Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок, условия, цели, правовые основания и принципы обработки персональных данных в Обществе с ограниченной ответственностью «ГИДРОМЕТСНАБ» (ОГРН 1107746726933, ИНН 7713713286, КПП 773301001, адрес: 125476, г. Москва, ул. Василия Петушкова, дом 3, эт. 3, пом. I, ком. 49/9, электронная почта: info@gms1520.ru) (далее — Оператор).

1.2. Настоящая Политика применяется при использовании сайта https://gms1520.ru (далее — Сайт), направлении заявок, запросов, обращений, оформлении заказов, заключении и исполнении договоров, доставке товаров, обработке отзывов, обращений соискателей, а также при ином взаимодействии физических лиц с Оператором.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Налоговым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.

1.4. Цель настоящей Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: https://gms1520.ru/licenses_detail.php.

1.6. Настоящая Политика применяется совместно с:

• Согласием на обработку персональных данных;
• Политикой использования файлов Cookie;
• Публичной офертой;
• Правилами применения рекомендательных технологий;
• иными документами Оператора, размещенными на Сайте или согласованными с субъектом персональных данных.

2. Основные понятия

2.1. В настоящей Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
• Оператор — ООО «ГИДРОМЕТСНАБ», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
• Файлы Cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении Сайта и используются для работы Сайта, сохранения настроек, аналитики и иных целей, указанных в Политике использования файлов Cookie.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.

3.4. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает избыточные персональные данные.

3.6. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договор, согласие субъекта персональных данных или законодательство Российской Федерации.

3.8. Обрабатываемые персональные данные уничтожаются либо обезличиваются после достижения целей обработки, истечения сроков хранения или при утрате необходимости в достижении целей обработки, если иное не предусмотрено законодательством Российской Федерации.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователи Сайта, заполняющие формы обратной связи, заявки, формы расчета, заказа звонка, оформления заказа или иные формы на Сайте;
• покупатели, заказчики и их представители;
• представители юридических лиц, индивидуальные предприниматели, представители контрагентов и потенциальных контрагентов;
• получатели товаров, контактные лица по доставке и исполнению заказа;
• пользователи личного кабинета, если такая функция реализована на Сайте;
• лица, оставляющие отзывы, вопросы, комментарии или иные пользовательские материалы;
• посетители Сайта, технические данные которых обрабатываются с использованием файлов Cookie и аналогичных технологий;
• получатели рекламно-информационных рассылок, предоставившие отдельное согласие;
• соискатели, направившие резюме или отклик на вакансию;
• работники и бывшие работники Оператора — в части, необходимой для исполнения трудового законодательства и связанных обязанностей Оператора;
• иные лица, персональные данные которых переданы Оператору на законных основаниях.

4.2. Один субъект персональных данных может относиться к нескольким указанным категориям одновременно.

5. Категории персональных данных, цели, правовые основания и сроки обработки

5.1. Оператор обрабатывает персональные данные в объеме, необходимом для достижения соответствующей цели обработки.

