Политика в отношении обработки персональных данных

1. Общие положения

Настоящий документ определяет порядок обработки и защиты персональных данных пользователей сайта https://www.tss-s.ru (далее — «Сайт»).

Оператор персональных данных:

• Полное наименование: ООО «ГК ТехноСпецСнаб»
• ИНН: 6312160466
• КПП: 631201001
• ОГРН: 1166313076291
• Юридический и фактический адрес: 443106, г. Самара, ул. Алма-Атинская, д. 216, оф. 305
• Телефон: (846) 997-77-77
• Электронная почта: director@tss-s.ru

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные строго для следующих целей:

• Цель 1: Оформление заказов на продажу, ремонт или аренду оборудования, выставление счетов, доставка (при необходимости).
• Цель 2: Консультирование клиентов по характеристикам, наличию и условиям эксплуатации оборудования.
• Цель 3: Информирование о статусе заказа, ходе выполнения ремонтных работ, сроках аренды.
• Цель 4: Направление коммерческих предложений, технической документации и информации об акциях (при согласии пользователя).

Обработка в иных целях не допускается.

3. Какие данные обрабатываются

Обязательные для оформления заказа или заявки:

• Фамилия, имя, отчество (при наличии) контактного лица
• Наименование организации (для юр. лиц)
• Номер телефона
• Адрес доставки или место оказания услуг (при необходимости)

Дополнительные — только при явном согласии пользователя:

• Адрес электронной почты (для рассылки коммерческих предложений и технической документации)
• Реквизиты организации (ИНН, КПП) для выставления счета
• Должность контактного лица

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья, биометрические данные).

4. Правовые основания обработки

Обработка осуществляется на основании:

• п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора (купли-продажи, аренды, возмездного оказания услуг);
• п. 1 ч. 1 ст. 6 — согласие пользователя, выраженное путем проставления галочки в веб-форме.

5. Перечень действий с персональными данными

Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка осуществляется с использованием программного обеспечения «1С-Битрикс24» (ООО «1С-Битрикс», ОГРН 5077746476209) и CRM «Битрикс».

Инфраструктура хранения: Серверное оборудование размещено на территории Российской Федерации (г. Москва, ул. Авиамоторная, 69), что соответствует требованиям Федерального закона № 152-ФЗ «О персональных данных».

6. Хранение и сроки

Персональные данные хранятся в течение 5 (пяти) лет с момента последнего взаимодействия пользователя с Сайтом либо до момента отзыва согласия пользователем — в зависимости от того, что наступит раньше. Для договорных отношений — в соответствии со сроками хранения бухгалтерской и налоговой документации.

По истечении указанного срока или при отзыве согласия данные подлежат уничтожению в течение 30 календарных дней (кроме случаев, когда законодательством предусмотрено более длительное хранение).

7. Передача третьим лицам

Оператор не продает и не передает персональные данные третьим лицам в коммерческих целях. Передача возможна только в следующих случаях:

• Транспортно-логистическим компаниям — исключительно для доставки оборудования клиенту;
• Сервисным партнерам — при выполнении гарантийного или платного ремонта (с обязательством соблюдения конфиденциальности);
• Платежным системам и банкам — для обработки оплаты (при онлайн-платежах);
• Техническим поставщикам услуг (хостинг, облачная CRM) — на основании договоров с обязательством обеспечения конфиденциальности.

Каждое третье лицо, получающее доступ к данным, обязано соблюдать требования 152-ФЗ.

8. Условия отзыва согласия

Пользователь может отозвать свое согласие любым из следующих способов (по своему выбору):

• Через личный кабинет на Сайте (если предусмотрен);
• Нажав на ссылку «Отписаться» внизу каждого маркетингового письма (если давали согласие на рассылку);
• Направив письмо на электронную почту director@tss-s.ru с пометкой «Отзыв согласия на обработку ПД».

После отзыва согласия Оператор прекращает обработку и уничтожает данные в соответствии с п. 6 настоящей Политики.

9. Меры защиты

Оператор принимает следующие меры для защиты данных: проактивный фильтр, веб-антивирус, защита от DDoS-атак, регулярное обновление CMS (1С-Битрикс), шифрование каналов связи (HTTPS), контроль доступа к информационным системам, двухфакторная аутентификация для сотрудников, имеющих доступ к ПД.

10. Контакты

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору по адресу электронной почты: director@tss-s.ru или по телефону: (846) 997-77-77.