Политика в отношении обработки персональных данных

1. Общие положения и сведения об Операторе

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ДИМИТЕКС» (далее — Оператор) и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании сайта и личного кабинета по адресу lk.dimitex.ru (далее — Платформа), а также при заключении и исполнении договоров.

1.3. Сведения об Операторе:

• полное наименование: Общество с ограниченной ответственностью «ДИМИТЕКС»;
• сокращённое наименование: ООО «ДИМИТЕКС»;
• ИНН: 9731071483;
• ОГРН: 1207700390237;
• адрес места нахождения: 121351, город Москва, улица Коцюбинского, дом 4, строение 3, этаж цоколь, помещение 46ц;
• фактический адрес: 121351, город Москва, улица Коцюбинского, дом 4, строение 3, этаж 2, помещение 253;
• адрес электронной почты: info@dimitex.ru;
• телефон: +7 (495) 241-20-42.

1.4. Политика является общедоступным документом и размещается в постоянном открытом доступе по адресу lk.dimitex.ru/public/privacy.

1.5. Согласие на обработку персональных данных даётся отдельным действием — проставлением отметки в соответствующем поле формы — и фиксируется Оператором с указанием даты, редакции документа и технических сведений о совершённом действии.

2. Основные понятия

2.1. Понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение» и «обезличивание» используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.

2.2. Пользователь — физическое лицо, использующее Платформу, в том числе представитель клиента — юридического лица или индивидуального предпринимателя.

2.3. Личный кабинет — раздел Платформы, доступ к которому предоставляется Пользователю после регистрации и подтверждения учётной записи.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• представители клиентов — юридических лиц и индивидуальных предпринимателей, а также клиенты — физические лица;
• лица, направившие заявку на регистрацию или обращение через Платформу;
• работники Оператора и лица, привлечённые по гражданско-правовым договорам, — в объёме, необходимом для доступа к рабочим разделам Платформы.

3.2. В отношении представителей клиентов и клиентов обрабатываются:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• наименование организации, ИНН, ОГРН (ОГРНИП), банковские и почтовые реквизиты, адреса доставки — в том числе сведения, которые относятся к индивидуальному предпринимателю как к физическому лицу;
• должность и иные сведения, добровольно указанные Пользователем в профиле;
• сведения о заказах: содержание заявок, макеты, файлы и комментарии, загруженные Пользователем;
• переписка в чате Платформы и электронная переписка с Оператором;
• сведения об оплате — факт, сумма и назначение платежа. Данные банковских карт Оператором не собираются и не хранятся;
• идентификатор учётной записи в мессенджере — при добровольном подключении уведомлений.

3.3. Автоматически при использовании Платформы обрабатываются: IP-адрес, сведения о браузере и устройстве (User-Agent), дата и время обращений, сведения о действиях в личном кабинете, файлы cookie и идентификаторы сессии.

3.4. Сведения о контрагенте, указанные при подаче заявки на доступ, могут проверяться Оператором по данным государственных реестров, находящихся в открытом доступе.

3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.6. Платформа не предназначена для лиц, не достигших 18 лет; Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• регистрация Пользователя, создание и обслуживание учётной записи, идентификация при входе;
• рассмотрение заявки на доступ к личному кабинету и проверка сведений о контрагенте;
• заключение и исполнение договоров на изготовление и поставку продукции, включая приём и согласование заказов, изготовление макетов и цветопроб, производство, контроль качества, отгрузку и доставку;
• ведение расчётов, бухгалтерского и налогового учёта, выставление счетов и оформление закрывающих документов;
• информирование о статусе заказа и направление служебных уведомлений, в том числе по электронной почте и в мессенджере;
• рассмотрение обращений, претензий и запросов Пользователей;
• обеспечение работоспособности и безопасности Платформы, предотвращение неправомерных действий, ведение журналов действий;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• направление информационных и рекламных сообщений — исключительно при наличии отдельного предварительного согласия, которое может быть отозвано в любой момент.

4.2. Оператор не принимает в отношении субъектов решений, порождающих юридические последствия или иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

• согласие субъекта на обработку персональных данных — пункт 1 части 1 статьи 6 Закона № 152-ФЗ;
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект, а также заключение договора по инициативе субъекта — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
• исполнение возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации, в том числе Налоговым кодексом Российской Федерации и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», — пункт 2 части 1 статьи 6 Закона № 152-ФЗ;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта, — пункт 7 части 1 статьи 6 Закона № 152-ФЗ;
• учредительные документы Оператора и заключаемые им договоры.

5.2. Обработка персональных данных работников осуществляется также на основании главы 14 Трудового кодекса Российской Федерации.