Категория субъектов	Персональные данные	Цели обработки	Правовое основание	Срок обработки
Пользователи форм обратной связи, заявок, расчета, заказа звонка	ФИО при предоставлении, телефон, email, организация, должность, город, регион, адрес объекта или доставки, текст сообщения, сведения о запросе, технические данные формы	Обработка обращения, консультация, подготовка расчета, коммерческого предложения, счета, обратная связь	Согласие субъекта персональных данных; действия по запросу субъекта до заключения договора; законный интерес Оператора	До достижения цели обращения, отзыва согласия либо в течение срока, необходимого для защиты прав Оператора
Покупатели, заказчики, представители юридических лиц и ИП	ФИО, телефон, email, должность, организация, ИНН, адрес доставки, сведения о заказе, договоре, счете, оплате, поставке и документах	Заключение и исполнение договора, поставка товаров, документооборот, бухгалтерский и налоговый учет, претензионная работа	Исполнение договора; исполнение требований закона; законный интерес Оператора	В течение срока действия договора и установленных законом сроков хранения документов
Получатели товаров и контактные лица по доставке	ФИО, телефон, email, адрес доставки, сведения о заказе, графике доставки и сопроводительных документах	Доставка товаров, связь по заказу, оформление сопроводительных документов	Исполнение договора; законный интерес Оператора; согласие при необходимости	До исполнения обязательств и в течение сроков хранения документов, установленных законом
Пользователи личного кабинета	ФИО, телефон, email, логин, сведения об организации, история заказов и обращений, технические данные авторизации	Регистрация, идентификация, обслуживание личного кабинета, хранение истории заказов и обращений	Согласие субъекта; исполнение договора; законный интерес Оператора	До удаления учетной записи, отзыва согласия или достижения целей обработки, если более длительный срок не предусмотрен законом
Лица, оставляющие отзывы, вопросы, комментарии или пользовательские материалы	Имя, организация, должность при предоставлении, email, телефон при предоставлении, текст отзыва или вопроса, фото, видео, файлы, сведения о товаре или заказе	Публикация и модерация отзывов, обратная связь, подтверждение достоверности, защита прав Оператора и пользователей	Согласие субъекта; законный интерес Оператора; правила публикации пользовательского контента	До удаления отзыва/материала, отзыва согласия или утраты цели обработки
Посетители Сайта	IP-адрес, cookie-идентификаторы, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах, действиях на Сайте	Работа Сайта, безопасность, аналитика, улучшение интерфейса, оценка посещаемости и эффективности страниц	Согласие в отношении необязательных Cookie; законный интерес и техническая необходимость в отношении необходимых Cookie	В соответствии с Политикой использования файлов Cookie и настройками согласия пользователя
Получатели рекламно-информационных рассылок	ФИО при предоставлении, телефон, email, организация, должность, город, сведения о заявках, заказах, интересах, факт согласия и отзыва согласия	Направление рекламно-информационных сообщений, учет согласий и отказов, подбор релевантных предложений	Отдельное согласие на получение рекламно-информационной рассылки	До отзыва согласия либо прекращения рассылки
Соискатели	ФИО, телефон, email, сведения об образовании, опыте работы, квалификации, резюме, портфолио, сопроводительное письмо	Рассмотрение кандидатуры, подбор персонала, связь с соискателем	Согласие субъекта; действия по запросу субъекта до заключения трудового договора	До завершения рассмотрения кандидатуры, отзыва согласия или в течение согласованного срока хранения в кадровом резерве
Работники и бывшие работники	Данные, необходимые для трудовых отношений, кадрового учета, расчета заработной платы, налогового, бухгалтерского, воинского и иного обязательного учета	Заключение, исполнение и прекращение трудовых договоров, кадровый учет, расчет выплат, отчетность, исполнение обязанностей работодателя	Трудовое, налоговое, бухгалтерское и иное законодательство Российской Федерации	В течение сроков, установленных законодательством Российской Федерации и правилами архивного хранения

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

• согласие субъекта персональных данных;
• исполнение договора, стороной которого является субъект персональных данных, либо принятие мер по запросу субъекта до заключения договора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• осуществление правосудия, исполнение судебного акта, акта иного органа или должностного лица;
• иные основания, предусмотренные законодательством Российской Федерации.

7. Действия с персональными данными и способы обработки

7.1. Оператор может осуществлять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7.3. Персональные данные обрабатываются в информационных системах Оператора, CRM-системах, учетных системах, почтовых сервисах, сервисах связи, системах документооборота, на бумажных носителях и в иных средствах обработки, используемых Оператором.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Передача персональных данных третьим лицам и поручение обработки

8.1. Оператор может передавать персональные данные третьим лицам и/или поручать их обработку третьим лицам только при наличии правового основания и в объеме, необходимом для достижения целей обработки.

