Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее - «Пользователи») оператором - Общество с ограниченной ответственностью «Новые связи и коммуникации» (далее - «Оператор», торговое имя «НСком»), при использовании сайта nskom.ru (далее - «Сайт»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта - технические данные, получаемые автоматически: IP-адрес, сведения о браузере, операционной системе и типе устройства, дата и время обращения, адрес страницы перехода, идентификаторы файлов cookie;
- лица, направившие заявку или обращение, в том числе представители юридических лиц и индивидуальные предприниматели - контактное лицо (имя), наименование компании, ИНН, адрес электронной почты, номер телефона, предпочтительный канал связи, текст комментария и состав запрашиваемого заказа;
- представители контрагентов - данные, необходимые для подготовки и исполнения договоров поставки: имя, должность, служебные контакты.
Специальные категории персональных данных (о состоянии здоровья, национальности, взглядах, судимости) и биометрические персональные данные Оператором не обрабатываются. Данные несовершеннолетних Оператором не запрашиваются.
2. Цели обработки
Обработка персональных данных осуществляется в целях: приёма и обработки заявок на коммерческое предложение; подготовки и направления коммерческих предложений; связи с Пользователем по его запросу; заключения и исполнения обязательств по договорам поставки; оценки посещаемости и улучшения работы Сайта.
3. Правовые основания
- согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) - выражается проставлением отметки в соответствующем поле при отправке заявки; отметка не предустановлена;
- исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
- законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) - в части сбора обобщённой статистики посещаемости Сайта и обеспечения его работоспособности и безопасности, при условии, что при этом не нарушаются права и свободы субъекта;
- требования законодательства РФ - в части сроков хранения документов бухгалтерского и налогового учёта.
4. Способы обработки
Обработка персональных данных ведётся смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей полученной информации по информационно-телекоммуникационным сетям и без таковой. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.
Решения, порождающие юридические последствия в отношении Пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются (ст. 16 152-ФЗ).
5. Передача третьим лицам и поручение обработки
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также привлечения подрядчиков для технического функционирования Сайта (услуги хостинга, электронной почты, веб-аналитики) - в объёме, необходимом для оказания соответствующих услуг. Обработка поручается на основании договора, предусматривающего обязанность соблюдения конфиденциальности и требований к защите данных (ч. 3 ст. 6 152-ФЗ).
Хранение и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.
6. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки. Установлены следующие сроки:
- данные заявок на коммерческое предложение - 3 года с даты последнего взаимодействия с Пользователем (соответствует общему сроку исковой давности);
- данные, содержащиеся в документах бухгалтерского и налогового учёта по исполненным договорам, - 5 лет в силу требований законодательства;
- технические данные и записи журналов работы Сайта - не более 12 месяцев;
- при отзыве согласия - обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если их сохранение не требуется по иному правовому основанию (ч. 5 ст. 21 152-ФЗ);
- резервные копии баз данных хранятся не более 14 суток и обновляются циклически; данные, удалённые из основной базы, исчезают из резервных копий в пределах этого срока.
7. Порядок уничтожения
По достижении целей обработки, истечении сроков хранения, отзыве согласия или получении требования субъекта персональные данные подлежат уничтожению. Уничтожение производится способом, исключающим дальнейшую обработку и восстановление данных: записи удаляются из базы данных Сайта, после чего выбывают из резервных копий в пределах срока их хранения. Факт уничтожения фиксируется актом; при уничтожении данных, обрабатываемых с использованием средств автоматизации, к акту прилагается выгрузка из журнала регистрации событий в информационной системе. Вместо уничтожения данные могут быть обезличены, если это отвечает целям обработки.
8. Защита данных и действия при инцидентах
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий: доступ к данным ограничен кругом уполномоченных работников; передача данных по сети защищена шифрованием (HTTPS); конфиденциальные сведения (ключи доступа, пароли) хранятся в зашифрованном виде; осуществляется резервное копирование.
При выявлении фактов неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов - о произошедшем инциденте, в течение 72 часов - о результатах внутреннего расследования).
9. Права Пользователя и порядок их реализации
Пользователь вправе: получать сведения об обработке своих персональных данных (состав, цели, сроки, способы, сведения о лицах, которым данные могут быть переданы); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку.
Для реализации прав направьте обращение на адрес eg@ns-kom.ru либо по почтовому адресу Оператора, указанному в разделе 12. В соответствии с ч. 3 ст. 14 152-ФЗ запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заявки), либо иные сведения, подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью.
Срок ответа - 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления (ст. 20 152-ФЗ). Действия (бездействие) Оператора могут быть обжалованы в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.
10. Файлы cookie и локальное хранилище
Сайт использует файлы cookie и локальное хранилище браузера. Собственные технические файлы необходимы для работы Сайта: сохранение состава корзины и списка сравнения, выбранной темы оформления, отметки о показе уведомления об использовании cookie, поддержание сессии администратора. Они хранятся до очистки данных браузера Пользователем и не передаются третьим лицам.
Файлы cookie сервиса веб-аналитики (раздел 10.1) устанавливаются со следующими сроками: _ym_uid - идентификатор посетителя, 1 год; _ym_d - дата первого визита, 1 год; _ym_isad - наличие блокировщика рекламы, около суток; ряд технических файлов домена yandex.ru со сроком до 13 месяцев, устанавливаемых сервисом самостоятельно.
Отключить cookie можно в настройках браузера; при этом часть функций Сайта (корзина, сравнение, вход в панель управления) работать не будет.
10.1. Сервисы веб-аналитики
Для оценки посещаемости и удобства Сайта используется сервис Яндекс.Метрика (ООО «ЯНДЕКС», Россия), которому обработка поручена в порядке ч. 3 ст. 6 152-ФЗ. Правовое основание - законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Сервис собирает сведения о посещениях: просмотренные страницы, источник перехода, тип устройства и браузера, приблизительное местоположение по IP-адресу, действия на страницах (клики, переходы), а также присваивает браузеру Пользователя идентификатор посетителя (файл _ym_uid), позволяющий отличать повторные визиты. Данные обрабатываются на серверах на территории Российской Федерации и используются в статистических целях; сопоставление их со сведениями, переданными в заявке, Оператором не производится. Запись действий посетителя («Вебвизор») не используется.
Отказаться от сбора статистики можно, отключив cookie в браузере либо установив блокировщик Яндекс.Метрики. Условия обработки данных сервисом - в политике конфиденциальности Яндекса.
11. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата редакции указана в начале документа. Существенные изменения доводятся до Пользователей дополнительно.
12. Реквизиты и контакты оператора
- Наименование: Общество с ограниченной ответственностью «Новые связи и коммуникации»
- ИНН: 6102082275
- ОГРН/ОГРНИП: 1266100010142
- Адрес: 346720, Ростовская обл., г. Аксай, ул. Константиновская, д. 49
- E-mail: eg@ns-kom.ru
- Телефон: +7 (863) 308-88-93
См. также Условия использования.