Политика обработки персональных данных

Оператор: Общество с ограниченной ответственностью «ГРАНО МАРКЕТ» (ИНН 9725204456, ОГРН 1267700121831), адрес: 119071, г. Москва, вн. тер. г. муниципальный округ Донской, ул. Малая Калужская, д. 15, стр. 9, email для обращений: info@grano-market.ru. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как сайт Grano Market обрабатывает персональные данные: обращения по поставке, запросы субъектов персональных данных, защиту формы от злоупотреблений и аналитику посещений.

Сайт предназначен для представителей бизнеса и не рассчитан на лиц младше 18 лет; данные несовершеннолетних оператор намеренно не собирает. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные не запрашиваются: не указывайте их, а также данные третьих лиц, в свободном комментарии. Решения, порождающие юридические последствия для вас, на основании исключительно автоматизированной обработки не принимаются.

Основные понятия. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, блокирование, удаление, уничтожение. Оператор — Общество с ограниченной ответственностью «ГРАНО МАРКЕТ». Субъект — физическое лицо, чьи данные обрабатываются. Обработчик — лицо, которому оператор поручил обработку на основании договора.

Обработка основана на принципах законности, справедливости, ограничения конкретными заранее определёнными целями, соответствия объёма и содержания данных целям, недопустимости объединения баз данных с несовместимыми целями, точности и актуальности данных, хранения не дольше, чем требуют цели (ст. 5 Закона № 152-ФЗ). Оператор собирает только те данные, которые нужны для перечисленных ниже целей.

Нормативная основа политики: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановление Правительства Российской Федерации от 15.09.2008 № 687 (обработка без средств автоматизации) и от 01.11.2012 № 1119 (требования к защите персональных данных в информационных системах), а также иные акты в этой области.

Цель 1 — ответить на обращение по поставке и подготовить предложение. Субъекты: представители организаций и иные лица, отправившие обращение. Данные: имя, телефон, email (по желанию), тип запроса (коммерческое предложение или образец), выбранная позиция каталога, необязательные сведения о поставке (объём, периодичность, город доставки, желаемый срок, комментарий), адрес страницы, с которой отправлено обращение, язык, время отправки. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Данные не используются для рекламной рассылки без отдельного основания. Срок хранения — 365 дней с момента получения или до достижения цели либо отзыва согласия; по истечении срока данные уничтожаются удалением записи. Без этих данных ответить на обращение невозможно; отказ от согласия не ограничивает работу остальных частей сайта.

Цель 2 — подтвердить факт и время согласия и защитить форму от автоматических рассылок и повторов. Субъекты те же. Данные: версия и время согласия, IP-адрес в виде хэша (одностороннее преобразование с секретным ключом оператора, сам адрес не сохраняется; такие данные остаются персональными), счётчик частоты обращений и отметка о повторной заявке. Основание: согласие субъекта (п. 1 ч. 1 ст. 6) в части подтверждения самого согласия и осуществление законных интересов оператора по защите формы при условии, что права субъекта не нарушаются (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ). Срок хранения: запись о согласии — вместе с заявкой, счётчики и метки — не более двух суток; после этого они удаляются автоматически. Проверка формы выполняется силами самого сайта, сторонние сервисы капчи не загружаются.

Цель 3 — найти заявку и рассмотреть запросы субъектов персональных данных (отзыв согласия, сведения, уточнение, удаление). Для поиска заявки хранятся только хэши телефона и email; они удаляются вместе с заявкой. Акт и минимальные сведения о запросе хранятся 3 года, данные документа удаляются при закрытии запроса. Подробности и состав данных запроса — на странице запросов по персональным данным. Основание: исполнение обязанностей, возложенных на оператора законом (ст. 14, 20 и 21 Закона № 152-ФЗ; п. 2 ч. 1 ст. 6), и согласие на обработку данных запроса.

Цель 4 — понимать, как посетители пользуются сайтом, чтобы улучшать его. Данные и порядок описаны ниже в разделе об аналитике. Основание: отдельное согласие посетителя (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Без согласия счётчик не загружается, и сайт работает полностью; выбор хранится 180 дней, сроки хранения данных в Метрике определяет сервис Яндекс Метрика.

Обработка осуществляется с использованием средств автоматизации (сайт, база данных, электронная почта), а также вручную менеджером оператора при ответе на обращение. Допускаются сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача обработчику, блокирование, удаление и уничтожение. Трансграничная передача не осуществляется.

Яндекс Метрика подключается только при включённой настройке оператора и после отдельного согласия посетителя. При отказе код счётчика не загружается. Метрика может обрабатывать сведения об устройстве, браузере, IP-адресе, cookie, посещённых страницах и взаимодействиях; эти данные получает ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) на условиях сервиса Яндекс Метрика. Вебвизор, содержимое полей и передача контактных данных отключены.

