Политика обработки персональных данных
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция № 1 от «17» июля 2026 года
Содержание
- Общие положения
- Термины и определения
- Правовые основания обработки персональных данных
- Принципы обработки персональных данных
- Категории субъектов персональных данных
- Категории и перечень обрабатываемых персональных данных
- Цели обработки персональных данных
- Получение персональных данных
- Порядок обработки персональных данных
- Передача персональных данных третьим лицам
- Поручение обработки персональных данных
- Хранение персональных данных
- Уничтожение и обезличивание персональных данных
- Права субъектов персональных данных
- Обязанности Оператора
- Меры по обеспечению безопасности персональных данных
- Использование метрических систем
- Изменение Политики
- Заключительные положения
- Связанные документы
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет основные принципы, цели, условия и порядок обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Леон Групп» (далее — Оператор) при ведении хозяйственной деятельности, эксплуатации интернет-магазина ByOffice.ru, взаимодействии с клиентами, поставщиками, перевозчиками, представителями организаций, государственными органами и иными лицами.
1.2. Политика разработана в целях реализации требований законодательства Российской Федерации в области персональных данных, обеспечения прав и свобод субъектов персональных данных, а также формирования единых правил обработки и защиты информации, относящейся к физическим лицам.
1.3. Оператор рассматривает обеспечение конфиденциальности и безопасности персональных данных как неотъемлемую часть своей деятельности и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления и иных неправомерных действий.
1.4. Настоящая Политика распространяется на обработку персональных данных, получаемых Оператором посредством интернет-магазина ByOffice.ru, электронной почты, телефонной связи, систем электронного документооборота, почтовой корреспонденции, мессенджеров, при личном взаимодействии, а также иными законными способами.
1.5. Политика применяется ко всем персональным данным, обработку которых осуществляет Оператор независимо от способа их получения, формы хранения и используемых средств обработки.
1.6. Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте ByOffice.ru.
1.7. Положения настоящей Политики применяются совместно с иными документами Оператора, регулирующими порядок использования сайта, обработки персональных данных и взаимодействия с пользователями, если иное не предусмотрено законодательством Российской Федерации.
2. Термины и определения
2.1. Для целей настоящей Политики используются следующие основные термины:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) либо совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление или изменение), извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор — Общество с ограниченной ответственностью «Леон Групп» (ООО «Леон Групп»), самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели такой обработки, состав обрабатываемых персональных данных и перечень совершаемых с ними действий.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.
Интернет-магазин (Сайт) — совокупность программного обеспечения, баз данных, страниц и сервисов, размещенных в сети Интернет по адресу https://byoffice.ru, посредством которых осуществляется взаимодействие пользователей с Оператором.
Пользователь — любое лицо, использующее функциональные возможности Сайта независимо от факта оформления заказа, направления обращения или заключения договора.
Контрагент — юридическое лицо, индивидуальный предприниматель либо физическое лицо, вступившее или намеренное вступить с Оператором в договорные отношения.
Представитель контрагента — физическое лицо, действующее от имени юридического лица или индивидуального предпринимателя на основании закона, устава, доверенности либо иных предусмотренных законодательством полномочий.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации либо при непосредственном участии человека.
Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно удаляются либо уничтожаются таким образом, что их дальнейшее восстановление становится невозможным.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором и лицами, получившими доступ к персональным данным, требование не допускать их раскрытия или распространения без законных оснований.
3. Правовые основания обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных исключительно при наличии предусмотренных законодательством Российской Федерации правовых оснований и только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки.
3.2. Правовыми основаниями обработки персональных данных, в зависимости от конкретной ситуации, являются:
- Конституция Российской Федерации;
- Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- иные федеральные законы и принятые в соответствии с ними нормативные правовые акты Российской Федерации;
- гражданское, налоговое, бухгалтерское и иное законодательство Российской Федерации, регулирующее деятельность Оператора;
- согласие субъекта персональных данных на обработку персональных данных — в случаях, когда получение такого согласия требуется законодательством;
- заключение, исполнение, изменение или прекращение договора, стороной которого является субъект персональных данных либо лицо, в интересах которого он действует;
- осуществление прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
3.3. Оператор не осуществляет обработку персональных данных при отсутствии законных оснований либо после прекращения таких оснований, за исключением случаев, когда обязанность дальнейшего хранения персональных данных прямо установлена законодательством Российской Федерации.
4. Принципы обработки персональных данных
4.1. ООО «Леон Групп» осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, руководствуясь принципами законности, добросовестности, разумности и минимизации объема обрабатываемых персональных данных.
4.2. При обработке персональных данных Оператор обеспечивает соблюдение следующих принципов:
4.2.1. Законность обработки
Обработка персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации правовых оснований.
4.2.2. Ограничение целей обработки
Персональные данные собираются исключительно для заранее определенных, конкретных и законных целей. Использование персональных данных в целях, несовместимых с первоначальными целями их получения, не допускается, если иное не предусмотрено законодательством Российской Федерации.
4.2.3. Минимизация персональных данных
Оператор запрашивает и обрабатывает только те персональные данные, которые объективно необходимы для достижения соответствующей цели обработки.
