Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «ТЕХНОСНАБ» (ИНН 5027250381, КПП 772501001, ОГРН 1175027006571, адрес места нахождения: 115088, г. Москва, вн.тер.г. муниципальный округ Даниловский, ул. Симоновский Вал, д. 16, кв. 175) (далее — Оператор).

1.2. Политика разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является общедоступным документом.

1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://tenab.ru/ (далее — Сайт), в том числе через формы обратной связи, по электронной почте и по телефону, указанным на Сайте, а также к данным, автоматически получаемым при использовании Сайта.

1.4. Обработка персональных данных работников Оператора и иных лиц, состоящих с ним в трудовых отношениях, регулируется отдельными локальными нормативными актами Оператора и настоящей Политикой не охватывается.

1.5. Обработка персональных данных осуществляется Оператором на законной и справедливой основе в соответствии с Конституцией Российской Федерации, Законом о персональных данных, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства Российской Федерации от 01.11.2012 № 1119, приказами ФСТЭК России и Роскомнадзора, а также иными нормативными правовыми актами Российской Федерации.

1.6. Действующая редакция Политики размещена по постоянному адресу: https://tenab.ru/privacy-policy/. Доступ к тексту Политики предоставляется без регистрации и без взимания платы.

2. Термины и определения

2.1. В Политике используются термины в значениях, установленных Законом о персональных данных, в том числе:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Оператор — ООО «ТЕХНОСНАБ», самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.
• Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором: Пользователь Сайта, лицо, направившее обращение или заявку, а также представитель контрагента или потенциального контрагента.
• Пользователь — физическое лицо, посещающее Сайт и просматривающее его страницы либо иным образом использующее Сайт.
• Согласие субъекта персональных данных — конкретное, предметное, информированное, сознательное и однозначное волеизъявление, оформленное в порядке, установленном статьёй 9 Закона о персональных данных.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Поручение обработки — обработка персональных данных лицом, действующим по поручению Оператора на основании договора в соответствии с частью 3 статьи 6 Закона о персональных данных.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
• Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по адресу https://tenab.ru/.
• Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя и содержащие сведения, необходимые для работы Сайта (настройки браузера, сведения о просмотренных страницах, настройки интерфейса и т. п.).
• Инцидент — неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним (принцип минимизации).

3.5. Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки, и принимает меры по удалению или уточнению неполных или неточных данных.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

3.7. По достижении целей обработки или в случае утраты необходимости в их достижении обрабатываемые персональные данные подлежат уничтожению либо обезличиванию.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также необходимость заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных);
• согласие субъекта персональных данных на получение рекламы по сетям электросвязи (статья 18 Федерального закона «О рекламе»);
• федеральные законы и принятые в соответствии с ними нормативные правовые акты, определяющие цели обработки, состав данных и требования к их обработке;
• уставные документы Оператора, договоры, заключаемые Оператором, и локальные нормативные акты Оператора.

4.2. Согласие на обработку персональных данных оформляется в виде отдельного документа (отдельного действия Пользователя на Сайте) и не включается в текст пользовательского соглашения, договора или настоящей Политики. Формы на Сайте не содержат предварительно проставленных отметок о согласии.

4.3. Согласие на получение рекламно-информационных рассылок оформляется отдельно от согласия на обработку персональных данных и может быть отозвано в любой момент — по ссылке в письме или по обращению на адрес info@tenab.ru.

4.4. Отказ от предоставления персональных данных, не являющихся обязательными для достижения заявленной цели, не влечёт отказа Оператора в предоставлении информации или в рассмотрении обращения.

5. Категории субъектов, состав персональных данных и цели обработки

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов и в следующих целях:

• обеспечение работы Сайта и его технической исправности
• анализ посещаемости и улучшение Сайта
• рассмотрение обращения и подготовка ответа
• подготовка и направление коммерческого предложения
• заключение и исполнение договора поставки
• направление информации о товарах, услугах и мероприятиях Оператора

5.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также персональные данные несовершеннолетних. Сайт не предназначен для использования лицами, не достигшими 18 лет.

5.3. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения, в порядке статьи 10.1 Закона о персональных данных.

5.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

Если субъект персональных данных самостоятельно указал в обращении сведения, не требующиеся для достижения цели обработки, Оператор не использует такие сведения и уничтожает их вместе с обращением по истечении срока его хранения.

6. Порядок и условия обработки персональных данных

6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования — без передачи данных по внутренней сети Оператора, за исключением случаев, предусмотренных настоящей Политикой.

6.3. Сбор персональных данных осуществляется непосредственно от субъекта персональных данных. Оператор не получает персональные данные из иных источников.

6.4. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

6.5. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости Оператор до начала передачи направит в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 Закона о персональных данных и внесёт соответствующие изменения в настоящую Политику.

