Документ разработан во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей сайта techimport24.ru (далее — Сайт).
Коротко. Мы собираем минимум: номер телефона или имя пользователя в Telegram и то, что вы сами написали в запросе. Собираем, чтобы подобрать деталь и выставить счёт. Не передаём третьим лицам и не используем для рассылок без отдельного согласия. Удаляем по вашему требованию.
1. Оператор
Оператором персональных данных является компания «ТехИмпорт» — поставщик запчастей для спецтехники, г. Москва.
Контакты для обращений по вопросам обработки персональных данных указаны в разделе Контакты. Обращение можно направить по электронной почте или по телефону, указанным на Сайте.
2. Основные понятия
Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.
3. Правовые основания
Обработка осуществляется в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданским кодексом РФ (в части заключения и исполнения договора поставки);
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21 (в части требований к защите).
4. Принципы обработки
Мы обрабатываем только те данные, которые необходимы для ответа на ваше обращение (статья 5 № 152-ФЗ). Мы не собираем избыточные сведения, не объединяем базы данных, созданные для несовместимых целей, и не храним данные дольше, чем требуется.
Мы не запрашиваем паспортные данные, сведения о состоянии здоровья, биометрию и иные специальные категории персональных данных. Не направляйте их нам.
5. Какие данные и зачем мы обрабатываем
5.1. Обращение через форму на Сайте
| Что обрабатываем | Зачем | Основание |
|---|---|---|
| Номер телефона или имя пользователя в Telegram | Связаться и ответить на запрос | п. 5 ч. 1 ст. 6 № 152-ФЗ — действия для заключения договора по инициативе субъекта |
| Содержание запроса: артикул, наименование детали, модель и серийный номер техники | Подобрать деталь, проверить применимость, подготовить счёт | п. 5 ч. 1 ст. 6 № 152-ФЗ |
| Файлы, которые вы прикладываете добровольно (фото шильдика, ведомость), и сведения в них | Подбор по фотографии или спецификации | Согласие субъекта, п. 1 ч. 1 ст. 6 № 152-ФЗ |
Не прикладывайте документы, содержащие персональные данные третьих лиц или сведения, не относящиеся к запросу.
5.2. Обращение в мессенджере или по телефону
Если вы пишете нам в Telegram или звоните, мы обрабатываем номер телефона либо имя пользователя и содержание переписки — в тех же целях и на том же основании.
Обратите внимание: переписка в мессенджере передаётся и хранится в инфраструктуре самого мессенджера, на условиях его правил и вне нашего контроля. Если это для вас критично — используйте телефон или электронную почту.
5.3. Веб-аналитика и cookie
На момент указанной выше даты редакции Сайт не использует систем веб-аналитики и не устанавливает аналитические или рекламные cookie. Обрабатываются только технические данные, которые неизбежно возникают при обращении к серверу (IP-адрес, тип браузера, время запроса) и записываются в журналы веб-сервера для обеспечения работоспособности и безопасности.
При подключении системы аналитики настоящая политика будет дополнена разделом с перечнем используемых cookie, их назначением и сроком хранения, а редакция документа обновлена.
5.4. Рассылки
Информационные и рекламные рассылки мы не ведём. Если такая рассылка появится, подписка будет оформляться отдельным согласием, которое можно отозвать в любой момент.
6. Как мы обрабатываем данные
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях, указанных ниже), блокирование, удаление и уничтожение.
Мы не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных (статья 16 № 152-ФЗ).
7. Сроки хранения
- Обращения, не приведшие к сделке — до 1 года с момента последнего контакта, затем уничтожение.
- Данные, связанные с заключённым договором поставки — в течение срока действия договора и последующего срока хранения бухгалтерских и налоговых документов, установленного законодательством РФ.
- Журналы веб-сервера — не более 6 месяцев.
По достижении цели обработки либо при отзыве согласия (если оно было единственным основанием) данные уничтожаются в срок, не превышающий 30 дней, о чём составляется акт.
8. Передача третьим лицам
Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях.
Передача возможна только:
- лицам, привлекаемым для технического обеспечения работы Сайта и приёма обращений (хостинг-провайдер), — на основании поручения по части 3 статьи 6 № 152-ФЗ, с обязательством соблюдать конфиденциальность и требования статьи 19 № 152-ФЗ;
- в случаях, прямо предусмотренных законодательством РФ (по мотивированному запросу уполномоченных органов).
9. Размещение баз данных и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 № 152-ФЗ). Сайт размещён на сервере в Российской Федерации.
Целенаправленную трансграничную передачу персональных данных мы не осуществляем. Исключение по своей природе составляет переписка в мессенджере Telegram — она происходит в инфраструктуре мессенджера; используя этот канал связи, вы принимаете это обстоятельство.
10. Ваши права
Вы вправе:
- получить подтверждение факта обработки и сведения о ней (статья 14 № 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку (часть 2 статьи 9 № 152-ФЗ);
- обжаловать действия оператора в Роскомнадзоре или в суде.
Как воспользоваться. Направьте обращение по контактам, указанным на Сайте. Укажите, каким способом вы с нами связывались (телефон, Telegram, форма) и что именно требуется сделать. Мы ответим в течение 10 рабочих дней с момента получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
Отзыв согласия. После отзыва мы прекращаем обработку и уничтожаем данные в срок не более 30 дней, если нет иного законного основания для их хранения (например, исполнение заключённого договора или требования бухгалтерского и налогового учёта).
11. Защита данных
Мы принимаем правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения (статья 19 № 152-ФЗ), в том числе:
- ограничиваем круг лиц, имеющих доступ к обращениям;
- передаём данные по Сайту в зашифрованном виде (протокол HTTPS);
- размещаем данные на сервере в Российской Федерации;
- ведём учёт обращений субъектов персональных данных и фиксируем факт получения согласия.
Конкретные применяемые средства защиты информации не раскрываются в целях безопасности.
12. Действия при инцидентах
При выявлении факта неправомерной или случайной передачи персональных данных мы уведомляем Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 № 152-ФЗ).
13. Изменения политики
Мы вправе изменять настоящую политику. Действующая редакция всегда размещена по постоянному адресу techimport24.ru/privacy; дата редакции указана в начале документа. Изменения применяются с момента публикации.
14. Контакты для обращений
Вопросы об обработке персональных данных, запросы и отзыв согласия — по контактам, указанным в разделе Контакты.