Кострома
+7 (901) 421-05-33
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые:
Обществом с ограниченной ответственностью «ЭТАНОЛ СПИРТ»
Сокращенное наименование: ООО «ЭТАНОЛ СПИРТ»
ИНН: 3665049121
ОГРН: 1053600121013
Юридический адрес:
397411, Воронежская область, Новохоперский район, с. Красное, ул. Заводская, д. 5
Адрес электронной почты:
stepanovdmitry1978@gmail.com
далее — Оператор.
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта, клиентах, потенциальных клиентах, представителях контрагентов и иных лицах, взаимодействующих с Оператором.
1.4. Политика действует в отношении персональных данных, полученных:
через формы на сайте;
по электронной почте;
по телефону;
через WhatsApp;
через Telegram;
через MAX;
при личном обращении;
при заключении и исполнении договоров;
из иных законных источников.
1.5. Использование сайта и предоставление персональных данных через форму обратной связи означает, что пользователь ознакомился с настоящей Политикой.
Предоставление согласия на обработку персональных данных осуществляется отдельно — путем установки отметки в соответствующем поле формы либо другим способом, позволяющим подтвердить получение согласия.
2.1. В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Сайт — интернет-сайт Оператора, включая его страницы, формы, программные компоненты и подключенные сервисы.
Пользователь — посетитель сайта либо физическое лицо, предоставляющее Оператору свои персональные данные.
3.1. Оператор вправе:
получать от субъекта достоверные персональные данные;
запрашивать документы и сведения, необходимые для уточнения данных;
продолжать обработку персональных данных после отзыва согласия при наличии иных законных оснований;
поручать обработку персональных данных третьим лицам на основании договора;
самостоятельно определять состав мер, необходимых для выполнения требований законодательства;
защищать свои права и законные интересы.
3.2. Оператор обязан:
обрабатывать персональные данные законно и добросовестно;
обрабатывать только данные, необходимые для заявленных целей;
не допускать обработки, несовместимой с целями сбора;
обеспечивать точность и актуальность данных;
принимать меры по защите персональных данных;
предоставлять субъекту информацию об обработке его данных;
прекращать обработку и уничтожать данные в случаях, предусмотренных законом;
обеспечивать неограниченный доступ к настоящей Политике;
выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4.1. Субъект персональных данных вправе:
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие;
возражать против обработки данных в целях продвижения товаров и услуг;
требовать прекращения рекламных сообщений;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке;
осуществлять иные права, предусмотренные законодательством.
4.2. Субъект персональных данных обязан:
предоставлять достоверную информацию;
своевременно уведомлять об изменении предоставленных данных;
не предоставлять данные других лиц без соответствующего законного основания.
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается конкретными, заранее определенными и законными целями.
5.3. Не допускается обработка данных, несовместимая с целями их сбора.
5.4. Объем и содержание данных должны соответствовать заявленным целям.
5.5. Не допускается обработка избыточных персональных данных.
5.6. Оператор обеспечивает точность, достаточность и актуальность данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
6.1. Оператор может обрабатывать данные следующих лиц:
посетителей сайта;
лиц, заполнивших форму обратной связи;
потенциальных покупателей;
покупателей и заказчиков;
представителей юридических лиц и индивидуальных предпринимателей;
контрагентов и их представителей;
получателей продукции;
лиц, обратившихся по телефону, электронной почте или через мессенджеры;
иных лиц, добровольно предоставивших свои данные.
7.1. Через формы сайта Оператор может получать:
фамилию, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки.
7.2. В зависимости от характера обращения Оператор также может обрабатывать:
населенный пункт, регион и почтовый индекс;
сведения об организации;
должность представителя;
содержание заявки;
сведения о требуемой продукции;
объем продукции;
желаемые сроки поставки;
реквизиты заказа;
сведения о доставке;
историю обращений и переписки;
данные, содержащиеся в договорах, заявках, счетах и иных документах;
иные сведения, добровольно предоставленные субъектом.
7.3. При посещении сайта автоматически могут обрабатываться технические данные:
IP-адрес;
файлы cookie;
сведения о браузере;
сведения об операционной системе;
тип устройства;
разрешение экрана;
дата и время посещения;
источник перехода;
посещенные страницы;
действия пользователя на сайте;
примерное местоположение, определяемое по IP-адресу;
идентификаторы, присваиваемые сервисами сайта;
иные технические сведения, передаваемые браузером.
7.4. Оператор не намерен обрабатывать специальные категории персональных данных, касающиеся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
7.5. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.
7.6. Пользователю не следует сообщать в свободных полях формы специальные категории или биометрические персональные данные.
8.1. Обработка обращений и заявок
Обрабатываемые данные:
ФИО;
телефон;
электронная почта;
содержание обращения;
сведения о продукции;
иные добровольно предоставленные сведения.
