Политика конфиденциальности и обработки персональных данных
1. Общие положения
Настоящая Политика отражает подход Администрации к конфиденциальности при взаимодействии с пользователями — преимущественно представителями организаций и ИП, заинтересованными в B2B-поставках химической продукции.
Сайт предназначен для ознакомления с каталогом (справочные сведения), поиска позиций и направления заявки на коммерческое предложение. Публичная регистрация учётной записи не предусмотрена; каталог доступен без логина и пароля.
Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения целей, соответствия объёма целям, точности, ограничения срока хранения и ответственности оператора.
2. Оператор и контакты
Оператор персональных данных при обработке сведений, полученных через Сайт: общество с ограниченной ответственностью «Снабио». Полное наименование, адрес и реквизиты могут быть указаны на Сайте отдельно либо предоставлены по запросу.
По вопросам обработки персональных данных и прав субъекта используйте контакты в интерфейсе Сайта (в том числе «Связаться с нами») или порядок обращения в актуальной редакции Политики.
3. Какие данные мы обрабатываем
3.1. Данные при просмотре Сайта
При обращении к страницам автоматически обрабатываются технические сведения, необходимые для передачи данных и безопасности:
- IP-адрес;
- дата и время запроса;
- метод и URL ресурса;
- код ответа сервера;
- сведения о браузере и ОС (User-Agent), объём переданных данных;
- реферер (если передаётся браузером).
Эти сведения могут содержаться в журналах веб-сервера и приложения и используются для работоспособности, диагностики, защиты от злоупотреблений и обезличенной аналитики.
3.2. Cookie и localStorage
Сайт может использовать cookie и аналогичные технологии для работы фреймворка (в том числе CSRF-защиты форм заявок), технической сессии и пользовательских предпочтений.
На устройстве Пользователя в localStorage может сохраняться информация из формы заявки (контактные поля) для удобства повторного заполнения. Аналогично там может храниться состав корзины до оформления заявки; на сервер эти данные передаются только при отправке формы. Срок хранения на устройстве — порядка 30 дней или до очистки браузером.
3.3. Данные формы заявки
При отправке заявки обрабатываются сведения, введённые Пользователем. Набор полей зависит от типа формы (полная или упрощённая).
Типовой состав:
- идентификатор позиции каталога;
- количество и единица измерения;
- для полной формы: назначение, параметры чистоты, ориентир цены, согласие на аналоги;
- ФИО или наименование контактного лица;
- телефоны;
- email (если предусмотрено формой);
- для полной формы: ИНН организации, город или адрес доставки.
Упрощённая форма может не запрашивать часть полей; для регистрации заявки во внутренних системах могут применяться технические заглушки, при этом контактные данные и суть запроса сохраняются.
3.4. Данные на сервере после заявки
Заявка сохраняется в БД Сайта (статус, служебные идентификаторы, журналы). Для исполнения запроса данные регистрируются в корпоративных системах Оператора; источник фиксируется как сайт himnova.ru. Передача — по защищённым каналам в необходимом объёме.
Платёжные данные банковских карт на Сайте не собираются; расчёты по сделкам оформляются вне интерфейса Сайта по отдельным договорённостям.
4. Цели обработки
- идентификация заявителя и связь по контактам;
- обработка и регистрация заявки, коммерческое предложение;
- исполнение запросов Пользователя по заявке;
- внутренняя отчётность и контроль качества;
- безопасность Сайта и предотвращение мошенничества;
- соблюдение требований законодательства РФ.
Маркетинговые рассылки — только при отдельном согласии и наличии соответствующей функции; без согласия контакты используются для ответа по заявке.
5. Правовые основания
- согласие субъекта (для данных, по которым оно запрашивается галочкой в форме);
- исполнение сделки по инициативе субъекта или заключение договора (ст. 6 152-ФЗ) — для рассмотрения заявки и связи в деловом обороте;
- законные интересы оператора (ст. 6 152-ФЗ) — для безопасности и обезличенной статистики в необходимом объёме.
6. Действия с данными и передача третьим лицам
Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение — в объёме, соответствующем целям.
Данные могут обрабатываться внутри Оператора и передаваться в корпоративные системы для регистрации заявок.
Передача третьим лицам — при привлечении подрядчиков (хостинг, инфраструктура, связь) при соблюдении 152-ФЗ, а также по запросу уполномоченных органов в случаях, предусмотренных законом.
7. Трансграничная передача
Трансграничная передача не осуществляется, кроме случаев, когда это необходимо для исполнения обязательств по заявке и обеспечено соблюдение 152-ФЗ.
8. Сроки хранения
Данные хранятся не дольше целей обработки, если более длительный срок не установлен законом или договором. Записи заявок и журналы — в сроки, необходимые для учёта обращений, защиты прав оператора и B2B-документооборота. Технические журналы — ограниченное время с последующим удалением или обезличиванием.
9. Меры защиты
Применяются организационные и технические меры: ограничение доступа, защищённые каналы при передаче заявок, резервное копирование и обновление ПО в разумных пределах.
10. Права субъекта
- получать сведения об обработке;
- требовать уточнения, блокирования или удаления при нарушении закона;
- отозвать согласие (если обработка на его основании), что может сделать невозможной дальнейшую обработку заявки;
- обжаловать действия оператора в уполномоченный орган или суд.
Для реализации прав может потребоваться подтверждение личности в разумном объёме.
11. Обновление Политики
Оператор вправе изменять Политику. Актуальная редакция — на Сайте по адресу /legal/privacy/. Продолжение использования после публикации может означать согласие с обновлениями в применимой части.
12. Заключительные положения
Политика описывает практики обработки на Сайте и не заменяет индивидуальные договорённости по поставке, заключаемые вне интерфейса Сайта.