Политика обработки персональных данных
Проект. Дата вступления в силу — после утверждения
Проект документа
1.Кто обрабатывает данные
Оператор — Индивидуальный предприниматель Арсеничева Анастасия Эдуардовна, ИНН 325502130765, ОГРНИП 325320000035063.
Почтовый адрес для обращений: 241519, Брянская область, Брянский р-н, п. Путевка, б-р Цветной, д. 1. Адрес электронной почты: zakaz@fdmfabrika.ru. Телефон: +7 960 547-89-45.
Ответственный за организацию обработки персональных данных — Индивидуальный предприниматель Арсеничева Анастасия Эдуардовна. Обращаться по указанным выше адресу и почте.
2.Какие данные собираются
Сайт собирает только те данные, которые посетитель сообщает сам, заполняя форму заявки или калькулятор:
- имя и фамилия — чтобы обратиться к вам в ответном письме;
- телефон и адрес электронной почты — чтобы отправить расчёт и коммерческое предложение;
- наименование организации и ИНН — чтобы подготовить документы для закупки;
- файлы моделей, чертежей и технических заданий — чтобы рассчитать партию;
- содержание сообщения в свободной форме.
3.Данные, которые собираются автоматически
При посещении сайта система веб-аналитики фиксирует сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, приблизительный регион, сетевой адрес и идентификатор файла cookie. Запись действий посетителя на экране — вебвизор — отключена намеренно и не ведётся.
4.Зачем нужны данные и на каком основании
Оператор обрабатывает данные для четырёх целей. Для каждой указано правовое основание — статья закона, которая разрешает обработку.
- Рассмотреть обращение, рассчитать партию и отправить коммерческое предложение — на основании вашего согласия и необходимости заключить договор по вашей инициативе (пункты 1 и 5 части 1 статьи 6 152-ФЗ).
- Заключить и исполнить договор поставки, отгрузить продукцию — на основании необходимости исполнения договора (пункт 5 части 1 статьи 6 152-ФЗ).
- Оформить первичные документы и исполнить обязанности по бухгалтерскому и налоговому учёту — на основании обязанностей, возложенных законом (пункт 2 части 1 статьи 6 152-ФЗ, закон «О бухгалтерском учёте», Налоговый кодекс).
- Обеспечить работу сайта и оценить его посещаемость — на основании согласия, выраженного продолжением использования сайта после уведомления об использовании файлов cookie (пункт 1 части 1 статьи 6 152-ФЗ).
5.Какие данные оператор не обрабатывает
Оператор не обрабатывает специальные категории персональных данных: сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, а также о судимости.
Оператор не обрабатывает биометрические персональные данные и не размещает персональные данные в открытом доступе.
Сайт предназначен для юридических лиц и индивидуальных предпринимателей; персональные данные несовершеннолетних не обрабатываются.
Оператор не принимает решений, порождающих для вас юридические последствия, только на основании автоматизированной обработки. Расчёт стоимости на сайте предварительный, офертой не является и правовых последствий не влечёт.
6.Файлы моделей и чертежей
Файлы, переданные для расчёта, используются только для оценки технологичности детали и подготовки предложения. Они не передаются третьим лицам и не публикуются. Соглашение о неразглашении подписывается до передачи любых файлов и документации — по нашему шаблону или по вашему.
7.Кому передаются данные
Данные не продаются и не передаются для рекламных целей. Передача возможна только в объёме, необходимом для исполнения договора и работы сайта:
- транспортным компаниям — имя получателя, телефон и адрес доставки: СДЭК, ПЭК, Деловые Линии;
- оператору электронного документооборота «Диадок» — данные, необходимые для обмена закрывающими документами;
- банку, обслуживающему расчётный счёт, — платёжные реквизиты;
- государственным органам — в случаях, прямо предусмотренных законом.
8.Кто хранит данные по поручению оператора
Часть данных хранится в инфраструктуре подрядчиков. Они действуют по поручению оператора, не вправе использовать данные в своих целях и обязаны соблюдать конфиденциальность. Ответственность перед вами за их действия несёт оператор:
- хостинг-провайдер, предоставляющий сервер, — размещение сайта и журналов работы;
- «Яндекс Облако» — хранение файлов моделей и записей заявок в приватном разделе объектного хранилища;
- ООО «ЯНДЕКС», сервис «Яндекс Метрика» — сбор и обработка сведений о посещении сайта.
9.Сколько хранятся данные
Данные хранятся не дольше, чем этого требуют цели обработки:
- обращения и заявки, не приведшие к заключению договора, — один год с даты последнего обращения;
- данные по заключённым договорам и первичные документы — пять лет после окончания года, в котором договор был исполнен: этого требует законодательство о бухгалтерском учёте;
- сохранённый предварительный расчёт партии — тридцать суток с даты расчёта;
- незавершённый черновик формы — семь суток; он хранится в браузере на вашем устройстве и оператору не передаётся;
- файлы моделей и чертежей — три года с последней отгрузки, если заключён договор, и один год с последнего обращения, если договор не заключён; удаляются по вашему требованию в любой момент.
10.Как данные уничтожаются
По истечении срока хранения, по достижении целей обработки, при отзыве согласия или по вашему требованию данные уничтожаются. Уничтожение подтверждается актом, а для данных в информационных системах — ещё и выгрузкой из журнала регистрации событий, как того требует приказ Роскомнадзора от 28.10.2022 № 179. Копию акта можно получить по запросу.
Отзыв согласия не прекращает обработку в той части, в которой оператор обязан хранить данные по закону — например, первичные документы по исполненному договору.
11.Где хранятся данные
Данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача данных не осуществляется.
12.Как защищаются данные
Определён четвёртый уровень защищённости персональных данных и приняты меры, предусмотренные для него постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.
Передача данных между браузером и сайтом защищена шифрованием. Доступ к серверу возможен только по криптографическим ключам, вход по паролю отключён. Файлы и заявки лежат в приватном хранилище, закрытом от публичного доступа, с включённым версионированием. Служебный раздел защищён паролем. Ведётся журналирование событий и резервное копирование. Доступ к данным имеют только те, кому он нужен для работы с заявкой.
13.Ваши права и как ими воспользоваться
Вы вправе в любой момент:
- запросить, какие ваши данные обрабатываются, и получить сведения об обработке;
- потребовать исправить неточные или неполные данные;
- потребовать заблокировать данные на время проверки;
- отозвать согласие на обработку и потребовать удаления данных;
- возразить против обработки;
- обжаловать действия оператора в Роскомнадзоре или в суде.
14.Как направить обращение
Обращение направляется на zakaz@fdmfabrika.ru или по почтовому адресу оператора. Укажите фамилию и имя, сведения, по которым вас можно найти в наших записях — номер заявки, номер договора, адрес почты или телефон, с которых вы обращались, — существо обращения и адрес для ответа.
Оператор рассматривает обращение и отвечает в срок не более десяти рабочих дней со дня получения. Срок может быть продлён не более чем на пять рабочих дней — об этом мы сообщим отдельно. Если в требовании отказано, в ответе будут указаны основания отказа.
15.Файлы cookie
Сайт использует cookie для запоминания настроек интерфейса, работы форм и системы аналитики «Яндекс Метрика». Продолжая пользоваться сайтом после уведомления об использовании cookie, вы соглашаетесь на их использование. Отключить cookie можно в настройках браузера — на работу основных разделов сайта это не влияет.
16.Изменения политики
Оператор пересматривает политику не реже одного раза в год, а также при изменении законодательства, состава данных или используемых систем. Актуальная редакция всегда доступна на этой странице и вступает в силу с момента публикации.