Цели:
прием и регистрация заявки;
идентификация заявителя;
предоставление консультации;
уточнение потребностей;
подготовка ответа;
расчет стоимости;
подготовка коммерческого предложения;
поддержание обратной связи.
Правовые основания:
согласие субъекта;
действия по инициативе субъекта до заключения договора;
законные интересы Оператора при условии соблюдения прав субъекта.
8.2. Заключение и исполнение договоров
Обрабатываемые данные:
ФИО;
контактные данные;
адрес доставки;
сведения о заказе;
реквизиты договоров и первичных документов;
сведения о представителе покупателя;
переписка.
Цели:
заключение договора;
оформление заказа;
резервирование и отпуск продукции;
организация оплаты;
организация доставки или самовывоза;
подтверждение исполнения обязательств;
урегулирование претензий;
возврат продукции или денежных средств в предусмотренных законом случаях.
Правовые основания:
заключение и исполнение договора;
исполнение обязанностей, установленных законодательством;
согласие субъекта — в случаях, когда оно требуется.
8.3. Доставка продукции
Обрабатываемые данные:
ФИО получателя;
номер телефона;
адрес доставки;
сведения о заказе;
согласованная дата и время доставки.
Цели:
оформление доставки;
связь с получателем;
передача необходимых сведений перевозчику или службе доставки;
контроль исполнения доставки.
8.4. Ведение клиентской базы в CRM
Обрабатываемые данные:
ФИО;
телефон;
электронная почта;
адрес доставки;
содержание заявки;
история коммуникаций;
сведения о заказе;
статус сделки;
комментарии сотрудников.
Цели:
систематизация обращений;
учет заявок;
контроль обработки обращений;
сопровождение клиента;
организация продаж;
контроль исполнения договоров;
сохранение истории деловых коммуникаций.
8.5. Коммуникация с клиентами
Обрабатываемые данные:
имя;
телефон;
электронная почта;
идентификатор или имя пользователя в мессенджере;
содержание переписки;
направленные пользователем документы и файлы.
Цели:
предоставление консультаций;
согласование условий заказа;
направление документов;
информирование о ходе исполнения заказа;
согласование оплаты и доставки;
рассмотрение претензий.
8.6. Веб-аналитика
Обрабатываемые данные:
IP-адрес;
cookie;
сведения об устройстве и браузере;
источник перехода;
действия на сайте;
продолжительность посещения;
посещенные страницы;
иные технические сведения.
Цели:
анализ посещаемости;
оценка работы сайта;
обнаружение технических ошибок;
улучшение структуры и содержания сайта;
оценка эффективности информационных и рекламных материалов;
обеспечение безопасности сайта.
8.7. Исполнение законодательства
Оператор может обрабатывать данные в целях:
ведения бухгалтерского и налогового учета;
подготовки первичных документов;
хранения документов;
исполнения запросов государственных органов;
рассмотрения претензий;
защиты прав и законных интересов Оператора;
подтверждения фактов заключения и исполнения договоров;
соблюдения требований законодательства, регулирующего оборот этилового спирта.
8.8. Рекламные и информационные сообщения
Направление сообщений о товарах, предложениях, акциях и новостях допускается только при наличии отдельного предварительного согласия пользователя, когда такое согласие требуется законодательством.
Пользователь вправе отказаться от рекламных сообщений в любое время, направив обращение по адресу:
stepanovdmitry1978@gmail.com
Согласие на обработку заявки не означает автоматического согласия на получение рекламы.
9.1. Оператор обрабатывает персональные данные на основании:
Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Налогового кодекса Российской Федерации;
Федерального закона № 152-ФЗ «О персональных данных»;
законодательства о бухгалтерском учете;
законодательства о защите прав потребителей;
законодательства о торговле;
законодательства, регулирующего производство и оборот этилового спирта, алкогольной и спиртосодержащей продукции;
договоров, заключенных с субъектами персональных данных;
действий по инициативе субъекта до заключения договора;
согласий субъектов персональных данных;
законных интересов Оператора, при условии соблюдения прав и свобод субъектов;
иных нормативных правовых актов.
10.1. Оператор может осуществлять:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передачу;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение персональных данных.
10.2. Обработка осуществляется:
с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.
10.3. Персональные данные могут храниться:
в информационных системах Оператора;
в CRM;
в электронной почте;
в документах Оператора;
в учетных системах;
в средствах коммуникации;
на серверах и инфраструктуре лиц, обрабатывающих данные по поручению Оператора.
10.4. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного согласия или иного законного основания.
10.5. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки данных.
11.1. Для учета и обработки заявок Оператор использует систему CRM.
