Personal data processing policy

Версия [ВЕРСИЯ] от [ДАТА_ВЕРСИИ]. Действует с [ДАТА_ВСТУПЛЕНИЯ].

1. Кто мы и о чём этот документ

1.1. Сайт [ДОМЕН] (далее — «сайт») принадлежит [ЮРЛИЦО]: ИНН [ИНН], ОГРН [ОГРН], адрес: [ЮР_АДРЕС] (далее — «мы», «Оператор»).

1.2. В документе сказано:

• какие персональные данные посетителей сайта мы получаем и зачем;
• что с ними делаем и кому передаём;
• где и сколько их храним;
• как защищаем;
• как вы можете ими управлять.

1.3. Мы обрабатываем данные по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»). Термины («персональные данные», «обработка», «оператор» и другие) понимаются так, как в статье 3 Закона.

1.4. Политика действует для всех языковых версий сайта. Если переводы разойдутся, применяется русский текст.

1.5. По вопросам о персональных данных пишите на [EMAIL_ПДН] или по почтовому адресу [ПОЧТОВЫЙ_АДРЕС]. Ответственный за организацию обработки персональных данных — [ОТВЕТСТВЕННЫЙ_ФИО].

2. Какие данные и зачем мы обрабатываем

А. Ответить на заявку: прислать оптовый прайс и условия, связаться, обсудить поставку.

• Данные: имя; телефон и (или) мессенджер; почта, если указана; компания, если указана; страна и город; товар и комментарий из заявки.
• Чьи: посетители, которые отправили форму «Запросить оптовый прайс», — представители компаний, индивидуальные предприниматели, частные оптовые покупатели.
• Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона). Если вы запрашиваете прайс для себя как ИП или частный покупатель — ещё и подготовка договора по вашей инициативе (п. 5 ч. 1 ст. 6).
• Сколько храним: пока не достигнута цель, но не дольше [12 месяцев] после вашего последнего обращения, если договор не заключён.

Б. Подтвердить, что согласие получено, и защитить форму от спама.

• Данные: IP-адрес, сведения о браузере, дата и время отправки, язык и адрес страницы, версия и контрольная сумма текста согласия.
• Чьи: те же.
• Основание: ваше согласие; обязанность оператора доказать, что согласие получено (ч. 3 ст. 9 Закона).
• Сколько храним: вместе с заявкой; сведения о согласии — ещё [3 года] после окончания обработки.

В. Обеспечить работу и безопасность сайта.

• Данные: технические журналы веб-сервера — IP-адрес, дата и время, адрес страницы, сведения о браузере.
• Чьи: все посетители сайта.
• Основание: законный интерес оператора — защита сайта от атак и сбоев (п. 7 ч. 1 ст. 6 Закона).
• Сколько храним: [14 дней], затем журналы удаляются автоматически.

Если с вами или с вашей компанией заключён договор, ваши контактные данные дальше обрабатываются для его исполнения — на условиях договора и по требованиям закона о бухгалтерском учёте.

Мы не собираем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрию. Мы не принимаем решений о вас только на основании автоматической обработки. Сайт предназначен для бизнеса и для лиц старше 18 лет.

3. Что мы делаем с данными

3.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

3.2. Способ — смешанный. Программа на сервере проверяет и записывает заявку, передаёт её в CRM и на почту. Менеджер читает заявку и связывается с вами.

3.3. Реклама. Без отдельного согласия мы не присылаем рекламу и рассылки (ст. 18 Федерального закона «О рекламе»).

3.4. Публикация. Мы не размещаем ваши данные в общедоступных источниках.

4. Кому мы передаём данные

4.1. Чтобы обработать заявку, мы пользуемся сервисами, которые хранят или передают данные по нашему поручению. Все они хранят данные в России:

• [ХОСТИНГ_ПРОВАЙДЕР] — сервер, на котором работают сайт и журнал заявок (Москва).
• ООО «1С-Битрикс» — облачная CRM «Битрикс24» (bitrix24.ru). В неё заносится заявка, с ней работает менеджер.
• ООО «ВК» — почтовый сервис Mail.ru. Через него заявка приходит менеджеру письмом, копия остаётся в отправленных.
• [ЕСЛИ ВКЛЮЧЕНА: ООО «Яндекс.Облако» — Yandex SmartCaptcha. Отличает людей от ботов; технические сведения об устройстве хранит до 60 дней.]

