ПОЛИТИКА
в отношении обработки персональных данных в ООО «Компрессор-Ресурс»

ОБЩИЕ ПОЛОЖЕНИЯ.
1. Настоящая Политика определяет принципы, цели, правовые основания и способы обработки персональных данных в ООО «Компрессор-Ресурс» (далее — Оператор).
2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Гражданским кодексом РФ и иными нормативными правовыми актами.
3. Действие Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче, обезличиванию, блокированию, удалению и уничтожению персональных данных (далее – ПДн), осуществляемые как с использованием средств автоматизации, так и без них.

ОСНОВНЫЕ СВЕДЕНИЯ ОБ ОПЕРАТОРЕ.

Оператором персональных данных является – Общество с ограниченной ответственностью «Компрессор-Ресурс» (ООО «Компрессор-Ресурс»):

ИНН	2311054041
ОГРН	1032306434863
КПП	231101001
Адрес юридического лица	350016, Краснодарский край, г. Краснодар, ул. Аксайская, д. 40, к. Б
Email для обращений	kompresurs@kompresurs.ru
Почтовый адрес	350016, Краснодарский край, г. Краснодар, ул. Аксайская, д. 40, к. Б

Политика применяется при обработке персональных данных пользователей сайта: https://kompresurs.ru/, а также его страниц, форм, сервисов и иных функциональных элементов, на которых размещена ссылка на настоящую Политику.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
1. Оператор осуществляет обработку ПДн в следующих целях:
  1. Взаимодействие с клиентами и контрагентами: обработка заявок, заказов, запросов коммерческих предложений, заключение и исполнение договоров поставки оборудования, оказание сервисных услуг.
  2. Коммуникация: осуществление обратных звонков, ответы на обращения, претензионная работа.
  3. Маркетинг и информирование: направление новостей, информации об акциях и специальных предложениях.
  4. Работа сайта: обеспечение функционирования сайта, аналитика посещаемости, улучшение пользовательского опыта (сбор технических данных, файлов cookie).
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ.
1. Обработка ПДн осуществляется на основании:
  1. Гражданского кодекса Российской Федерации (в части заключения и исполнения договоров).
  2. Федерального закона «О персональных данных» от 27.01.2006 г. № 152-ФЗ.
  3. Налогового кодекса Российской Федерации (в части ведения бухгалтерского и налогового учета).
2. Отдельного согласия субъекта персональных данных, оформленного в виде самостоятельного документа, в случаях, когда обработка не является обязательной в силу закона или договора (в соответствии с ч. 1 ст. 9 Федерального закона № 152-ФЗ). Согласие может быть отозвано субъектом в порядке, установленном разделом 11 настоящей Политики.
КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ.
1. Оператор обрабатывает данные следующих категорий:
  1. Клиенты/Контрагенты (физические лица и представители юридических лиц): ФИО, контактный телефон, e-mail, должность, наименование компании, адрес доставки.
  2. Пользователи сайта: IP-адрес, файлы cookie, сведения о браузере, время посещения.
2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законом.
ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ.
1. Обработка ограничивается достижением конкретных, заранее определенных целей.
2. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
ЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ.
1. Оператор вправе передавать персональные данные третьим лицам либо поручать их обработку третьим лицам в случаях и объеме, необходимых для достижения целей обработки, указанных в настоящей Политике, при наличии правового основания, предусмотренного законодательством Российской Федерации, включая согласие субъекта персональных данных, исполнение договора, исполнение обязанности, установленной законом, либо осуществление прав и законных интересов Оператора.
2. Персональные данные могут передаваться следующим категориям лиц (при условии, что такие лица обеспечивают конфиденциальность и безопасность обработки):
  - организациям, обеспечивающим размещение, техническую поддержку и администрирование сайта Оператора;
  - поставщикам CRM-систем, сервисов обработки заявок, телефонии, электронной почты, сервисов обратной связи, онлайн-консультаций и иных информационных систем, используемых Оператором для взаимодействия с пользователями и клиентами;
