Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://couscousrussia.ru/ и лиц, обращающихся по размещённым на нём контактам.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Зай М» (ООО «Зай М»), ИНН 7728542675, КПП 772801001, ОГРН 1057746509721.
Юридический адрес: 117393, г. Москва, ул. Профсоюзная, д. 66, корп. 2.
Электронная почта: zai64@mail.ru.
Телефон: +7 (926) 230-51-47.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Персональными данными признаётся информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу. Под обработкой понимаются действия с такими данными, совершаемые с использованием средств автоматизации или без них.
1.5. Политика является информационным документом. Ознакомление с ней и продолжение использования сайта сами по себе не заменяют согласие на обработку персональных данных в случаях, когда оно необходимо.

2. Чьи данные обрабатываются
2.1. Оператор обрабатывает данные посетителей сайта, заявителей, покупателей, представителей покупателей и иных контрагентов, а также лиц, направляющих обращения по вопросам продукции и сотрудничества.
2.2. Пользователю следует предоставлять только сведения, необходимые для рассмотрения обращения. При передаче данных другого лица необходимо иметь соответствующее законное основание.

3. Цели и состав обрабатываемых данных
3.1. Рассмотрение обращений и подготовка предложений.
Обрабатываются предоставленные заявителем имя, фамилия и отчество, телефон, электронная почта, сведения о должности и организации, содержание обращения и переписки.
Цели обработки: ответ на запрос, консультация о продукции, ценах, наличии, условиях оплаты и поставки, подготовка коммерческого предложения и согласование заказа.
Основание обработки — согласие заявителя либо необходимость заключения договора по его инициативе, когда применимо.
3.2. Заключение и исполнение договоров.
В необходимом объёме обрабатываются сведения о покупателе или представителе контрагента, контактные данные, должность, полномочия, адрес доставки, сведения о заказе, оплате и исполнении обязательств.
Основания обработки — заключение и исполнение договора, выполнение обязанностей, установленных законодательством, а для представителей контрагентов также осуществление законных интересов Оператора при соблюдении прав и свобод соответствующих лиц.
3.3. Исполнение требований законодательства.
Данные, содержащиеся в договорных, бухгалтерских и иных обязательных документах, обрабатываются для выполнения предусмотренных законом обязанностей, включая учёт и хранение документов.
3.4. Рекламные сообщения.
Контактные данные могут использоваться для рекламных звонков и рассылок только при наличии отдельного предварительного согласия. Отказ от рекламы не препятствует рассмотрению обращения или исполнению заказа.
3.5. Оператор не запрашивает через сайт специальные категории персональных данных и биометрические персональные данные для установления личности.

4. Технические данные и файлы cookie
4.1. При работе сайта технические средства могут обрабатывать IP-адрес, дату и время обращения, сведения о браузере и устройстве, адрес запрошенной страницы и технические идентификаторы. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером.
4.2. Объём такой обработки определяется фактическими настройками сайта. Технические данные используются для его работы, обеспечения безопасности и устранения ошибок в необходимом объёме и при наличии законного основания.
4.3. Подключение необязательной аналитики и рекламных технологий требует предварительного определения состава данных, целей, сроков, получателей и правового основания обработки. Когда необходимо согласие, такие технологии включаются после его получения.
4.4. Пользователь может ограничить использование cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта.

5. Принципы и способы обработки
5.1. Оператор обрабатывает данные законно, для конкретных и заранее определённых целей, не собирает избыточные сведения и обеспечивает их актуальность в необходимом объёме.
5.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа на законном основании, блокирование, удаление и уничтожение данных.
5.3. Доступ к данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
5.4. Оператор принимает правовые, организационные и технические меры защиты, включая ограничение доступа, установление правил работы с данными и предотвращение неправомерного раскрытия, изменения или утраты информации.

6. Передача данных
6.1. Передача данных допускается в необходимом объёме и при наличии законного основания, в частности для исполнения договора, организации согласованной доставки или выполнения требований уполномоченных государственных органов.
6.2. Если обработка поручается подрядчику, отношения оформляются в соответствии с законодательством: определяются цели, состав данных, допустимые действия, требования к конфиденциальности и защите информации. Оператор несёт предусмотренную законом ответственность перед субъектом персональных данных.
6.3. Данные не публикуются и не распространяются среди неопределённого круга лиц без отдельного законного основания.
6.4. При сборе персональных данных граждан Российской Федерации соблюдаются требования законодательства к использованию баз данных на территории Российской Федерации.
6.5. Трансграничная передача допускается только после выполнения применимых требований законодательства, включая предварительное уведомление Роскомнадзора в предусмотренных законом случаях.

7. Сроки хранения и прекращение обработки
7.1. Данные обращений хранятся до завершения их рассмотрения и связанной переписки, если отсутствует другое законное основание для дальнейшей обработки.
7.2. Данные, необходимые для договорных отношений, обрабатываются в течение срока исполнения обязательств, а затем — в пределах сроков хранения и на основаниях, предусмотренных законодательством.
7.3. Данные для рекламных сообщений обрабатываются до отзыва соответствующего согласия или прекращения рассылки.
7.4. При достижении цели обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку, блокирует или уничтожает данные в порядке и сроки, установленные законом. Дальнейшее хранение допускается только при наличии самостоятельного законного основания.

8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе:
— получать сведения об обработке своих данных;
— требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
— отозвать согласие и потребовать прекращения обработки;
— отказаться от рекламных сообщений;
— обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
— осуществлять иные права, предусмотренные законодательством.
8.2. Обращения направляются на zai64@mail.ru либо по юридическому адресу Оператора. Рекомендуемые темы письма: «Запрос о персональных данных», «Уточнение персональных данных», «Отзыв согласия» или «Отказ от рекламы».
8.3. Обращение должно позволять установить заявителя и определить, каких данных касается запрос. При необходимости Оператор запрашивает подтверждающие сведения в объёме, предусмотренном законом.
8.4. Оператор рассматривает обращения и выполняет обоснованные требования в сроки, установленные законодательством Российской Федерации.

9. Заключительные положения
9.1. Политика размещается в свободном доступе на сайте https://couscousrussia.ru/. Ссылка на неё должна быть доступна в местах сбора персональных данных.
9.2. При изменении порядка обработки Оператор актуализирует Политику. Новая редакция не заменяет получение согласия, если оно требуется для новых целей обработки.
9.3. По вопросам обработки и защиты персональных данных можно обратиться по электронной почте zai64@mail.ru или телефону +7 (926) 230-51-47.