Политика конфиденциальности
ООО «Отель-Снаб» (далее — Оператор) соблюдает требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта Оператора.
1. Общие положения
1.1. Настоящая Политика является официальным документом Оператора и определяет порядок обработки и защиты персональных данных физических лиц, посещающих сайт Оператора или взаимодействующих с Оператором иным образом.
1.2. Политика разработана в соответствии со 152-ФЗ и иными нормативными актами Российской Федерации в области защиты персональных данных.
1.3. Действующая редакция Политики является публичным документом и доступна любому пользователю сети Интернет по постоянной ссылке в подвале сайта.
1.4. Используя сайт и оставляя свои персональные данные через формы на сайте, пользователь подтверждает согласие на их обработку в соответствии с настоящей Политикой.
1.5. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «Отель-Снаб»
ИНН: 2312269882
ОГРН: 1182375022280
КПП: 231201001
Юридический адрес: 350059, Краснодарский край, г. Краснодар, ул. Уральская, д. 98, литер м
Электронная почта: hotel_snab2010@mail.ru
Телефон: 8 (918) 436-18-08
3. Термины и определения
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
Cookie — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый браузером пользователя.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- обработка заявок, направленных через формы сайта (запрос прайса, расчёт партии, образцы тканей, обсуждение брендирования);
- обратная связь с пользователем для уточнения деталей заявки и предоставления коммерческого предложения;
- заключение и исполнение договоров поставки текстильной продукции;
- информирование пользователя о новых продуктах и специальных предложениях Оператора (только при наличии явного согласия);
- анализ работы сайта на основе обезличенных данных с целью улучшения пользовательского опыта;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (ст. 6, ст. 9 152-ФЗ), выражаемое путём заполнения и отправки формы на сайте;
- заключение и исполнение договора, стороной либо выгодоприобретателем которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ).
6. Объём и категории обрабатываемых данных
6.1. Оператор обрабатывает следующие персональные данные, добровольно предоставленные субъектом через формы на сайте или иные каналы коммуникации:
- фамилия, имя, отчество (при предоставлении);
- номер контактного телефона;
- адрес электронной почты (при предоставлении);
- наименование организации и должность (при предоставлении);
- иные сведения, добровольно сообщённые субъектом в ходе коммуникации.
6.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
6.3. При посещении сайта могут автоматически собираться обезличенные технические данные:
- IP-адрес, страна и регион;
- тип, язык и версия операционной системы и браузера;
- тип устройства;
- страницы сайта, посещённые пользователем, и время их посещения;
- источник перехода на сайт.
Указанные данные используются исключительно в обезличенном виде для аналитики и не позволяют идентифицировать конкретного субъекта.
7. Категории субъектов персональных данных
Субъектами, чьи персональные данные обрабатываются Оператором, являются:
- физические лица, оставившие заявку через формы на сайте;
- контактные лица юридических лиц — клиентов и контрагентов Оператора;
- посетители сайта (в части обезличенных технических данных).
8. Порядок и условия обработки
8.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и условий, установленных 152-ФЗ.
8.2. Обработка может осуществляться следующими способами:
- с использованием средств автоматизации (компьютерная техника, программное обеспечение CRM-систем);
- без использования средств автоматизации (при оформлении документов на бумажных носителях).
8.3. К обработке персональных данных допускаются только сотрудники Оператора, исполнение должностных обязанностей которых требует доступа к таким данным, ознакомленные с настоящей Политикой и положениями законодательства о защите персональных данных.
8.4. Оператор не осуществляет трансграничную передачу персональных данных.
9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные субъектов третьим лицам, за исключением следующих случаев:
- получения предварительного согласия субъекта на такую передачу;
- передачи данных лицам, привлечённым Оператором к выполнению обязательств перед субъектом (в частности, транспортным компаниям для доставки), исключительно в объёме, необходимом для выполнения соответствующих задач;
- передачи данных уполномоченным государственным органам по их законному запросу в соответствии с законодательством Российской Федерации.
10. Сроки хранения персональных данных
10.1. Персональные данные хранятся Оператором в течение срока, необходимого для достижения целей обработки, либо до момента отзыва согласия субъекта.
10.2. После достижения целей обработки или отзыва согласия персональные данные подлежат уничтожению в течение 30 дней, если иное не предусмотрено законодательством Российской Федерации.
10.3. Данные о заключённых договорах и сопровождающие их документы хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле, — как правило, не менее 5 лет с момента окончания договорных отношений.
11. Использование cookies и сервисов аналитики
11.1. Сайт использует файлы cookie для обеспечения корректной работы и улучшения пользовательского опыта.
11.2. Сайт может использовать сторонние сервисы веб-аналитики (например, Яндекс.Метрика), которые собирают обезличенную статистику посещений в соответствии с собственными политиками конфиденциальности этих сервисов.
11.3. Субъект вправе отключить обработку cookies в настройках своего браузера. В этом случае некоторые функции сайта могут работать некорректно.
12. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об Операторе, его местонахождении и о наличии у него своих персональных данных;
- требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленных целей обработки;
- отозвать согласие на обработку персональных данных в любой момент путём направления соответствующего заявления Оператору;
- обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
13. Меры по защите персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
13.2. К таким мерам, в частности, относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- ознакомление сотрудников Оператора с положениями законодательства о персональных данных и настоящей Политикой;
- ограничение круга лиц, имеющих доступ к персональным данным;
- использование защищённого соединения (HTTPS) при передаче данных через сайт;
- регулярная проверка применяемых мер защиты на актуальность.
14. Заключительные положения
14.1. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по контактам, указанным в разделе 2 настоящей Политики.
14.2. Запрос субъекта о реализации его прав должен содержать ФИО субъекта, указание на факт обработки его персональных данных Оператором, а также подпись субъекта (либо электронную подпись для электронных документов).
14.3. Оператор обязан рассмотреть запрос субъекта в течение 30 дней с момента его получения и направить мотивированный ответ.
14.4. Настоящая Политика подлежит обязательному размещению на сайте Оператора в свободном доступе по постоянной ссылке.