Политика обработки персональных данных

1. Общие положения

1.1. Оператор — Общество с ограниченной ответственностью «Торговый дом «Юнит» (далее — Оператор).

1.2. Политика распространяется на персональные данные, которые Оператор обрабатывает в связи с работой сайта, деловой перепиской, подготовкой и исполнением договоров.

1.3. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации о персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Блокирование — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
• Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных, заранее определённых и законных целей.

3.2. Не допускается обработка, несовместимая с целями сбора, а также объединение баз данных, обрабатываемых в несовместимых между собой целях.

3.3. Содержание и объём данных соответствуют заявленным целям; избыточные данные не обрабатываются.

3.4. Оператор принимает меры по обеспечению точности и актуальности данных, удаляет или уточняет неполные и неточные данные.

3.5. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

4. Цели обработки, категории данных и сроки

4.1. Ответ на обращения и деловая переписка

• Субъекты: лица, направившие обращение по электронной почте или по телефону; представители организаций — потенциальных клиентов и партнёров.
• Данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование организации и должность; иные сведения, которые субъект сам включил в обращение.
• Правовые основания: заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона); осуществление прав и законных интересов Оператора по ведению деловой переписки (п. 7 ч. 1 ст. 6 Закона).
• Срок: до достижения цели — завершения переписки и связанного с ней взаимодействия, если более длительный срок не требуется по закону или договору.

4.2. Подготовка, заключение и исполнение договоров

• Субъекты: представители и работники контрагентов, индивидуальные предприниматели.
• Данные: фамилия, имя, отчество; должность; контактные данные; реквизиты доверенности; иные сведения, содержащиеся в договорной и первичной учётной документации.
• Правовые основания: заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона); выполнение обязанностей, возложенных законодательством, в том числе о бухгалтерском и налоговом учёте (п. 2 ч. 1 ст. 6 Закона).
• Срок: срок действия договора и сроки хранения документов, установленные законодательством Российской Федерации.

4.3. Работа и безопасность сайта

• Субъекты: посетители сайта.
• Данные: IP-адрес; дата и время запроса; адрес запрошенной страницы и страницы-источника; сведения о браузере и устройстве; технический файл cookie unit_cookie_notice.
• Правовое основание: осуществление прав и законных интересов Оператора по обеспечению работоспособности и защиты сайта (п. 7 ч. 1 ст. 6 Закона).
• Срок: технические журналы — в пределах сроков, установленных провайдером хостинга; cookie — 180 дней или до удаления пользователем.

4.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

4.5. Формы сайта не передают введённые данные Оператору: форма «Обсудим ваш проект» лишь готовит в браузере текст письма, которое посетитель отправляет самостоятельно из своей почты.

5. Порядок и условия обработки

5.1. Оператор осуществляет смешанную обработку персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

5.2. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено законом. Данные предоставляются государственным органам только в случаях и порядке, установленных законодательством.

5.3. Оператор может поручить обработку другому лицу с согласия субъекта или на ином законном основании на основании договора, который обязывает такое лицо соблюдать принципы и правила обработки, конфиденциальность и безопасность данных (ч. 3 ст. 6 Закона).

5.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в ч. 5 ст. 18 Закона.

5.5. Сайт размещён у провайдера Vercel Inc.; технические данные запросов обрабатываются в инфраструктуре провайдера по его правилам. Трансграничная передача персональных данных осуществляется только при соблюдении требований ст. 12 Закона.

5.6. Обработка прекращается при достижении целей, истечении срока, отзыве согласия (если обработка велась на его основании и иных оснований нет), выявлении неправомерной обработки или ликвидации Оператора. Данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона.

6. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты по вопросам обработки и защиты данных;
• ограничивает доступ к данным кругом работников, которым он необходим для выполнения обязанностей, и знакомит их с требованиями законодательства;
• использует средства защиты, разграничение доступа и защищённые каналы связи, включая HTTPS на сайте;
• обеспечивает учёт и сохранность материальных носителей, резервное копирование и восстановление данных;
• контролирует соблюдение мер защиты и оценивает вред, который может быть причинён субъектам при нарушении Закона.

При выявлении неправомерной передачи (предоставления, распространения) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.

7. Права субъектов персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке его персональных данных, предусмотренные ч. 7 ст. 14 Закона;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку, если обработка ведётся на основании согласия;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8. Обращения и запросы субъектов

8.1. Запрос направляется по почтовому адресу Оператора или на info@unittd.tech (в форме электронного документа, подписанного электронной подписью, в соответствии с ч. 3 ст. 14 Закона).

8.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату переписки или номер договора), либо иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя.

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

8.4. Требование о прекращении обработки исполняется в течение 10 рабочих дней, за исключением случаев, когда обработка допускается без согласия субъекта.

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не указано в самой редакции.

9.2. Актуальная редакция всегда доступна по адресу /personal-data-policy.html. Вопросы о Политике можно направить на info@unittd.tech.