Кто обрабатывает данные
Оператор - Общество с ограниченной ответственностью "ОПТОПАК СЕВЕРО-ЗАПАД" (далее - Оператор). На сайте компания использует обозначение "ОПТОПАК С-З".
- ИНН / КПП
- 7802967645 / 780201001
- ОГРН
- 1257800079789
- Адрес
- 194292, город Санкт-Петербург, Домостроительная ул., д. 3, литера Д, помещ. 5-н, ком./раб. м. 25/2
- Вопросы о данных
- law@lpack-spb.ru
- Телефон
- +7 (812) 336-60-82
Политика определяет порядок обработки персональных данных посетителей сайта opto-pack.ru, покупателей, получателей заказов, индивидуальных предпринимателей, представителей клиентов и поставщиков, а также лиц, направляющих обращения через сайт и указанные на нём контакты.
Персональные данные - сведения, относящиеся к прямо или косвенно определённому человеку. Обработка - действия с такими сведениями, включая сбор, использование, хранение и удаление. Сведения о юридическом лице сами по себе не являются персональными данными; сведения о его представителе могут ими являться.
Политика не является согласием на обработку данных, рекламную рассылку или их публикацию. Просмотр сайта и ознакомление с Политикой сами по себе не означают предоставление таких согласий. Условия продажи и оказания услуг определяются отдельно.
Для чего нужны ваши данные
Оператор обрабатывает только те сведения, которые необходимы для конкретной цели. Обязательные поля форм отмечены отдельно. Необязательные поля можно оставить пустыми.
Ответить на обращение и подготовить расчёт
- Чьи данные
- Посетителей, потенциальных покупателей и представителей организаций, включая поставщиков.
- Какие сведения
- Имя, телефон и/или email; при указании - организация, должность, содержание обращения, переписка и относящиеся к запросу сведения в приложенных файлах. Для расчёта - вид упаковки или услуги, количество, размеры и другие параметры задачи.
- Основание
- Отдельное согласие на обработку обращения. Когда обращение непосредственно направлено на заключение договора с самим заявителем - также его инициатива заключить договор в случаях, предусмотренных п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.
- Срок
- До ответа и завершения обсуждения, но не более 90 дней с даты отправки обращения на основании согласия. При более раннем достижении цели или отзыве применяются сроки прекращения и удаления из раздела 7. Заключение договора создаёт самостоятельное основание для обработки необходимых договорных данных.
Оформить и исполнить заказ или договор
- Чьи данные
- Покупателей, ИП, получателей, представителей и контактных лиц клиентов и контрагентов.
- Какие сведения
- ФИО, телефон, email, адрес доставки; должность и организация представителя, сведения о полномочиях в необходимом объёме; ИНН ИП, платёжные реквизиты, состав заказа, расчёты, договор, переписка, документы об оплате, передаче товара и оказании услуг. Реквизиты удостоверяющего документа - только если они необходимы по закону или для надлежащей проверки полномочий, а не для обычной заявки.
- Основание
- Гражданский кодекс РФ и договор - для его стороны или выгодоприобретателя; законный интерес Оператора и контрагента в деловом взаимодействии - для представителей, при условии соблюдения их прав; обязанности по бухгалтерскому и налоговому учёту. При отсутствии применимого основания запрашивается согласие.
- Срок
- В течение исполнения обязательств. После их завершения сохраняются только сведения, необходимые для обязательного учёта или защиты прав. Первичные учётные документы хранятся по правилам архивного законодательства, но не менее пяти лет после отчётного года; для отдельных документов законом могут быть предусмотрены более длительные сроки. Остальные сведения удаляются после достижения соответствующей цели.
Обеспечить работу и безопасность сайта
- Чьи данные
- Посетителей сайта.
- Какие сведения
- IP-адрес, дата и время запроса, запрошенный адрес страницы, технические сведения о браузере и устройстве, события ошибок и безопасности; технические идентификаторы сессии. Сведения корзины, избранного и сравнения сохраняются в браузере для работы выбранных посетителем функций.
- Основание
- Законный интерес в обеспечении доступности и защите сайта, предупреждении злоупотреблений, при соблюдении прав посетителя; исполнение запрошенных пользователем функций.
- Срок
- Технические журналы - не более 30 дней. Записи, относящиеся к установленному инциденту, могут быть выделены и сохранены на период его расследования и защиты прав. Локальные настройки - до их очистки посетителем или сброса соответствующей функции; подробности приведены в разделе 4.
Рассмотреть запрос о данных и подтвердить соблюдение закона
- Чьи данные
- Заявителей, их представителей и лиц, предоставивших согласие.
- Какие сведения
- Данные для идентификации заявителя, содержание и результат запроса; факт, дата, источник и версия согласия, идентификатор обращения и необходимые технические сведения о его получении. Полная копия паспорта по умолчанию не запрашивается.