  - сервисам email-рассылок, SMS-уведомлений, мессенджер-уведомлений и иных коммуникационных сервисов – при наличии соответствующего правового основания, а для рекламных сообщений – при наличии отдельного согласия пользователя;
  - организациям, обеспечивающим доставку товаров, сервисное обслуживание, обработку заказов, документов, бухгалтерское, юридическое и иное сопровождение деятельности Оператора;
  - поставщикам сервисов веб-аналитики и статистики посещаемости сайта;
  - банкам, платежным сервисам, платежным агрегаторам и иным участникам расчетов - при наличии соответствующего функционала оплаты и необходимости обработки платежа;
  - государственным органам, судам, контролирующим и надзорным органам – в случаях и порядке, предусмотренных законодательством Российской Федерации.
  При этом Оператор передает персональные данные только тем третьим лицам, которые находятся на территории Российской Федерации, либо, если привлекаются иностранные лица, Оператор предварительно выполняет все требования законодательства о трансграничной передаче (уведомление Роскомнадзора, получение согласия субъекта, если это необходимо).
3. Оператор поручает обработку персональных данных третьим лицам только при условии соблюдения такими лицами конфиденциальности и обеспечения безопасности персональных данных.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА.
1. В настоящее время Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта. В случае, если в будущем для достижения целей обработки потребуется привлечение иностранных сервисов (в том числе хостинга, CRM, аналитики, рассылок), Оператор обязуется:
  - уведомить Роскомнадзор о намерении осуществлять трансграничную передачу (ст. 12 152-ФЗ);
  - получить отдельное согласие субъекта на такую передачу, если это требуется законом;
  - обеспечить выполнение всех требований законодательства Российской Федерации до начала передачи.
2. При необходимости трансграничной передачи персональных данных Оператор до начала такой передачи обеспечивает выполнение требований законодательства Российской Федерации о персональных данных.
МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ.
1. Оператор применяет комплекс мер для защиты ПДн:
  - назначение лица, ответственного за организацию обработки ПДн;
  - издание локальных актов по вопросам обработки ПДн;
  - применение правовых, организационных и технических мер (антивирусная защита, ограничение доступа, использование защищенных каналов связи);
  - ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства.
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
1. Субъект персональных данных имеет право:
  - получать информацию, касающуюся обработки его персональных данных;
  - требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  - отозвать согласие на обработку персональных данных, путем направления соответствующего обращения по реквизитам, указанным в 11.1 настоящей политики;
  - требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  - обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
  - осуществлять иные права, предусмотренные законодательством Российской Федерации.
ПОРЯДОК НАПРАВЛЕНИЯ ОБРАЩЕНИЙ.
1. Для реализации своих прав субъект персональных данных может направить Оператору обращение по адресу электронной почты: kompresurs@kompresurs.ru, по почтовому адресу: 350016, Краснодарский край, г. Краснодар, ул. Аксайская, д. 40, к. Б.
2. Обращение субъекта персональных данных должно содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить факт обработки его персональных данных Оператором.
3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
4. Если обращение направляет представитель субъекта персональных данных, к обращению должны быть приложены документы, подтверждающие полномочия такого представителя.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.
1. Оператор вправе вносить изменения в настоящую Политику, в том числе Политика подлежит пересмотру при изменении законодательства РФ или бизнес-процессов Оператора.
2. Новая редакция Политики вступает в силу с момента её публикации на сайте Оператора: https://kompresurs.ru/, если иное не предусмотрено новой редакцией Политики.
3. Пользователям рекомендуется самостоятельно проверять актуальную редакцию Политики.

Согласие на обработку персональных данных

ПОЛИТИКА в отношении обработки персональных данных в ООО «Компрессор-Ресурс»

ПОЛИТИКА
в отношении обработки персональных данных в ООО «Компрессор-Ресурс»