Политика ООО «МАРГОНИКС» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите в ООО «МАРГОНИКС» (далее — Оператор). Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта grainforce.su (далее — Сайт).

1.3. Политика опубликована на Сайте в свободном доступе. Действующая редакция всегда доступна по адресу https://grainforce.su/politika.

1.4. Термины используются в значении, установленном Законом. Посетитель — физическое лицо, которое пользуется Сайтом, в том числе оставляет обращение через форму.

2. Сведения об Операторе

3. Цели, состав данных, основания и сроки обработки

3.1. Ответ на обращение и подбор продукции

• Данные: имя, номер телефона, адрес электронной почты (если указан), текст сообщения и параметры подбора (если указаны); дата и время обращения, страница и тип формы, отметки о данных согласиях и редакция текста согласия.
• Субъекты: посетители, оставившие обращение через форму на Сайте, в том числе представители организаций.
• Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия, необходимые для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).
• Срок обработки и хранения: 365 дней со дня получения обращения либо до отзыва согласия, если это наступит раньше. Если по обращению заключён договор, данные обрабатываются в течение срока, установленного законодательством для хранения соответствующих документов.

3.2. Информационная и рекламная рассылка

• Данные: адрес электронной почты, имя, отметка о согласии на рассылку, дата и время её получения.
• Субъекты: посетители, отметившие в форме отдельное согласие на получение рассылки.
• Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); согласие на получение рекламы (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
• Срок обработки и хранения: до отзыва согласия (отказа от рассылки). Согласие на рассылку необязательно и не влияет на ответ по обращению.

3.3. Статистика посещений (Яндекс Метрика)

• Данные: идентификаторы в файлах cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, адреса просмотренных страниц, адрес страницы-источника перехода, дата и время посещения, действия на страницах (переходы по ссылкам, клики, достижение целей). Вебвизор (запись действий на экране) не используется.
• Субъекты: посетители, давшие согласие в баннере о cookie.
• Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
• Срок обработки: до отзыва согласия. До согласия сервис не загружается и не получает сведений о посетителе.

3.4. Защита форм Сайта от автоматических отправок

• Данные: IP-адрес посетителя, отправляющего форму.
• Субъекты: посетители, отправляющие форму на Сайте.
• Правовое основание: осуществление прав и законных интересов Оператора по защите Сайта при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона).
• Срок обработки: IP-адрес используется только для ограничения частоты отправки формы, хранится в оперативной памяти не более 1 минуты, не записывается в журнал заявок, файлы и резервные копии. Журналы посещений Сайта с IP-адресами не ведутся.

3.5. Общие условия

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

Данные обрабатываются только для целей, указанных в этом разделе. Обработка данных, несовместимая с этими целями, не допускается.

4. Файлы cookie и аналогичные технологии

4.1. Сайт использует:

• технические средства хранения — запоминают выбор посетителя в баннере о cookie (в хранилище браузера) и обеспечивают работу Сайта и форм. Работают без согласия, так как без них Сайт не может функционировать;
• аналитические cookie Яндекс Метрики (с префиксом _ym) — подключаются только после того, как посетитель нажал «Принять» в баннере.

4.2. Посетитель может в любой момент изменить выбор по ссылке «Настройки cookie» внизу страницы Сайта, а также удалить cookie и данные сайта в настройках браузера.

5. Порядок и условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.3. Трансграничная передача персональных данных не осуществляется. Уведомления о новых обращениях направляются сотрудникам Оператора в мессенджер Telegram (в том числе через сервис Cloudflare) и содержат только технический номер обращения, без имени, телефона, адреса электронной почты и текста сообщения.

5.4. Для достижения целей обработки персональные данные могут обрабатываться с участием следующих лиц:

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Предоставление данных государственным органам осуществляется только в случаях, предусмотренных законом.

6. Прекращение обработки и уничтожение данных

6.1. Оператор прекращает обработку и уничтожает персональные данные:

• при достижении цели обработки или истечении срока, указанного в разделе 3, — в течение 30 дней (ч. 4 ст. 21 Закона);
• при отзыве согласия, если иное основание для обработки отсутствует, — в течение 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона);
• при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в течение 10 рабочих дней с даты выявления (ч. 3 ст. 21 Закона).

6.2. Обращения и их резервные копии удаляются автоматически по истечении 365 дней. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

7. Права субъекта персональных данных

7.1. Субъект вправе:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных, а также отдельно — согласие на рассылку;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

7.2. Запрос или отзыв согласия направляется на адрес margonix.shop@yandex.ru или почтой по адресу Оператора. В запросе нужно указать сведения, позволяющие установить обращение субъекта к Оператору (имя, номер телефона или адрес электронной почты, указанные в форме, и примерную дату обращения). Отказаться от рассылки можно также по ссылке в любом письме рассылки.

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 1 ст. 20 Закона).

8. Меры по обеспечению безопасности персональных данных

Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• назначен ответственный за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки персональных данных, опубликована настоящая Политика;
• доступ к обращениям имеют только сотрудники, которым он нужен для работы;
• данные передаются с Сайта по защищённому протоколу HTTPS;
• журнал обращений хранится в непубличном хранилище, резервные копии шифруются;
• осуществляется контроль за принимаемыми мерами и соответствием обработки Закону;
• при выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не указано в ней.

9.2. Вопросы об обработке персональных данных можно направить на адрес margonix.shop@yandex.ru.