Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлениями Правительства РФ от 01.11.2012 № 1119 и от 15.09.2008 № 687, Приказами Роскомнадзора от 28.10.2022 № 179 и № 180, а также Приказом ФСТЭК России от 18.02.2013 № 21.

1.2. Оператор персональных данных – ООО «МСГ» (ОГРН 1217800200090, ИНН 7814802535, КПП 781401001), адрес: 197375, Россия, г. Санкт-Петербург, ул. Вербная, д. 4, литера А, помещение 2-Н, офис 35 (далее – Оператор).

1.3. Политика определяет порядок обработки и защиты персональных данных физических лиц (далее – Пользователи), использующих сайт zakazindia.ru.

1.4. Сведения об Операторе включены в реестр операторов персональных данных Роскомнадзора на основании уведомления, направленного в соответствии с ч. 1 ст. 22 Закона (номер записи в реестре: 78-23-059267).

1.5. Использование сайта означает принятие Пользователем условий настоящей Политики. В случае несогласия с её условиями Пользователь должен воздержаться от использования сайта. (Основание: ч. 1 ст. 9 Закона – согласие должно быть свободным, конкретным, информированным и сознательным.)

1.6. Оператор не обрабатывает специальные категории персональных данных (касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные (ст. 10, 11 Закона).

1.7. Актуальная редакция Политики размещается по адресу: zakazindia.ru/privacy. Оператор вправе вносить в Политику изменения. При существенных изменениях Пользователи уведомляются путём размещения новой редакции на сайте; дата последнего обновления указывается в заголовке документа.

2. Ответственное лицо

2.1. В соответствии с ч. 1 ст. 18.1 Закона Оператор назначает лицо, ответственное за организацию обработки персональных данных.

2.2. Ответственное лицо: Генеральный директор ООО «МСГ» Паснюк Евгений Артурович (контактный адрес электронной почты: ceo@zakazindia.com).

2.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по адресу: ceo@zakazindia.com или по почтовому адресу: 197375, Россия, г. Санкт-Петербург, ул. Вербная, д. 4, литера А, помещение 2-Н, офис 35.

3. Состав обрабатываемых персональных данных

3.1. При заполнении формы обратной связи на сайте Оператор обрабатывает следующие данные, добровольно предоставляемые Пользователем: имя; наименование компании; адрес электронной почты; номер телефона; содержание запроса и параметры требуемой партии.

3.2. При использовании встроенного виджета онлайн-чата дополнительно обрабатываются: содержание сообщений Пользователя; IP-адрес устройства; идентификаторы сессии (cookies); сведения о браузере и операционной системе. Указанные данные используются исключительно для обеспечения работы чата и связи с Пользователем.

3.3. При посещении сайта в автоматическом режиме обрабатываются технические данные, необходимые для обеспечения работоспособности сайта и его безопасности: IP-адрес; сведения о браузере и устройстве; дата и время обращения. После отдельного согласия на аналитические cookies Яндекс Метрика дополнительно учитывает URL и источник перехода, характеристики браузера, операционной системы, устройства и экрана, события взаимодействия с сайтом и анонимный ClientID браузера. Цели обработки – обеспечение функционирования сайта, защита от несанкционированного доступа, ведение агрегированной статистики и оценка эффективности рекламы.

3.4. Файлы cookies признаются Роскомнадзором сведениями, позволяющими идентифицировать пользователя, и рассматриваются в рамках настоящей Политики как персональные данные. Порядок работы с cookies подробно описан в Разделе 11 настоящей Политики.

3.5. Оператор не проверяет достоверность предоставленных Пользователем данных, исходя из предположения о том, что Пользователь предоставляет достоверную информацию. Оператор не несёт ответственности за последствия предоставления недостоверных данных.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором в следующих целях (основание: ч. 2 ст. 5 Закона – цели должны быть конкретными, заранее определёнными и законными):

• Имя, компания, e-mail, телефон, содержание запроса и параметры партии (форма обратной связи): обработка обращений и заявок; консультирование по товарам и услугам; подготовка и направление ответов на запросы.
• Данные онлайн-чата (сообщения, IP, cookies браузера): обеспечение работы виджета онлайн-чата; оперативная связь с Пользователем.
• Технические и аналитические данные (IP, браузер, устройство, дата/время, источник перехода, URL, события, ClientID): обеспечение технического функционирования сайта; защита от несанкционированного доступа; ведение агрегированной статистики; измерение заявок и эффективности рекламных кампаний.
• Cookies и аналогичные технологии: обеспечение работы сайта и чата (технические/сессионные cookies); аналитика и оценка рекламы – только после отдельного согласия.