6.6. Доступ к персональным данным предоставляется только работникам Оператора, включённым в утверждённый перечень лиц, доступ которых необходим для выполнения ими служебных обязанностей, и в объёме, необходимом для выполнения таких обязанностей. Указанные работники ознакомлены с требованиями законодательства и локальных актов Оператора и приняли обязательство о неразглашении.

7. Передача персональных данных третьим лицам

7.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности и обеспечения безопасности данных, а также требования к защите обрабатываемых данных. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.

7.3. Обработка по поручению Оператора может осуществляться в отношении следующих процессов: размещение и техническое обслуживание Сайта (хостинг), ведение системы учёта обращений и клиентов, направление электронных рассылок, сбор статистики посещаемости Сайта. Все привлекаемые лица используют базы данных, размещённые на территории Российской Федерации.

7.4. Персональные данные могут быть предоставлены органам государственной власти, органам местного самоуправления, суду и иным уполномоченным органам по их мотивированному запросу в объёме и порядке, установленных законодательством Российской Федерации.

7.5. Работники Оператора, допущенные к обработке персональных данных, при их передаче обязаны:

• не сообщать персональные данные субъекта в коммерческих целях без его согласия;
• предупреждать лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать подтверждения соблюдения этого правила;
• передавать персональные данные только при наличии заключённого соглашения о конфиденциальности либо договора поручения обработки.

8. Сроки хранения и порядок уничтожения персональных данных

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 5 настоящей Политики, если иной срок не установлен федеральным законом или договором.

8.2. Обработка персональных данных прекращается, а персональные данные уничтожаются в случаях:

• достижения целей обработки или утраты необходимости в их достижении;
• отзыва субъектом персональных данных согласия на обработку, если такое согласие является единственным правовым основанием обработки;
• выявления неправомерной обработки, если обеспечить её правомерность невозможно;
• требования субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных.

8.3. Уничтожение персональных данных производится в срок, не превышающий 30 дней с даты достижения цели обработки, отзыва согласия или поступления соответствующего требования, если иной срок не предусмотрен договором или федеральным законом.

8.4. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней с даты выявления, а при невозможности обеспечить правомерность обработки — уничтожает такие персональные данные в срок, не превышающий 10 рабочих дней с даты выявления, и уведомляет об этом субъекта персональных данных, а при поступлении запроса — и уполномоченный орган по защите прав субъектов персональных данных.

8.5. Уничтожение персональных данных подтверждается актом об уничтожении, а при уничтожении данных, обрабатываемых с использованием средств автоматизации, — также выгрузкой из журнала регистрации событий в информационной системе персональных данных. Уничтожение является необратимым: восстановление содержания персональных данных после его проведения невозможно.

8.6. Документы, содержащие персональные данные, для которых законодательством установлены обязательные сроки хранения (в том числе бухгалтерские и налоговые документы), хранятся в течение установленных сроков и уничтожаются по их истечении.

9. Файлы cookie и автоматически собираемые данные

9.1. При использовании Сайта Оператор собирает данные, которые автоматически передаются в процессе его использования: IP-адрес, данные файлов cookie, сведения о браузере и операционной системе, технические характеристики оборудования и программного обеспечения, сведения о просмотренных страницах и источнике перехода.

9.2. Указанные данные обрабатываются в целях обеспечения работоспособности Сайта, анализа его посещаемости, улучшения качества сервиса и предоставления Пользователям информации о продукции, соответствующей их интересам.

9.3. При первом посещении Сайта Оператор информирует Пользователя об использовании файлов cookie и запрашивает согласие на использование файлов cookie, не являющихся технически необходимыми. До получения такого согласия аналитические и рекламные файлы cookie не устанавливаются.

9.4. На Сайте используются следующие типы файлов cookie:

• Технические — необходимы для корректной работы Сайта и вспомогательных сервисов, определения аппаратного и программного обеспечения устройства, выявления ошибок и тестирования новых функций. Устанавливаются без согласия как строго необходимые.
• Функциональные — сохраняют выбранные Пользователем настройки интерфейса и позволяют не вводить их повторно.
• Аналитические — позволяют подсчитывать количество Пользователей и определять, какие действия совершаются на Сайте (посещаемые страницы, время и количество просмотров). Сбор аналитических данных может осуществляться с привлечением сервисов веб-аналитики, действующих по поручению Оператора.
• Рекламные — помогают определить источник перехода на Сайт и персонализировать рекламные сообщения. Устанавливаются только при наличии согласия Пользователя.

9.5. Срок хранения файлов cookie зависит от их типа и не превышает срока, необходимого для достижения целей обработки, а для аналитических и рекламных файлов cookie — не более 1 года.

