1. Общие положения

Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «ФЗ-152») и определяет порядок работы с персональными данными и меры по обеспечению их безопасности в ООО «Техзапчасть Опт» (далее – «Оператор»).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях (далее – «Пользователи») веб-сайта https://tekhzapchast.ru/ (далее – «Сайт»).

1.3. Основные понятия, используемые в Политике:

• Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
• Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
• Оператор – ООО «Техзапчасть Опт», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн, подлежащих обработке, и действия, совершаемые с ПДн.
• Пользователь – любой посетитель Сайта, предоставляющий свои ПДн.
• Согласие – добровольное, конкретное, информированное и сознательное волеизъявление Пользователя на обработку его ПДн.

2. Сведения об Операторе

Общество с ограниченной ответственностью «Техзапчасть Опт» Элека

Юридический/почтовый адрес: Москва, 8-я улица Текстильщиков, 13к2, помещ. 17/8п E-mail для запросов: info@tekhzapchast.ru Телефон: +7 (495) 220-02-31

Оператор несет ответственность за защиту ПДн, обрабатываемых в рамках данной Политики.

3. Цели и правовые основания обработки персональных данных

3.1. Оператор обрабатывает ПДн Пользователя исключительно в следующих целях:

• Исполнение договоров: Заключение, исполнение и прекращение гражданско-правовых договоров с Пользователями (например, на поставку товаров или оказание транспортно-экспедиционных услуг), включая обработку заявок, выставление счетов и коммуникацию по вопросам заказа.
• Обратная связь и консультирование: Предоставление ответов на запросы Пользователей, отправленные через формы обратной связи, по e-mail или телефону; предоставление информации об услугах и условиях работы.
• Маркетинговые коммуникации: Направление Пользователю (только с его явного согласия) информационных и рекламных рассылок о новых продуктах, услугах, специальных предложениях и мероприятиях Оператора.
• Аналитика и улучшение Сайта: Сбор обезличенной технической информации (cookie, IP-адрес) для анализа поведения Пользователей на Сайте, улучшения его работы, юзабилити и повышения релевантности контента.
• Соблюдение законодательства: Выполнение обязательств, возложенных на Оператора действующим законодательством РФ, включая налоговое и бухгалтерское законодательство.

3.2. Правовыми основаниями для обработки ПДн являются:

• Уставные документы Оператора;
• Договоры, заключаемые между Оператором и Пользователем;
• Согласие на обработку персональных данных (предоставляется Пользователем путем совершения конклюдентных действий – отправки формы на Сайте, или в виде отдельного документа);
• Федеральные законы и иные нормативно-правовые акты в сфере защиты ПДн;
• Законные интересы Оператора (например, для предотвращения мошенничества или анализа работы Сайта).

4. Категории и объем обрабатываемых данных

4.1. В соответствии с целями, указанными в разделе 3, Оператор может обрабатывать следующие категории ПДн:

• Идентификационные и контактные данные: Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты (e-mail).
• Данные для исполнения договора: Информация о компании (для юридических лиц и ИП), должность, реквизиты, адрес доставки груза.
• Информация из заявок: Любая информация, которую Пользователь добровольно указывает в текстовых полях форм обратной связи (например, описание груза, VIN-номер для подбора запчастей и т.д.).
• Технические (обезличенные) данные: IP-адрес, тип и версия браузера, разрешение экрана, тип операционной системы, данные из файлов cookie, история посещений страниц Сайта, время доступа. Эти данные собираются в обезличенном виде и используются для веб-аналитики.

4.2. Оператор не обрабатывает специальные категории ПДн (касающиеся расовой, национальной принадлежности, политических, религиозных взглядов, состояния здоровья, интимной жизни) и биометрические ПДн.

5. Порядок и условия обработки персональных данных

5.1. Роли и процедуры доступа

5.1.1. Оператор (Руководство): Определяет цели и политику обработки ПДн, несет юридическую ответственность за их безопасность и законность сбора.

5.1.2. Уполномоченное лицо по защите данных: Назначается Оператором для контроля за соблюдением ФЗ-152 и настоящей Политики, проводит внутренний аудит и отвечает на запросы Пользователей.

5.1.3. IT-администраторы: Обеспечивают техническую защиту ПДн, настраивают системы защиты, управляют правами доступа, ведут журналирование (логирование) действий в информационных системах. Все действия администраторов логируются и хранятся не менее 12 месяцев.

5.1.4. Сотрудники (маркетинг, продажи): Получают строго ограниченный доступ к ПДн (по принципу «минимальной необходимости») только для выполнения своих должностных обязанностей (например, обработать заявку, выставить счет). Сотрудники подписывают соглашение о неразглашении (NDA).

5.1.5. Доступ к информационным системам, содержащим ПДн, осуществляется по уникальному идентификатору (логину) и паролю. Применяются политики парольной защиты.