11.2. В amoCRM могут передаваться:
ФИО;
телефон;
электронная почта;
адрес доставки;
содержание заявки;
сведения о заказе;
история взаимодействия;
комментарии сотрудников;
статус обработки обращения.
11.3. Использование CRM осуществляется для:
регистрации заявок;
ведения клиентской базы;
контроля обработки обращений;
сопровождения сделок;
организации коммуникаций;
контроля исполнения договоров.
11.4. Правообладатель или поставщик CRM может обрабатывать информацию в качестве лица, действующего по поручению Оператора, в объеме, необходимом для предоставления сервиса.
11.5. Оператор принимает меры для ограничения доступа к amoCRM, назначения прав пользователей, защиты учетных записей и предотвращения неправомерного доступа.
12.1. На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».
12.2. Сервис может обрабатывать:
IP-адрес;
файлы cookie;
технические характеристики устройства;
тип и версию браузера;
операционную систему;
источник перехода;
время посещения;
посещенные страницы;
действия пользователя на сайте;
иные технические данные.
12.3. Яндекс Метрика используется для:
анализа посещаемости;
оценки поведения пользователей;
выявления ошибок;
улучшения сайта;
анализа эффективности размещения информации и рекламы.
12.4. Аналитические cookie должны применяться с учетом выбора пользователя, выраженного через уведомление или баннер управления cookie.
12.5. Пользователь может отказаться от аналитических cookie посредством настроек баннера на сайте или настроек браузера.
12.6. Отключение аналитических cookie не должно препятствовать использованию основных функций сайта.
13.1. Сайт может использовать:
необходимые cookie;
функциональные cookie;
аналитические cookie;
иные аналогичные технологии, включая Local Storage и Session Storage.
13.2. Необходимые cookie используются для корректной и безопасной работы сайта.
13.3. Аналитические cookie применяются для анализа посещаемости с помощью Яндекс Метрики.
13.4. Подробная информация должна быть размещена в отдельной Политике использования файлов cookie.
13.5. Согласие на аналитические cookie не заменяет согласие на обработку персональных данных, предоставляемых через форму сайта.
14.1. Оператор может взаимодействовать с пользователями посредством:
электронной почты;
WhatsApp;
Telegram;
MAX;
телефонной связи.
14.2. При обращении через мессенджер пользователь самостоятельно выбирает соответствующий канал связи и передает данные владельцу или оператору мессенджера в соответствии с его правилами и политикой конфиденциальности.
14.3. В мессенджерах могут обрабатываться:
имя пользователя;
номер телефона;
фотография профиля, если она доступна;
идентификатор учетной записи;
содержание переписки;
документы, изображения и файлы, направленные пользователем.
14.4. Пользователю не рекомендуется направлять через мессенджеры:
платежные реквизиты;
данные банковских карт;
пароли;
специальные категории персональных данных;
документы, не необходимые для обработки заявки.
14.5. Мессенджеры могут принадлежать сторонним организациям, которые самостоятельно определяют порядок обработки информации. Пользователю рекомендуется ознакомиться с их правилами до начала переписки.
14.6. Использование иностранных мессенджеров может быть связано с передачей технической информации за пределы Российской Федерации. Оператор должен использовать такие каналы с учетом требований российского законодательства о локализации и трансграничной передаче персональных данных.
15.1. Оператор может передавать данные:
поставщикам CRM-системы;
поставщикам хостинга и технической инфраструктуры;
организациям, обеспечивающим работу сайта;
поставщикам электронной почты;
операторам связи;
курьерским и транспортным компаниям;
платежным организациям — если применимо;
бухгалтерским, юридическим и иным подрядчикам;
государственным органам в случаях, установленных законом;
иным лицам, участвующим в исполнении заказа или договора.
15.2. Передаются только данные, необходимые для выполнения конкретной задачи.
15.3. При поручении обработки третьему лицу Оператор определяет:
перечень персональных данных;
перечень действий с ними;
цели обработки;
требования к конфиденциальности;
требования к безопасности;
обязанность уничтожить или вернуть данные после прекращения обработки.
15.4. Курьерским и транспортным организациям могут передаваться:
ФИО получателя;
телефон;
адрес доставки;
сведения, необходимые для доставки заказа.
15.5. Персональные данные могут быть предоставлены государственным органам без отдельного согласия субъекта в случаях и порядке, предусмотренных законодательством.
16.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
16.2. Оператор обязан учитывать требования локализации при выборе:
хостинга;
CRM-системы;
сервисов электронной почты;
интеграций;
конструкторов сайтов;
иных информационных систем.
17.1. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
17.2. Оператор осуществляет трансграничную передачу только при наличии законного основания и после выполнения предусмотренных законодательством процедур.
17.3. До начала трансграничной передачи Оператор обязан оценить соблюдение иностранным получателем требований к защите персональных данных и, когда это требуется, направить отдельное уведомление в Роскомнадзор.