- Основание
- Обязанности по Закону № 152-ФЗ, а для доказательств исполнения обязанностей и разрешения споров - законный интерес при соблюдении прав субъекта.
- Срок
- Обращение - до его разрешения. Минимальные доказательства согласия, отзыва и ответа - до трёх лет после прекращения соответствующей обработки, с ежегодной проверкой необходимости хранения. При споре - до его окончательного разрешения и исполнения решения. Этот срок не продлевает обработку для первоначальной цели.
Сроки 90 дней, 30 дней и до трёх лет в этом разделе - установленные Оператором предельные сроки для указанных процессов, а не универсальные сроки хранения всех персональных данных по закону.
Как мы работаем с данными
Обработка может осуществляться с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в случаях из раздела 5, блокирование, удаление и уничтожение. Состав действий определяется целью обработки.
Данные поступают от самого человека или его уполномоченного представителя. Если заказчик указывает контакт другого получателя или сотрудника, он должен иметь законное основание для передачи этих сведений. Оператор самостоятельно проверяет применимое основание и выполняет обязанности по информированию субъекта, когда этого требует закон. Это правило не освобождает Оператора от его обязанностей.
Не направляйте в обычных формах паспортные копии, данные банковской карты, сведения о здоровье, частной жизни и иные данные, не относящиеся к задаче. Для подбора упаковки и расчёта хранения они не нужны. Оператор не использует фотографии и видео для установления личности и не обрабатывает биометрические данные с этой целью в рамках описанных процессов.
Избыточные сведения, случайно попавшие в обращение или файл, не используются для иных целей; при обнаружении они удаляются либо запрашивается документ без лишних данных. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки.
Расчёт по заявке, ответ на вопрос и сообщения о ходе заказа являются деловой перепиской. Реклама и рассылки с предложениями направляются только при наличии отдельного предварительного согласия; отказ от рекламы не влияет на возможность купить товар или получить услугу. Требование прекратить рекламу исполняется незамедлительно.
Отзывы с именем, изображением или иными персональными данными публикуются только при наличии самостоятельного законного основания; когда требуется согласие на распространение, оно оформляется отдельно по ст. 10.1 Закона № 152-ФЗ. Согласие на заявку публикацию не разрешает.
Кто может получить доступ
Доступ получают уполномоченные работники Оператора в объёме своих задач. Данные не продаются и не передаются производителям или поставщикам для их самостоятельных рекламных рассылок и прямых продаж посетителям сайта.
Для исполнения конкретного заказа сведения могут предоставляться перевозчику, курьерской службе, банку, оператору электронного документооборота или иному участнику исполнения обязательств. Например, для доставки нужны имя и телефон получателя и адрес, но не вся история его обращений. Получатель, объём данных и основание определяются выбранным способом оплаты, доставки и договором; при необходимости предварительно запрашивается отдельное согласие.
Поручение обработки техническому или сервисному подрядчику допускается только при наличии законного основания и договора, соответствующего ч. 3 ст. 6 Закона № 152-ФЗ. В нём определяются данные, цели, действия, требования конфиденциальности и защиты, а также обязанности при инцидентах. Когда обработка требует согласия на поручение, оно запрашивается до предоставления доступа. Само упоминание категории подрядчиков в Политике таким согласием не является.
По запросу субъекта Оператор сообщает сведения о лицах, имеющих доступ к его данным или осуществляющих обработку по поручению, в объёме, установленном ст. 14 Закона № 152-ФЗ. Предоставление данных государственным органам осуществляется при наличии предусмотренных законом оснований и в пределах их полномочий.
Внешние ссылки, в том числе Telegram, MAX и видеоплощадки, ведут на самостоятельные сервисы с собственными условиями обработки. Переход по ссылке не означает согласие на произвольную передачу им данных из форм сайта. Если пользователь пишет Оператору через такой сервис, полученную переписку Оператор обрабатывает для ответа на обращение и несёт ответственность за собственные действия. Для передачи документов с персональными данными можно использовать электронную почту или согласовать иной подходящий канал.
Как организуется защита
При сборе данных граждан РФ Оператор обязан соблюдать ч. 5 ст. 18 Закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение с использованием зарубежных баз данных не допускаются, кроме прямо предусмотренных законом исключений. Сбор через формы сайта должен быть организован с использованием баз данных на территории России.
Трансграничная передача - самостоятельная операция. Она допускается только после выполнения требований ст. 12 Закона № 152-ФЗ, включая предварительное отдельное уведомление Роскомнадзора, получение необходимых сведений о получателе и учёт установленных запретов и ограничений. Ни Политика, ни выбор пользователем мессенджера не заменяют эти процедуры.