4.2. В рабочий чат менеджеров в Telegram уходит короткое уведомление о новой заявке: номер, язык, страна, товар и ссылка на карточку в CRM. Имени, телефона, почты и названия компании в нём нет.

4.3. Государственным органам мы передаём данные, только если этого требует закон.

4.4. Мы не продаём данные и не передаём их для чужой рекламы.

5. Передача данных за рубеж

Мы не передаём ваши персональные данные за пределы России. Если это понадобится, мы заранее уведомим Роскомнадзор (ст. 12 Закона), изменим эту политику и, если закон потребует, попросим вашего согласия.

6. Где хранятся данные

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных, которые находятся в России (ч. 5 ст. 18 Закона). Первая запись заявки делается на нашем сервере в Москве. Копии данных тоже хранятся только в России.

6.2. Резервные копии журнала заявок хранятся [в России — НАЗВАТЬ ГДЕ] и автоматически перезаписываются не позже чем через [90 дней]. Поэтому удалённые данные могут оставаться в резервной копии до [90 дней], пока она не перезапишется. Из резервных копий данные используются только для восстановления после сбоя.

7. Как мы защищаем данные

Мы принимаем меры по статьям 18.1 и 19 Закона, в том числе:

• соединение с сайтом и отправка формы идут только по зашифрованному протоколу HTTPS;
• доступ к серверу, журналу заявок и CRM есть только у сотрудников, которым он нужен для работы, — по личным учётным записям и ключам;
• сервис приёма заявок работает в изолированном контейнере; база заявок недоступна из интернета напрямую;
• резервные копии хранятся отдельно от сервера [и зашифрованы — ЕСЛИ ТАК РЕШАТ];
• назначен ответственный за организацию обработки персональных данных, утверждены внутренние документы, сотрудники с ними ознакомлены;
• если данные утекут, мы уведомим Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

8. Ваши права и как ими воспользоваться

8.1. Вы можете:

• узнать, обрабатываем ли мы ваши данные: какие именно, зачем, откуда мы их получили, кому передаём и сколько храним (ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• потребовать прекратить обработку;
• отозвать согласие (п. 8.3);
• пожаловаться в Роскомнадзор (rkn.gov.ru) или в суд.

8.2. Запрос отправьте на [EMAIL_ПДН] или на бумаге по адресу [ПОЧТОВЫЙ_АДРЕС]. Укажите, как к вам обращаться, и контакт из вашей заявки — так мы найдём её и убедимся, что пишете вы.

• Мы ответим в течение 10 рабочих дней. Если понадобится больше времени, продлим срок не более чем на 5 рабочих дней и заранее сообщим почему (ч. 1 ст. 20 Закона).
• Требование прекратить обработку выполним в течение 10 рабочих дней (ч. 5.1 ст. 21 Закона).

8.3. Отозвать согласие можно так же. После отзыва мы прекратим обработку и уничтожим данные в срок не более 30 дней, если у нас нет другого законного основания их обрабатывать (ч. 5 ст. 21 Закона).

9. Посетители из других стран

9.1. Сайт открыт для оптовых покупателей из России, Казахстана, Узбекистана, Таджикистана и других стран. Данные из формы обрабатывает Оператор, находящийся в России, и хранит их на серверах в России, откуда бы ни пришла заявка.

9.2. Если вы находитесь не в России, для вашей страны отправка формы может считаться передачей данных за рубеж. Согласие на неё входит в текст согласия (пункт 5).

9.3. Ваши права и порядок обращения такие же, как в разделе 8. Пожаловаться можно и в орган по защите персональных данных вашей страны.

10. Cookies и аналитика

Сейчас сайт не использует cookies и счётчики для аналитики или рекламы. Шрифты, изображения и скрипты загружаются с нашего сервера, а не со сторонних.

Если мы подключим Яндекс Метрику, то сначала обновим этот раздел и покажем на сайте уведомление с выбором. Счётчик будет загружаться только после вашего согласия.

11. Изменения политики

Мы можем менять политику — например, когда меняется закон или устройство сайта. Новая версия публикуется на этой странице с номером и датой и действует с даты, указанной в ней. Прежние версии хранятся и выдаются по запросу.