Политика обработки персональных данных
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «БИЗНЕС-СИСТЕМА» (далее — Оператор), а также меры по их защите. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и содержит сведения, раскрытие которых предусмотрено ч. 1 ст. 14 Закона.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт https://bionika.tech и его поддомены (далее — Сайт), а также в ходе переговоров, заключения и исполнения договоров с контрагентами.
1.3. Политика опубликована на Сайте и доступна любому лицу без ограничений. Оператор вправе изменять Политику; новая редакция действует с момента публикации, если в ней не указано иное.
1.4. Термины «персональные данные», «обработка», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных ст. 3 Закона.
2. Сведения об Операторе
| Параметр | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «БИЗНЕС-СИСТЕМА» |
| Коммерческое обозначение | BIONIKA TECH |
| ИНН / КПП | 7710969515 / 771801001 |
| ОГРН | 5147746191038 |
| Адрес | г. Москва, Поперечный просек, д. 11, стр. 6 |
| Телефон | +7 (495) 067-34-77 |
| E-mail для обращений по ПДн | info@bionika.tech |
| Ответственный за организацию обработки ПДн | Генеральный директор Свирилин Фёдор Андреевич |
| Регистрационный номер в реестре операторов РКН | [№ после подачи уведомления] |
3. Цели, категории и сроки обработки
3.1. Оператор обрабатывает только те персональные данные, которые необходимы для указанных ниже целей. Объём данных соответствует цели; избыточные данные не запрашиваются.
| № | Цель | Субъекты | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|---|---|
| 1 | Ответ на запросы с Сайта: запрос прайс-листа, консультация по изделиям, обратная связь | Посетители Сайта, представители протезно-ортопедических предприятий | Фамилия, имя, отчество; наименование организации; должность; город; номер телефона; адрес e-mail; текст обращения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 3 лет с даты последнего обращения, либо до отзыва согласия |
| 2 | Заключение и исполнение договоров поставки, выставление счетов, отгрузка, претензионная работа | Представители и работники контрагентов, индивидуальные предприниматели | Фамилия, имя, отчество; должность; номер телефона; адрес e-mail; данные доверенности; для ИП — ИНН, ОГРНИП, адрес | Исполнение договора (п. 5 ч. 1 ст. 6 Закона); законный интерес Оператора в поддержании деловой связи с контрагентом (п. 7 ч. 1 ст. 6 Закона); обязанности по налоговому и бухгалтерскому учёту (п. 2 ч. 1 ст. 6 Закона) | Срок действия договора и 5 лет после его окончания (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте») |
| 3 | Обеспечение работы Сайта и анализ его посещаемости | Посетители Сайта | Файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; адреса посещённых страниц; дата и время посещения | Согласие субъекта, выраженное через баннер cookie (п. 1 ч. 1 ст. 6 Закона); для технически необходимых cookie — законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | Не более 12 месяцев с даты сбора либо до отзыва согласия |
3.2. Оператор не обрабатывает специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные. Сайт не предназначен для передачи сведений о пациентах. Если такие сведения поступили в тексте обращения, Оператор их не использует и уничтожает в срок не более 30 дней.
3.3. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает их персональные данные.
4. Порядок и условия обработки
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется.
4.2. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сайт и почтовый сервер размещены на серверах в Российской Федерации.
4.4. Трансграничная передача персональных данных не осуществляется.
4.5. Оператор вправе поручить обработку третьему лицу только на основании договора, обязывающего это лицо соблюдать принципы и правила Закона, конфиденциальность и меры защиты (ч. 3 ст. 6 Закона). На дату утверждения Политики обработка поручается:
| Лицо | Что делает | Какие данные |
|---|---|---|
| АО «Региональный Сетевой Информационный Центр» (RU-CENTER), ИНН 7733573894 | Размещение Сайта и обработчика форм на сервере в РФ | Данные форм, IP-адреса |
| ООО «ВК» (Почта Mail.ru для бизнеса), ИНН 7743001840 | Доставка и хранение электронной почты | Данные обращений, переписка |
| ООО «ЯНДЕКС» (ИНН 7736207543) | Сервис Яндекс Метрика — статистика посещений | Cookie, IP-адрес, данные браузера и устройства |
4.6. Персональные данные предоставляются органам государственной власти только в случаях, прямо предусмотренных законодательством Российской Федерации.
4.7. По достижении цели обработки, истечении срока или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором. Уничтожение подтверждается актом и (или) выгрузкой из журнала событий информационной системы.
5. Меры по обеспечению безопасности
5.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначает ответственного за организацию обработки персональных данных;
- утверждает локальные акты по вопросам обработки и защиты персональных данных;
- допускает к персональным данным только работников, которым они нужны для выполнения трудовых обязанностей, и знакомит их с требованиями Закона;
- определяет угрозы безопасности и уровень защищённости персональных данных в информационных системах;
- использует шифрование канала связи (протокол HTTPS) при передаче данных с Сайта, разграничение прав доступа, пароли и резервное копирование;
- ведёт учёт машинных носителей и контролирует доступ к ним;
- обнаруживает факты несанкционированного доступа и реагирует на них, в том числе уведомляет Роскомнадзор об инцидентах в сроки, установленные ч. 3.1 ст. 21 Закона;
- проводит внутренний контроль соответствия обработки требованиям Закона и настоящей Политики.
6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в объёме ч. 7 ст. 14 Закона;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
6.2. Запрос направляется на адрес info@bionika.tech или почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (ч. 3 ст. 14 Закона).
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
6.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет иного законного основания для обработки (ч. 2 ст. 9 Закона).
7. Заключительные положения
7.1. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.
7.2. Контроль за исполнением Политики возлагается на ответственного за организацию обработки персональных данных.