4.2.4. Достоверность персональных данных
Оператор принимает разумные меры для поддержания персональных данных в актуальном состоянии. При выявлении неполных, устаревших или неточных сведений такие данные подлежат уточнению, блокированию либо удалению в порядке, установленном законодательством Российской Федерации.
4.2.5. Ограничение срока хранения
Персональные данные хранятся не дольше, чем этого требуют цели их обработки либо сроки хранения, установленные законодательством Российской Федерации.
4.2.6. Конфиденциальность
Доступ к персональным данным предоставляется только работникам и иным лицам, которым такой доступ необходим для исполнения их обязанностей либо выполнения договорных обязательств.
4.2.7. Безопасность обработки
Оператор принимает необходимые организационные и технические меры, направленные на предотвращение неправомерного доступа к персональным данным, их изменения, уничтожения, блокирования, распространения и иных неправомерных действий.
4.3. При осуществлении своей деятельности Оператор стремится обеспечить баланс между защитой прав субъектов персональных данных и необходимостью исполнения договорных, налоговых, бухгалтерских и иных обязанностей, возложенных законодательством Российской Федерации.
5. Категории субъектов персональных данных
5.1. В зависимости от характера деятельности Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
- пользователей интернет-магазина ByOffice.ru;
- физических лиц, направивших обращения, запросы или сообщения;
- представителей юридических лиц;
- представителей индивидуальных предпринимателей;
- клиентов и потенциальных клиентов;
- представителей поставщиков, производителей, дистрибьюторов и сервисных организаций;
- представителей перевозчиков и логистических компаний;
- лиц, получающих товар по доверенности либо на ином законном основании;
- работников и представителей государственных органов при осуществлении предусмотренного законодательством взаимодействия;
- иных физических лиц, персональные данные которых предоставлены Оператору на законных основаниях.
5.2. Оператор осуществляет обработку персональных данных исключительно тех категорий субъектов, взаимодействие с которыми связано с осуществлением его хозяйственной деятельности.
6. Категории и перечень обрабатываемых персональных данных
6.1. Состав персональных данных, обрабатываемых Оператором, определяется целями обработки, характером взаимодействия с субъектом персональных данных и требованиями законодательства Российской Федерации.
6.2. В зависимости от конкретной ситуации Оператор может обрабатывать следующие категории персональных данных:
Идентификационные данные
- фамилия;
- имя;
- отчество (при наличии).
Контактные данные
- номер телефона;
- адрес электронной почты;
- почтовый адрес;
- адрес доставки.
Сведения о месте работы
- наименование организации;
- занимаемая должность;
- сведения о структурном подразделении (при необходимости).
Данные, подтверждающие полномочия
- сведения о доверенности;
- сведения о лице, представляющем организацию;
- иные документы, подтверждающие полномочия представителя.
Данные, предоставленные в процессе взаимодействия
- содержание обращений;
- переписка;
- запросы коммерческих предложений;
- сведения, содержащиеся в документах, добровольно предоставленных субъектом персональных данных;
- иные сведения, необходимые для исполнения конкретного обращения или договора.
6.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни либо биометрических персональных данных, если обязанность или необходимость их обработки прямо не предусмотрена законодательством Российской Федерации.
6.4. Если субъект персональных данных по собственной инициативе предоставляет сведения, не запрашиваемые Оператором и не являющиеся необходимыми для достижения целей обработки, такие сведения обрабатываются только в объеме, необходимом для рассмотрения соответствующего обращения либо исполнения требований законодательства Российской Федерации.
7. Цели обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных исключительно для заранее определенных, конкретных и законных целей. Объем обрабатываемых персональных данных определяется с учетом характера взаимодействия с субъектом персональных данных и не превышает объема, необходимого для достижения соответствующей цели.
7.2. Основные цели обработки персональных данных приведены в следующей таблице:
| Цель обработки персональных данных | Категории персональных данных | Правовое основание |
|---|---|---|
| Рассмотрение обращений, запросов и сообщений | ФИО, телефон, адрес электронной почты, содержание обращения | Согласие субъекта персональных данных, законный интерес Оператора |
| Подготовка коммерческих предложений | ФИО, должность, организация, телефон, адрес электронной почты | Преддоговорное взаимодействие, законный интерес Оператора |
| Подбор оборудования и консультирование | ФИО, контактные данные, сведения, содержащиеся в обращении | Преддоговорное взаимодействие |
| Заключение, исполнение, изменение и прекращение договоров | ФИО, должность, организация, контактные данные, сведения из документов | Исполнение договора и требования законодательства Российской Федерации |
| Организация поставки продукции | ФИО получателя, телефон, адрес доставки, сведения о доверенности (при наличии) | Исполнение договора |
| Взаимодействие с поставщиками, производителями, перевозчиками, сервисными организациями и иными участниками исполнения сделки | ФИО представителей, должность, контактные данные | Исполнение договора и законный интерес Оператора |
| Выставление счетов, универсальных передаточных документов, счетов-фактур и иных первичных документов | ФИО представителей, должность, организация, сведения, предусмотренные законодательством | Исполнение обязанностей, предусмотренных законодательством Российской Федерации |
| Гарантийное и сервисное сопровождение продукции | ФИО, контактные данные, сведения о приобретенной продукции | Исполнение договора |
| Исполнение требований бухгалтерского, налогового и иного законодательства Российской Федерации | Персональные данные, содержащиеся в первичных учетных документах | Исполнение обязанностей, возложенных законодательством Российской Федерации |
| Рассмотрение претензий, обращений и урегулирование спорных ситуаций | ФИО, контактные данные, сведения, содержащиеся в переписке и документах | Законный интерес Оператора, исполнение договора, требования законодательства Российской Федерации |
| Защита прав и законных интересов Оператора при рассмотрении споров, проведении проверок и исполнении судебных актов | Персональные данные, необходимые для защиты прав Оператора | Законный интерес Оператора и требования законодательства Российской Федерации |
7.3. Оператор не осуществляет обработку персональных данных в целях, несовместимых с указанными в настоящем разделе, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7.4. При изменении целей обработки персональных данных Оператор обеспечивает внесение соответствующих изменений в настоящую Политику либо принимает иные меры, предусмотренные законодательством Российской Федерации.
