Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые ООО «НИВА-КРАСНОЯРСК».
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Оператор персональных данных:Полное наименование: Общество с ограниченной ответственностью «НИВА-КРАСНОЯРСК»Сокращенное наименование: ООО «НИВА-КРАСНОЯРСК»ИНН 2465347760, КПП 772401001, ОГРН 1222400015089,Юридический адрес: 115409, г. Москва, вн.тер.г. муниципальный округ Москворечье-Сабурово, ш. Каширское, д. 43, к.5, тел.: +7 (391) 269-92-00, е-mail: info@nivakrsk.ru.Сайт: https://nivakrsk.ru/
1.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных (далее — «Пользователи») посредством сайта https://nivakrsk.ru/ (далее — «Сайт»), а также в ходе исполнения договоров и иного взаимодействия с контрагентами.
1.3. Использование Сайта, заполнение форм обратной связи и направление запросов Оператору означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.
1.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и не предоставлять свои персональные данные.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — ООО «НИВА-КРАСНОЯРСК», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
2.4. Пользователь — любое физическое лицо, посещающее Сайт и/или предоставляющее свои персональные данные Оператору.
3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать следующие персональные данные Пользователей:
| Категория данных | Примеры |
| Контактные данные | Фамилия, имя, отчество; номер телефона; адрес электронной почты |
| Данные о компании | Наименование организации, должность, ИНН, юридический адрес (для представителей юридических лиц) |
| Данные обращений | Текст сообщений, комментариев, запросов, направленных через формы обратной связи на Сайте |
| Технические данные | IP-адрес; тип и версия браузера; операционная система; дата и время посещения; просмотренные страницы; источник перехода; данные файлов cookie |
3.2. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, здоровья, интимной жизни и т.д.) и биометрических персональных данных.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. Обработка входящих запросов и обращений Пользователей для оказания консультационной и информационной поддержки.
4.1.2. Направление коммерческих предложений, ответов на запросы о продукции и услугах ООО «НИВА-КРАСНОЯРСК».
4.1.3. Заключение, исполнение и сопровождение договоров поставки горного оборудования, запасных частей, сервисного обслуживания и иных договоров.
4.1.4. Улучшение качества работы Сайта, анализ пользовательского поведения, повышение удобства использования Сайта.
4.1.5. Исполнение требований законодательства Российской Федерации.
4.1.6. Направление информационных и рекламных материалов (при наличии отдельного согласия Пользователя).
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
5.1.1. согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона о персональных данных);
5.1.2. исполнение договора, стороной которого является субъект персональных данных, либо необходимость для заключения договора по инициативе субъекта (ст. 6 ч. 1 п. 5);
5.1.3. осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7);
5.1.4. исполнение обязанностей, возложенных на Оператора законодательством РФ (ст. 6 ч. 1 п. 2).
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.
6.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
6.3. Персональные данные не распространяются и не раскрываются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
6.4. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого с такими лицами договора (ч. 3 ст. 6 Закона о персональных данных). Такие лица обязуются соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:
7.1.1. Пользователь выразил своё согласие на такую передачу;
7.1.2. передача необходима для исполнения договора с Пользователем;
7.1.3. передача предусмотрена законодательством РФ в рамках установленной процедуры (по запросу суда, правоохранительных органов, государственных органов);
7.1.4. передача осуществляется в рамках продажи или иной реорганизации бизнеса Оператора, при этом к приобретателю переходят все обязательства по соблюдению настоящей Политики.
7.2. Оператор может привлекать следующие категории третьих лиц:
7.2.1. хостинг-провайдеры и поставщики IT-услуг;
7.2.2. сервисы веб-аналитики;
7.2.3. организации группы компаний NIVA («Нива») (в рамках исполнения обязательств перед клиентами).
7.3. Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ. В случае необходимости такой передачи Оператор обеспечивает соблюдение требований ст. 12 Закона о персональных данных.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
8.1. Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения целей обработки, если иной срок не установлен законодательством РФ или договором.
8.2. Ориентировочные сроки хранения:
| Категория | Срок хранения |
| Данные из форм обратной связи (без заключения договора) | 1 (один) год с момента получения |
| Данные контрагентов по договорам | 5 (пять) лет после прекращения договора |
| Бухгалтерские и налоговые документы, содержащие ПДн | В соответствии с требованиями законодательства РФ (не менее 5 лет) |
Технические данные (cookie, IP) | 1 (один) год |
8.3. По истечении срока хранения персональные данные уничтожаются или обезличиваются.
9. ФАЙЛЫ COOKIE
9.1. Сайт https://nivakrsk.ru/ использует файлы cookie для обеспечения корректной работы Сайта, анализа трафика и улучшения качества обслуживания.Пользователь может самостоятельно управлять файлами cookie через настройки своего браузера, в том числе отключить их использование. При отключении cookie некоторые функции Сайта могут работать некорректно.
