Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — Общество с ограниченной ответственностью «Раффа групп СЗ» (далее — Оператор) — на сайте corp.raffa.ru (далее — Сайт).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Оператор ставит своей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации, которую Оператор получает о посетителях Сайта, представителях контрагентов и иных лицах, взаимодействующих с Оператором через Сайт. Политика не распространяется на сайты третьих лиц, ссылки на которые могут размещаться на Сайте; такие сайты регулируются собственными документами.

Используя Сайт и направляя заявку, вы подтверждаете, что ознакомились с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно — в форме заявки и в документе «Согласие на обработку персональных данных».

2. Термины

В настоящей Политике используются термины в значении, определённом 152-ФЗ:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных;
• субъект — физическое лицо, персональные данные которого обрабатываются;
• сайт — совокупность страниц, доступных по адресу corp.raffa.ru.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта на обработку персональных данных, выраженное путём проставления отметки в форме заявки или направления сообщения на адрес Оператора (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект, либо заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым и бухгалтерским законодательством (п. 2 ч. 1 ст. 6 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что это не нарушает права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ).

4. Какие данные мы обрабатываем

Оператор обрабатывает только данные, необходимые для целей, указанных в разделе 5. К ним относятся:

4.1. Данные, которые вы сообщаете сами

• фамилия, имя (при необходимости — отчество) контактного лица;
• наименование организации, должность;
• телефон, адрес электронной почты;
• ИНН организации (если указан);
• содержание сообщения, перечень запрашиваемых позиций;
• файлы, которые вы прикрепляете к заявке (спецификации, списки позиций, документы). Такие файлы могут содержать персональные данные третьих лиц; направляя их, вы подтверждаете наличие законного основания для их передачи.

4.2. Данные, передаваемые автоматически

• IP-адрес, тип устройства и браузера, операционная система;
• адрес запрошенной страницы, дата и время обращения, referrer;
• технические данные cookie, необходимые для работы формы и защиты от злоупотреблений.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья, интимная жизнь), биометрические данные, а также данные несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.

5. Цели обработки

Персональные данные обрабатываются исключительно для того, чтобы:

• принять и рассмотреть заявку, подготовить спецификацию и коммерческое предложение;
• связаться с вами по вопросам заявки, уточнить состав, количество, сроки и условия поставки;
• заключить и исполнить договор поставки, оформить счёт, УПД, счёт-фактуру и товарные документы;
• подготовить документы для участия в закупках и тендерах;
• обеспечить работу Сайта, защиту от спама и злоупотреблений, устранить технические ошибки;
• исполнить обязанности, предусмотренные законодательством Российской Федерации.

Оператор не использует персональные данные для принятия решений исключительно на основании автоматизированной обработки, порождающих юридические последствия для субъекта. Данные не используются для рекламных рассылок без отдельного согласия.

6. Порядок и условия обработки

Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них). Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, указанных в разделе 7), блокирование, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством, и случаев, указанных в разделе 7.

Согласие на обработку персональных данных может быть отозвано субъектом в любое время. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не предусмотрено законодательством и договором, стороной которого является субъект.

7. Передача данных и поручение обработки

Для достижения целей обработки Оператор может передавать персональные данные следующим категориям лиц:

• поставщикам инфраструктуры и хостинга, обеспечивающим работу Сайта и почтовых сервисов, — в объёме, необходимом для оказания услуг;
• поставщикам CRM и сервисов обработки заявок — для учёта обращений и подготовки коммерческих предложений;
• транспортным и курьерским организациям — для доставки заказа;
• банкам и платёжным организациям — для проведения расчётов;
• аудиторам, юристам и иным консультантам — при наличии законного основания и обязанности сохранять конфиденциальность;
• государственным органам — по мотивированному запросу в случаях, предусмотренных законом.

Передача осуществляется в минимально необходимом объёме. Лицам, которым поручается обработка, устанавливаются обязанности по соблюдению конфиденциальности и требований 152-ФЗ. Оператор не продаёт и не передаёт персональные данные для целей рекламы третьих лиц.

8. Cookies и технические данные

Сайт использует минимальный набор cookie, необходимых для работы формы заявки и защиты от автоматических отправок. Такие cookie не используются для рекламного профилирования.

Оператор может анализировать обезличенные технические данные о посещениях (страницы, устройство, источник перехода) для улучшения работы Сайта. Если на Сайте будут подключены сервисы веб-аналитики или рекламные пиксели, Политика будет дополнена информацией о них до начала использования.

Вы можете отключить cookie в настройках браузера. При отключении технических cookie отправка формы может стать недоступной — в этом случае воспользуйтесь адресом corp@raffa.ru.

9. Права субъекта персональных данных

Вы вправе:

• получить информацию об обработке своих персональных данных, включая сведения о правовых основаниях, целях, способах, сроках, а также о лицах, которым данные могут быть переданы;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки, если она осуществляется на основании законного интереса Оператора;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос направляется на адрес corp@raffa.ru с темой «Персональные данные». В запросе укажите фамилию, имя, контактные данные и суть требования; при необходимости Оператор может запросить документы, подтверждающие личность, чтобы не раскрыть данные постороннему лицу. Срок рассмотрения запроса — 10 рабочих дней с даты получения; он может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий:

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение доступа сотрудников к данным по принципу минимальной необходимости;
• передача данных по защищённому протоколу HTTPS;
• хранение заявок в защищённом контуре с ограниченным доступом;
• резервное копирование и контроль сроков хранения;
• ознакомление сотрудников с требованиями законодательства и внутренними правилами обработки;
• реагирование на инциденты и уведомление уполномоченных органов в установленных законом случаях.

11. Сроки хранения и удаление

Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные заявок и обращений — до 5 лет с даты последнего взаимодействия;
• документы по исполненным договорам — в течение срока, установленного законодательством для хранения бухгалтерских и налоговых документов (не менее 5 лет);
• технические журналы — до 12 месяцев;
• при отзыве согласия — до 30 дней, если отсутствуют иные законные основания для обработки.

По достижении целей или истечении сроков данные уничтожаются или обезличиваются. Факт уничтожения фиксируется актом.

12. Изменения политики и контакты

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Актуальная редакция всегда доступна по адресу corp.raffa.ru/privacy.html.

Вопросы, связанные с обработкой персональных данных, направляйте на corp@raffa.ru или по адресу для обращений: Москва, ул. Иркутская, д. 17, стр. 3.

Реквизиты оператора