Политика конфиденциальности ООО «НЕФТЕХИМ ИННОВАЦИИ»

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «НЕФТЕХИМ ИННОВАЦИИ».

Настоящая Политика действует в отношении всей информации, которую ООО «НЕФТЕХИМ ИННОВАЦИИ» может получить о Пользователях сайта https://himrusopt.ru/, клиентах, представителях организаций, контрагентах и иных лицах, взаимодействующих с Оператором.

Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

Использование сайта, направление заявки, заполнение формы обратной связи, обращение по электронной почте, телефону или иным способом означает, что Пользователь ознакомлен с настоящей Политикой. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных осуществляется на основании отдельного согласия субъекта персональных данных.

Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработку персональных данных, несовместимую с целями их сбора.

2. Основные понятия, используемые в Политике

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
• Оператор — ООО «НЕФТЕХИМ ИННОВАЦИИ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.
• Пользователь — любое лицо, посещающее сайт https://himrusopt.ru/, направляющее заявку, обращение, запрос, заказ или иным образом взаимодействующее с Оператором.
• Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Файлы cookie — небольшие фрагменты данных, которые сайт может сохранять на устройстве Пользователя для корректной работы сайта, анализа посещаемости и улучшения пользовательского опыта.

3. Оператор может обрабатывать следующие персональные данные Пользователя:

Оператор обрабатывает персональные данные в объеме, необходимом для достижения целей, указанных в настоящей Политике, и не собирает избыточные сведения, не соответствующие заявленным целям обработки.

К персональным данным, которые могут обрабатываться Оператором, относятся:

• фамилия, имя, отчество Пользователя;
• номер телефона;
• адрес электронной почты;
• наименование организации, которую представляет Пользователь;
• должность представителя организации;
• город, регион, адрес доставки или иной адрес, указанный Пользователем для подготовки коммерческого предложения, оформления заказа или организации поставки;
• сведения, содержащиеся в заявках, сообщениях, комментариях, запросах и иной переписке с Оператором;
• реквизиты организации или индивидуального предпринимателя, если они передаются для заключения договора, выставления счета, оформления отгрузочных, бухгалтерских или иных документов;
• информация о заказе, интересующей продукции, объеме поставки, условиях доставки, способе связи и иных параметрах обращения;
• данные, автоматически передаваемые при посещении сайта: IP-адрес, сведения о браузере, тип устройства, операционная система, дата и время посещения, адреса посещенных страниц, источник перехода на сайт, сведения из файлов cookie и аналогичных технологий.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации или отдельным письменным согласием субъекта персональных данных.

Пользователь самостоятельно принимает решение о предоставлении своих персональных данных. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей для следующих целей:

• обработка входящих заявок, обращений, запросов и сообщений Пользователей;
• предоставление консультаций по продукции, условиям поставки, стоимости, наличию, фасовке, характеристикам и применению химической продукции;
• подготовка коммерческих предложений, счетов, договоров, спецификаций, актов, товарных накладных, универсальных передаточных документов и иной документации;
• заключение, исполнение, изменение и прекращение договоров с клиентами, поставщиками, партнерами и иными контрагентами;
• организация доставки, отгрузки, самовывоза, резервирования продукции и сопровождения поставок;
• идентификация Пользователя как стороны обращения, заявки, заказа или договорных отношений;
• обеспечение обратной связи с Пользователем по телефону, электронной почте, через формы сайта или иные каналы связи;
• информирование Пользователя о статусе заявки, заказа, поставки, изменениях условий взаимодействия, наличии документов или необходимости уточнения сведений;
• ведение бухгалтерского, налогового, управленческого и складского учета в случаях, предусмотренных законодательством Российской Федерации;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• рассмотрение претензий, обращений, запросов, жалоб и иных сообщений Пользователей;
• защита прав и законных интересов Оператора, Пользователей и третьих лиц, включая урегулирование споров и подтверждение факта взаимодействия;
• обеспечение безопасности сайта, предотвращение мошеннических действий, несанкционированного доступа, технических сбоев и злоупотреблений;
• анализ работы сайта, повышение удобства его использования, улучшение структуры, содержания, функциональности и качества обслуживания;
• направление информационных, сервисных и иных сообщений, связанных с обращением Пользователя, исполнением договора или использованием сайта;
• направление рекламных и маркетинговых сообщений только при наличии предусмотренного законом согласия Пользователя.