8.2. К таким третьим лицам могут относиться:

• транспортные, курьерские и экспедиторские компании;
• банки, платежные организации и операторы электронного документооборота;
• поставщики, производители, подрядчики, сервисные, инженерные и иные организации, привлекаемые для исполнения заявки, заказа, договора, поставки или консультации;
• поставщики услуг хостинга, технической поддержки Сайта, CRM-систем, телефонии, email-сервисов, сервисов обратной связи и иных информационных систем;
• бухгалтерские, юридические, аудиторские и иные консультанты Оператора;
• государственные органы, органы местного самоуправления, суды, нотариусы, службы судебных приставов и иные лица в случаях, предусмотренных законодательством Российской Федерации.

8.3. При поручении обработки персональных данных третьему лицу Оператор определяет перечень действий с персональными данными, цели обработки и обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и условия поручения обработки.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в настоящей Политике, отдельном согласии субъекта персональных данных или ином документе Оператора.

9.2. Если Оператор начнет использовать сервисы, предполагающие передачу персональных данных на территорию иностранных государств, такая передача будет осуществляться только при соблюдении требований законодательства Российской Федерации о трансграничной передаче персональных данных.

10. Специальные категории персональных данных, биометрические данные и сведения о судимости

10.1. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

10.2. Оператор не обрабатывает биометрические персональные данные в целях установления личности субъекта персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации или отдельным письменным согласием субъекта персональных данных.

10.3. Фотографии, изображения, видео, направляемые пользователями для отзывов, расчета, подбора оборудования, подтверждения состояния товара или иных целей, не используются Оператором для биометрической идентификации личности.

10.4. Сведения о судимости обрабатываются Оператором только в случаях и порядке, предусмотренных законодательством Российской Федерации.

11. Cookie, веб-аналитика и рекомендательные технологии

11.1. При использовании Сайта могут применяться файлы Cookie и аналогичные технологии. Они используются для обеспечения работы Сайта, сохранения настроек пользователя, обеспечения безопасности, анализа посещаемости, улучшения структуры Сайта, работы рекомендательных технологий и иных целей, указанных в Политике использования файлов Cookie.

11.2. Строго необходимые Cookie используются для корректной работы Сайта и не требуют отдельного согласия пользователя. Аналитические, маркетинговые и иные необязательные Cookie используются в соответствии с Политикой использования файлов Cookie и настройками согласия пользователя.

11.3. Если на Сайте используются сервисы веб-аналитики, их состав, цели использования, категории обрабатываемых данных и порядок управления Cookie указываются в Политике использования файлов Cookie.

11.4. Применение рекомендательных технологий на Сайте регулируется Правилами применения рекомендательных технологий.

12. Рекламные и информационные рассылки

12.1. Оператор направляет рекламные и информационные сообщения по электронной почте, телефону, СМС, push-уведомлениями, в мессенджерах и иными способами только при наличии отдельного согласия субъекта персональных данных на получение рекламно-информационной рассылки.

12.2. Согласие на получение рекламно-информационной рассылки не является обязательным условием направления заявки, получения консультации, расчета стоимости, оформления заказа, оставления отзыва, заключения договора или исполнения договора с Оператором.

12.3. Субъект персональных данных вправе отказаться от получения рекламно-информационных сообщений в порядке, указанном в соответствующем согласии на получение рекламно-информационной рассылки и в соответствующем сообщении.

12.4. Сообщения, связанные с исполнением заявки, заказа, договора, доставкой, оплатой, документами, гарантийным обслуживанием, ответом на обращение или выполнением требований законодательства, не относятся к рекламной рассылке и могут направляться без отдельного рекламного согласия при наличии правового основания.

13. Локализация персональных данных граждан Российской Федерации

13.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

14. Конфиденциальность и меры безопасности

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. К таким мерам могут относиться:

• назначение лиц, ответственных за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• учет лиц, имеющих доступ к персональным данным;
• использование средств защиты информации в необходимых случаях;
• антивирусная защита, парольная защита, резервное копирование, разграничение прав доступа;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
• обучение и информирование работников, имеющих доступ к персональным данным.

