Политика в отношении обработки персональных данных ООО «ДЕЛАГРО»

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «ДЕЛАГРО» далее — Оператор.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 №687, Постановлением Правительства РФ от 01.11.2012 №1119 и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператор персональных данных:

ООО «ДЕЛАГРО»
ИНН: 5018215976
ОГРН: 1235000122940
Адрес: 141060, Московская область, г. Королёв, ул. Советская, д. 73, офисы 309–311
Сайт: https://del-agro.ru/
E-mail: sales@del-agro.ru
Телефон: +7 499 288-01-73

1.4. Ответственным за организацию обработки персональных данных является Генеральный директор ООО «ДЕЛАГРО» либо иное лицо, назначенное Оператором.

1.5. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи, CRM-формы Bitrix24, электронную почту, телефонные обращения, деловую переписку, договоры и иные каналы взаимодействия.

1.6. Настоящая Политика является общедоступной и размещается на сайте Оператора.

2. Основные понятия

2.1. В настоящей Политике используются понятия в значениях, определённых Федеральным законом №152-ФЗ «О персональных данных».

2.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.3. Под обработкой персональных данных понимается любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей обработки.

3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием субъекта персональных данных.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта https://del-agro.ru/;
• пользователей, заполнивших формы на сайте;
• клиентов и потенциальных клиентов;
• представителей юридических лиц и индивидуальных предпринимателей;
• партнёров и потенциальных партнёров;
• поставщиков, подрядчиков и иных контрагентов;
• лиц, направивших обращение, заявку, запрос консультации или сообщение Оператору;
• лиц, давших согласие на получение информационных и рекламных сообщений.

5. Состав обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• должность;
• наименование организации;
• содержание обращения, заявки, сообщения или деловой переписки;
• сведения, необходимые для подготовки коммерческих предложений, заключения и исполнения договоров;
• иные данные, добровольно предоставленные субъектом персональных данных Оператору.

5.2. При использовании сайта Оператор может обрабатывать технические данные:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• дата и время посещения сайта;
• адреса посещённых страниц;
• источник перехода на сайт;
• сведения о действиях пользователя на сайте;
• cookie-файлы;
• иные технические данные, передаваемые браузером пользователя.

5.3. Оператор не осуществляет через сайт сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

5.4. Оператор не осуществляет через сайт сбор биометрических персональных данных.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

• приём и обработка заявок, обращений и запросов;
• предоставление консультаций по товарам, оборудованию и услугам ООО «ДЕЛАГРО»;
• обратная связь с клиентами, потенциальными клиентами, партнёрами и представителями организаций;
• подготовка и направление коммерческих предложений;
• ведение переговоров;
• заключение, исполнение, изменение и прекращение договоров;
• сопровождение поставок, заявок, сервисных и иных рабочих процессов;
• ведение деловой переписки;
• ведение клиентской базы и истории обращений в CRM Bitrix24;
• взаимодействие с партнёрами, поставщиками, подрядчиками и иными контрагентами;
• направление информационных и рекламных сообщений при наличии согласия;
• анализ работы сайта, рекламы и пользовательского поведения;
• улучшение сайта, его структуры, содержания и удобства использования;
• настройка и оценка эффективности рекламных кампаний в Яндекс Директ;
• использование сервисов Яндекс.Метрика и Яндекс.Вебмастер;
• обеспечение безопасности сайта и информационных систем;
• исполнение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора.

7. Правовые основания обработки персональных данных

7.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных;
• согласие на получение информационных и рекламных сообщений;
• договор, стороной которого является субъект персональных данных либо представляемая им организация;
• действия, необходимые для заключения договора;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

7.2. Согласие на обработку персональных данных может быть предоставлено путём заполнения формы на сайте, направления обращения, подписания документа или совершения иного действия, подтверждающего волеизъявление субъекта персональных данных.

7.3. Согласие на получение информационных и рекламных сообщений предоставляется отдельно, если такие сообщения направляются Оператором.

8. Порядок обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

8.2. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.3. Доступ к персональным данным предоставляется только уполномоченным лицам и только в объёме, необходимом для выполнения их обязанностей.