8. Получение персональных данных
8.1. Оператор получает персональные данные непосредственно от субъекта персональных данных либо от его уполномоченного представителя, если иной способ получения не предусмотрен законодательством Российской Федерации.
8.2. Персональные данные могут поступать Оператору:
- при заполнении и отправке форм, размещенных на Сайте;
- при оформлении заказа или направлении заявки на приобретение продукции;
- при запросе цены, наличия, срока поставки или коммерческого предложения;
- при обращении по электронной почте или телефону;
- при направлении сообщений посредством используемых Оператором мессенджеров;
- при передаче документов через системы электронного документооборота;
- при предоставлении документов лично, посредством почтовой или курьерской связи;
- при заключении, исполнении, изменении или прекращении договора;
- при передаче товара и оформлении документов, подтверждающих его получение;
- при рассмотрении претензий, гарантийных и сервисных обращений;
- иными законными способами, соответствующими характеру взаимодействия между Оператором и субъектом персональных данных.
8.3. Объем запрашиваемых сведений определяется целью обращения и не должен превышать объем, объективно необходимый для рассмотрения запроса, подготовки документов, исполнения сделки или выполнения обязанностей, установленных законодательством Российской Федерации.
8.4. Предоставляя персональные данные Оператору, субъект персональных данных подтверждает, что сообщаемые сведения относятся к нему либо что он располагает законными полномочиями на их передачу.
8.5. При получении персональных данных представителя юридического лица или индивидуального предпринимателя Оператор вправе исходить из того, что такой представитель действует в пределах предоставленных ему полномочий, если из характера взаимодействия, представленных документов или иных обстоятельств не следует обратное.
8.6. Если для исполнения заказа, организации доставки, оформления документов или решения иного вопроса Оператору передаются персональные данные другого лица, лицо, предоставившее такие сведения, обязано располагать предусмотренным законодательством основанием для их передачи.
8.7. Оператор не проверяет достоверность всех предоставляемых сведений, если такая проверка не требуется законодательством, условиями сделки или характером соответствующего обращения. При этом субъект персональных данных несет ответственность за актуальность и достоверность сообщенной им информации в предусмотренных законом пределах.
8.8. Оператор вправе запросить уточнение персональных данных, если предоставленной информации недостаточно для рассмотрения обращения, исполнения договора, организации поставки либо выполнения иных законных действий.
8.9. Отказ субъекта персональных данных предоставить сведения, необходимые для достижения соответствующей цели, может повлечь невозможность:
- рассмотреть обращение или заявку;
- подготовить коммерческое предложение;
- выставить счет или оформить первичные документы;
- заключить или исполнить договор;
- организовать доставку и передачу продукции;
- предоставить гарантийное или сервисное сопровождение;
- выполнить иные действия, для которых соответствующие сведения объективно необходимы.
8.10. Предоставление персональных данных, не являющихся обязательными для конкретного взаимодействия, осуществляется субъектом персональных данных добровольно.
8.11. Если персональные данные получены Оператором не от самого субъекта, Оператор действует с учетом требований законодательства Российской Федерации и характера правового основания, на котором соответствующие сведения были переданы.
9. Порядок и способы обработки персональных данных
9.1. Обработка персональных данных осуществляется Оператором законно, добросовестно и только в пределах целей, предусмотренных настоящей Политикой.
9.2. Оператор может осуществлять обработку персональных данных:
- с использованием средств автоматизации;
- без использования средств автоматизации;
- смешанным способом, при котором отдельные операции выполняются с применением информационных систем, а другие — непосредственно уполномоченными лицами.
9.3. В ходе обработки персональных данных Оператор вправе совершать следующие действия:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение, включая обновление и изменение;
- извлечение;
- использование;
- передачу в предусмотренных настоящей Политикой и законодательством случаях;
- предоставление доступа;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
9.4. Конкретный состав совершаемых действий определяется целью обработки, характером взаимодействия с субъектом персональных данных, используемыми информационными системами и требованиями законодательства Российской Федерации.
9.5. Обработка персональных данных может осуществляться с использованием:
- информационных систем Оператора;
- системы управления интернет-магазином;
- корпоративной электронной почты;
- средств телефонной связи;
- систем бухгалтерского и налогового учета;
- систем электронного документооборота;
- программ и сервисов для подготовки счетов, договоров, коммерческих предложений и первичных документов;
- средств хранения электронных и бумажных документов;
- иных программных и технических средств, используемых Оператором на законных основаниях.
