Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта direct2industrial.ru.

1. Общие положения

1.1. Оператором персональных данных (далее — «Оператор») является Индивидуальный предприниматель Оболенский Владимир, ОГРНИП 324774600177170, ИНН 774397462657, юридический адрес: Россия, г. Москва, Пресненская набережная, д. 10.

1.2. Оператор обрабатывает персональные данные пользователей (далее — «Пользователь», «Субъект персональных данных») сайта direct2industrial.ru (далее — «Сайт»).

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь должен воздержаться от использования Сайта.

1.4. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без таковых.

2. Какие данные обрабатываются

Оператор обрабатывает следующие категории персональных данных, предоставляемых Пользователем добровольно при заполнении формы заявки на Сайте:

• Имя — для идентификации и обращения к Пользователю;
• Контактные данные — телефон, адрес электронной почты, аккаунт в мессенджере Telegram — для связи и направления коммерческого предложения;
• Наименование организации (при наличии) — для подготовки коммерческого предложения и заключения договора;
• Содержание запроса — категория оборудования, описание задачи, бюджет, желаемые сроки — для подготовки персонализированного коммерческого предложения.

Дополнительно Оператор обрабатывает обезличенные данные о Пользователе, собираемые автоматически:

• IP-адрес;
• Тип и версия браузера, операционной системы, разрешение экрана;
• Источник перехода (referrer), посещённые страницы, время визита, действия на странице;
• Файлы cookie сервиса веб-аналитики Яндекс.Метрика.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

1. Связь с Пользователем по оставленной заявке: направление коммерческого предложения, уточнение деталей запроса, согласование условий поставки;
2. Подготовка и заключение внешнеторгового контракта на импорт оборудования из КНР;
3. Исполнение обязательств в рамках заключённого договора, включая логистику, таможенное оформление, сертификацию и доставку;
4. Соблюдение требований законодательства Российской Федерации о бухгалтерском учёте, налогообложении, валютном регулировании и валютном контроле;
5. Анализ и улучшение работы Сайта, оценка эффективности рекламных каналов (на основе обезличенных статистических данных).

4. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Согласие Пользователя на обработку персональных данных, выраженное путём проставления отметки в специальном поле формы заявки на Сайте (п. 1 ч. 1 ст. 6 152-ФЗ);
• Заключение и исполнение договора, по которому Пользователь является стороной (п. 5 ч. 1 ст. 6 152-ФЗ);
• Требования законодательства РФ, в том числе Налогового кодекса РФ, Федерального закона «О бухгалтерском учёте», Федерального закона «О валютном регулировании и валютном контроле».

5. Передача персональных данных третьим лицам

5.1. Оператор не передаёт персональные данные Пользователя третьим лицам в коммерческих или рекламных целях.

5.2. Передача персональных данных третьим лицам осуществляется только в следующих случаях:

• с предварительного согласия Пользователя;
• при необходимости исполнения договора (передача данных банкам, таможенным брокерам, перевозчикам, сертификационным органам);
• по обоснованному запросу государственных органов в случаях, установленных законодательством РФ.

5.3. Для технического обеспечения работы Сайта используются услуги следующих сторонних сервисов:

• Vercel Inc. (США) — хостинг Сайта. Получает технические данные о посещении (IP-адрес, заголовки HTTP-запросов). Политика Vercel.
• ООО «ЯНДЕКС» (Россия) — сервис веб-аналитики Яндекс.Метрика. Обрабатывает обезличенные данные о посещении в соответствии с Политикой конфиденциальности Яндекса.
• Telegram Messenger Inc. — мессенджер, используемый как канал получения и обработки заявок. Политика Telegram.

6. Использование файлов cookie и веб-аналитики

6.1. Сайт использует файлы cookie и аналогичные технологии для анализа посещаемости и улучшения работы Сайта.

6.2. На Сайте установлен счётчик веб-аналитики Яндекс.Метрика с включённой функциональностью «Вебвизор», карты кликов, скроллинга и форм. Метрика собирает обезличенные данные о действиях Пользователя на Сайте: посещённые страницы, время на странице, источник перехода, движения мыши, заполнение полей форм (без содержимого).

6.3. Содержимое полей формы заявки не передаётся в Яндекс.Метрику.

6.4. Пользователь может отключить сбор данных Метрикой через блокировщик Яндекса или путём отключения cookie в настройках браузера.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.

7.2. Данные, собранные через форму заявки, хранятся:

• в течение 5 лет с момента получения — в соответствии с требованиями Налогового кодекса РФ к хранению первичных документов;
• дольше — если это требуется законодательством РФ или необходимо для исполнения договорных обязательств.

7.3. По истечении срока обработки персональные данные подлежат уничтожению, либо обезличиванию, если иное не предусмотрено законом.

8. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, включая:

• передачу данных по защищённым каналам связи (HTTPS/TLS);
• ограничение круга лиц, имеющих доступ к персональным данным;
• хранение данных только в течение необходимого срока;
• регулярную проверку соответствия обработки требованиям 152-ФЗ.

9. Права Пользователя

Пользователь имеет право:

1. Получить информацию об обработке его персональных данных;
2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. Отозвать согласие на обработку персональных данных в любой момент путём направления соответствующего запроса на электронную почту Оператора (см. раздел «Контакты»);
4. Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

10. Изменения в Политике

10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке.

10.2. Актуальная редакция Политики публикуется на Сайте по адресу direct2industrial.ru/privacy.html.

10.3. Дата последнего обновления указана в начале документа.