8.4. Оператор не раскрывает персональные данные неопределённому кругу лиц без отдельного согласия субъекта персональных данных, за исключением случаев, предусмотренных законом.

8.5. Оператор не продаёт персональные данные третьим лицам.

8.6. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

---

9. Обработка персональных данных на сайте del-agro.ru

9.1. На сайте https://del-agro.ru/ используются формы и кнопки, в том числе:

• «Заказать звонок»;
• «Оставить заявку»;
• «Получить консультацию»;
• форма обратной связи в футере сайта.

9.2. Указанные формы ведут в CRM-форму Bitrix24.

9.3. При заполнении форм на сайте пользователь может передавать Оператору:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• текст сообщения;
• сведения об организации, если пользователь указывает их самостоятельно;
• иные сведения, добровольно указанные пользователем в обращении.

9.4. Персональные данные, полученные через формы сайта, передаются в российский облачный сервис Bitrix24 и используются для обработки обращений, обратной связи, подготовки консультаций и коммерческих предложений, ведения CRM и истории взаимодействия.

9.5. Заполняя форму на сайте и направляя обращение Оператору, пользователь подтверждает, что предоставленные им данные являются достоверными и переданы добровольно.

9.6. Если пользователь указывает персональные данные третьих лиц, он подтверждает наличие необходимых полномочий или согласия таких лиц на передачу их данных Оператору.

10. Cookie-файлы и сервисы Яндекса

10.1. На сайте https://del-agro.ru/ могут использоваться cookie-файлы и аналогичные технологии.

10.2. Cookie-файлы используются для корректной работы сайта, анализа посещаемости, оценки поведения пользователей, улучшения сайта, анализа рекламы и настройки рекламных кампаний.

10.3. На сайте используются:

• Яндекс.Метрика;
• Яндекс.Вебмастер;
• Яндекс Директ.

10.4. Сервисы Яндекса могут обрабатывать технические данные о посещении сайта, включая IP-адрес, сведения о браузере, устройстве, источнике перехода, посещённых страницах и действиях пользователя на сайте.

10.5. Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

10.6. Продолжая использовать сайт, пользователь соглашается с применением cookie-файлов, если такое согласие предусмотрено интерфейсом сайта и предоставлено пользователем.

10.7. На сайте не используются Google Analytics, Google Tag Manager и иные аналогичные сервисы, если иное прямо не указано в актуальной редакции настоящей Политики.

11. Информационные и рекламные сообщения

11.1. Оператор может направлять субъектам персональных данных информационные и рекламные сообщения, включая коммерческие предложения, новости, информацию о товарах, услугах, оборудовании, мероприятиях и специальных предложениях ООО «ДЕЛАГРО».

11.2. Направление информационных и рекламных сообщений осуществляется при наличии согласия субъекта персональных данных.

11.3. Субъект персональных данных вправе отказаться от получения информационных и рекламных сообщений в любой момент, направив обращение на электронную почту: sales@del-agro.ru.

11.4. После получения отказа Оператор прекращает направление информационных и рекламных сообщений, за исключением сообщений, связанных с обработкой текущего обращения, исполнением договора, техническими уведомлениями или исполнением обязанностей Оператора по закону.

12. Передача персональных данных третьим лицам

12.1. Оператор может передавать персональные данные третьим лицам, если это необходимо для достижения целей обработки, указанных в настоящей Политике.

12.2. Персональные данные могут передаваться следующим категориям третьих лиц:

• поставщику CRM-сервиса Bitrix24;
• хостинг-провайдеру;
• техническим подрядчикам, обеспечивающим работу сайта, CRM и информационных систем;
• сервисам аналитики и рекламы Яндекса;
• операторам связи и почтовым сервисам;
• бухгалтерским, юридическим и иным подрядчикам, если передача необходима для исполнения договора или требований закона;
• государственным органам и иным уполномоченным организациям в случаях, предусмотренных законодательством Российской Федерации.

12.3. Передача персональных данных третьим лицам осуществляется при наличии правового основания и в объёме, необходимом для достижения соответствующей цели обработки.

