1.Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором — ООО «КНОЛЬ».
Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта knol40.ru, в том числе через форму заявки и иные формы обратной связи.
Перед отправкой формы посетитель отдельно подтверждает согласие на обработку персональных данных; такая отметка не устанавливается заранее.
2.Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
- Оператор — ООО «КНОЛЬ», самостоятельно организующее и осуществляющее обработку персональных данных.
- Субъект персональных данных — посетитель сайта knol40.ru, оставивший заявку или иным образом передавший свои данные Оператору.
- Согласие — свободное, конкретное, информированное и сознательное выражение воли субъекта на обработку его персональных данных.
3.Категории и состав обрабатываемых данных
Оператор обрабатывает персональные данные, которые субъект предоставляет добровольно при заполнении формы заявки или при обращении по указанным каналам связи:
- имя или иное обращение, указанное субъектом;
- номер телефона;
- идентификатор в выбранном мессенджере (WhatsApp, Telegram, MAX), если субъект выбрал связь через мессенджер;
- содержание запроса и сопутствующие сведения, которые субъект сообщает добровольно (интересующий материал, объём, вопрос).
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, состоянии здоровья, интимной жизни) и биометрические персональные данные.
Также автоматически собираются обезличенные технические данные о посещении сайта — см. раздел 9.
4.Цели обработки
Персональные данные обрабатываются исключительно в следующих целях:
- обработка заявки субъекта: уточнение наличия и сроков поставки материалов, подготовка и согласование заказа, выставление счёта;
- обратная связь с субъектом по выбранному им каналу связи;
- подбор материалов и систем по запросу субъекта, включая изготовление выкраса и колеровку;
- оформление и исполнение договоров поставки, отгрузки и доставки;
- ведение внутреннего учёта обращений и повышение качества обслуживания.
Оператор не использует персональные данные для рекламных рассылок без отдельного, отдельно выраженного согласия субъекта на такую рассылку.
5.Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта на обработку своих персональных данных, выраженное путём проставления отметки в форме заявки перед её отправкой;
- заключение и исполнение договора, стороной которого является субъект;
- Федеральный закон № 152-ФЗ и иные нормативные правовые акты в области персональных данных;
- уставные документы Оператора.
6.Порядок и условия обработки
Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, предусмотренных законодательством. Обработка ведётся как с использованием средств автоматизации, так и без них.
Оператор не осуществляет трансграничную передачу персональных данных. Хранение данных осуществляется на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.
Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которым эти данные необходимы для исполнения служебных обязанностей по обработке заявок.
7.Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели их обработки:
- данные из заявки, не приведшей к заключению договора, — не более 365 дней с момента поступления соответствующей заявки;
- данные, связанные с исполнением договора, — в течение срока действия договора и в течение установленных законом сроков хранения бухгалтерских и налоговых документов;
- по достижении целей обработки или в случае отзыва согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.
8.Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения заявки или договора:
- службам доставки — в объёме, необходимом для доставки заказа;
- операторам мессенджеров (WhatsApp, Telegram, MAX) — в объёме, который субъект сам направляет через выбранный им канал связи;
- по требованию уполномоченных государственных органов — в случаях, установленных законодательством Российской Федерации.
9.Файлы cookie и системы аналитики
Сайт knol40.ru может использовать файлы cookie и системы веб-аналитики (например, Яндекс Метрику) для сбора обезличенных данных о поведении посетителей: статистика посещений, источники переходов, действия на страницах. Эти данные не позволяют идентифицировать конкретное лицо и используются для улучшения работы сайта.
Посетитель может отключить cookie в настройках браузера, однако это может повлиять на работу отдельных функций сайта.
10.Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации своих прав субъект направляет запрос по адресу или на электронную почту Оператора: г. Калуга, ул. Комсомольская роща, 39, строение 59, ooo@knol40.ru.
11.Порядок отзыва согласия
Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору письменное заявление в свободной форме на почтовый адрес г. Калуга, ул. Комсомольская роща, 39, строение 59, или на электронную почту ooo@knol40.ru.
После получения такого заявления Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением данных, хранение которых необходимо в силу требований законодательства.
12.Меры защиты данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- ограничение круга лиц, имеющих доступ к данным;
- хранение данных на защищённых серверах на территории Российской Федерации;
- использование защищённого соединения (HTTPS) при передаче данных с сайта.
13.Изменения политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте knol40.ru, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на странице по адресу knol40.ru с настоящей Политикой.