4.2. Оператор не осуществляет рассылку рекламных и маркетинговых материалов и не использует персональные данные Пользователя для целей, не указанных в настоящем разделе.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются (основание: ст. 6 Закона; разъяснения РКН: 152-ФЗ не является самостоятельным правовым основанием обработки):

• согласие Пользователя на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), предоставляемое при отправке формы на сайте путём простановки соответствующей отметки (чек-бокса);
• учредительные документы Оператора (Устав ООО «МСГ»);
• договоры, заключаемые между Оператором и Пользователем (п. 5 ч. 1 ст. 6 Закона);
• законный интерес Оператора в обеспечении работоспособности и безопасности сайта (п. 7 ч. 1 ст. 6 Закона) – применительно к техническим данным.

5.2. Согласие на обработку персональных данных должно быть получено до начала такой обработки. Молчание или бездействие Пользователя не является согласием (ч. 8 ст. 10.1 Закона). Предустановленная отметка в чек-боксе не допускается.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

6.2. Обработка с использованием программного обеспечения «1С-Битрикс24». Обработка данных может осуществляться посредством программы для ЭВМ «1С-Битрикс24» (правообладатель – ООО «1С-Битрикс», ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8-19). Оператор поручает указанному лицу обработку данных на основании ч. 3 ст. 6 Закона. Поручение оператора содержит: перечень передаваемых данных (имя, компания, e-mail, телефон, содержание запроса и сообщений в чате, параметры партии, IP-адрес, идентификаторы сессии (cookies), сведения о браузере и ОС); цели обработки (ведение CRM, обеспечение работы виджета онлайн-чата, хранение заявок); перечень действий (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение); обязанность ООО «1С-Битрикс» обеспечивать конфиденциальность персональных данных (ст. 7 Закона) и их защиту в соответствии со ст. 19 Закона. Ответственность перед Пользователем за действия ООО «1С-Битрикс» как лица, обрабатывающего данные по поручению, несёт Оператор (ч. 5 ст. 6 Закона).

6.3. Для веб-аналитики после отдельного согласия Пользователя применяется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Сервис получает технические и аналитические данные, перечисленные в п. 3.3, и использует cookies и анонимный ClientID браузера. Оператор не передаёт в параметры Метрики имя, телефон, e-mail, содержание формы и иные идентификационные данные Пользователя.

6.4. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, либо с согласия Пользователя.

6.5. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные граждан Российской Федерации хранятся исключительно в базах данных, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона (требование о локализации, вступившее в силу с 01.07.2025).

7. Сроки хранения и прекращение обработки

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки (основание: ч. 7 ст. 5, ст. 21 Закона; Приказ РКН № 179 от 28.10.2022):

• Данные из форм обратной связи (имя, компания, e-mail, телефон, содержание запроса и параметры партии): до достижения цели обработки (обработки обращения), но не более 3 (трёх) лет с даты последнего взаимодействия.
• Данные онлайн-чата: в течение 1 (одного) года с даты диалога.
• Технические данные (IP, браузер, логи): не более 1 (одного) года.
• Cookies: срок согласно технической конфигурации, но не более 1 (одного) года.

7.2. Обработка персональных данных прекращается в случаях: достижения целей обработки; отзыва Пользователем согласия на обработку; выявления неправомерной обработки; поступления требования Пользователя об уничтожении данных при наличии законных оснований.

7.3. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в течение 30 дней с момента наступления основания (ч. 3 ст. 21 Закона при обработке с использованием средств автоматизации; ч. 4 ст. 21 Закона при обработке без использования средств автоматизации).

7.4. Факт уничтожения персональных данных подтверждается актом об уничтожении, составляемым в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179. Указанный акт хранится 3 (три) года с даты уничтожения данных.

8. Права субъекта персональных данных

8.1. Пользователь имеет право (основание: ст. 14–17, 20, 21 Закона): получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, неточны, устарели либо обрабатываются неправомерно (ст. 21 Закона); отозвать согласие на обработку персональных данных в любой момент (ч. 2 ст. 9 Закона); обжаловать действия или бездействие Оператора в Роскомнадзоре (https://rkn.gov.ru) или в судебном порядке (ст. 17 Закона).

