Политика в отношении обработки персональных данных

Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятыми в их исполнение нормативными правовыми актами. Термины используются в значениях, установленных статьёй 3 Закона.

Оператор персональных данных — «наименование оператора не указано» (далее — Оператор):

• адрес для писем и обращений: «не указано»;
• электронная почта для обращений по персональным данным: zakaz@tehnoresource.com.

Политика распространяется на персональные данные, которые Оператор обрабатывает при использовании сайта tehnoresource.comи его форм, при обращениях по телефону и электронной почте, указанным на сайте, а также при заключении и исполнении договоров с покупателями.

Оператор исходит из того, что субъект сообщает о себе достоверные сведения, и уточняет неполные или неточные данные, как только это выявлено, в том числе по обращению субъекта.

Оператор обрабатывает персональные данные на законной и справедливой основе (ст. 5 Закона):

• только для конкретных, заранее определённых целей, перечисленных в разделе 3, и не для несовместимых с ними;
• в объёме, который нужен для этих целей: избыточные данные не запрашиваются;
• базы данных, обрабатываемых в несовместимых между собой целях, не объединяются;
• данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении, если иное не предусмотрено федеральным законом.

Для каждой цели указаны обрабатываемые данные, категории субъектов, правовое основание и срок обработки. Способы обработки и порядок уничтожения одинаковы для всех целей — они описаны в разделах 4 и 6.

Оператор не направляет рекламные рассылки и не запрашивает согласия на их получение. Если рассылки появятся, согласие на них будет запрашиваться отдельным документом и отдельной необязательной отметкой, а Политика будет дополнена.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные, не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Формы сайта не предназначены для лиц младше 18 лет. Пожалуйста, не указывайте в обращении сведения, которые не нужны для ответа, — например, данные документа, удостоверяющего личность.

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 5, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации (на сервере сайта и в корпоративной электронной почте) и без их использования (договоры и иные документы на бумаге).

Персональные данные Оператор получает от самого субъекта — через формы сайта, по телефону и электронной почте, при заключении и исполнении договора. Сведения о представителях и работниках покупателя и о получателях товара могут быть получены от покупателя в рамках договора.

В формах сайта обязательны имя и номер телефона — без них ответить на обращение невозможно; остальные поля заполняются по желанию. Форма не отправляется без отметки о согласии на обработку персональных данных, а сервер сайта не принимает обращение без такой отметки.

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

Доступ к персональным данным имеют только работники Оператора, которым он нужен для выполнения трудовых обязанностей. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона). Персональные данные не публикуются и не распространяются неопределённому кругу лиц.

Оператор поручает часть обработки следующим лицам на основании договора (ч. 3 ст. 6 Закона):

• «наименование не указано», «адрес не указан» — хостинг-провайдер: предоставляет сервер в Российской Федерации, на котором работает сайт и хранятся обращения;
• «наименование не указано», «адрес не указан» — сервис корпоративной электронной почты, через который ведётся переписка по обращениям.

Оператор поручает обработку только при условии, что договор с таким лицом определяет перечень данных, действия с ними и цели обработки и обязывает это лицо соблюдать конфиденциальность, обеспечивать безопасность данных в соответствии со статьёй 19 Закона, хранить данные граждан Российской Федерации в базах данных на территории России и уведомлять Оператора об инцидентах с данными. Ответственность перед субъектом за действия таких лиц несёт Оператор (ч. 5 ст. 6 Закона).

Помимо этого, персональные данные передаются только:

• транспортным компаниям и службам доставки — в объёме, указанном для цели «Заключение и исполнение договоров»;
• государственным органам, суду и иным лицам — в случаях и порядке, установленных законом.

Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

Трансграничная передача персональных данных не осуществляется: средства обработки и хранения данных находятся на территории Российской Федерации. Если для исполнения конкретного договора (например, поставки в страну ЕАЭС) потребуется передать данные лицу за рубежом, Оператор сделает это только при наличии правового основания и после уведомления Роскомнадзора (ч. 3 ст. 12 Закона).

Сроки обработки и хранения указаны для каждой цели в разделе 3. Основные из них: обращения с сайта — не более 3 (трёх) лет с даты поступления, журналы веб-сервера — не более 6 (шести) месяцев.

По достижении цели обработки или при утрате необходимости в ней, по истечении срока обработки, а также при отзыве согласия, если нет иного законного основания для обработки, персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней (ч. 4 и 5 ст. 21 Закона). При выявлении неправомерной обработки она прекращается в течение 3 (трёх) рабочих дней, а если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 (десяти) рабочих дней (ч. 3 ст. 21 Закона). Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 (шести) месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21 Закона).

