данных; предоставлять субъекту персональных данных сведения об обработке его данных в случаях и сроки, установленные законом; принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий; прекращать обработку, блокировать, уточнять и уничтожать персональные данные в предусмотренных законодательством случаях; исполнять иные обязанности оператора персональных данных, предусмотренные законодательством Российской Федерации.
4. Права субъектов персональных данных4.1. Субъект персональных данных вправе получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном Законом о персональных данных, если иное не установлено федеральным законом.
4.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки.
4.3. Субъект вправе отозвать согласие на обработку персональных данных и направить требование о прекращении обработки. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не препятствует продолжению обработки при наличии иного законного основания.
4.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.
5. Принципы обработки персональных данных5.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Состав и объем обрабатываемых данных должны соответствовать заявленным целям и не быть избыточными. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей обработки или при утрате необходимости в их достижении данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
6. Цели, состав и условия обработки персональных данных6.1. Оператор обрабатывает только те персональные данные, которые необходимы для указанных ниже целей. Специальные категории персональных данных и биометрические персональные данные посредством Сайта целенаправленно не собираются и не обрабатываются.
6.2. Цель обработки: обработка заявок, запросов на обратный звонок и иных обращений, подготовка коммерческого предложения, заключение и исполнение договора по инициативе субъекта. Субъекты персональных данных: посетители Сайта, представители потенциальных и действующих клиентов и контрагентов. Персональные данные: номер телефона; имя и адрес электронной почты, если они указаны пользователем; наименование организации и должность, если они сообщены пользователем; содержание обращения и иные сведения, добровольно переданные в сообщении. Правовое основание: согласие субъекта персональных данных, а также необходимость обработки для заключения договора по инициативе субъекта или исполнения договора в случаях, предусмотренных п. 1 и п. 5 ч. 1 ст. 6 Закона о персональных данных. Операции и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение; обработка может осуществляться с использованием средств автоматизации и без их использования. Срок обработки и хранения: если договор не заключен, до достижения цели обращения, но не более 1 года после последнего взаимодействия, если более длительное хранение не требуется для защиты законных интересов Оператора или исполнения требований закона; при заключении договора — в течение срока действия договора и предусмотренных законодательством сроков хранения относящейся к договору документации.
6.3. Цель обработки: обеспечение работы и безопасности Сайта, предотвращение злоупотреблений, анализ посещаемости и улучшение Сайта. Субъекты персональных данных: посетители Сайта.Персональные данные: IP-адрес; cookie и иные идентификаторы браузера или устройства; сведения о браузере, операционной системе и типе устройства; дата и время посещения; адреса просмотренных страниц и страницы-источника перехода; сведения о действиях на Сайте; примерное местоположение, определяемое по IP-адресу; технические данные соединения. Правовое основание: для обязательных технических данных — законные интересы Оператора в обеспечении функционирования и безопасности Сайта при условии соблюдения прав субъекта в соответствии с п. 7 ч. 1 ст. 6 Закона о персональных данных; для аналитических cookie и систем аналитики — согласие субъекта, получаемое через механизм управления cookie. Операции и способ обработки: автоматизированный сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, передача лицам, действующим по поручению Оператора, удаление и уничтожение. Срок обработки и хранения: технические данные обрабатываются в течение срока, необходимого для работы и защиты Сайта; аналитические идентификаторы и связанные с ними сведения — в пределах срока действия соответствующих cookie и настроек используемого сервиса, как правило от продолжительности одной сессии до 2 лет, либо до отзыва согласия, если обработка может быть прекращена ранее.
6.4. Если Оператор вводит новые цели обработки, начинает собирать дополнительные категории персональных данных или подключает новые сервисы, условия обработки должны быть приведены в соответствие с фактической обработкой до начала такой обработки, а Политика при необходимости обновляется.
7. Согласие на обработку персональных данных7.1. В случаях, когда основанием обработки является согласие субъекта, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и предоставляться в форме, позволяющей подтвердить факт его получения.
7.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом. При использовании формы обратной связи на Сайте согласие может подтверждаться отдельным действием пользователя, например установкой не отмеченного заранее чекбокса рядом с текстом согласия и ссылкой на настоящую Политику.
7.3. Оператор хранит сведения, позволяющие подтвердить факт получения согласия, в объеме и в течение срока, необходимых для подтверждения правомерности обработки.
8. Файлы cookie и системы аналитики8.1. Сайт может использовать обязательные (технические) cookie, необходимые для корректной работы, обеспечения безопасности и сохранения выбранных пользователем настроек. Такие cookie используются в минимально необходимом объеме.
8.2. Для анализа посещаемости Сайта используется сервис «Яндекс Метрика». Счетчик может получать сведения об активности на Сайте, cookie, данные об устройстве и операционной системе, IP-адрес, адрес посещенной страницы и иные технические сведения. В отношении персональных данных посетителей Сайта ООО «ЯНДЕКС» действует как лицо, обрабатывающее данные по поручению Оператора в пределах условий использования сервиса.