17.4. Если фактические настройки используемых сервисов исключают трансграничную передачу, соответствующие данные за пределы Российской Федерации Оператором не передаются.
18.1. Данные обрабатываются до достижения целей либо до утраты необходимости в их достижении.
18.2. Данные пользователей, направивших обращение, могут храниться в течение срока, необходимого для обработки заявки и последующего взаимодействия.
18.3. Данные клиентов и документы по договорам хранятся в течение сроков, установленных гражданским, налоговым, бухгалтерским и иным законодательством.
18.4. Данные в CRM хранятся до достижения целей обработки, истечения сроков хранения документов, прекращения договорных отношений либо получения обоснованного требования об удалении.
18.5. Аналитические данные и cookie хранятся в течение сроков, установленных настройками сайта, Яндекс Метрики и Политикой использования файлов cookie.
18.6. После достижения целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
19.1. Субъект может отозвать согласие путем направления обращения на адрес:
stepanovdmitry1978@gmail.com
19.2. В обращении рекомендуется указать:
ФИО;
телефон или электронную почту, использованные при обращении;
содержание требования;
сведения, позволяющие идентифицировать соответствующую заявку.
19.3. После получения отзыва Оператор прекращает обработку, если отсутствуют иные законные основания для ее продолжения.
19.4. Отзыв не влияет на законность обработки, осуществленной до его получения.
19.5. Оператор вправе продолжить хранение отдельных данных, если это необходимо:
для исполнения договора;
ведения бухгалтерского или налогового учета;
исполнения требований законодательства;
защиты прав и законных интересов;
рассмотрения претензий и судебных споров.
20.1. Субъект может обратиться к Оператору по вопросам:
получения информации об обработке;
уточнения данных;
удаления или блокирования;
отзыва согласия;
прекращения рекламных сообщений;
предполагаемого нарушения законодательства.
20.2. Обращения направляются на:
stepanovdmitry1978@gmail.com
20.3. Оператор рассматривает обращения в сроки и порядке, установленных законодательством.
20.4. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.
21.1. Оператор принимает необходимые правовые, организационные и технические меры, включая:
назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных актов;
ознакомление работников с требованиями законодательства;
ограничение доступа к данным;
применение учетных записей и паролей;
настройку прав доступа;
резервное копирование;
использование антивирусной защиты;
применение защищенных каналов передачи;
контроль действий пользователей информационных систем;
оценку возможного вреда;
выявление и реагирование на инциденты;
восстановление данных;
уничтожение данных безопасным способом;
контроль соблюдения мер безопасности.
21.2. Доступ предоставляется только работникам и подрядчикам, которым данные необходимы для выполнения обязанностей.
21.3. Лица, получившие доступ, обязаны соблюдать конфиденциальность.
22.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает меры для:
прекращения нарушения;
устранения последствий;
предотвращения повторного нарушения;
проведения внутренней проверки;
уведомления уполномоченного органа в предусмотренных законом случаях;
взаимодействия с субъектами и иными лицами.
23.1. Сайт и продукция Оператора не предназначены для самостоятельного оформления заказов несовершеннолетними лицами.
23.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
23.3. Если будет установлено, что данные предоставлены несовершеннолетним без необходимого участия законного представителя, Оператор вправе прекратить обработку и удалить их при отсутствии иных оснований.
24.1. Направление заявки через сайт не гарантирует заключение договора, возможность продажи или доставки продукции.
24.2. Оператор вправе запросить дополнительные сведения и документы, необходимые для проверки возможности законной реализации продукции.
24.3. Оператор вправе отказать в исполнении заявки, если продажа, поставка или доставка противоречит законодательству, лицензионным требованиям, установленным ограничениям либо внутренним процедурам проверки.
24.4. Персональные данные не должны использоваться для обхода ограничений, установленных законодательством в сфере оборота этилового спирта.
25.1. Оператор вправе изменять настоящую Политику.
25.2. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в самой редакции.
25.3. Пользователям рекомендуется периодически проверять актуальность Политики.
Оператор:
Общество с ограниченной ответственностью «ЭТАНОЛ СПИРТ»
ИНН: 3665049121
ОГРН: 1053600121013
Юридический адрес:
397411, Воронежская область, Новохоперский район, с. Красное, ул. Заводская, д. 5
Электронная почта:
stepanovdmitry1978@gmail.com
27.1. Настоящая Политика является общедоступным документом.
27.2. Актуальная редакция размещается на сайте Оператора.
27.3. Ссылка на Политику должна быть доступна:
в подвале сайта;
рядом с каждой формой сбора персональных данных;
в интерфейсе получения согласия;
в уведомлении об использовании cookie.
27.4. Во всем, что не урегулировано Политикой, Оператор руководствуется законодательством Российской Федерации.