9.6. Доступ к персональным данным предоставляется только тем работникам, представителям и привлеченным лицам, которым соответствующие сведения необходимы для выполнения трудовых, служебных или договорных обязанностей.
9.7. Лица, допущенные к обработке персональных данных, обязаны соблюдать конфиденциальность и использовать полученные сведения исключительно для выполнения возложенных на них функций.
9.8. Оператор принимает меры для обеспечения раздельной обработки персональных данных, собранных в несовместимых между собой целях, если объединение таких данных может привести к нарушению прав субъекта персональных данных или противоречит законодательству Российской Федерации.
9.9. Обработка персональных данных не должна приводить к формированию избыточных сведений о субъекте персональных данных, не связанных с целями их получения.
9.10. При выявлении неточных или неполных персональных данных Оператор вправе временно ограничить их использование и принять меры по уточнению соответствующей информации.
9.11. При достижении целей обработки, прекращении действия правового основания либо поступлении обоснованного требования субъекта персональных данных Оператор прекращает обработку соответствующих данных, если их дальнейшее использование или хранение не требуется в силу закона, договора или необходимости защиты законных прав и интересов Оператора.
9.12. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта.
9.13. Оператор не осуществляет распространение персональных данных, то есть их раскрытие неопределенному кругу лиц, без отдельного законного основания или согласия субъекта персональных данных в случаях, когда такое согласие обязательно.
9.14. Обработка персональных данных продолжается в течение срока, необходимого для достижения соответствующей цели, исполнения договора, выполнения требований законодательства или защиты прав и законных интересов Оператора.
9.15. Особенности передачи персональных данных третьим лицам, поручения их обработки, хранения, прекращения обработки и уничтожения определяются последующими разделами настоящей Политики.
10. Передача персональных данных третьим лицам
10.1. Оператор осуществляет передачу персональных данных третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации либо необходимых для достижения целей обработки персональных данных, указанных в настоящей Политике.
10.2. Передача персональных данных осуществляется только в объеме, объективно необходимом для выполнения соответствующей задачи, исполнения договора, соблюдения требований законодательства Российской Федерации либо защиты прав и законных интересов Оператора.
10.3. При осуществлении хозяйственной деятельности одновременно с персональными данными представителей, работников, получателей продукции и иных физических лиц Оператор может передавать сведения о юридических лицах, индивидуальных предпринимателях, заключенных договорах, заказах, поставляемой продукции, расчетах, документах и иных обстоятельствах исполнения сделки. Такие сведения используются исключительно в целях исполнения соответствующих обязательств.
10.4. Основные категории получателей информации приведены в следующей таблице.
| Категория получателей | Цель передачи | Передаваемые сведения | Правовое основание |
|---|---|---|---|
| Производители продукции, официальные дистрибьюторы и поставщики | Подтверждение заказа, резервирование продукции, оформление поставки, исполнение гарантийных обязательств, техническое сопровождение |
ФИО контактного лица или представителя; должность; номер телефона; адрес электронной почты; наименование организации либо сведения об индивидуальном предпринимателе; ИНН, ОГРН (ОГРНИП); номер договора, счета или заказа; сведения о приобретаемой продукции; адрес поставки; иная информация, необходимая для исполнения сделки |
Заключение и исполнение договора; законный интерес Оператора; требования законодательства Российской Федерации |
| Транспортные, курьерские и транспортно-экспедиционные организации | Организация перевозки, доставки и выдачи продукции |
ФИО получателя; контактный телефон; адрес доставки; сведения о доверенности либо ином документе, подтверждающем полномочия; наименование организации; ИНН организации (при необходимости); номер заказа; сведения о грузе и условиях доставки |
Исполнение договора |
| Авторизованные сервисные центры | Гарантийное и сервисное обслуживание продукции |
ФИО заявителя; контактные данные; наименование организации; сведения о приобретенной продукции; серийные номера оборудования; документы, подтверждающие приобретение продукции |
Исполнение договора; гарантийные обязательства |
| Операторы электронного документооборота | Обмен юридически значимыми электронными документами |
ФИО представителей сторон; должность; адрес электронной почты; сведения о сертификате электронной подписи; наименование организации; ИНН; КПП; ОГРН; сведения, содержащиеся в договорах, счетах, универсальных передаточных документах, счетах-фактурах, актах и иных электронных документах |
Исполнение договора; исполнение требований законодательства Российской Федерации |
| Кредитные организации и операторы по переводу денежных средств | Осуществление расчетов и возвратов денежных средств |
ФИО плательщика или представителя; банковские реквизиты; наименование организации; ИНН; номер договора; номер счета; назначение платежа; сведения, содержащиеся в платежных документах |
Исполнение договора; требования законодательства Российской Федерации |
| Аудиторские, бухгалтерские, юридические и иные профессиональные консультанты | Правовое сопровождение деятельности, аудит, бухгалтерское обслуживание, защита интересов Оператора |
Персональные данные представителей сторон; сведения о договорах; документы бухгалтерского учета; деловая переписка; иные документы, необходимые для выполнения соответствующего поручения |
Законный интерес Оператора; требования законодательства Российской Федерации |
| Государственные органы, органы местного самоуправления, суды, правоохранительные органы, налоговые органы и иные органы государственной власти | Исполнение требований законодательства Российской Федерации | Сведения в объеме, указанном в соответствующем запросе либо предусмотренном законодательством Российской Федерации | Исполнение обязанностей, возложенных законодательством Российской Федерации |
10.5. Передача персональных данных осуществляется с соблюдением принципов законности, конфиденциальности и минимизации объема передаваемой информации. Оператор не передает сведения, которые не требуются для достижения конкретной цели обработки.