10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
10.2. К принимаемым мерам относятся:
10.2.1. ограничение круга лиц, имеющих доступ к персональным данным;
10.2.2. назначение ответственного за организацию обработки персональных данных;
10.2.3. ознакомление работников Оператора с требованиями законодательства и локальными актами по вопросам обработки персональных данных;
10.2.4. использование средств защиты информации (шифрование, антивирусная защита, межсетевые экраны);
10.2.5. использование защищённого соединения (SSL/HTTPS) на Сайте;
10.2.6. контроль и учёт доступа к информационным системам.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Пользователь имеет право:
11.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки персональных данных; правовые основания и цели обработки; цели и применяемые Оператором способы обработки; наименование и местонахождение Оператора; сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты данные; перечень обрабатываемых персональных данных и источник их получения; сроки обработки и хранения; порядок осуществления прав, предусмотренных Законом о персональных данных.
11.1.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
11.1.3. Отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее уведомление.
11.1.4. Требовать удаления персональных данных.
11.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11.2. Для реализации своих прав Пользователь может направить запрос Оператору:
11.2.1. по электронной почте: info@nivakrsk.ru
11.2.2. почтовым отправлением по адресу: 660127, Красноярский край, г.о. город Красноярск, г. Красноярск, ул. Мате Залки, д. 10Г, помещ. 12
11.3. Запрос должен содержать: ФИО субъекта персональных данных; номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта (или его законного представителя).
11.4. Оператор обязуется рассмотреть запрос в течение 10 (десяти) рабочих дней с момента его получения и направить мотивированный ответ.
12. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору письменное заявление: по электронной почте или почтовым отправлением по адресам, указанным в п. 11.2. настоящей Политики.
12.2. В заявлении необходимо указать: ФИО субъекта; контактные данные (телефон или e-mail);перечень данных, обработка которых подлежит прекращению.
12.3. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с момента получения заявления, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ.
12.4. Оператор уведомляет Пользователя о результатах рассмотрения заявления и принятых мерах.
13. ОБЯЗАННОСТИ ОПЕРАТОРА
13.1. Оператор обязуется:
13.1.1. Использовать персональные данные исключительно в целях, указанных в настоящей Политике.
13.1.2. Обеспечивать хранение персональных данных в условиях конфиденциальности.
13.1.3. Осуществлять блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения Пользователя или его законного представителя либо уполномоченного органа на период проверки в случае выявления недостоверных данных или неправомерных действий.
13.1.4. Прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных.
13.1.5. Обеспечить запись, систематизацию, накопление, хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
14. ОТВЕТСТВЕННОСТЬ
14.1. Оператор несёт ответственность за нарушение требований законодательства РФ в области персональных данных в соответствии с действующим законодательством.
14.2. Оператор не несёт ответственности за:
действия третьих лиц, получивших доступ к персональным данным по вине Пользователя (например, передача Пользователем своих данных третьим лицам);
содержание информации, предоставленной Пользователем;
обработку персональных данных, осуществляемую сторонними сайтами, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.
15. ИЗМЕНЕНИЕ ПОЛИТИКИ
15.1. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Пользователей.
15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: https://nivakrsk.ru/.
15.3. Действующая редакция Политики постоянно доступна на Сайте.
15.4. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.
16. КОНТАКТНАЯ ИНФОРМАЦИЯ
По всем вопросам, связанным с обработкой персональных данных, защитой прав субъектов персональных данных, а также для направления запросов и обращений, Пользователь может связаться с Оператором:
Общество с ограниченной ответственностью «НИВА-КРАСНОЯРСК» (ООО «НИВА-КРАСНОЯРСК»
ИНН 2465347760, КПП 772401001, ОГРН 1222400015089,
Юридический адрес: 115409, г. Москва, вн.тер.г. муниципальный округ Москворечье-Сабурово, ш. Каширское, д. 43, к.5
Почтовый адрес: 660127, Красноярский край, г.о. город Красноярск, г. Красноярск, ул. Мате Залки, д. 10Г, помещ. 12
р/с № 40702810331000037583
КРАСНОЯРСКОЕ ОТДЕЛЕНИЕ № 8646 ПАО СБЕРБАНК
к/с № 30101810800000000627, БИК 040407627
тел.: +7 (391) 269-92-00
E-mail: info@nivakrsk.ru
Сайт: https://nivakrsk.ru/
Ответственный за организацию обработки персональных данных:
ФИО: Михайлов Александр Андреевич
тел.: +7 (391) 269-92-00
E-mail: info@nivakrsk.ru
Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109992, г. Москва, Китайгородский пр., д. 7, стр. 2
Сайт: https://rkn.gov.ru/
Директор
ООО «НИВА-КРАСНОЯРСК» Михайлов А.А.