Выбор аналитики с датой и версией хранится в localStorage вашего браузера, срок хранения — 180 дней; выбор меняется в подвале сайта. Выбранная тема хранится отдельно и не передаётся в аналитику. Других cookie сайт для посетителей не устанавливает.

Заявка хранится 365 дней с момента получения и затем удаляется автоматически (проверка выполняется ежедневно); раньше — по вашему отзыву согласия или запросу на удаление, либо по достижении цели, если она достигнута раньше. Запись о согласии является частью заявки и удаляется вместе с ней. Бессрочное хранение не допускается. Прежние версии записей (резервные копии) хранятся не более 7 дней и затем удаляются автоматически. Счётчики частоты обращений и метки повторов хранятся не более двух суток, журналы работы серверной части без персональных данных — 30 суток, журнал действий сотрудников с записями (кто, когда и какую запись открыл; без содержимого заявок) — не менее одного года и не изменяется. Уничтожение — необратимое удаление записи со всеми версиями из хранилища. Обработка прекращается при достижении цели, истечении срока хранения, отзыве согласия, а также при выявлении неправомерной обработки, которую нельзя устранить; при выявлении неточных данных они уточняются на основании вашего обращения, а до уточнения могут быть заблокированы.

Заявки и запросы хранятся в базе данных на территории Российской Федерации, в инфраструктуре двух хостинг-провайдеров: основной и резервной площадок — ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) и АО «ТаймВэб» (ИНН 7810353960, ОГРН 1247800127112, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А). Данные размещаются на основной площадке и дублируются на резервной; обе находятся на территории Российской Федерации, переключение между площадками не влечёт передачи данных за границу. Доступ имеют только генеральный директор оператора и сотрудники, которым он выдал доступ к закрытому разделу администрирования. Обработчики — ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) и АО «ТаймВэб» (ИНН 7810353960, ОГРН 1247800127112, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А): хранение данных, их резервное копирование и (для первого) отправка служебных писем по поручению оператора; каждый обработчик обязан соблюдать конфиденциальность и безопасность данных. Хостинг-провайдеры могут вести технические журналы соединений (IP-адрес, время, адрес запроса) для работы и безопасности своих сетей.

Получатели по категориям. Хостинг-провайдеры (обработчики) получают все данные заявок и запросов для хранения и резервного копирования, на основании договоров с обязательством соблюдать конфиденциальность и безопасность данных. ООО «Яндекс» получает данные Метрики только после вашего согласия на аналитику. Telegram получает только номер заявки и ссылку на закрытый раздел. Иные получатели отсутствуют.

Персональные данные не передаются в мессенджеры. Менеджеру в Telegram отправляется только уведомление с номером и ссылкой на закрытый раздел администрирования: без имени, телефона, email и текста обращения. Иным третьим лицам данные не передаются, кроме случаев, прямо предусмотренных законом.

Вы вправе получить сведения об обработке своих данных (в том числе о целях, способах, сроках, обработчиках и источнике данных), потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд. Подать запрос можно на странице запросов по персональным данным на этом сайте, письмом на info@grano-market.ru или почтой по адресу 119071, г. Москва, вн. тер. г. муниципальный округ Донской, ул. Малая Калужская, д. 15, стр. 9. Отзыв аналитики выполняется также в настройках в подвале: после отзыва страница перезагружается без счётчика. Отзыв не отменяет законность предшествующей обработки.

Сроки ответа: на отзыв согласия и удаление — 30 календарных дней; на запрос сведений — 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней с мотивированным уведомлением; на уточнение данных — 7 рабочих дней. Срок начинается после подтверждения подачи запроса.

Чтобы запрос выполнил именно владелец данных, оператор сверяет личность в объёме, который требует закон. Данные документа используются только для сверки и удаляются при закрытии запроса. Акт и минимальные сведения о запросе без контактных данных хранятся 3 года.

Доступ к данным разграничен по ролям и защищён паролем и одноразовым кодом из приложения-аутентификатора; действия с персональными данными записываются в журнал, который в течение срока хранения нельзя изменить или удалить; сайт и закрытый раздел работают только по защищённому соединению (HTTPS); хранилище зашифровано; записи хранятся с версиями и удаляются по установленным срокам. Все данные обрабатываются на серверах в Российской Федерации. Оператор назначил лицо, ответственное за организацию обработки персональных данных; обращения к нему принимаются на info@grano-market.ru. Оператор уведомляет Роскомнадзор об обработке персональных данных в порядке статьи 22 Федерального закона № 152-ФЗ.

Оператор вправе изменять политику; действующая редакция публикуется на этой странице с датой и версией. Новая редакция не расширяет цели и состав данных, на которые вы дали согласие, без нового согласия. Прежние редакции можно запросить на info@grano-market.ru.