Обработка персональных данных не должна осуществляться для целей, несовместимых с целями их сбора. При достижении целей обработки или утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации — в случаях обработки персональных данных работников, соискателей или представителей Оператора;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» — при использовании электронных документов и электронной подписи;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — при направлении рекламной информации при наличии соответствующего согласия;
• иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с обработкой персональных данных, заключением и исполнением договоров, бухгалтерским, налоговым и иным обязательным учетом;
• договоры, заключаемые между Оператором и субъектами персональных данных либо организациями, представителями которых являются субъекты персональных данных;
• согласие субъекта персональных данных на обработку персональных данных;
• законные интересы Оператора, если обработка персональных данных необходима для осуществления прав и законных интересов Оператора либо третьих лиц и при этом не нарушает права и свободы субъекта персональных данных.

Оператор вправе обрабатывать персональные данные без отдельного согласия субъекта персональных данных в случаях, когда такая обработка необходима для исполнения договора, стороной которого является субъект персональных данных, для заключения договора по инициативе субъекта персональных данных, для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, а также в иных случаях, предусмотренных законом.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Порядок сбора персональных данных

Оператор получает персональные данные непосредственно от Пользователя при заполнении форм на сайте, направлении заявки, обращении по телефону, электронной почте, через мессенджеры, при заключении договора, обмене документами или ином взаимодействии с Оператором.

Оператор также может получать технические данные автоматически при посещении сайта Пользователем. Такие данные используются для обеспечения работоспособности сайта, анализа посещаемости, повышения качества сервиса и защиты информационных ресурсов Оператора.

6.2. Порядок хранения персональных данных

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором или иным правовым основанием.

Оператор обеспечивает хранение персональных данных с применением организационных и технических мер, направленных на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление и изменение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.3. Передача персональных данных третьим лицам

Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Передача персональных данных может осуществляться в следующих случаях:

• если передача необходима для исполнения договора с Пользователем или организацией, представителем которой является Пользователь;
• если передача необходима для доставки продукции, оформления отгрузочных документов, взаимодействия с транспортными, логистическими, курьерскими, складскими, платежными, почтовыми, бухгалтерскими, юридическими, техническими и иными организациями, участвующими в исполнении обязательств Оператора;
• если обработка поручена третьему лицу на основании договора, предусматривающего обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность;
• если передача необходима для исполнения требований законодательства Российской Федерации, запросов суда, государственных органов или иных уполномоченных организаций;
• если передача осуществляется с согласия субъекта персональных данных.

6.4. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется для достижения целей обработки персональных данных, исполнения договора или выполнения обязанностей, установленных законодательством Российской Федерации.

В случае необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных, включая проверку условий такой передачи и получение согласий или выполнение иных обязательных процедур, если они необходимы по закону.

6.5. Обработка файлов cookie и технических данных

Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, повышения удобства использования сайта и улучшения качества обслуживания.

Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.

6.6. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение доступа к персональным данным только для уполномоченных лиц;
• применение внутренних документов, регламентирующих порядок обработки и защиты персональных данных;
• контроль за соблюдением требований законодательства Российской Федерации о персональных данных;
• применение технических средств защиты информации в пределах, необходимых для обеспечения безопасности персональных данных;
• учет и хранение носителей персональных данных, если такие носители используются;
• принятие мер по обнаружению, предупреждению и устранению последствий несанкционированного доступа к персональным данным;
• восстановление персональных данных, измененных или уничтоженных вследствие неправомерного доступа, при наличии технической возможности и правовых оснований;
• регулярную оценку эффективности принимаемых мер по обеспечению безопасности персональных данных.

6.7. Сроки обработки персональных данных

Срок обработки персональных данных определяется достижением целей обработки, сроком действия согласия субъекта персональных данных, сроком действия договора, требованиями законодательства Российской Федерации, сроками хранения бухгалтерских, налоговых, договорных и иных документов, а также необходимостью защиты прав и законных интересов Оператора.

После достижения целей обработки персональных данных или при утрате необходимости в их достижении Оператор прекращает обработку персональных данных, уничтожает или обезличивает их, если иное не предусмотрено законодательством Российской Федерации.

6.8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект персональных данных может направить Оператору письменный запрос или обращение по контактным данным, указанным на сайте Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его право на получение соответствующей информации.

6.9. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный законодательством Российской Федерации, если сохранение персональных данных более не требуется для целей обработки и не предусмотрено иными правовыми основаниями.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.

8. Заключительные положения

Настоящая Политика является общедоступным документом и размещается на сайте Оператора по адресу: https://himrusopt.ru/.

Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения порядка обработки персональных данных, изменения функциональности сайта, состава обрабатываемых персональных данных, целей обработки или иных условий деятельности Оператора.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору через контактные данные, размещенные на сайте https://himrusopt.ru/contacts/.

Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.