Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика ООО «ДТ40» в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://dt40.ru/ (далее — Сайт).

1.2. Оператор персональных данных:

полное наименование: Общество с ограниченной ответственностью «ДТ40»;
сокращённое наименование: ООО «ДТ40»;
ИНН: 4027134672;
ОГРН: 1174027014831;
юридический адрес: 248001, Калужская обл., г. Калуга, ул. Дзержинского, 85;
адрес офиса и почтовый адрес: 248016, Калужская обл., г. Калуга, ул. К. Либкнехта, 18;
адрес электронной почты для обращений по вопросам обработки персональных данных: inbox@dt40.ru;
телефон: +7 4842 27-74-59.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта и лиц, направляющих обращения, в том числе от представителей организаций и индивидуальных предпринимателей.

1.5. Использование Сайта для просмотра общедоступной информации не требует предоставления имени, номера телефона или адреса доставки. Такие сведения передаются Оператору только по инициативе пользователя при направлении обращения или при общении с Оператором.

2. Основные понятия

В Политике используются понятия «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «предоставление», «блокирование», «уничтожение» и иные понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей, не допускает избыточной обработки и объединения баз данных с несовместимыми целями, обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4. Цели, категории субъектов и состав обрабатываемых данных

4.1. Обработка обращений и заявок

Цели обработки:

получение и обработка запроса на поставку дизельного топлива;
обратная связь с пользователем;
уточнение объёма, адреса, сроков и иных условий поставки;
расчёт стоимости и подготовка коммерческого предложения;
совершение действий по инициативе пользователя до заключения договора.

Категории субъектов: посетители Сайта, потенциальные заказчики, представители юридических лиц и индивидуальных предпринимателей.

Персональные данные:

имя;
номер телефона;
адрес или район предполагаемой доставки, если он позволяет определить физическое лицо;
сведения, указанные пользователем в обращении и относящиеся к определённому или определяемому физическому лицу.

Сведения о требуемом объёме топлива сами по себе не являются персональными данными, но могут обрабатываться совместно с контактными данными пользователя.

Правовые основания: согласие субъекта персональных данных; обработка, необходимая для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект является стороной, выгодоприобретателем или поручителем; иные основания, предусмотренные законодательством Российской Федерации.

Срок обработки и хранения: до достижения цели обработки, отзыва согласия или получения требования о прекращении обработки, но не более одного года с даты последнего взаимодействия по обращению, если договор не был заключён и более длительное хранение не требуется по закону.

4.2. Обеспечение работы и безопасности Сайта

Цели обработки: обеспечение доступности и безопасности Сайта, предотвращение злоупотреблений и технических атак, диагностика ошибок.

Категории субъектов: посетители Сайта.

Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, источник перехода, технические идентификаторы и иные сведения, автоматически содержащиеся в сетевом запросе и журналах сервера.

Правовые основания: законные интересы Оператора в обеспечении работоспособности и безопасности Сайта при условии соблюдения прав и свобод субъектов персональных данных; согласие — в случаях, когда оно требуется законодательством.

Срок хранения: не более 30 календарных дней, если более длительное хранение не требуется для расследования инцидента, исполнения обязанности по закону или защиты прав Оператора.

4.3. Договорные и обязательные по закону операции

Если по результатам обращения заключается договор, Оператор вправе обрабатывать данные представителей и контактных лиц контрагента для заключения и исполнения договора, ведения бухгалтерского и налогового учёта, выполнения требований законодательства и защиты законных прав.

Состав данных, основания и сроки хранения в таком случае определяются договором и применимым законодательством. Документы хранятся в течение установленных законом сроков.

5. Данные, которые Оператор не собирает через Сайт

5.1. Через форму Сайта Оператор не запрашивает специальные категории персональных данных, сведения о судимости и биометрические персональные данные.

5.2. Пользователь не должен указывать в свободном тексте сведения о здоровье, политических или религиозных убеждениях, интимной жизни, национальности, биометрические данные, паспортные данные и иные сведения, не требующиеся для обработки заявки.

5.3. Сайт ориентирован на взаимодействие с организациями, индивидуальными предпринимателями и совершеннолетними лицами. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через Сайт.

6. Порядок и способы обработки

6.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление в случаях, предусмотренных настоящей Политикой и законом, доступ, блокирование, удаление и уничтожение.

6.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования, в том числе смешанным способом.

