ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ «EXTRUFLEX»

г. Москва

Редакция от 01.07.26

Утверждена Генеральным директором Управляющей организации ООО «Беллераж Менджмент», Н. Н. Кухтаровой

1. Вводные положения

1.1. Политика в отношении обработки персональных данных (далее — «Политика») издана и применяется Обществом с ограниченной ответственностью «Экструфлекс» (ОГРН: 1167746705994, ИНН: 9701046190) (далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет цели обработки персональных данных, порядок и условия их обработки, меры по обеспечению их безопасности.

1.2. Настоящая Политика определяет порядок и условия действий Оператора в отношении обработки персональных данных, полученных на сайте, расположенном по адресу: https://extruflex-russia.ru/, в том числе на всех его поддоменах (далее — «Сайт»). Политика отражает положения, направленные на соблюдение законодательства Российской Федерации об обработке персональных данных.

1.3. С момента предоставления Оператору своих персональных данных физические лица становятся Субъектами персональных данных. Использование Сайта и предоставление Оператору своих персональных данных означает безусловное согласие Пользователя с настоящей Политикой и условиями обработки персональных данных. В случае несогласия (полного или частичного) с условиями Политики Пользователь должен прекратить использование Сайта незамедлительно.

1.4. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

2. Термины и определения

Персональные данные (ПДн)

Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор персональных данных

Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором персональных данных выступает ООО «Экструфлекс».

Субъект персональных данных

Физическое лицо, которое прямо или косвенно определено с помощью персональных данных, в отношении которого осуществляется обработка персональных данных.

Обработка персональных данных

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

Автоматизированная обработка персональных данных

Обработка персональных данных с помощью средств вычислительной техники.

Трансграничная передача персональных данных

Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Предоставление персональных данных

Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Уничтожение персональных данных

Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Блокирование персональных данных

Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

152-ФЗ

Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Пользователь

Лицо, использующее Сайт.

Куки-файл

Текстовый файл, сохраняемый в браузере Пользователя, который может содержать технические, аналитические и (или) статистические данные о Пользователе. Содержащаяся в таком файле информация может быть квалифицирована как персональные данные, если позволяет идентифицировать Пользователя.

3. Цели обработки персональных данных

3.1. Обработка персональных данных допустима только для достижения конкретных, заранее определенных и законных целей обработки. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.2. Оператор осуществляет обработку персональных данных на Сайте для следующих целей:

Цель №1. Идентификация Пользователя для обеспечения возможности загрузки документации о товаре

• Категория субъектов: Пользователи Сайта.
• Основание обработки: Заключение договора по инициативе Пользователя (ст. 6 ч. 1 п. 5 152-ФЗ).
• Обрабатываемые данные:
  • ID Пользователя;
  • Логин;
  • Пароль.
• Срок обработки: до прекращения договорных отношений либо прекращения деятельности Оператора.

Цель №2. Обращение Пользователя с запросом на заключение договора

• Категория субъектов: Пользователи Сайта.
• Основание обработки: Заключение договора по инициативе Пользователя.
• Обрабатываемые данные:
  • Предпочтительное обращение;
  • Полное имя;
  • Электронная почта;
  • Телефон;
  • Статус пользователя;
  • Название компании;
  • Город и регион;
  • Содержание запроса;
  • Содержание вложения.

4. Принципы обработки персональных данных

• Обработка осуществляется на законной и справедливой основе.
• Обработка ограничивается достижением конкретных и законных целей.
• Не допускается обработка данных, несовместимая с целями их сбора.
• Обрабатываются только данные, соответствующие целям обработки.
• Обеспечивается точность, достаточность и актуальность данных.
• Персональные данные хранятся не дольше, чем этого требуют цели обработки.
• Применяются правовые, организационные и технические меры защиты данных.

5. Порядок и условия обработки персональных данных

5.1. Услуги провайдера хостинга Сайта могут предоставляться следующими лицами, а вычислительные мощности могут находиться по следующим адресам, исключительно на территории Российской Федерации:

5.1.1. ООО «Бегет»

• ИНН: 7801451618
• Юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А
• Адрес размещения оборудования: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21

5.2. Для достижения целей обработки персональных данных Оператор вправе передавать персональные данные третьим лицам путем поручения обработки персональных данных, без поручения их обработки, а также получать персональные данные от третьих лиц при наличии соответствующего правового основания.

В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность за безопасность персональных данных и выполнение требований законодательства Российской Федерации в области персональных данных перед Оператором.

5.3. К третьим лицам относятся лица, с которыми заключаются, исполняются договоры, соглашения и контракты в рамках ведения хозяйственной деятельности Оператора, в том числе:

• 5.3.1. Органы государственной власти, передача персональных данных которым предусмотрена законодательством Российской Федерации.

5.4. Оператор не осуществляет трансграничную передачу персональных данных.

5.5. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни.

5.6. Оператор не осуществляет обработку биометрических персональных данных, содержащих сведения, характеризующие физиологические и биологические особенности человека, позволяющие установить его личность.

5.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

Данные, имеющие юридические последствия или затрагивающие права и законные интересы субъекта персональных данных, подлежат проверке со стороны уполномоченных работников Оператора перед их использованием.

5.8. Оператор не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.

5.9. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, выполняя требования к автоматизированной обработке персональных данных, предусмотренные законодательством Российской Федерации и нормативными правовыми актами.

