Положение об обработке и защите персональных данных
1. Общие положения
Настоящее Положение определяет подход Оператора к конфиденциальности при работе с пользователями витрины HimNova (домен himnova.ru), оформляющими заявки на поставку химической продукции (B2B). Коммерческое имя витрины — HimNova; оператор персональных данных — только ООО «Снабио».
Сайт предназначен для ознакомления с каталогом (справочная информация), поиска позиций и направления заявки на коммерческое предложение. Публичная регистрация учётной записи на Сайте не предусмотрена; доступ к каталогу осуществляется без ввода логина и пароля.
Обработка персональных данных выполняется с учётом принципов законности, справедливости, ограничения целей обработки, соответствия объёма данных целям, точности, ограничения срока хранения и ответственности за организацию обработки.
2. Оператор и контакты
Оператор персональных данных при обработке сведений, полученных через Сайт:
- Общество с ограниченной ответственностью «Снабио» (ООО «Снабио»)
- ИНН 1686037282 · КПП 168601001 · ОГРН 1241600013126
- Сайт: https://himnova.ru
Дополнительно реквизиты Оператора размещены на странице /legal/requisites/.
По вопросам обработки персональных данных и реализации прав субъекта персональных данных актуальные контактные данные (телефон и иные доступные способы связи) публикуются на Сайте и доступны через кнопку «Связаться с нами» (а также через кнопку «Показать контакты» в подвале Сайта).
3. Какие данные мы обрабатываем
3.1. Данные при просмотре Сайта и работе сервисов
При обращении к страницам Сайта автоматически обрабатывается ряд технических сведений, необходимых для передачи данных по сети и обеспечения безопасности, в том числе:
- сетевой адрес устройства (IP-адрес);
- дата и время обращения;
- адрес запрошенной страницы Сайта;
- сведения о результате обращения к странице;
- сведения о браузере, устройстве и операционной системе, а также объём переданных данных — в пределах, которые передаёт браузер;
- адрес страницы, с которой выполнен переход на Сайт, если браузер его передаёт.
Указанные сведения могут сохраняться в служебных журналах работы Сайта и используются для обеспечения работоспособности Сайта, диагностики ошибок, защиты от злоупотреблений и анализа посещаемости в обезличенном виде.
3.2. Файлы cookie и локальное хранилище браузера
Сайт использует файлы cookie и аналогичные технологии, необходимые для корректной работы Сайта: защиты форм заявок от подделки запросов, поддержания сеанса работы и сохранения пользовательских предпочтений. Подробности — в Политике cookie.
Отдельно на устройстве Пользователя в браузере может сохраняться информация, которую Пользователь вводил в форме заявки (например, контактные поля) — исключительно для удобства повторного заполнения формы. Аналогично в браузере может храниться состав корзины (выбранные позиции каталога, количество и параметры по товару) до момента оформления заявки; на Сайт эти данные передаются только при нажатии кнопки оформления. Срок хранения на устройстве — 30 дней либо до очистки данных сайта в настройках браузера. При простом просмотре каталога корзина и контактные поля автоматически на Сайт не отправляются.
3.3. Данные, которые Пользователь указывает в форме заявки
При направлении заявки через Сайт обрабатываются сведения, которые Пользователь самостоятельно вводит в форму. Набор полей зависит от типа формы (полная или упрощённая), настроенной для конкретной позиции каталога.
Типовой состав данных заявки может включать:
- идентификатор выбранной позиции каталога (номер продукта в системе);
- количество и единица измерения;
- для полной формы: целевое применение продукции, сведения о чистоте/качестве (в терминах заявки), желаемая цена, согласие на предложение аналогов;
- ФИО или наименование контактного лица;
- номер телефона и дополнительный телефон;
- контактный адрес электронной почты, если соответствующее поле предусмотрено формой заявки;
- для полной формы: идентификационный номер налогоплательщика организации (ИНН), город или адрес доставки в формате, указанном в форме.
Упрощённая форма может не запрашивать часть полей (например, ИНН и адрес доставки); в этом случае для регистрации заявки в учётных системах Оператора могут использоваться служебные значения по умолчанию, при этом контактные данные и суть запроса сохраняются для связи с Пользователем.
3.4. Данные после отправки заявки
Заявка сохраняется на Сайте (включая статус обработки и служебные сведения, необходимые для учёта обращения). Для исполнения запроса данные заявки регистрируются и обрабатываются в информационных системах ООО «Снабио» (тот же Оператор); источник обращения фиксируется как сайт himnova.ru. Передача выполняется по защищённым каналам связи в объёме, необходимом для регистрации заявки и связи с Пользователем.
Платёжные данные банковских карт на Сайте не собираются и не обрабатываются — расчёты по сделкам, если они возникают, оформляются вне интерфейса данного Сайта по отдельным договорённостям и каналам.