12.4. Лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных.

13. Локализация персональных данных

13.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт https://del-agro.ru/, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

13.2. Персональные данные, полученные через формы сайта, передаются в российский облачный сервис Bitrix24 для обработки обращений и ведения CRM.

13.3. Трансграничная передача персональных данных Оператором через сайт не осуществляется, за исключением случаев, когда такая передача предусмотрена законодательством Российской Федерации либо субъект персональных данных отдельно уведомлён о такой передаче и предоставил соответствующее согласие, если оно требуется.

14. Обработка персональных данных без использования средств автоматизации

14.1. Оператор может осуществлять обработку персональных данных без использования средств автоматизации, в том числе при работе с бумажными документами, договорами, актами, заявками, коммерческими предложениями и иной деловой документацией.

14.2. При неавтоматизированной обработке персональные данные обособляются от иной информации, если это необходимо для соблюдения требований законодательства Российской Федерации.

14.3. Доступ к материальным носителям персональных данных предоставляется только уполномоченным лицам.

14.4. Хранение материальных носителей персональных данных осуществляется способом, исключающим неправомерный доступ к ним.

14.5. Уничтожение материальных носителей персональных данных осуществляется способом, исключающим возможность восстановления содержащихся на них персональных данных.

15. Сроки обработки и хранения персональных данных

15.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

15.2. Персональные данные, полученные через формы сайта, заявки и обращения, могут храниться в CRM Bitrix24 в течение срока, необходимого для обработки обращения, ведения деловой переписки, подготовки коммерческих предложений, заключения и исполнения договоров, а также для защиты прав и законных интересов Оператора.

15.3. Персональные данные, обрабатываемые для информационных и рекламных сообщений, хранятся до момента отзыва согласия субъектом персональных данных либо до прекращения соответствующей рассылки Оператором.

15.4. Документы, содержащие персональные данные и подлежащие хранению в соответствии с законодательством Российской Федерации, хранятся в течение установленных законом сроков.

15.5. По достижении целей обработки, истечении срока хранения или при отзыве согласия Оператор прекращает обработку персональных данных, если отсутствуют иные правовые основания для продолжения обработки.

15.6. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления.

16. Меры по защите персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

16.2. Оператор применяет меры защиты персональных данных с учётом требований Федерального закона №152-ФЗ, Постановления Правительства РФ №1119 и иных нормативных правовых актов Российской Федерации.

16.3. К мерам защиты персональных данных относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• предоставление доступа только уполномоченным лицам;
• использование паролей и средств разграничения доступа;
• контроль доступа к сайту, CRM, почтовым сервисам и иным информационным системам;
• применение организационных и технических мер защиты информации;
• выявление и предотвращение несанкционированного доступа;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
• ознакомление работников и привлечённых лиц с требованиями законодательства о персональных данных;
• обеспечение конфиденциальности персональных данных.

16.4. Уровень защищённости персональных данных в информационных системах определяется Оператором с учётом категории обрабатываемых персональных данных, количества субъектов, актуальных угроз безопасности и требований законодательства Российской Федерации.

17. Права субъекта персональных данных

17.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• отказаться от получения информационных и рекламных сообщений;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

17.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору:

по электронной почте: sales@del-agro.ru
по почтовому адресу: 141060, Московская область, г. Королёв, ул. Советская, д. 73, офисы 309–311

17.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки его персональных данных Оператором.

17.4. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

18. Отзыв согласия на обработку персональных данных

18.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных.

18.2. Для отзыва согласия необходимо направить обращение на электронную почту sales@del-agro.ru либо по почтовому адресу Оператора.

18.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные правовые основания для продолжения обработки.

18.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения такого отзыва.

19. Заключительные положения

19.1. Оператор вправе вносить изменения в настоящую Политику.

19.2. Новая редакция Политики вступает в силу с момента её размещения на сайте https://del-agro.ru/, если иное не предусмотрено новой редакцией Политики.

19.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики на сайте Оператора.

19.4. Все вопросы, связанные с обработкой персональных данных, можно направлять Оператору по электронной почте: sales@del-agro.ru.