5.10. Информация, относящаяся к персональным данным, ставшая известной Оператору, является конфиденциальной информацией и охраняется законом.

5.11. Оператор использует полученную от субъекта персональных данных информацию исключительно для целей обработки персональных данных.

5.12. Оператор использует полученную от субъекта персональных данных информацию исключительно для целей обработки персональных данных.

6. Обработка Куки-файлов

6.1. Субъекты персональных данных вправе ограничить или запретить использование Куки-файлов путем изменения настроек своего браузера.

При этом отказ от использования Куки-файлов может привести к некорректной работе функций Сайта. Оператор не предоставляет технологических и правовых консультаций по вопросам настройки браузеров и управления Куки-файлами.

6.2. На Сайте могут использоваться Куки-файлы, устанавливаемые Оператором, необходимые для обеспечения корректной работы Сайта и реализации его функциональности.

7. Меры обеспечения безопасности и защиты персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц.

Указанные меры включают:

• издание локальных актов по вопросам обработки и обеспечения безопасности персональных данных;
• установление процедур, направленных на предотвращение и выявление нарушений законодательства Российской Федерации;
• использование средств защиты информации, прошедших оценку соответствия требованиям законодательства Российской Федерации;
• обнаружение фактов несанкционированного доступа к персональным данным;
• восстановление персональных данных;
• установление правил доступа к персональным данным;
• проведение внутреннего контроля и оценки эффективности применяемых мер защиты.

7.2. Для предотвращения несанкционированного доступа к персональным данным Оператором реализованы следующие меры:

• назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных;
• осуществляется внутренний контроль соблюдения требований Федерального закона № 152-ФЗ;
• осуществляется контроль приема и обработки обращений субъектов персональных данных;
• ограничен круг лиц, имеющих доступ к персональным данным;
• обеспечивается сохранность носителей персональных данных;
• разграничен доступ к информационным ресурсам и программно-аппаратным средствам обработки информации;
• введена система регистрации и учета действий пользователей информационных систем персональных данных.

8. Условия прекращения обработки персональных данных и порядок их уничтожения

8.1. Оператор прекращает обработку персональных данных в следующих случаях:

• 8.1.1. Достигнута цель обработки персональных данных и (или) истек установленный срок обработки персональных данных.
• 8.1.2. Утрачена необходимость в достижении целей обработки персональных данных.
• 8.1.3. Выявлена неправомерная обработка персональных данных.
• 8.1.4. Отсутствует возможность обеспечить правомерность обработки персональных данных.
• 8.1.5. Субъектом персональных данных отозвано согласие на обработку персональных данных при отсутствии иных законных оснований.
• 8.1.6. Оператором получено требование субъекта персональных данных о прекращении обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
• 8.1.7. Прекращение деятельности Оператора.

8.2. В случае отсутствия возможности уничтожения персональных данных до истечения сроков, установленных Федеральным законом № 152-ФЗ, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и уничтожение в срок не более шести месяцев, если иной срок не установлен законодательством Российской Федерации.

8.3. Уничтожение персональных данных производится способом, исключающим возможность их восстановления.

Если уничтожение персональных данных невозможно без повреждения материального носителя, препятствующего его дальнейшему использованию по назначению, уничтожению подлежат как персональные данные, так и соответствующий материальный носитель.

8.4. Подтверждение факта уничтожения персональных данных осуществляется в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных.

8.5. Для уничтожения персональных данных Оператор использует внутренние средства стирания информации, соответствующие требованиям законодательства Российской Федерации.

9. Порядок обеспечения прав субъекта персональных данных

9.1. Оператор, а также его должностные лица несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных физических лиц, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.

9.2. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её размещения на Сайте по адресу: https://extruflex-russia.ru/.

9.3. Субъект персональных данных может реализовать все права, гарантированные Федеральным законом № 152-ФЗ, а также получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: info@extruflex.com.

9.4. Оператор обеспечивает права субъектов персональных данных и исполняет свои обязанности в порядке, установленном главами 3 и 4 Федерального закона № 152-ФЗ.

9.5. Сведения, указанные частью 7 статьи 14 Федерального закона № 152-ФЗ, предоставляются субъекту персональных данных или его представителю при получении запроса субъекта персональных данных или его представителя в течение 10 (десяти) рабочих дней.

9.6. Запрос должен содержать сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта персональных данных или его представителя.

При несоблюдении указанных требований Оператор вправе отказать в предоставлении запрашиваемых сведений.

9.7. Оператор обязуется предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к данному субъекту персональных данных.

В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения.

9.8. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные.

Оператор обязуется уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах, а также принять разумные меры для уведомления третьих лиц, которым персональные данные данного субъекта были переданы.

10. Заключительные положения

10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления Пользователей.

Пересмотр Политики осуществляется Оператором по мере необходимости.

10.2. Настоящая Политика действует бессрочно до её замены новой редакцией в целях поддержания актуальности.

10.3. Все вопросы, не урегулированные настоящей Политикой, регламентируются действующим законодательством Российской Федерации.

10.4. Все возможные споры подлежат разрешению в соответствии с законодательством Российской Федерации по месту нахождения Оператора.

10.5. Перед обращением в суд Пользователь обязан соблюсти обязательный досудебный порядок урегулирования спора и направить Оператору соответствующую претензию в письменной форме.

Срок рассмотрения претензии составляет 15 (пятнадцать) рабочих дней.

11. Реквизиты Оператора