Настоящая политика определяет порядок обработки и меры по обеспечению безопасности персональных данных посетителей сайта absolutstandart.ru (далее — сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа.
1. Оператор
Оператор персональных данных — Общество с ограниченной ответственностью «АКС СНАБ» (ООО «АКС СНАБ»), ОГРН 1136671034290, ИНН 6671435593, КПП 667101001, адрес: 620014, Свердловская область, г. Екатеринбург, ул. Сакко и Ванцетти / ул. Попова, д. 54/13, офис 701.
Обращения по вопросам обработки персональных данных принимаются по электронной почте info@absolutstandart.ru и по адресу оператора.
2. Какие данные мы обрабатываем
Мы обрабатываем только те данные, которые посетитель сам указывает в формах на сайте или передаёт при обращении:
- имя или иное обращение;
- номер телефона, адрес электронной почты или ник в мессенджере;
- наименование организации — если посетитель его указал;
- описание продукции и задачи, код ТН ВЭД и иные сведения, добровольно указанные в обращении.
Кроме того, при посещении сайта автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, дата и время запроса, источник перехода. Аналитические данные (Яндекс Метрика) собираются только после согласия посетителя на использование аналитических cookie.
Мы не обрабатываем специальные категории персональных данных и биометрические данные и просим не указывать их в обращениях.
3. Цели обработки
- приём и рассмотрение обращений, обратная связь с посетителем;
- консультирование по вопросам подтверждения соответствия продукции и подготовки документов, расчёт стоимости и сроков;
- подготовка, заключение и исполнение договора с посетителем или представляемой им организацией;
- обеспечение работы и безопасности сайта, защита от спама;
- анализ посещаемости сайта и улучшение его работы — с согласия посетителя на аналитические cookie.
4. Правовые основания
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при отправке формы на сайте и при выборе аналитических cookie;
- необходимость обработки для заключения и исполнения договора, стороной которого или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, возложенных на оператора законодательством Российской Федерации, в том числе по бухгалтерскому и налоговому учёту.
5. Действия с данными и передача третьим лицам
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
Для достижения целей обработки данные могут передаваться:
- аккредитованным органам по сертификации и испытательным лабораториям, с которыми у оператора заключены договоры, — в объёме, необходимом для оказания услуги, по которой обратился посетитель;
- лицам, обеспечивающим работу сайта и электронной почты, — хостинг-провайдеру и почтовому сервису, на серверах которых размещены сайт и почта;
- ООО «Яндекс» — данные аналитических cookie при использовании сервиса Яндекс Метрика, если посетитель на это согласился;
- государственным органам — в случаях, предусмотренных законом.
Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6. Сроки обработки и хранения
- данные обращений, по которым договор не заключён, — до достижения цели обработки, но не дольше 3 лет с даты последнего обращения;
- данные, связанные с заключённым договором, — в течение срока действия договора и далее в течение сроков хранения документов, установленных законодательством (в том числе 5 лет для документов бухгалтерского учёта);
- технические данные журналов сервера — не дольше 6 месяцев;
- данные Яндекс Метрики — в сроки, установленные условиями сервиса.
По истечении сроков, при достижении целей обработки или отзыве согласия (если иное основание обработки отсутствует) данные уничтожаются в течение 30 дней.
7. Cookie
Сайт использует cookie — небольшие файлы, которые сохраняются в браузере.
- Необходимые — обеспечивают работу сайта и форм, защиту от повторной отправки и спама, сохраняют ваш выбор в отношении cookie. Они используются всегда.
- Аналитические — сервис Яндекс Метрика собирает обезличенные сведения о посещениях: просмотренные страницы, источник перехода, клики, параметры устройства. Они включаются только после нажатия «Принять все» в уведомлении о cookie. Содержимое форм и контактные данные в Метрику не передаются, запись сессий (Вебвизор) не используется.
Изменить выбор можно, очистив данные сайта в настройках браузера, — уведомление появится снова. Отключить cookie можно также в настройках браузера; при этом часть функций сайта может работать некорректно.
8. Права субъекта персональных данных
Посетитель вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Запрос направляется на info@absolutstandart.ru или по адресу оператора. Ответ даётся в срок не более 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
9. Отзыв согласия
Согласие на обработку персональных данных может быть отозвано письмом на info@absolutstandart.ru или по адресу оператора. В письме укажите контакт, который вы оставляли на сайте, чтобы мы могли найти ваши данные. После получения отзыва обработка прекращается, а данные уничтожаются в течение 30 дней, если у оператора нет иного законного основания для их обработки.
10. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: доступ к обращениям имеют только уполномоченные сотрудники, сайт работает по защищённому протоколу HTTPS, обращения хранятся в закрытом разделе сайта и не публикуются, ведётся резервное копирование.
11. Изменение политики
Оператор может изменять настоящую политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в ней. Дата текущей редакции указана в начале страницы.