Данные уничтожаются удалением записей из базы данных сайта и писем из почтового ящика без возможности восстановления, бумажные документы — измельчением. Обращения, поступившие через сайт более 3 (трёх) лет назад, удаляются с сервера автоматически. Резервные копии данных сайта создаются ежедневно, хранятся на территории Российской Федерации не более 14 (четырнадцати) дней и затем перезаписываются, поэтому удалённые данные исчезают и из резервных копий в пределах срока уничтожения. Журналы веб-сервера удаляются автоматически.

Удаление обращений фиксируется в журнале событий сайта без записи самих персональных данных. Уничтожение оформляется документально в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179; подтверждающие документы хранятся 3 (три) года.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1 и 19 Закона), в том числе:

• определение лица, ответственного за организацию обработки персональных данных, и внутренний контроль соответствия обработки требованиям Закона;
• утверждение локальных актов по вопросам обработки персональных данных, оценка вреда, который может быть причинён субъектам, определение актуальных угроз и уровня защищённости данных (постановление Правительства Российской Федерации от 01.11.2012 № 1119);
• ограничение круга работников, допущенных к персональным данным, и ознакомление их с требованиями законодательства и локальными актами;
• передача данных между браузером и сайтом только по защищённому протоколу HTTPS;
• межсетевое экранирование сервера: извне доступны только необходимые сетевые службы;
• доступ к панели управления и к обращениям только по паролю, с ограничением числа попыток входа; служебные разделы закрыты от поисковых систем;
• защита форм от автоматических и массовых отправок, ограничение частоты запросов к сайту;
• запрет загрузки на страницы сайта сторонних скриптов и встраивания сайта в чужие страницы;
• ежедневное резервное копирование данных сайта с хранением копий не более 14 (четырнадцати) дней;
• фиксация изменения статуса и удаления обращений в журнале событий сайта (без записи самих персональных данных);
• журналы веб-сервера для расследования сбоев и атак на сайт.

При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона), а также информирует государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном ФСБ России (ч. 12 ст. 19 Закона).

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, перечисленные в ч. 7 ст. 14 Закона: подтверждение факта обработки, её правовые основания, цели, способы и сроки, состав данных и источник их получения, сведения о лицах, которым данные раскрываются или поручена обработка, и другие;
• требовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки своих персональных данных (ч. 5.1 ст. 21 Закона);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, требовать возмещения убытков и компенсации морального вреда в судебном порядке (ст. 17 и 24 Закона).

Запросы, требования и отзыв согласия направляются по электронной почте zakaz@tehnoresource.com или письмом по адресу: «не указано». Рассмотрение бесплатное.

Отзыв согласия и требование прекратить обработку направляются в свободной форме. Достаточно указать сведения, по которым можно найти обращение, — например, номер телефона или адрес электронной почты из заявки.

Запрос сведений об обработке оформляется по правилам ч. 3 ст. 14 Закона: в нём указываются номер документа, удостоверяющего личность субъекта или его представителя, дата его выдачи и выдавший орган, сведения, подтверждающие отношения с Оператором (например, дата обращения и указанные в нём телефон или адрес электронной почты), и ставится подпись; запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации. Эти требования защищают самого субъекта: посторонний не сможет получить сведения о нём.

Сроки. Ответ на запрос направляется в течение 10 (десяти) рабочих дней с даты его получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления (ст. 20 Закона). Неполные, неточные или неактуальные данные уточняются, а незаконно полученные или ненужные для цели обработки — уничтожаются в течение 7 (семи) рабочих дней после представления подтверждающих сведений (ч. 3 ст. 20 Закона). Требование прекратить обработку исполняется в течение 10 (десяти) рабочих дней с возможным продлением не более чем на 5 (пять) рабочих дней, если у Оператора нет иных законных оснований для обработки (ч. 5.1 ст. 21 Закона). После отзыва согласия обработка прекращается, а данные уничтожаются в течение 30 (тридцати) дней, за исключением данных, которые Оператор вправе обрабатывать без согласия (ч. 2 ст. 9 и ч. 5 ст. 21 Закона), — например, в составе заключённого договора или бухгалтерских документов.

Посетителям сайта файлы cookie не устанавливаются, и в их браузере ничего не сохраняется; счётчиков аналитики и рекламных сервисов на сайте нет. Служебная cookie выдаётся только сотрудникам Оператора при входе в панель управления. Подробнее — в Политике в отношении файлов cookie.

Оператор вправе изменять Политику, в том числе при изменении законодательства или порядка обработки. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное; дата действующей редакции указана в начале документа. Если меняются цели обработки, состав данных или лица, которым поручена обработка, и для этого нужно согласие субъекта, новые условия применяются к нему только после получения согласия в новой редакции.