10.6. Получатели информации обязаны использовать полученные сведения исключительно в целях, для которых они были предоставлены, а также соблюдать требования законодательства Российской Федерации о защите персональных данных и обеспечении конфиденциальности информации.
10.7. Оператор не осуществляет продажу персональных данных, их предоставление неопределенному кругу лиц либо использование в целях, несовместимых с первоначальными целями обработки.
10.8. Размещение персональных данных в открытом доступе допускается только при наличии соответствующего правового основания либо отдельного согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
10.9. Особенности передачи персональных данных лицам, осуществляющим их обработку по поручению Оператора, регулируются разделом 11 настоящей Политики.
11. Поручение обработки персональных данных
11.1. В случаях, предусмотренных законодательством Российской Федерации либо обусловленных необходимостью обеспечения деятельности Оператора, обработка персональных данных может осуществляться другим лицом по поручению Оператора.
11.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, действует исключительно в пределах предоставленных ему полномочий, целей обработки и условий, определенных договором либо иным документом, оформленным в соответствии с законодательством Российской Федерации.
11.3. До поручения обработки персональных данных Оператор принимает разумные меры по оценке возможности соответствующего лица обеспечить соблюдение требований законодательства Российской Федерации о персональных данных.
11.4. В поручении на обработку персональных данных либо ином договоре, предусматривающем такую обработку, определяются:
- цели обработки персональных данных;
- перечень обрабатываемых персональных данных;
- категории субъектов персональных данных;
- перечень действий (операций), которые вправе осуществлять лицо, выполняющее обработку;
- требования к обеспечению конфиденциальности персональных данных;
- требования к обеспечению безопасности персональных данных;
- обязанность соблюдать требования Федерального закона № 152-ФЗ;
- обязанность по уведомлению Оператора о случаях нарушения безопасности персональных данных, если такая обязанность предусмотрена законодательством или договором.
11.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не вправе использовать полученные персональные данные в собственных целях либо передавать их иным лицам, если иное прямо не предусмотрено законодательством Российской Федерации или договором с Оператором.
11.6. Передача персональных данных лицу, осуществляющему их обработку по поручению Оператора, не влечет перехода к такому лицу статуса Оператора персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.7. Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку персональных данных по поручению Оператора, определяется в соответствии с законодательством Российской Федерации и условиями заключенных договоров.
12. Хранение персональных данных
12.1. Оператор осуществляет хранение персональных данных в течение срока, необходимого для достижения целей их обработки, исполнения договорных обязательств, выполнения требований законодательства Российской Федерации либо защиты своих прав и законных интересов.
12.2. При определении срока хранения персональных данных Оператор учитывает характер соответствующих сведений, цель их обработки, требования законодательства Российской Федерации и необходимость обеспечения возможности исполнения принятых обязательств.
12.3. Основные категории обрабатываемых персональных данных и условия их хранения приведены в следующей таблице.
| Категория персональных данных и связанных сведений | Цель хранения | Основание прекращения хранения |
|---|---|---|
| Обращения пользователей, запросы стоимости, запросы коммерческих предложений, переписка | Рассмотрение обращения, подготовка ответа, подготовка коммерческого предложения, подтверждение истории взаимодействия | Достижение целей обработки, прекращение необходимости хранения либо наступление иных оснований, предусмотренных законодательством Российской Федерации |
| Договоры, счета, универсальные передаточные документы, счета-фактуры, акты, товарные накладные и иные документы, содержащие персональные данные | Заключение, исполнение и сопровождение договоров, ведение бухгалтерского, налогового и управленческого учета | Истечение срока хранения, установленного законодательством Российской Федерации, либо прекращение иных законных оснований хранения |
| Сведения о поставках, доставке продукции, получателях, представителях организаций и документах, подтверждающих полномочия | Исполнение договора, организация поставки продукции, подтверждение факта передачи товара, рассмотрение претензий и гарантийных обращений | Отпадение необходимости дальнейшего хранения либо наступление предусмотренных законодательством Российской Федерации оснований прекращения хранения |
| Документы и сведения, связанные с гарантийным и сервисным сопровождением продукции | Исполнение гарантийных обязательств, организация сервисного обслуживания, рассмотрение обращений | Прекращение необходимости хранения либо наступление иных предусмотренных законодательством Российской Федерации оснований |
| Документы электронного документооборота, включая сведения об электронных подписях представителей сторон | Подтверждение совершения юридически значимых действий, хранение электронных документов и исполнение требований законодательства Российской Федерации | Истечение срока хранения, установленного законодательством Российской Федерации, либо прекращение иных законных оснований хранения |
| Документы, связанные с претензионной, судебной либо иной защитой прав и законных интересов Оператора | Защита прав и законных интересов Оператора, исполнение судебных актов и иных обязательных требований | Отпадение оснований для дальнейшего хранения либо наступление иных предусмотренных законодательством Российской Федерации обстоятельств |
| Технические журналы информационных систем, сведения о работе Сайта, регистрационные записи и иные технические данные, содержащие персональные данные | Обеспечение безопасности информационных систем, диагностика технических ошибок, защита Сайта и расследование инцидентов информационной безопасности | Достижение целей обработки, прекращение необходимости хранения либо наступление иных оснований, предусмотренных законодательством Российской Федерации |
12.4. После достижения целей обработки либо прекращения законных оснований хранения персональные данные подлежат уничтожению, обезличиванию либо дальнейшему хранению исключительно в случаях, прямо предусмотренных законодательством Российской Федерации.
