1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://mbfishing.ru (далее — Сайт) и меры по обеспечению их безопасности.
1.2. Оператор персональных данных:
- ИП Кондратьев Станислав Олегович
- ИНН: 732729333240
- ОГРНИП: 318732500015509
- Адрес для обращений: [заполните: почтовый адрес]
- E-mail для обращений по персональным данным: b2b@mbfishing.ru
- Телефон: 8 800 123-45-67
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Сайт предназначен для оптовых покупателей — юридических лиц и индивидуальных предпринимателей; персональные данные представителей организаций обрабатываются в объёме, необходимом для заключения и исполнения договоров поставки.
1.4. Используя формы Сайта и нажимая кнопку согласия в уведомлении о cookie, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку персональных данных даётся отдельно — в формах Сайта и в уведомлении о cookie.
2. Основные термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя. Подробнее — в Политике использования cookie.
3. Цели, состав данных, основания и сроки обработки
| Цель | Персональные данные | Субъекты | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Регистрация на Сайте, проверка и предоставление оптового доступа, ведение личного кабинета | Фамилия, имя, отчество; должность; телефон; e-mail; логин; данные организации или ИП: наименование, ИНН, КПП, ОГРН/ОГРНИП, адреса, банковские реквизиты, ФИО подписанта; загруженная карточка предприятия; сведения о закупках (вид деятельности, регион, объём) | Индивидуальные предприниматели, представители и сотрудники покупателей | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6) | До удаления учётной записи либо до отзыва согласия; при отклонении заявки — не более 6 месяцев |
| Оформление, исполнение и доставка заказов, выставление счетов и закрывающих документов, связь по заказу | ФИО, телефон, e-mail, адрес доставки, состав и сумма заказа, реквизиты покупателя, комментарии к заказу | Покупатели — ИП, представители покупателей, получатели груза | Исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по законодательству о бухгалтерском и налоговом учёте (п. 2 ч. 1 ст. 6) | Срок действия договора и 5 лет после окончания года, в котором исполнен заказ (ст. 29 402-ФЗ «О бухгалтерском учёте») |
| Обработка обращений: обратный звонок, вопросы о товарах, предзаказ, заказ в 1 клик, отзывы | Имя, телефон, e-mail, текст обращения или отзыва, загруженные фотографии | Посетители Сайта, покупатели | Согласие (п. 1 ч. 1 ст. 6) | До выполнения обращения и 1 год после него либо до отзыва согласия; опубликованные отзывы — до их удаления |
| Информационная и рекламная рассылка (новинки, поступления, акции) | E-mail, имя | Подписчики | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 18 38-ФЗ «О рекламе») | До отписки (ссылка в каждом письме) или отзыва согласия |
| Веб-аналитика и улучшение Сайта с помощью Яндекс Метрики; рекомендации товаров на Сайте | Cookie и идентификаторы браузера, IP-адрес, сведения о браузере, устройстве и ОС, адреса посещённых страниц, источник перехода, время и действия на Сайте, записи действий на страницах (Вебвизор) | Посетители Сайта | Согласие (п. 1 ч. 1 ст. 6), выраженное в уведомлении о cookie | До отзыва согласия; cookie — в сроки, указанные в Политике cookie |
| Обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений | IP-адрес, данные о входах в учётную запись, технические журналы | Посетители и пользователи Сайта | Законный интерес Оператора (п. 7 ч. 1 ст. 6) | Не более 1 года |
3.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные.
3.2. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его данных. Решение об оптовом доступе принимает менеджер.
3.3. Сведения об организациях (наименование, ИНН, адрес и т. п.) персональными данными не являются, но обрабатываются с той же степенью защиты.
4. Порядок и условия обработки
4.1. Обработка ведётся смешанным способом (с использованием средств автоматизации и без них) и включает действия, перечисленные в разделе 2.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
4.3. Оператор вправе поручить обработку или передать персональные данные следующим лицам — только в объёме, необходимом для указанных целей, и с условием соблюдения ими конфиденциальности и требований 152-ФЗ:
- ООО «ЯНДЕКС» (сервис Яндекс Метрика) — веб-аналитика, после согласия пользователя в уведомлении о cookie;
- ООО «Дадата» — проверка реквизитов организации или ИП по ИНН при регистрации;
- хостинг-провайдер, на серверах которого размещён Сайт: 732729333240;
- транспортные компании и курьерские службы — для доставки заказа (ФИО и телефон получателя, адрес доставки);
- государственные органы — в случаях и порядке, предусмотренных законодательством РФ.
4.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
4.5. Если персональные данные представителя покупателя сообщает организация или ИП (например, при добавлении сотрудника в личный кабинет), обязанность получить согласие этого лица и уведомить его об обработке лежит на организации или ИП, которые их сообщили.
5. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: назначает ответственного за организацию обработки; ограничивает доступ к данным кругом сотрудников, которым он необходим для работы; использует защищённое соединение (HTTPS), разграничение прав доступа, пароли и журналы событий; хранит пароли пользователей только в виде хеша; регулярно создаёт резервные копии; проверяет загружаемые файлы; обновляет программное обеспечение Сайта.
6. Права субъекта персональных данных
6.1. Пользователь вправе (ст. 14–17, 21 152-ФЗ):
- получить сведения об обработке своих персональных данных: какие данные обрабатываются, цели, основания, сроки, кому они передаются;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от рассылки;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
6.2. Запрос направляется на e-mail b2b@mbfishing.ru или почтой по адресу [заполните: почтовый адрес]. Запрос должен содержать ФИО, сведения, подтверждающие отношения с Оператором (например, e-mail учётной записи или номер заказа), и подпись — собственноручную либо электронную в соответствии с законодательством РФ (ч. 3 ст. 14 152-ФЗ). Запрос с e-mail, указанного в учётной записи, принимается для уточнения данных и отзыва согласия.
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
7. Отзыв согласия, прекращение обработки и уничтожение данных
7.1. Согласие отзывается письмом на b2b@mbfishing.ru или почтой. Согласие на cookie и веб-аналитику отзывается удалением cookie Сайта в настройках браузера — см. Политику cookie.
7.2. После отзыва согласия или достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом или договором. Данные, которые Оператор обязан хранить по закону (например, первичные учётные документы по заказам), хранятся до истечения установленного срока.
7.3. Уничтожение подтверждается актом об уничтожении персональных данных либо выгрузкой из журнала регистрации событий в информационной системе.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа.
8.2. По вопросам обработки персональных данных пишите на b2b@mbfishing.ru.