8.3. Аналитические cookie и передача данных в систему аналитики осуществляются после получения соответствующего согласия пользователя, если такое согласие требуется применимым законодательством и настройками Сайта. До выражения выбора пользователя аналитические средства должны быть настроены таким образом, чтобы не начинать необязательную обработку.
8.4. Пользователь может изменить настройки cookie через предусмотренный на Сайте механизм управления cookie и/или настройки своего браузера. Ограничение обязательных cookie средствами браузера может привести к некорректной работе отдельных функций Сайта.
9. Передача и поручение обработки персональных данных9.1. Оператор вправе привлекать третьих лиц для обработки персональных данных по поручению Оператора при наличии правового основания и договора, содержащего требования, предусмотренные ч. 3 ст. 6 Закона о персональных данных. Такие лица обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только в пределах поручения.
9.2. В связи с функционированием Сайта персональные данные могут обрабатываться с привлечением платформы Tilda Publishing для размещения Сайта, работы форм, технической инфраструктуры и иных подключенных функций в соответствии с условиями платформы и поручением на обработку персональных данных; ООО «ЯНДЕКС» — для работы сервиса «Яндекс Метрика» и получения статистики посещаемости; провайдеров связи, электронной почты, хостинга, информационной безопасности и иных технических подрядчиков — только в объеме, необходимом для соответствующей услуги и при наличии предусмотренного законом основания.
9.3. Персональные данные могут быть предоставлены государственным органам и иным лицам без согласия субъекта только в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
9.4. Оператор не продает и не передает персональные данные третьим лицам для самостоятельного использования в рекламных целях без отдельного законного основания.
10. Локализация и трансграничная передача10.1. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
10.2. Оператор не организует трансграничную передачу персональных данных до выполнения требований законодательства Российской Федерации, включая направление отдельного уведомления в Роскомнадзор в случаях, когда такое уведомление обязательно, и проведение необходимых предварительных действий.
10.3. При подключении к Сайту новых внешних сервисов Оператор до начала их использования проверяет место первичного сбора и хранения данных, условия передачи и наличие необходимых договорных и правовых оснований.
11. Меры по защите персональных данных11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на обеспечение выполнения требований законодательства о персональных данных и на защиту данных от неправомерного или случайного доступа.
11.2. К таким мерам в зависимости от характера и объема обработки относятся назначение лица, ответственного за организацию обработки персональных данных; принятие локальных актов и регламентов по обработке и защите персональных данных; ограничение и разграничение доступа к персональным данным, применение средств аутентификации и управления доступом; использование защищенных каналов связи и HTTPS при передаче данных через Сайт; учет и контроль действий с персональными данными, резервное копирование и восстановление данных в необходимом объеме; оценка вреда, который может быть причинен субъектам, и соотнесение такого вреда с принимаемыми мерами защиты; выявление фактов несанкционированного доступа и реагирование на инциденты; контроль соблюдения требований законодательства и актуализация мер защиты при изменении процессов и информационных систем.
12. Уточнение, прекращение обработки и уничтожение данных12.1. При выявлении неточных персональных данных Оператор осуществляет их уточнение или обеспечивает уточнение в порядке, предусмотренном законодательством.
12.2. В случае выявления неправомерной обработки Оператор прекращает такую обработку в сроки, установленные Законом о персональных данных, а если обеспечить правомерность обработки невозможно — уничтожает соответствующие данные.
12.3. При достижении цели обработки персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законом, договором или другим законным основанием.
12.4. По требованию субъекта о прекращении обработки Оператор прекращает обработку в срок, установленный законом, если отсутствуют основания для ее продолжения без согласия субъекта. Если сохранение данных более не требуется, данные уничтожаются в установленный законом срок.
13. Порядок обращений субъектов персональных данных13.1. Для реализации прав, отзыва согласия, направления требования о прекращении обработки, уточнения или удаления данных субъект может обратиться к Оператору по электронной почте parimtr@yandex.ru либо по почтовому адресу: 394026, Воронежская область, г. Воронеж, ул. Дружинников, д. 5Б, помещ. 1, офис 610.
13.2. В обращении следует указать сведения, позволяющие Оператору идентифицировать заявителя и определить, какие данные и какая обработка относятся к запросу. Оператор вправе запросить дополнительную информацию в объеме, необходимом для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
13.3. Сведения об обработке персональных данных предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения или получения надлежащего запроса. В предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
14. Заключительные положения14.1. Политика действует бессрочно до замены новой редакцией. Оператор вправе вносить изменения в Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых сервисов и внутренних процессов.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой новой редакции.
14.3. Актуальная версия Политики должна быть доступна по постоянной ссылке с каждой страницы Сайта, на которой осуществляется сбор персональных данных, а также из подвала Сайта.
14.4. По вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу электронной почты: parimtr@yandex.ru.