12.5. Если персональные данные содержатся в документах, сроки хранения которых установлены законодательством Российской Федерации, такие документы подлежат хранению в течение соответствующего срока независимо от момента прекращения взаимоотношений с субъектом персональных данных.
12.6. В случае возникновения спора, проведения проверки государственными органами либо необходимости защиты прав и законных интересов Оператора соответствующие документы и содержащиеся в них персональные данные могут храниться до окончания рассмотрения соответствующего вопроса и исполнения связанных с ним обязанностей.
13. Уничтожение и обезличивание персональных данных
13.1. После достижения целей обработки персональных данных либо при прекращении иных законных оснований их обработки Оператор осуществляет уничтожение или обезличивание персональных данных, если иное не предусмотрено законодательством Российской Федерации.
13.2. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных, если законодательством Российской Федерации не предусмотрена обязанность их дальнейшего хранения.
13.3. При обработке персональных данных в информационных системах уничтожение может осуществляться путем удаления соответствующих записей, уничтожения электронных носителей информации либо применения иных способов, исключающих возможность дальнейшего использования персональных данных.
13.4. При обработке персональных данных на бумажных носителях уничтожение осуществляется способом, исключающим возможность восстановления содержащейся в документах информации.
13.5. В случаях, когда достижение целей обработки возможно без использования сведений, позволяющих прямо или косвенно определить субъекта персональных данных, Оператор вправе осуществить обезличивание персональных данных.
13.6. Обезличенные данные могут использоваться Оператором для подготовки статистической, аналитической, маркетинговой и иной информации, направленной на совершенствование деятельности Оператора, развитие Сайта, повышение качества обслуживания и принятие управленческих решений, при условии невозможности определения конкретного субъекта персональных данных.
13.7. При поступлении от субъекта персональных данных требования о прекращении обработки персональных данных Оператор рассматривает такое требование в порядке и сроки, установленные законодательством Российской Федерации. В случае отсутствия законных оснований для дальнейшей обработки персональные данные подлежат уничтожению либо обработка прекращается иным предусмотренным законодательством способом.
13.8. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки, устранению допущенных нарушений и осуществляет уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации.
13.9. Если уничтожение персональных данных невозможно вследствие требований законодательства Российской Федерации либо необходимости их использования для защиты прав и законных интересов Оператора, обработка таких персональных данных ограничивается достижением соответствующей цели до прекращения предусмотренных законодательством оснований хранения.
14. Права субъектов персональных данных
14.1. Субъект персональных данных обладает правами, предусмотренными законодательством Российской Федерации в области персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
14.2. Основные права субъекта персональных данных приведены в следующей таблице.
| Право субъекта персональных данных | Содержание права |
|---|---|
| Получение информации об обработке персональных данных | Получить сведения о факте обработки персональных данных, целях обработки, правовых основаниях, категориях обрабатываемых данных, источниках их получения, сроках обработки, лицах, которым могут быть переданы персональные данные, а также иную информацию в случаях, предусмотренных законодательством Российской Федерации. |
| Доступ к своим персональным данным | Получить доступ к своим персональным данным, за исключением случаев, когда предоставление такой информации ограничено законодательством Российской Федерации. |
| Требование об уточнении персональных данных | Требовать внесения изменений в персональные данные, если они являются неполными, устаревшими, неточными либо обрабатываются с нарушением требований законодательства Российской Федерации. |
| Требование о блокировании или уничтожении персональных данных | Требовать блокирования либо уничтожения персональных данных при отсутствии законных оснований для их дальнейшей обработки либо при выявлении нарушений законодательства Российской Федерации. |
| Отзыв согласия на обработку персональных данных | Отозвать ранее предоставленное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия. Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения Оператором. |
| Возражение против обработки персональных данных | Заявить возражение относительно обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации. |
| Обжалование действий (бездействия) Оператора | Обжаловать действия (бездействие) Оператора, нарушающие права субъекта персональных данных, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке. |
| Защита своих прав | Использовать иные предусмотренные законодательством Российской Федерации способы защиты своих прав и законных интересов. |
14.3. Для реализации своих прав субъект персональных данных вправе направить Оператору соответствующее обращение одним из способов, указанных в разделе «Контактная информация» настоящей Политики.