5.2. Сроки хранения данных

5.2.1. Срок обработки ПДн определяется достижением целей, для которых они были собраны.

5.2.2. ПДн, собранные для исполнения договора, хранятся в течение срока действия договора и 3 (трех) лет после его прекращения (срок исковой давности), если более длительный срок не установлен налоговым или архивным законодательством.

5.2.3. ПДн, собранные на основании согласия (например, для рассылок), обрабатываются до момента отзыва этого согласия Пользователем.

5.2.4. По достижении целей обработки или в случае отзыва согласия ПДн подлежат уничтожению в течение 30 (тридцати) дней.

5.2.5. Обезличенные технические данные (для аналитики) могут храниться бессрочно.

5.3. Передача данных третьим лицам

5.3.1. Оператор не раскрывает и не распространяет ПДн третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.

5.3.2. Для исполнения договора (например, доставки груза) Оператор вправе передавать ПДн Пользователя (контактные данные, адрес) транспортным компаниям и курьерским службам, с которыми у Оператора заключен договор, гарантирующий соблюдение конфиденциальности.

5.3.3. Оператор не осуществляет трансграничную передачу ПДн.

6. Меры по обеспечению безопасности персональных данных

Оператор применяет комплекс правовых, организационных и технических мер для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий:

6.1. Правовые меры: Назначение ответственного за обработку ПДн, утверждение локальных актов (включая настоящую Политику), получение необходимых согласий.

6.2. Организационные меры: Ограничение состава сотрудников, имеющих доступ к ПДн; ознакомление сотрудников с требованиями законодательства и локальными актами; организация режима безопасности помещений, где размещены информационные системы.

6.3. Технические меры:

• Применение межсетевых экранов уровня приложений (L7 WAF) и систем обнаружения/предотвращения вторжений (IDS/IPS) для защиты веб-сервера.
• Использование защищенного протокола HTTPS (SSL-шифрование) при передаче данных с Сайта.
• Антивирусная защита серверов и рабочих станций.
• Разграничение прав доступа с использованием уникальных логинов и паролей.
• Применение двухфакторной аутентификации для доступа к критически важным системам (например, для IT-администраторов).
• Регулярное резервное копирование данных (бэкапы) для обеспечения возможности восстановления.
• Ведение журналов действий пользователей и администраторов.

7. Инцидент-менеджмент и утечки данных

7.1. Оператор ведет внутренний журнал учета инцидентов информационной безопасности.

7.2. При выявлении факта неправомерной или случайной передачи (утечки) ПДн, повлекшей нарушение прав субъектов, Оператор с момента выявления инцидента в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте.

7.3. В течение 72 часов с момента выявления инцидента Оператор уведомляет Роскомнадзор о результатах внутреннего расследования и принятых мерах.

7.4. В случае, если инцидент несет высокий риск для прав Пользователей, Оператор также уведомляет самих Пользователей о произошедшем в разумные сроки.

8. Права пользователя (субъекта персональных данных)

Пользователь имеет право:

• На доступ к данным: Получать информацию, касающуюся обработки его ПДн, наличие ПДн, правовые основания, цели и сроки обработки.
• На уточнение (исправление): Требовать от Оператора уточнения, блокирования или уничтожения его ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели.
• На удаление (право «быть забытым»): Требовать уничтожения своих ПДн.
• На ограничение обработки: Требовать прекратить обработку своих ПДн (кроме хранения) в определенных ситуациях.
• На отзыв согласия: В любой момент отозвать свое согласие на обработку ПДн (например, отписаться от рекламной рассылки). Отзыв согласия не влияет на законность обработки, основанной на согласии до его отзыва.
• На обжалование: Обжаловать неправомерные действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации своих прав Пользователь может направить Оператору официальный запрос по адресу: Москва, 8-я улица Текстильщиков, 13к2, помещ. 17/8п, или в виде электронного документа на e-mail: info@tekhzapchast.ru.

9. Использование файлов Cookie

9.1. Сайт использует файлы cookie – небольшие текстовые файлы, размещаемые на устройстве Пользователя для корректной работы Сайта и сбора аналитической информации.

9.2. Мы используем сессионные (для работы авторизации) и постоянные (для запоминания настроек) файлы cookie, а также файлы cookie сторонних аналитических сервисов (Яндекс.Метрика) для сбора обезличенной статистики о посещениях.

9.3. Пользователь может в любой момент отключить использование cookie в настройках своего браузера. Обращаем внимание, что отключение cookie может привести к частичной неработоспособности некоторых функций Сайта.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом. Актуальная версия всегда размещена на Сайте по адресу: https://tekhzapchast.ru/privacy/.

10.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке, в том числе в связи с изменениями в законодательстве РФ. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

10.3. Продолжая использовать Сайт