Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее - «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Общество с ограниченной ответственностью "Три вей" (далее - «Оператор»).

Политика подлежит свободному и неограниченному доступу. Действующая редакция доступна по адресу https://fulfillment.tri-way.ru/personal-data-policy.

2. Сведения об Операторе

• Полное наименование: Общество с ограниченной ответственностью "Три вей".
• Сокращённое наименование: ООО "Три вей".
• ОГРН: 1263600003336. ИНН: 3662318009. КПП: 366201001.
• Юридический адрес: г. Воронеж, Тамбовский переулок, 4.
• Фактический адрес (склад): г. Воронеж, Тамбовский переулок, 4.
• Телефон: +7 910 738 5442.
• E-mail: fullfillment@tri-way.ru.
• Сайт, на котором осуществляется сбор данных: https://fulfillment.tri-way.ru.

3. Основные понятия

Используемые в Политике термины применяются в значениях, установленных статьёй 3 152-ФЗ: «персональные данные», «обработка», «оператор», «субъект персональных данных», «автоматизированная обработка», «согласие» и др.

4. Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• потенциальные клиенты (лица, оставившие заявку или обратившиеся по контактам, указанным на сайте);
• представители контрагентов (юридических лиц и индивидуальных предпринимателей), заключивших или планирующих заключить договор с Оператором;
• посетители сайта fulfillment.tri-way.ru (в части идентификаторов устройств, cookie и поведенческой статистики).

В рамках сайта обрабатываются следующие персональные данные:

• фамилия, имя, отчество (при добровольном указании);
• контактный телефон;
• адрес электронной почты;
• наименование организации и должность (при добровольном указании);
• содержимое сообщений, оставленных в формах обратной связи;
• идентификаторы устройства, IP-адрес, версия браузера, операционной системы, источник перехода, поведенческие cookie (Яндекс.Метрика, Top.Mail.ru или аналогичные российские сервисы аналитики).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ).

5. Цели обработки персональных данных

• обработка заявок и обращений, поступивших через формы сайта;
• подготовка и направление коммерческих предложений, расчёт стоимости услуг фулфилмента;
• заключение, исполнение и сопровождение договоров оказания услуг ответственного хранения и фулфилмента (главы 39, 47 ГК РФ);
• ведение деловой переписки и переговоров;
• направление информационных и рекламных сообщений о новых услугах и предложениях - при наличии отдельного согласия субъекта;
• статистика посещаемости и улучшение сайта на основе обезличенных данных (cookie, аналитические счётчики);
• исполнение требований законодательства РФ.

6. Правовые основания обработки

• пункт 1 части 1 статьи 6 152-ФЗ - согласие субъекта персональных данных;
• пункт 5 части 1 статьи 6 152-ФЗ - обработка необходима для заключения и (или) исполнения договора, стороной которого является субъект;
• пункт 2 части 1 статьи 6 152-ФЗ - обработка необходима для достижения целей, предусмотренных законом;
• Гражданский кодекс РФ (главы 39 «Возмездное оказание услуг» и 47 «Хранение»), Налоговый кодекс РФ, ФЗ «О бухгалтерском учёте» - в части хранения и обработки данных по заключённым договорам.

7. Способы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации (CRM-системы, сервисы электронной почты, телефонии), так и без таких средств. В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и случаев, когда такая передача необходима для исполнения договора с субъектом (например, передача данных перевозчику или маркетплейсу при доставке товара).

Подрядчики, привлекаемые для обработки персональных данных по поручению Оператора (часть 3 статьи 6 152-ФЗ), действуют на условиях соблюдения конфиденциальности и обеспечения требований 152-ФЗ; передача данных за пределы РФ не осуществляется.

9. Сроки обработки и хранения

Срок обработки персональных данных определяется целью их обработки. Если иное не установлено законом или договором:

• данные заявок, не приведших к договору, - 1 год с даты обращения;
• данные контрагентов и контактных лиц - в течение срока действия договора и 5 лет после его прекращения (для бухгалтерского и налогового учёта);
• данные согласий - на срок действия согласия и 3 года после его отзыва или истечения (срок исковой давности).

По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством.

10. Права субъектов персональных данных

В соответствии со статьями 14, 15, 17, 20, 21 152-ФЗ субъект имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования, удаления своих персональных данных в случае их неполноты, неактуальности, незаконности обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Срок ответа Оператора на обращение субъекта - 10 рабочих дней с даты получения запроса (часть 7 статьи 14 152-ФЗ).

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в соответствии со статьёй 19 152-ФЗ, в том числе:

• назначен ответственный за организацию обработки персональных данных;
• утверждены локальные акты по обработке и защите персональных данных, журнал учёта согласий и обращений;
• организован контроль доступа сотрудников к персональным данным;
• применяются средства защиты информации (шифрование каналов передачи, разграничение прав доступа, резервное копирование);
• ведётся учёт носителей персональных данных, осуществляется регулярная актуализация политик и регламентов;
• регламентирован порядок реагирования на инциденты, включая уведомление Роскомнадзора в сроки, установленные 152-ФЗ.

12. Использование cookie и аналитических сервисов

Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сбора обезличенной статистики посещений и улучшения качества сервиса. Подробное описание категорий cookie и порядка управления ими приведено в Уведомлении об использовании cookie.

Аналитические счётчики (Яндекс.Метрика и/или аналогичные российские сервисы) собирают обезличенные данные о посещениях. Данные обрабатываются на серверах, расположенных на территории Российской Федерации.

13. Локализация и трансграничная передача

Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

14. Ответственный за обработку персональных данных

Ответственный за организацию обработки персональных данных - Генеральный директор Леонтьев Михаил Михайлович.

Обращения по вопросам обработки персональных данных (запросы на доступ, уточнение, удаление, отзыв согласия) направляются по адресу fullfillment@tri-way.ru или почтой по адресу г. Воронеж, Тамбовский переулок, 4.

Жалобы на действия Оператора могут быть направлены в Роскомнадзор: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; сайт pd.rkn.gov.ru.

15. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.