14.4. При рассмотрении обращения Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий, если это требуется для защиты персональных данных и предотвращения их неправомерного раскрытия.
14.5. Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.
14.6. Если удовлетворение требования субъекта персональных данных невозможно в силу требований законодательства Российской Федерации либо наличия иных законных оснований для продолжения обработки персональных данных, Оператор предоставляет мотивированный ответ с указанием соответствующих оснований.
15. Обязанности Оператора
15.1. Оператор при обработке персональных данных руководствуется требованиями законодательства Российской Федерации, настоящей Политикой, внутренними документами Оператора и иными локальными нормативными актами, регулирующими вопросы обработки и защиты персональных данных.
15.2. Оператор обязан осуществлять обработку персональных данных на законной и справедливой основе, ограничивая обработку достижением конкретных, заранее определенных и законных целей.
15.3. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, предотвращения неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий в отношении персональных данных.
15.4. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда обязанность по их раскрытию предусмотрена законодательством Российской Федерации либо осуществляется с согласия субъекта персональных данных.
15.5. Оператор предоставляет субъекту персональных данных либо его законному представителю информацию, касающуюся обработки персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.
15.6. При поступлении обращения субъекта персональных данных Оператор рассматривает его в установленном законодательством Российской Федерации порядке и принимает необходимые меры по реализации прав субъекта персональных данных.
15.7. В случае выявления неполных, неточных, устаревших либо неправомерно обрабатываемых персональных данных Оператор принимает меры по их уточнению, блокированию, уничтожению либо прекращению обработки в случаях, предусмотренных законодательством Российской Федерации.
15.8. При выявлении факта неправомерной обработки персональных данных Оператор принимает меры по незамедлительному прекращению такой обработки, устранению выявленных нарушений и выполнению иных обязанностей, предусмотренных законодательством Российской Федерации.
15.9. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.
15.10. Оператор организует внутренний контроль за соблюдением требований законодательства Российской Федерации о персональных данных, настоящей Политики и иных локальных документов, регулирующих вопросы обработки и защиты персональных данных.
15.11. Работники и иные лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, допускаются к обработке персональных данных только в объеме, необходимом для выполнения соответствующих функций, и обязаны соблюдать требования конфиденциальности.
15.12. Оператор вправе поручить выполнение отдельных функций, связанных с обработкой персональных данных, третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации и настоящей Политикой, обеспечивая соблюдение требований к защите персональных данных.
16. Меры по обеспечению безопасности персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.
16.2. Система защиты персональных данных Оператора строится с учетом требований законодательства Российской Федерации, характера обрабатываемых персональных данных, целей их обработки, а также возможных угроз безопасности персональных данных.
16.3. Для обеспечения безопасности персональных данных Оператор вправе применять, в том числе, следующие меры:
- разработку и применение внутренних документов, регулирующих обработку и защиту персональных данных;
- разграничение прав доступа к персональным данным в зависимости от должностных обязанностей и предоставленных полномочий;
- допуск к обработке персональных данных только лиц, которым такая информация необходима для исполнения служебных или договорных обязанностей;
- применение средств идентификации и аутентификации пользователей информационных систем;
- использование средств антивирусной защиты, межсетевого экранирования и иных средств обеспечения информационной безопасности;
- резервное копирование информации при необходимости обеспечения непрерывности деятельности;
- защиту информационных систем от несанкционированного доступа;
- контроль использования информационных систем и программного обеспечения;
- учет и расследование инцидентов, связанных с безопасностью персональных данных;
- проведение внутреннего контроля соблюдения требований законодательства Российской Федерации о персональных данных;
- принятие иных организационных и технических мер, необходимых для обеспечения безопасности персональных данных.
16.4. При выборе мер защиты Оператор исходит из принципа достаточности и соразмерности применяемых средств характеру и объему обрабатываемых персональных данных, а также потенциальным рискам нарушения прав субъектов персональных данных.
16.5. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности, принимать меры по предотвращению неправомерного раскрытия персональных данных и незамедлительно сообщать Оператору о ставших известными фактах нарушения безопасности персональных данных.
16.6. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор принимает меры по локализации последствий такого инцидента, устранению причин его возникновения и выполнению иных обязанностей, предусмотренных законодательством Российской Федерации.
16.7. Оператор регулярно пересматривает применяемые организационные и технические меры защиты персональных данных с учетом развития информационных технологий, изменений законодательства Российской Федерации, характера осуществляемой деятельности и возникающих угроз безопасности.
17. Использование файлов Cookie
17.1. При посещении Сайта Оператор вправе использовать файлы Cookie, а также иные аналогичные технологии для обеспечения корректной работы Сайта, повышения удобства его использования, обеспечения безопасности, анализа посещаемости и совершенствования предоставляемых сервисов.
17.2. Cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве Пользователя браузером при посещении Сайта. Такие файлы позволяют распознавать устройство Пользователя, сохранять отдельные настройки, обеспечивать функционирование отдельных разделов Сайта и получать статистическую информацию об использовании Сайта.