6.3. Оператор не распространяет персональные данные и не предоставляет к ним доступ неограниченному кругу лиц без отдельного законного основания.

6.4. Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6.5. Персональные данные граждан Российской Федерации при сборе через Сайт записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

6.6. Трансграничная передача персональных данных через Сайт Оператором не осуществляется. До начала такой передачи Политика должна быть обновлена, а Оператор должен выполнить предусмотренные законом требования.

7. Передача данных и поручение обработки

7.1. Доступ к персональным данным получают только работники Оператора, которым он необходим для выполнения трудовых обязанностей, и привлечённые лица, обязанные соблюдать конфиденциальность и требования к защите персональных данных.

7.2. Для размещения Сайта и его инфраструктуры Оператор может поручить обработку персональных данных российскому хостинг-провайдеру — Обществу с ограниченной ответственностью «РЕГ.РУ Домены Хостинг» (ИНН 6312068502, ОГРН 1066312056942, адрес: 141402, Россия, Московская обл., г.о. Химки, г. Химки, ул. Ленинградская, стр. 25). Обработка поручается в объёме, необходимом для предоставления услуг хостинга, хранения данных, обеспечения доступности и безопасности Сайта.

7.3. Для доставки электронных сообщений Оператор может поручить обработку персональных данных поставщику электронной почты, сведения о котором должны быть указаны в Политике до подключения отправки заявок. Лицо, осуществляющее техническую поддержку Сайта, может получить ограниченный доступ к персональным данным только при наличии соответствующего договора и обязанности соблюдать конфиденциальность.

7.4. Каждое поручение обработки оформляется в соответствии с законодательством и предусматривает перечень данных и операций, цели обработки, требования к локализации, конфиденциальности и безопасности данных, а также обязанность обработчика подтверждать соблюдение установленных требований.

7.5. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.

7.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы их товаров или услуг.

8.1. На главной странице Сайта используется сервис веб-аналитики «Яндекс.Метрика» (счётчик № 65676445) для анализа посещаемости, кликов, переходов по ссылкам и показателя отказов. Счётчику передаются адрес посещаемой страницы и источник перехода.

8.2. Для технической работы Сайта браузер и сервер могут использовать или обрабатывать строго необходимые технические данные. Пользователь может ограничить cookie-файлы в настройках браузера, однако это может повлиять на работу отдельных функций Сайта.

8.3. До подключения систем аналитики или иных необязательных cookie-файлов Оператор должен обновить Политику и, когда это требуется законом, получить согласие пользователя.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. В частности, Оператор ограничивает доступ к данным, назначает ответственных лиц, применяет средства разграничения доступа, резервного копирования и защиты информационных систем, контролирует действия с персональными данными и принимает меры по обнаружению и устранению инцидентов.

9.3. Работники и привлечённые лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

10. Прекращение обработки и уничтожение данных

10.1. Обработка прекращается при достижении целей, утрате необходимости в их достижении, истечении установленного срока, отзыве согласия или получении законного требования субъекта, если у Оператора отсутствуют иные правовые основания для продолжения обработки.

10.2. Если иное не предусмотрено законом, договором или другим законным основанием, данные уничтожаются либо обезличиваются в срок, не превышающий 30 календарных дней после достижения цели обработки или получения отзыва согласия.

10.3. При получении требования о прекращении обработки Оператор прекращает обработку в сроки, установленные законодательством Российской Федерации, если отсутствует законное основание для её продолжения.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок направления обращений

12.1. Обращение по вопросам обработки персональных данных можно направить:

по электронной почте: inbox@dt40.ru;
почтовым отправлением по адресу: 248016, Калужская обл., г. Калуга, ул. К. Либкнехта, 18.

12.2. Для рассмотрения обращения Оператор вправе запросить сведения, позволяющие установить личность заявителя и подтвердить его полномочия. В обращении рекомендуется указать имя, контакт для ответа, суть требования и сведения, позволяющие определить, какие данные обрабатывает Оператор.

12.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

13. Заключительные положения

13.1. Политика размещается в свободном доступе на Сайте. Пользователь может ознакомиться с ней до передачи персональных данных.

13.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных или порядка работы Сайта. Новая редакция действует с даты её публикации на Сайте, если в ней не указан иной срок.

13.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

Политика ООО «ДТ40» в отношении обработки персональных данных