14.3. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

15. Инциденты безопасности персональных данных

15.1. В случае установления факта неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.

15.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных об инциденте в сроки и порядке, предусмотренные Федеральным законом № 152-ФЗ, включая направление первичного уведомления и сведений о результатах внутреннего расследования в установленные законом сроки.

15.3. Оператор принимает меры по выявлению причин инцидента, устранению последствий, предотвращению повторных инцидентов и восстановлению нарушенных прав субъектов персональных данных.

16. Права субъектов персональных данных

16.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• получать информацию о правовых основаниях, целях, способах и сроках обработки персональных данных;
• получать сведения о лицах, которым раскрываются персональные данные, за исключением случаев, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Порядок обращения субъектов персональных данных

17.1. Субъект персональных данных может направить Оператору обращение, запрос, требование об уточнении, блокировании, уничтожении персональных данных или отзыв согласия:

• по электронной почте: info@gms1520.ru;
• почтовым отправлением по адресу: 125476, г. Москва, ул. Василия Петушкова, дом 3, эт. 3, пом. I, ком. 49/9, ООО «ГИДРОМЕТСНАБ»;
• через форму обратной связи на Сайте: https://gms1520.ru/contacts/.

17.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть обращения, сведения, позволяющие идентифицировать взаимодействие с Оператором, а также приложить документы, подтверждающие полномочия представителя, если обращение направляется представителем субъекта персональных данных.

17.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

18. Отзыв согласия на обработку персональных данных

18.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных.

18.2. Отзыв согласия может быть направлен:

• по электронной почте info@gms1520.ru с пометкой «Отзыв согласия на обработку персональных данных»;
• почтовым отправлением по адресу: 125476, г. Москва, ул. Василия Петушкова, дом 3, эт. 3, пом. I, ком. 49/9, ООО «ГИДРОМЕТСНАБ»;
• через форму обратной связи на Сайте.

18.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии законных оснований.

19. Хранение и уничтожение персональных данных

19.1. Срок хранения персональных данных определяется целями обработки, сроком действия договора, сроком действия согласия субъекта персональных данных, требованиями законодательства Российской Федерации и необходимостью защиты прав и законных интересов Оператора.

19.2. Персональные данные, содержащиеся в документах бухгалтерского, налогового, кадрового, договорного и иного обязательного учета, хранятся в течение сроков, установленных законодательством Российской Федерации.

19.3. Персональные данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки, отзыва согласия или истечения срока, указанного в согласии, если более длительный срок хранения не предусмотрен законодательством Российской Федерации или не необходим для защиты прав и законных интересов Оператора.

19.4. При достижении целей обработки, истечении сроков хранения, отзыве согласия или утрате правового основания обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

19.5. Уничтожение персональных данных подтверждается в порядке, предусмотренном требованиями законодательства Российской Федерации, в том числе актом об уничтожении персональных данных и/или иными документами, предусмотренными применимыми требованиями.

20. Актуализация Политики

20.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных, целей обработки, используемых сервисов, функционала Сайта, внутренних процессов Оператора или иных обстоятельств.

20.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

20.3. Актуальная редакция Политики размещается на Сайте по адресу: https://gms1520.ru/licenses_detail.php.

21. Контактная информация Оператора

• Оператор: ООО «ГИДРОМЕТСНАБ».
• ОГРН: 1107746726933.
• ИНН: 7713713286.
• КПП: 773301001.
• Адрес: 125476, г. Москва, ул. Василия Петушкова, дом 3, эт. 3, пом. I, ком. 49/9.
• Электронная почта: info@gms1520.ru.
• Сайт: https://gms1520.ru.
• Форма обратной связи: https://gms1520.ru/contacts/.