Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Химические решения» (далее — Оператор).

1.2. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании интернет-сайта https://csdb.ru (далее — Сайт), при регистрации и использовании личного кабинета, оформлении заказов, получении документов и обращении к Оператору.

1.4. Сайт предназначен для взаимодействия с юридическими лицами и индивидуальными предпринимателями. Персональные данные обрабатываются в отношении физических лиц, действующих от имени или в интересах юридических лиц и индивидуальных предпринимателей.

1.5. Политика распространяется на обработку персональных данных как с использованием средств автоматизации, так и без их использования.

2. Основные понятия

2.1. Термины «персональные данные», «обработка персональных данных», «автоматизированная обработка персональных данных», «обезличивание персональных данных», «блокирование персональных данных», «уничтожение персональных данных», «распространение персональных данных», «предоставление персональных данных» используются в значениях, установленных законодательством Российской Федерации о персональных данных.

3. Оператор персональных данных

3.1. Оператором персональных данных является:

ООО «Химические решения»

ИНН/КПП: 7801728267 / 780101001

ОГРН: 1237800127916

Адрес: 199178, г. Санкт-Петербург, линия 17-я В.О., д. 52, к. 2, литера А, пом. 20-Н

3.2. По вопросам обработки персональных данных субъект может обратиться по адресу электронной почты: info@csdb.ru

4. Состав обрабатываемых персональных данных

4.1. В зависимости от используемой функциональности Сайта Оператор может обрабатывать следующие персональные данные:

* имя пользователя или контактного лица;

* адрес электронной почты;

* номер телефона;

* сведения и реквизиты юридического лица или индивидуального предпринимателя, необходимые для заключения и исполнения договора, выставления счетов и оформления бухгалтерских документов, в той мере, в которой такие сведения относятся к персональным данным;

* сведения, предоставляемые при регистрации, оформлении и исполнении заказа;

* комментарии к заказу и иные сведения, добровольно указываемые пользователем в текстовых полях;

* данные личного кабинета, включая идентификатор учётной записи и пароль, при этом пароль хранится в защищённом виде, не позволяющем восстановить его исходное значение;

* сведения об оформленных заказах, их составе, стоимости, статусе и истории;

* документы, связанные с заказами и приобретённой продукцией, доступные пользователю в личном кабинете;

* сведения, необходимые для предоставления или формирования паспортов и иных документов на приобретённую продукцию.

4.2. При посещении и использовании Сайта автоматически могут обрабатываться:

* IP-адрес;

* сведения о браузере и используемом устройстве;

* сведения о действиях пользователя на Сайте и технические параметры взаимодействия с Сайтом;

* файлы cookie, включая идентификаторы сессии и настройки Сайта;

* идентификаторы и иные технические сведения, используемые технологиями веб-аналитики, при наличии соответствующего согласия.

4.3. Персональные данные могут также обрабатываться в информационных системах Оператора при автоматической передаче данных с Сайта в систему учёта и управления.

4.4. Оператор не преследует цели обработки специальных категорий персональных данных и биометрических персональных данных.

4.5. Не следует указывать в свободных текстовых полях Сайта персональные данные третьих лиц, если это не требуется для оформления и исполнения заказа.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных в следующих целях:

* регистрация пользователя и создание учётной записи;

* предоставление доступа к личному кабинету и его функциональности;

* оформление, заключение и исполнение договоров, связанных с заказами;

* обработка и сопровождение заказов;

* подготовка счетов, первичных и иных бухгалтерских документов;

* ведение бухгалтерского и налогового учёта в случаях и в объёме, предусмотренных законодательством Российской Федерации;

* связь с пользователем по вопросам заказов, договоров, документов и обслуживания;

* информирование о статусе заказа;

* предоставление документов по заказам и приобретённой продукции;

* предоставление и формирование паспортов качества и иных документов на приобретённую продукцию;

* организация доставки и передача данных, необходимых для доставки заказа;

* электронный обмен документами, связанными с исполнением договоров;

* обеспечение безопасности Сайта, информационных систем и учётных записей;

* техническая поддержка пользователей;

* анализ работы Сайта и его улучшение с использованием технологий веб-аналитики;

* исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

5.2. Оператор не принимает юридически значимых решений исключительно на основании автоматизированной обработки персональных данных.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется Оператором при наличии соответствующих правовых оснований, предусмотренных законодательством Российской Федерации, в том числе:

* согласия субъекта персональных данных — в случаях, когда обработка осуществляется на основании согласия;

* необходимости обработки для заключения и исполнения договора — в случаях, предусмотренных законодательством;

* необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая обязанности в области бухгалтерского и налогового учёта;

* иных оснований, предусмотренных законодательством Российской Федерации.