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

6.2. Оператор не осуществляет распространение персональных данных: не размещает их в открытом доступе и не передаёт неопределённому кругу лиц.

6.3. Доступ к персональным данным предоставляется работникам Оператора в объёме, необходимом для исполнения должностных обязанностей, на основании ролевой модели Платформы. Действия пользователей с данными фиксируются в журнале.

6.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, чем обеспечивается выполнение части 5 статьи 18 Закона № 152-ФЗ.

6.5. Сроки хранения:

• данные учётной записи и профиля — в течение срока действия учётной записи и одного года после её удаления либо до отзыва согласия;
• данные, связанные с исполнением договора, и первичные учётные документы — пять лет после окончания отчётного года, в котором завершено исполнение договора, в соответствии с требованиями законодательства о бухгалтерском учёте и архивном деле;
• журналы действий, сведения о входах и технические журналы — не более одного года;
• данные, обрабатываемые на основании согласия для целей информирования, — до отзыва согласия.

6.6. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, если иной срок не установлен законом или договором. Факт уничтожения фиксируется актом.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора, содержащего обязанность соблюдать конфиденциальность и обеспечивать безопасность данных при их обработке (часть 3 статьи 6 Закона № 152-ФЗ).

7.2. К обработке привлекаются:

• поставщики услуг размещения и облачного хранения данных, серверы которых расположены на территории Российской Федерации;
• операторы связи и почтовые сервисы — для доставки уведомлений и корреспонденции;
• операторы мессенджеров — при добровольном подключении Пользователем канала уведомлений;
• транспортные и курьерские компании — в объёме, необходимом для доставки продукции (фамилия, имя, телефон, адрес доставки);
• кредитные организации — в объёме, необходимом для проведения расчётов;
• лица, оказывающие Оператору бухгалтерские, юридические и аудиторские услуги.

7.3. Персональные данные предоставляются государственным органам, органам местного самоуправления и иным уполномоченным лицам по основаниям и в порядке, установленным законодательством Российской Федерации.

7.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

8. Файлы cookie

8.1. Платформа использует файлы cookie. Технически необходимые cookie обеспечивают работу авторизации, сохранение сессии и защиту от межсайтовой подделки запросов; без них Платформа работать не может.

8.2. Аналитические и функциональные cookie используются с согласия Пользователя, которое выражается через соответствующий баннер при первом посещении.

8.3. Пользователь может в любой момент удалить сохранённые файлы cookie и запретить их сохранение средствами браузера. Отключение технически необходимых cookie делает невозможным вход в личный кабинет.

9. Меры по обеспечению безопасности данных

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и локальных актов по вопросам обработки и защиты данных, ознакомление с ними работников;
• определение угроз безопасности и применение мер защиты, соответствующих установленному уровню защищённости;
• разграничение прав доступа по ролям, учёт лиц, допущенных к персональным данным, и регистрация их действий;
• хранение паролей исключительно в виде необратимых криптографических свёрток;
• передача данных между Пользователем и Платформой по защищённому протоколу HTTPS;
• резервное копирование и контроль восстановления данных;
• контроль принимаемых мер и оценка эффективности защиты.

9.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырёх часов о происшествии и в течение семидесяти двух часов — о результатах внутреннего расследования, как это предусмотрено частью 3.1 статьи 21 Закона № 152-ФЗ.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

10.2. Если такая передача станет необходимой, Оператор до её начала уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Закона № 152-ФЗ, и внесёт соответствующие изменения в настоящую Политику.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки данных в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.2. Отзыв согласия направляется способами, указанными в разделе 12. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней, за исключением данных, обработка которых продолжается по иным правовым основаниям, в том числе для исполнения договора, ведения бухгалтерского и налогового учёта и защиты прав Оператора.

11.3. Отзыв согласия на обработку данных, необходимых для доступа к личному кабинету, влечёт прекращение доступа к нему.

12. Порядок обращения к Оператору

12.1. Запросы, обращения и отзывы согласия направляются:

• по электронной почте: info@dimitex.ru;
• почтовым отправлением по адресу: 121351, город Москва, улица Коцюбинского, дом 4, строение 3, этаж 2, помещение 253;
• через личный кабинет — для зарегистрированных Пользователей.

12.2. Обращение должно содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, условное словесное обозначение) либо иным образом подтверждающие факт обработки данных Оператором, подпись субъекта или его представителя.

12.3. Ответ на обращение направляется в течение тридцати дней с даты его получения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя о причинах продления.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена на настоящей странице с указанием даты редакции.

13.2. При существенном изменении Политики зарегистрированным Пользователям показывается уведомление в личном кабинете при первом входе после публикации новой редакции.

13.3. Политика действует бессрочно до замены её новой редакцией.