Политика в отношении обработки персональных данных

1. Общие положения

1. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
2. Политика действует в отношении персональных данных посетителей сайта, заявителей, потенциальных и действующих клиентов, представителей контрагентов и иных лиц, обращающихся к Оператору через сайт, по телефону или электронной почте.
3. Использование сайта само по себе не означает согласия на обработку данных, для которой закон требует согласие. Такое согласие пользователь выражает отдельным активным действием.
4. Политика является общедоступным документом. Ссылка на нее размещается на страницах сайта и рядом с формами сбора персональных данных.
5. Термины «персональные данные», «обработка», «оператор», «предоставление», «блокирование», «уничтожение» применяются в значениях, установленных Федеральным законом № 152-ФЗ.

2. Сведения об Операторе

1. Полное наименование: Общество с ограниченной ответственностью «ПЕТРОЦЕНТР».
2. ИНН / КПП / ОГРН: 7802130423 / 781401001 / 1027801562568.
3. Юридический адрес: 197374, г. Санкт-Петербург, вн. тер. г. муниципальный округ № 65, пр. Приморский, д. 70, стр. 1, помещ. 2.11.
4. Адрес для обращений: тот же; электронная почта: info@petrocenter.ru; телефон: +7 (812) 327-80-00.

3. Принципы и правовые основания обработки

1. Обработка осуществляется законно, справедливо и только для заранее определенных целей. Состав и объем данных соответствуют целям, а хранение не продолжается дольше необходимого.
2. Правовыми основаниями являются: согласие субъекта; заключение и исполнение договора по инициативе субъекта; исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются; иные основания, предусмотренные законодательством РФ.
3. Оператор не обрабатывает через обычные формы сайта специальные категории и биометрические персональные данные и просит не указывать их в комментариях или файлах без необходимости и отдельного законного основания.
4. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки данных.

4. Цели, категории субъектов, данные и сроки

4.1. Обращения, заявки, расчет и обратный звонок

1. Субъекты: посетители сайта, заявители, представители организаций и потенциальные клиенты.
2. Данные: имя, телефон, email, компания и реквизиты (если указаны), содержание обращения, спецификация, техническое задание и файлы, сведения о товарах и услугах, IP-адрес, дата, время, страница и технические данные отправки формы.
3. Цели: принять и обработать запрос, связаться с заявителем, подготовить расчет, коммерческое предложение, счет или договор, подтвердить получение согласия и защитить форму от злоупотреблений.
4. Срок: до достижения цели, но не более трех лет с последнего взаимодействия, если договор или закон не требуют иного.

4.2. Заказы, продажа, доставка и исполнение договора

1. Субъекты: клиенты, покупатели, получатели и представители контрагентов.
2. Данные: имя, телефон, email, адрес доставки, сведения о компании и представителе, составе заказа, оплате, доставке, переписке и документах по сделке.
3. Цели: заключение и исполнение договора, оформление и оплата заказа, комплектация, отгрузка, доставка, бухгалтерский и налоговый учет, претензионная работа.
4. Срок: в течение договора и далее в сроки, установленные законодательством о бухгалтерском, налоговом и архивном учете и сроками исковой давности.

4.3. Работа и безопасность сайта

1. Субъекты: посетители сайта.
2. Данные: IP-адрес, cookies и идентификаторы, сведения о браузере и устройстве, дата и время, посещенные страницы, реферер, события безопасности.
3. Цели: обеспечение работы сайта, сохранение выбранных настроек, защита от атак и ошибок, техническая диагностика. Необязательная аналитика применяется только после соответствующего выбора пользователя.
4. Срок: технические журналы — до одного года, если больший срок не требуется для расследования инцидента; настройки cookie — в пределах срока соответствующего cookie; аналитические данные — в пределах срока хранения, установленного настройками сервиса и настоящей Политикой.

Рекламные сообщения по сетям электросвязи не входят в перечисленные цели и требуют отдельного предварительного согласия адресата.

5. Порядок и способы обработки

1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.
2. Доступ получают только работники и привлеченные лица, которым он необходим для выполнения обязанностей, при соблюдении конфиденциальности.
3. При сборе данных граждан РФ через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории РФ, кроме установленных законом исключений.
4. По достижении цели или при утрате основания данные уничтожаются либо обезличиваются. При отзыве согласия и отсутствии иного основания обработка прекращается, а данные уничтожаются не позднее 30 дней с даты отзыва.
5. Факт уничтожения подтверждается в порядке, установленном законодательством и локальными актами Оператора.

6. Передача и поручение обработки

1. Данные могут предоставляться работникам Оператора и лицам, обеспечивающим хостинг и техническую поддержку сайта, CRM, электронную почту и связь, документооборот, оплату, доставку и юридическое или бухгалтерское сопровождение — только в объеме, необходимом для соответствующей цели.
2. Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать принципы и правила обработки, конфиденциальность, безопасность данных, исполнять требования субъектов и уведомлять Оператора об инцидентах в соответствии с договором и законом.
3. Данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством РФ.
4. Оператор не распространяет и не публикует персональные данные пользователей без отдельного законного основания.
5. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ. Если законные условия не обеспечены, такая передача не осуществляется.

7. Cookies, веб-аналитика и внешние сервисы

1. Сайт использует необходимые cookies для сессии, безопасности, корзины и сохранения выбора пользователя. Без них отдельные функции сайта могут быть недоступны.
2. Необязательные аналитические cookies используются только после выбора пользователя в настройках cookie. Пользователь может отказаться от них или изменить выбор, удалив сохраненные настройки в браузере и повторно открыв панель настроек.
3. Для оценки посещаемости может применяться сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». При его включении обрабатываются технические сведения и данные об использовании сайта в соответствии с настройками Оператора и документами сервиса.
4. На отдельных страницах могут быть внешние карты, виджеты связи и иные элементы. При их загрузке соответствующий поставщик может получить IP-адрес и технические сведения. Оператор по возможности загружает необязательные внешние сервисы только после выбора пользователя или его явного действия.
5. Настройки браузера позволяют ограничить или удалить cookies; это может повлиять на работу сайта.

8. Права субъекта персональных данных

1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для цели обработки.
2. Субъект вправе отозвать согласие, возражать против обработки в предусмотренных законом случаях, требовать прекращения рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд.
3. Для реализации прав следует направить обращение на info@petrocenter.ru или по юридическому адресу. В обращении необходимо указать имя, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором, и суть требования. Оператор вправе запросить информацию для подтверждения личности заявителя.
4. Ответ предоставляется в сроки, установленные законодательством РФ.

9. Безопасность, ответственность и изменение Политики

1. Оператор принимает необходимые правовые, организационные и технические меры защиты данных, назначает ответственного, ограничивает доступ, ведет учет операций, создает резервные копии и контролирует защищенность информационных систем соразмерно рискам.
2. При выявлении неправомерной или случайной передачи данных Оператор проводит внутреннее расследование и уведомляет Роскомнадзор в порядке и сроки, установленные законом.
3. Политика пересматривается при изменении законодательства или процессов обработки. Новая редакция действует с даты публикации; дата редакции указывается в начале документа.
4. Действующая редакция постоянно доступна по адресу https://petrocenter.ru/policy/. Отдельное согласие для форм размещено по адресу https://petrocenter.ru/info/processing/.