Документ
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), которые обрабатывает Общество с ограниченной ответственностью «Трейдиум», ОГРН 1237700228150, ИНН 7730302705, адрес: 111020, г. Москва, вн. тер. г. муниципальный округ Лефортово, ул. Сторожевая, д. 26, стр. 1, помещ. 125 (далее — Оператор), в связи с работой сайта tradeium.ru (далее — Сайт).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и принятыми в его исполнение нормативными актами. Политика опубликована в открытом доступе и действует бессрочно до замены новой редакцией.
2. Какие данные обрабатываются
Данные, которые субъект сообщает добровольно через форму заявки на Сайте:
- фамилия и имя (отчество — если указано);
- номер телефона;
- адрес электронной почты;
- наименование и ИНН представляемой организации;
- сведения из поля «Кратко о задаче».
Данные, которые фиксируются автоматически:
- при отправке формы — дата и время отправки, IP-адрес и редакция согласия, чтобы подтвердить факт его получения;
- при посещении Сайта — стандартные журналы веб-сервера: IP-адрес, время запроса, адрес страницы, тип браузера. Они нужны для работоспособности и безопасности Сайта и не сопоставляются с заявками.
Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
3. Цели обработки
- рассмотрение обращения и связь с субъектом по указанным им контактам;
- подготовка коммерческого предложения, согласование, заключение и исполнение договора;
- учёт обращений в CRM-системе Оператора;
- обеспечение работоспособности и безопасности Сайта.
Для рекламных рассылок данные из заявок не используются.
4. Правовые основания
- согласие субъекта, которое даётся отметкой в форме на условиях Согласия на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона);
- необходимость заключения и исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона);
- для журналов сервера — законные интересы Оператора по обеспечению безопасности Сайта, не нарушающие прав субъекта (п. 7 ч. 1 ст. 6 Закона).
5. Порядок и условия обработки
Обработка смешанная: с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, обезличивание, блокирование, удаление, уничтожение. Распространение и трансграничная передача не осуществляются. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
Доступ к данным имеют только сотрудники Оператора, которым это необходимо для работы с обращениями, и лица, указанные в разделе 6.
6. Передача третьим лицам
Оператор поручает обработку персональных данных:
- ООО «1С-Битрикс» (ОГРН 5077746476209, ИНН 7717586110; 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8-19) — оператору облачного сервиса «Битрикс24», в котором ведётся учёт обращений;
- ООО «МакХост» (ОГРН 1107746545807, ИНН 7721698218; 127055, г. Москва, ул. Новослободская, д. 55, стр. 1) — хостинг-провайдеру, на серверах которого размещён Сайт;
- ООО «РЕГ.РУ» (ОГРН 1067746613494, ИНН 7733568767; 125315, г. Москва, пр-кт Ленинградский, д. 72, к. 3) — хостинг-провайдеру почты Оператора, через которую заявки поступают его сотрудникам.
Эти лица обрабатывают данные по поручению и в интересах Оператора, в объёме, необходимом для оказания услуг, с обязательством соблюдать конфиденциальность и безопасность данных. В иных случаях данные передаются третьим лицам только по основаниям, прямо предусмотренным законодательством, — например, по запросу уполномоченного государственного органа.
7. Сроки обработки и хранения
- данные из заявки — до достижения целей обработки, но не дольше трёх лет с даты последнего взаимодействия с субъектом по обращению, либо до отзыва согласия. Если заключён договор — в течение срока его действия и сроков хранения документов, установленных законодательством;
- журналы веб-сервера — не более одного года.
По истечении срока или после отзыва согласия данные уничтожаются в течение 30 дней, если для их дальнейшей обработки нет иного законного основания.
8. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: назначает лицо, ответственное за организацию обработки персональных данных; ограничивает доступ к данным; передаёт данные по защищённому соединению (HTTPS); ведёт резервное копирование; оценивает вред, который может быть причинён субъектам в случае нарушения Закона.
9. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд. Порядок отзыва согласия описан в Согласии на обработку персональных данных.
Обращения принимаются на zapros@tradeium.ru или письмом по адресу Оператора. Ответ даётся в сроки, установленные Законом: по общему правилу — в течение 10 рабочих дней с даты получения запроса.
10. Файлы cookie и статистика
Сайт не использует cookie для идентификации посетителей и не подключён к сервисам веб-аналитики. В хранилище браузера сохраняется только выбранная тема оформления; эти сведения не покидают устройство посетителя. При подключении счётчиков посещаемости Политика будет дополнена.
11. Изменения Политики
Оператор вправе вносить изменения в Политику. Действующая редакция всегда доступна по адресу https://tradeium.ru/privacy.html; дата редакции указана вверху документа.
12. Контакты
Вопросы по обработке персональных данных: zapros@tradeium.ru, телефон +7 495 748-62-85. Почтовый адрес: 111020, г. Москва, ул. Сторожевая, д. 26, стр. 1, помещ. 125, ООО «Трейдиум».