6.2. Не вся обработка персональных данных, осуществляемая в связи с оформлением и исполнением заказа, производится исключительно на основании согласия субъекта. В случаях, когда обработка необходима для исполнения договора либо обязанностей Оператора по закону, соответствующее основание определяется с учётом конкретной цели и характера обработки.

7. Порядок и сроки обработки. Передача третьим лицам

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Персональные данные, полученные посредством Сайта, могут автоматически передаваться в информационные системы Оператора, используемые для учёта и управления.

7.3. Персональные данные хранятся на серверах Оператора, расположенных на территории Российской Федерации.

7.4. Срок обработки и хранения персональных данных определяется достижением целей обработки либо прекращением необходимости в обработке, если более длительный срок не предусмотрен законодательством Российской Федерации, договором или иным законным основанием.

7.5. При удалении учётной записи в личном кабинете Оператор удаляет либо обезличивает персональные данные, которые более не необходимы для заявленных целей обработки и в отношении которых отсутствует обязанность по дальнейшему хранению.

7.6. Отдельные персональные данные могут сохраняться после удаления учётной записи в течение сроков, установленных законодательством Российской Федерации, а также на период, необходимый для исполнения и подтверждения ранее заключённых договоров, расчётов, бухгалтерского и налогового учёта и иных юридических обязанностей Оператора.

7.7. В зависимости от конкретной цели обработки и способа исполнения заказа персональные данные могут предоставляться следующим категориям третьих лиц:

* операторам электронного документооборота — для обмена электронными документами, связанными с исполнением договоров;

* транспортным организациям и иным лицам, привлекаемым Оператором для доставки заказов;

* поставщикам услуг телефонной связи — в объёме, необходимом для обеспечения работы опубликованного на Сайте телефонного номера;

* поставщикам используемых технологий веб-аналитики — при наличии соответствующего согласия и в объёме, необходимом для соответствующей цели;

* иным лицам — только в случаях, когда такая передача необходима для исполнения договора, выполнения обязанностей Оператора либо предусмотрена законодательством Российской Федерации.

7.8. Для организации доставки транспортным организациям и иным привлечённым лицам могут передаваться имя контактного лица, номер телефона и адрес доставки, а также иные сведения, объективно необходимые для доставки конкретного заказа.

7.9. Оператор не размещает персональные данные в открытом доступе и не предоставляет их неограниченному кругу лиц, за исключением случаев, когда такое предоставление прямо предусмотрено законодательством Российской Федерации либо субъект самостоятельно сделал соответствующие данные общедоступными.

7.10. Трансграничная передача персональных данных Оператором не осуществляется.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

* получать сведения об обработке своих персональных данных;

* требовать уточнения, блокирования или уничтожения персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;

* отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;

* обращаться с жалобами и заявлениями в уполномоченные государственные органы, в том числе в Роскомнадзор, и в суд;

* осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав субъект может направить обращение на адрес электронной почты info@csdb.ru

8.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва. Отзыв согласия также не прекращает обработку в случаях, когда Оператор вправе продолжить её на ином законном основании.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. В зависимости от характера обрабатываемых данных и используемых информационных систем меры защиты могут включать:

* назначение ответственного за организацию обработки персональных данных;

* разграничение прав доступа сотрудников;

* парольную защиту учётных записей;

* хранение паролей в защищённом виде;

* защиту передаваемых данных при использовании Сайта по HTTPS;

* журналирование событий и резервное копирование;

* применение организационных и технических мер защиты информационных систем;

* ознакомление работников с требованиями законодательства и внутренними документами в области обработки персональных данных.

10. Файлы cookie и веб-аналитика

10.1. Сайт использует файлы cookie и иные аналогичные технологии.

10.2. Технически необходимые cookie используются для обеспечения работы Сайта, в том числе для управления сессией, работы корзины и авторизации в личном кабинете.

10.3. Функциональные cookie могут использоваться для сохранения настроек отображения и иных пользовательских настроек Сайта.

10.4. Технологии веб-аналитики используются для анализа работы Сайта и его улучшения. Если для соответствующей технологии требуется согласие пользователя, её использование начинается после получения такого согласия.

10.5. Пользователь может отказаться от использования необязательных cookie через соответствующий интерфейс Сайта, а также удалить или запретить использование cookie в настройках своего браузера.

10.6. Отказ от отдельных cookie может привести к ограничению или некорректной работе некоторых функций Сайта.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику.

11.2. Актуальная редакция Политики публикуется на странице Сайта по адресу:

https://csdb.ru/politika-konfidencialnosti/

11.3. При внесении существенных изменений Оператор при необходимости принимает дополнительные меры, предусмотренные законодательством Российской Федерации.