8.2. Для реализации своих прав, а также для отзыва согласия Пользователь направляет запрос по электронной почте: ceo@zakazindia.com или по почтовому адресу: 197375, Россия, г. Санкт-Петербург, ул. Вербная, д. 4, литера А, помещение 2-Н, офис 35.

8.3. Оператор обязан рассмотреть запрос и направить ответ в течение 10 (десяти) рабочих дней с даты его получения (ч. 3 ст. 20 Закона).

8.4. Отзыв согласия не влечёт прекращения обработки данных, если имеются иные законные основания (пп. 2–11 ч. 1 ст. 6 Закона).

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий (основание: ст. 19 Закона; Постановление Правительства РФ № 1119 от 01.11.2012; Приказ ФСТЭК № 21 от 18.02.2013).

9.2. Технические меры защиты включают в том числе: использование защищённого протокола передачи данных (HTTPS/TLS); ограничение доступа к персональным данным (только уполномоченные сотрудники имеют доступ к данным в пределах своих должностных обязанностей); применение средств антивирусной защиты и межсетевых экранов; резервное копирование данных; контроль доступа к информационным системам, обрабатывающим персональные данные.

9.3. Организационные меры включают: назначение ответственного за организацию обработки персональных данных (ч. 1 ст. 18.1 Закона); ознакомление сотрудников, имеющих доступ к персональным данным, с требованиями Закона и внутренними документами Оператора; принятие обязательств о неразглашении персональных данных.

9.4. Уровень защищённости информационных систем персональных данных определён в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

10. Действия при инцидентах (утечках)

10.1. В случае выявления факта неправомерной передачи (утечки) персональных данных Оператор обязан (основание: ст. 21.1 152-ФЗ; ФЗ от 30.11.2024 № 420-ФЗ): в течение 24 часов с момента выявления инцидента уведомить Роскомнадзор о факте утечки через личный кабинет оператора на портале РКН; в течение 72 часов направить в Роскомнадзор результаты внутреннего расследования и сведения о принятых мерах.

10.2. Неуведомление Роскомнадзора об утечке в установленные сроки влечёт административную ответственность в соответствии с КоАП РФ.

11. Использование файлов cookies и аналогичных технологий

11.1. На сайте используются файлы cookies – небольшие текстовые файлы, которые сохраняются в браузере Пользователя.

11.2. Роскомнадзор квалифицирует cookies, позволяющие идентифицировать пользователя, как персональные данные (основание: ст. 9 Закона). В связи с этим их использование требует согласия Пользователя.

11.3. Оператор использует cookies и аналогичные технологии следующих категорий: технические (обязательные) – необходимы для корректной работы сайта, сохранения решения cookie-баннера и сессии; аналитические – устанавливаются Яндекс Метрикой для агрегированной статистики, источников трафика, целей и оценки рекламы. Технически необходимые технологии не требуют согласия; аналитические включаются только после нажатия «Принять».

11.4. При первом посещении сайта Пользователю отображается cookie-баннер с предложением принять или отклонить использование соответствующих категорий cookies. Продолжение использования сайта без взаимодействия с баннером не считается согласием на обработку.

11.5. Сторонние cookies устанавливаются программой «1С-Битрикс24» (виджет онлайн-чата) в соответствии с Политикой конфиденциальности ООО «1С-Битрикс»: https://www.1c-bitrix.ru/about/privacy.php.

11.6. Аналитические cookies и ClientID устанавливаются сервисом «Яндекс Метрика» только после согласия Пользователя. Условия и политика Яндекса доступны по адресам: https://yandex.ru/legal/metrica_termsofuse/ru/ и https://yandex.ru/legal/confidential/.

11.7. Пользователь вправе: отказаться от аналитических cookies с помощью cookie-баннера; отключить или удалить cookies и данные сайтов в настройках браузера. При отключении технически необходимых cookies некоторые функции сайта могут работать некорректно или быть недоступными.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с даты её утверждения и размещения на сайте по адресу: zakazindia.ru/privacy.

12.2. Оператор вправе вносить изменения в настоящую Политику. При изменениях, существенно затрагивающих порядок обработки данных, Оператор уведомляет Пользователей путём размещения новой редакции на сайте с указанием даты обновления. Рекомендуем Пользователям периодически проверять актуальную версию Политики.

12.3. По всем вопросам, связанным с обработкой персональных данных: ceo@zakazindia.com.

12.4. Если какое-либо положение настоящей Политики признано недействительным или не подлежащим применению, это не затрагивает действительность остальных положений.