17.3. В зависимости от назначения Оператор может использовать следующие категории файлов Cookie:
- технические (обязательные) Cookie, необходимые для функционирования Сайта и обеспечения его безопасности;
- функциональные Cookie, позволяющие запоминать выбранные Пользователем настройки и предпочтения;
- аналитические Cookie, используемые для получения обезличенной статистической информации о работе Сайта и поведении Пользователей;
- иные Cookie, использование которых допускается законодательством Российской Федерации.
17.4. Использование файлов Cookie не направлено на установление личности Пользователя, если иное не предусмотрено законодательством Российской Федерации либо не обусловлено особенностями использования отдельных сервисов Сайта.
17.5. Пользователь вправе самостоятельно изменить настройки используемого браузера, ограничить использование файлов Cookie либо полностью отключить их сохранение. При этом отключение отдельных файлов Cookie может привести к некорректной работе отдельных функций или разделов Сайта.
17.6. Продолжая использовать Сайт после ознакомления с настоящей Политикой и настройками уведомления о Cookie (при его наличии), Пользователь подтверждает свое согласие на использование файлов Cookie в объеме, необходимом для достижения целей, указанных в настоящем разделе, если иной порядок получения согласия не предусмотрен законодательством Российской Федерации.
17.7. Подробная информация о применяемых на Сайте файлах Cookie, целях их использования, сроках хранения и способах управления ими может быть размещена в отдельной Политике использования файлов Cookie, являющейся самостоятельным документом и неотъемлемо связанной с настоящей Политикой.
17. Использование метрических и аналитических сервисов
17.1. В целях анализа посещаемости Сайта, оценки эффективности его работы, улучшения пользовательского опыта, выявления и устранения технических ошибок, а также совершенствования предоставляемых сервисов Оператор вправе использовать метрические и аналитические сервисы.
17.2. На момент утверждения настоящей Политики на Сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».
17.3. Сервис Яндекс Метрика может автоматически собирать информацию о взаимодействии Пользователей с Сайтом, включая сведения о просмотренных страницах, времени посещения, продолжительности сеанса, источниках переходов, технических характеристиках используемого устройства, браузера, операционной системы, IP-адресе (в объеме и порядке, определяемых сервисом), а также иную техническую информацию, необходимую для формирования статистической отчетности и анализа работы Сайта.
17.4. Получаемая посредством сервиса Яндекс Метрика информация используется Оператором исключительно для анализа функционирования Сайта, повышения качества предоставляемых сервисов, улучшения структуры и содержания Сайта, выявления технических неисправностей, а также принятия решений, направленных на совершенствование деятельности Оператора.
17.5. Обработка информации с использованием сервиса Яндекс Метрика осуществляется в соответствии с условиями использования сервиса и Политикой конфиденциальности Яндекса, размещенной по адресу: https://yandex.ru/legal/confidential
17.6. Подробная информация о применении файлов Cookie, иных аналогичных технологий, а также порядке управления ими размещается в отдельной Политике использования файлов Cookie, являющейся самостоятельным документом Оператора.
17.7. В случае подключения иных метрических либо аналитических сервисов Оператор вправе использовать их в целях, указанных в настоящем разделе, при условии соблюдения требований законодательства Российской Федерации о персональных данных и настоящей Политики.
18. Изменение Политики
18.1. Настоящая Политика утверждается Оператором и действует бессрочно до момента принятия новой редакции.
18.2. Оператор вправе вносить изменения и дополнения в настоящую Политику в любое время в случаях, предусмотренных законодательством Российской Федерации, а также при изменении характера осуществляемой деятельности, состава обрабатываемых персональных данных, используемых технологий обработки либо по иным основаниям, требующим актуализации настоящей Политики.
18.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не установлен непосредственно в новой редакции Политики.
18.4. Продолжение использования Сайта после вступления в силу новой редакции Политики означает ознакомление Пользователя с ее условиями в части, относящейся к использованию Сайта, если иной порядок не предусмотрен законодательством Российской Федерации.
18.5. Оператор рекомендует Пользователям самостоятельно и периодически знакомиться с актуальной редакцией настоящей Политики, размещенной на Сайте.
19. Заключительные положения
19.1. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
19.2. Если отдельные положения настоящей Политики будут признаны недействительными либо утратившими силу, это не влечет недействительность остальных положений Политики, которые продолжают действовать в полном объеме.
19.3. Настоящая Политика подлежит опубликованию в открытом доступе на Сайте Оператора и действует в отношении всех персональных данных, обрабатываемых Оператором, если иное не установлено законодательством Российской Федерации.
19.4. Вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
20. Связанные документы
Настоящая Политика применяется совместно со следующими документами Оператора:
- Публичная оферта — регулирует порядок заключения и исполнения договоров купли-продажи товаров, размещенная на Сайте Оператора.
- Политика использования файлов Cookie — определяет порядок использования файлов Cookie и иных аналогичных технологий на Сайте.
- Согласие на обработку персональных данных — предоставляется субъектом персональных данных в случаях, предусмотренных законодательством Российской Федерации и локальными документами Оператора.
- Политика конфиденциальности Яндекса — регулирует обработку информации при использовании сервиса веб-аналитики Яндекс Метрика, размещенная по адресу: https://yandex.ru/legal/confidential.
- Иные документы Оператора, регулирующие вопросы обработки и защиты персональных данных, если их применение предусмотрено законодательством Российской Федерации либо характером осуществляемой деятельности.