Для описанных процессов предусматриваются: назначение ответственного за организацию обработки; доступ по служебной необходимости; обязательства конфиденциальности; защищённое соединение с сайтом; учёт и контроль доступа; обновление программного обеспечения; резервное копирование и восстановление; проверка подрядчиков; порядок рассмотрения запросов и уничтожения данных. Конкретные меры определяются с учётом состава данных, угроз и требований ст. 18.1 и 19 Закона № 152-ФЗ.
При выявлении неправомерного доступа Оператор принимает меры по его прекращению, расследованию и устранению последствий. Об инцидентах, для которых закон устанавливает обязанность уведомления, Роскомнадзор извещается в течение 24 часов; результаты внутреннего расследования направляются в течение 72 часов.
Оператор не обещает абсолютную неуязвимость информационных систем. Это не ограничивает его обязанности и ответственность, предусмотренные законодательством РФ.
Получить, исправить или удалить данные
Вы можете получить сведения об обработке и доступ к своим данным, потребовать исправления неточных сведений, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие или потребовать прекращения обработки. Действия и бездействие Оператора можно обжаловать в Роскомнадзор или суд.
Предупреждать за пять дней не нужно. Отзыв не отменяет законность ранее выполненной обработки и не прекращает самостоятельные обязанности по хранению документов, установленные законом.
- 10 рабочих дней
- Ответ на запрос о данных и доступ к ним; прекращение обработки по соответствующему требованию, если нет предусмотренных законом исключений. В установленных законом случаях - продление не более чем на пять рабочих дней с мотивированным уведомлением.
- 7 рабочих дней
- Исправление данных после представления подтверждающих сведений. Уничтожение незаконно полученных или ненужных для цели данных - в случаях и порядке ч. 3 ст. 20 Закона № 152-ФЗ.
- До 30 дней
- Прекращение обработки и уничтожение после достижения цели или отзыва согласия, если отсутствует иное законное основание для сохранения. Для отдельных нарушений закон устанавливает более короткие сроки.
При проверке сообщения о неправомерной обработке данные блокируются с момента получения обращения. При подтверждении нарушения обработка прекращается не позднее трёх рабочих дней, а если сделать её правомерной невозможно - данные уничтожаются не позднее десяти рабочих дней со дня выявления нарушения. При проверке неточности блокирование производится, если это не нарушает права и законные интересы субъекта или третьих лиц.
Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен законом. Электронные сведения удаляются из рабочих систем и у привлечённых обработчиков, бумажные носители уничтожаются способом, исключающим восстановление. Удаление подтверждается в установленном порядке; при восстановлении резервной копии ранее удалённые данные не возвращаются в обычную обработку.
Отзыв согласия не обязывает уничтожать сведения, которые необходимо сохранять для исполнения закона, договора или защиты прав при наличии самостоятельного основания. В таком случае сохраняется только необходимая часть данных, а заявителю сообщаются основание и применимый срок.
Как связаться по вопросам данных
Напишите на law@lpack-spb.ru с темой "Персональные данные" или направьте обращение по адресу Оператора из раздела 1. Тема письма помогает быстрее направить его ответственному сотруднику, но не является обязательным условием рассмотрения.
- 1Укажите имя и контакт, использованный в заявке или заказе.
- 2Опишите, что требуется: предоставить сведения, исправить данные, отозвать согласие или прекратить обработку.
- 3При наличии добавьте номер заказа или дату обращения, чтобы мы нашли нужную запись.
Для защиты от раскрытия данных постороннему лицу Оператор может запросить необходимые сведения для подтверждения личности и полномочий. Формальный запрос на доступ к данным оформляется с учётом ч. 3 ст. 14 Закона № 152-ФЗ: сведения об удостоверяющем документе, данные, подтверждающие отношения с Оператором или факт обработки, подпись; электронный документ подписывается электронной подписью в установленном порядке. Для обычного обращения или отзыва Оператор использует соразмерный способ проверки и не требует нотариального удостоверения по умолчанию.
Обращения рассматриваются бесплатно. Неполнота первоначального сообщения не используется для формального отказа: если информации недостаточно, Оператор разъясняет, что необходимо уточнить. Мотивированный отказ возможен только по предусмотренному законом основанию.
Когда меняется Политика
Политика обновляется при изменении процессов обработки или законодательства. Актуальная редакция размещается в открытом доступе по адресу opto-pack.ru/politika-personalnyh-dannyh; ссылка на неё доступна в подвале и возле форм сбора данных.
Изменение Политики не расширяет ранее предоставленное согласие задним числом. Для новой цели, требующей согласия, Оператор предварительно получает новое согласие. Запуск личного кабинета, аналитики, рекламных рассылок или других новых процессов сопровождается проверкой оснований и обновлением документов до начала соответствующей обработки.
Предыдущие редакции и доказательства предоставленных согласий сохраняются в объёме, необходимом для подтверждения соблюдения закона. Политика не ограничивает установленные законом права субъектов и не содержит отказа Оператора от ответственности.