Политика обработки и защиты персональных данных

01

Общие положения

Настоящая политика определяет, как ТК «Горизонт» обрабатывает и защищает персональные данные, полученные через сайт. Оператор обрабатывает только данные, которые пользователь сообщил добровольно.

02

Цели и основания

Цели обработки

• Обработка обращений и подготовка коммерческих предложений
• Уточнение наличия, стоимости, объёма и условий поставки материалов
• Связь с заявителем по указанным им контактным данным

Правовые основания

• Согласие субъекта персональных данных
• Действия по запросу субъекта до заключения договора
• Исполнение обязанностей оператора, установленных законодательством Российской Федерации

03

Субъекты и состав данных

Категории субъектов

• Посетители сайта, которые добровольно отправляют заявку
• Представители потенциальных и действующих клиентов

Перечень данных

• Имя
• Номер телефона и адрес электронной почты
• Сведения о требуемом материале, объёме и адресе доставки
• Комментарий и технические сведения об исходной странице заявки

Специальные категории и биометрические персональные данные через форму заявки не собираются.

04

Способы обработки

• Сбор, запись, систематизация и хранение
• Уточнение, использование и передача уполномоченным обработчикам
• Блокирование, удаление и уничтожение
• Автоматизированная обработка с передачей по информационно-телекоммуникационным сетям

05

Получатели и обработчики

Передача данных сторонним обработчикам в текущей версии политики не заявлена.

Данные могут быть переданы также в случаях, прямо предусмотренных законом.

06

Локализация и срок хранения

Первичная запись и хранение персональных данных граждан Российской Федерации выполняются в базе данных, расположенной на территории Российской Федерации.

Заявки хранятся не более 180 дней с даты сбора, если иной срок не требуется по закону или для защиты прав оператора.

07

Удаление, отзыв согласия и обращения

Заявка удаляется по истечении установленного срока хранения либо раньше, когда цель обработки достигнута или согласие отозвано и отсутствует иное законное основание. Удаление выполняется из рабочей базы и резервных копий в соответствии с установленным циклом их обновления.

Для получения сведений, уточнения или удаления данных и отзыва согласия субъект направляет обращение оператору по указанному в политике адресу электронной почты. Оператор рассматривает обращение и отвечает в сроки, установленные законодательством Российской Федерации.

08

Защита данных

Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• Ограничение административного доступа
• HTTPS при передаче данных
• Резервное копирование и журналирование событий
• Ограниченные сроки хранения и автоматическое удаление

09

Заключительные положения

Актуальная версия политики размещается на этой странице. Новая редакция вступает в силу с указанной в ней даты. Версия документа: draft-1.