1. Общие положения
1.1. Настоящая политика определяет порядок обработки и защиты персональных данных, которые ООО «ТЕХНОСНАБ» (ИНН 5027250381, ОГРН 1175027006571, адрес: 115088, г. Москва, ул. Симоновский Вал, д. 16, кв. 175) (далее — Оператор) получает от посетителей сайта и заказчиков.
1.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-26-566283.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции) и учитывает ответственность за нарушения в области персональных данных, установленную Кодексом Российской Федерации об административных правонарушениях в редакции Федерального закона от 30.11.2024 № 420-ФЗ.
1.4. Политика опубликована на сайте в свободном доступе и действует в отношении всех персональных данных, которые Оператор получает через формы сайта, телеграм-бот Оператора, по электронной почте и по телефону.
2. Какие данные обрабатываются
Фамилия, имя, отчество; наименование организации и должность; реквизиты организации или индивидуального предпринимателя (ИНН, ОГРН или ОГРНИП, КПП, адрес); номер телефона; адрес электронной почты; сведения, которые пользователь указывает в заявке и опросном листе.
При отправке заявки с сайта сервер также автоматически фиксирует IP-адрес отправителя, дату и время отправки и адрес страницы, с которой отправлена заявка.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Цели обработки
Рассмотрение заявок; подготовка и направление технико-коммерческих предложений; связь с пользователем по его запросу; заключение и исполнение договоров поставки; защита формы заявки от спама и злоупотреблений (для этой цели используется только IP-адрес).
4. Правовые основания
Согласие субъекта персональных данных на обработку его данных; заключение и исполнение договора, стороной которого является субъект персональных данных или организация, которую он представляет.
5. Порядок и условия обработки
5.1. Оператор выполняет следующие действия с данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.
5.2. Оператор не передаёт персональные данные третьим лицам, кроме случая, описанного в п. 5.6, и случаев, предусмотренных законодательством Российской Федерации. Производителям двигателей передаются только технические параметры задачи — без персональных данных.
5.3. Заявки, отправленные через сайт и по электронной почте, хранятся на сервере в Российской Федерации (хостинг ООО «Бегет») и трансграничной передаче не подлежат. Если пользователь подаёт заявку через телеграм-бот Оператора, данные передаются с использованием сервиса Telegram, серверы которого могут находиться за пределами Российской Федерации.
5.4. Данные, введённые в форму заявки на сайте, до отправки хранятся только в браузере пользователя и не передаются Оператору.
5.5. На сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»). Он включается только после того, как посетитель нажмёт «Принять» в уведомлении о файлах cookie. Сервис собирает обезличенные сведения: файлы cookie, IP-адрес, тип браузера и устройства, просмотренные страницы, источник перехода. Эти сведения используются только для статистики посещаемости и улучшения сайта. Отказаться можно кнопкой «Отказаться» в уведомлении или отключив cookie в настройках браузера.
5.6. Поле «Компания» в форме заявки подсказывает организации из ЕГРЮЛ и ЕГРИП с помощью сервиса DaData (ООО «Дадата», Российская Федерация). Текст, который пользователь вводит в это поле (название организации, ИНН или фамилия, имя и отчество индивидуального предпринимателя), передаётся в DaData через сервер сайта; в ответ сервис возвращает наименование, ИНН, ОГРН, КПП и адрес. Другие данные заявки (телефон, электронная почта, текст заявки) и IP-адрес посетителя в DaData не передаются. Пользователь может не пользоваться подсказками и ввести название вручную.
5.7. IP-адрес отправителя заявки хранится вместе с заявкой и используется только для защиты от спама (ограничение числа заявок с одного адреса) и разбора спорных ситуаций.
5.8. Кроме Яндекс.Метрики и DaData, сайт не обращается к сторонним сервисам: шрифты, скрипты и изображения загружаются с сервера сайта. Ссылки на телеграм-бот и телеграм-канал открываются только по нажатию пользователя.
6. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки, но не дольше 3 лет с момента получения, либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законом. По истечении срока данные уничтожаются.
7. Права субъекта персональных данных
Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или не нужны для заявленной цели, а также отозвать согласие на обработку.
Запрос или отзыв согласия направляется на адрес электронной почты info@uav-parts.ru либо почтой по адресу Оператора. Оператор отвечает в сроки, установленные 152-ФЗ.
8. Защита персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
9. Действия при инцидентах с персональными данными
9.1. Инцидентом считается неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных.
9.2. При выявлении инцидента Оператор немедленно принимает меры по прекращению неправомерного доступа и устранению его последствий.
9.3. В соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ Оператор уведомляет Роскомнадзор:
- в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, нанесённом правам субъектов персональных данных, о принятых мерах по устранению последствий, а также о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам инцидента;
- в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).
9.4. Уведомления направляются через портал персональных данных Роскомнадзора (pd.rkn.gov.ru). Оператор фиксирует каждый инцидент, принятые меры и результаты расследования.
10. Контакты Оператора
ООО «ТЕХНОСНАБ» (ИНН 5027250381, ОГРН 1175027006571, адрес: 115088, г. Москва, ул. Симоновский Вал, д. 16, кв. 175). Телефон: +7 (903) 280-28-82. Электронная почта: info@uav-parts.ru.