4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- идентификация Пользователя как заявителя и связь по контактным данным;
- обработка заявки, её регистрация в учётных системах Оператора и исполнение в части коммерческого предложения;
- исполнение запросов Пользователя, связанных с заявкой;
- ведение внутренней отчётности и контроля качества обработки обращений;
- обеспечение безопасности Сайта и предотвращение мошенничества;
- соблюдение требований законодательства Российской Федерации.
Использование данных для маркетинговых рассылок по каналам дистанционной связи допускается только при наличии отдельного согласия Пользователя и при наличии соответствующей функциональной возможности на Сайте; при отсутствии такого согласия контактные данные используются только для ответа по заявке и по существу обращения.
5. Правовые основания обработки
Обработка осуществляется на основании:
- согласия субъекта персональных данных — в объёме и на условиях, изложенных в отдельном документе Согласие на обработку персональных данных, подтверждаемом обязательной галочкой перед отправкой заявки;
- исполнения сделки по инициативе субъекта персональных данных либо заключения договора по инициативе субъекта (статья 6 152-ФЗ) — в части обработки, необходимой для рассмотрения заявки и связи с Пользователем в рамках делового оборота;
- законных интересов оператора (статья 6 152-ФЗ) — в объёме, необходимом для обеспечения безопасности Сайта и статистического анализа в обезличенном виде, если применимо.
Пользование Сайтом само по себе не является согласием на обработку персональных данных в смысле статьи 9 152-ФЗ.
6. Действия с персональными данными и передача третьим лицам
С персональными данными могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление и уничтожение — в объёме и порядке, соответствующих целям обработки.
Сведения могут обрабатываться и передаваться внутри Оператора между подразделениями и в корпоративные информационные системы для регистрации и исполнения заявок.
Передача третьим лицам осуществляется в случаях:
- подрядчики по размещению и обслуживанию Сайта (хостинг и сопутствующая инфраструктура) при условии обеспечения конфиденциальности и соблюдения требований 152-ФЗ;
- информационные системы ООО «Снабио» (тот же Оператор) для регистрации заявок;
- банк ООО «Банк Точка» — в части банковских реквизитов и расчётов по сделкам вне интерфейса Сайта;
- транспортные компании — при фактической отгрузке и доставке, если такие договоры заключаются;
- сервисы аналитики и рекламы (например, сервисы Яндекса) — только если они подключены на Сайте и только после согласия Пользователя на необязательные cookie (см. Политику cookie); на дату редакции такие сервисы на Сайте не используются;
- предоставление по запросу уполномоченных государственных органов в случаях, предусмотренных законом.
7. Локализация и трансграничная передача
Персональные данные обрабатываются и хранятся на территории Российской Федерации.
Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это прямо потребуется для исполнения обязательств по заявке и будет обеспечено соблюдение требований 152-ФЗ (включая наличие адекватного уровня защиты прав субъектов в стране назначения или иные законные основания).
8. Сроки хранения
- Заявки на Сайте и в информационных системах Оператора — в течение срока, необходимого для учёта обращений, защиты прав Оператора и соблюдения требований по хранению документов по сделкам (как правило, не более сроков, установленных законодательством для первичных и учётных документов), после чего данные удаляются или обезличиваются.
- Служебные журналы работы Сайта — ограниченное время, достаточное для мониторинга безопасности и разбора инцидентов (как правило, не более 30 дней), после чего подлежат удалению или обезличиванию.
- Данные в браузере (корзина, черновики полей формы) — 30 дней либо до очистки данных сайта в настройках браузера.
- Выбор согласия на cookie — до отзыва Пользователем (очистка данных сайта в браузере) либо до смены редакции механизма согласия на Сайте.
9. Меры по защите персональных данных
Применяются организационные и технические меры, адекватные угрозам: ограничение доступа к данным, использование защищённых каналов связи при передаче заявок, резервное копирование и обновление программного обеспечения в разумных пределах. Полный перечень мер может уточняться внутренними политиками Оператора.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке персональных данных;
- требовать уточнения персональных данных, их блокирования или удаления, если обработка осуществляется с нарушением требований закона;
- отозвать согласие на обработку персональных данных (если обработка основана на согласии), что может повлечь невозможность дальнейшей обработки заявки;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Для реализации прав может потребоваться подтверждение личности заявителя в разумном объёме. Обращения направляйте через актуальные контакты на Сайте (кнопка «Связаться с нами» / «Показать контакты»).
11. Обновление Положения
Оператор вправе изменять настоящее Положение. Актуальная редакция размещается на Сайте по адресу /legal/privacy/. Рекомендуется самостоятельно проверять актуальную редакцию.
12. Заключительные положения
Настоящее Положение является общим описанием практик обработки данных на Сайте и не заменяет индивидуальные договорённости Пользователя со своими контрагентами по договору поставки или иным сделкам, если такие заключаются вне интерфейса Сайта.
Отдельное Согласие пользователя и Политика cookie являются самостоятельными документами и дополняют настоящее Положение.