9.6. Пользователь вправе отказаться от приёма файлов cookie, изменив настройки браузера на используемых устройствах либо отозвав ранее данное согласие. При отказе от использования файлов cookie отдельные функции Сайта могут стать недоступными.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных, в том числе о правовых основаниях и целях обработки, применяемых способах обработки, сроках обработки и хранения, а также о лицах, которым могут быть переданы его персональные данные.

10.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, а также отказаться от получения рекламных и информационных рассылок.

10.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ нарушает права и законные интересы третьих лиц.

10.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

11. Обращения и запросы субъектов персональных данных

11.1. Запросы, обращения и требования, связанные с обработкой персональных данных, направляются Оператору по адресу электронной почты info@tenab.ru либо в письменной форме по почтовому адресу Оператора, указанному в разделе «Реквизиты».

11.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.

11.3. Оператор предоставляет субъекту персональных данных запрошенную информацию либо мотивированный отказ в её предоставлении в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту уведомления о причинах продления.

11.4. При предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в срок, не превышающий 7 рабочих дней, и уведомляет субъекта о внесённых изменениях.

11.5. При предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие данные в срок, не превышающий 7 рабочих дней, и уведомляет субъекта о предпринятых мерах.

11.6. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором с субъектом персональных данных либо федеральным законом.

11.7. В случае выявления неточных персональных данных или неправомерной обработки при обращении субъекта персональных данных либо по запросу уполномоченного органа Оператор осуществляет блокирование таких персональных данных на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц.

11.8. Оператор рассматривает обращения и жалобы субъектов персональных данных, проверяет факты нарушений и принимает меры для их устранения и урегулирования спорных ситуаций в досудебном порядке.

12. Обязанности Оператора

12.1. Оператор обязуется:

• обрабатывать персональные данные в соответствии с законодательством Российской Федерации и настоящей Политикой;
• предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных безвозмездно;
• обеспечивать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• уведомлять субъекта персональных данных о внесённых изменениях и предпринятых мерах и принимать разумные меры для уведомления третьих лиц, которым персональные данные были переданы;
• прекращать обработку и уничтожать персональные данные в случаях и в сроки, установленные разделами 8 и 11 настоящей Политики;
• осуществлять внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора;
• отвечать на запросы и предписания уполномоченного органа по защите прав субъектов персональных данных в установленные сроки.

13. Меры по обеспечению безопасности персональных данных

13.1.1. Назначено лицо, ответственное за организацию обработки персональных данных: генеральный директор Шарутин Андрей Юрьевич (приказ от 01.02.2025 № 1-ПДн). Контакт для обращений: info@tenab.ru.

13.1.2. Приняты настоящая Политика и иные локальные нормативные акты, устанавливающие правовой режим обработки персональных данных, включая порядок уничтожения персональных данных и порядок реагирования на инциденты.

13.1.3. Утверждён перечень лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей; установлены индивидуальные учётные записи и пароли доступа.

13.1.4. Проводится ознакомление работников с требованиями законодательства и локальных актов Оператора, а также обучение работников, непосредственно осуществляющих обработку персональных данных.

13.1.5. Проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, и определён актуальный уровень защищённости персональных данных при их обработке в информационных системах.

13.1.6. Организован учёт машинных носителей персональных данных, а также ведение перечня информационных систем персональных данных и обрабатываемых в них данных.

13.1.7. Проводятся периодические проверки соблюдения порядка обработки и обеспечения безопасности персональных данных, в том числе проверки лиц, обрабатывающих данные по поручению Оператора.

13.2.1. Обеспечен режим безопасности помещений, в которых размещены технические средства обработки персональных данных, препятствующий неконтролируемому доступу в них посторонних лиц.

13.2.2. Обеспечивается сохранность носителей персональных данных и разграничение прав доступа к информационным системам.

13.2.3. Применяются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случаях, когда их применение необходимо для нейтрализации актуальных угроз.

13.2.4. Используются антивирусное программное обеспечение с регулярно обновляемыми базами, межсетевые экраны и средства обнаружения вторжений.

13.2.5. Передача данных между Сайтом и устройством Пользователя осуществляется по защищённому протоколу HTTPS.

13.2.6. Ведётся регистрация и учёт действий с персональными данными в информационных системах, а также резервное копирование, обеспечивающее восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

14. Действия при инцидентах с персональными данными

14.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном на взаимодействие с уполномоченным органом.

14.2. В течение 72 часов Оператор уведомляет уполномоченный орган о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии таких лиц).

14.3. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в порядке, установленном законодательством Российской Федерации.

14.4. Оператор принимает меры по устранению причин инцидента, восстановлению нарушенных прав субъектов персональных данных и предотвращению повторения подобных событий, а также информирует затронутых субъектов персональных данных, если это предусмотрено законодательством.

15. Ответственность

15.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.

15.2. Оператор несёт ответственность за действия лиц, которым он поручил обработку персональных данных, перед субъектом персональных данных.

15.3. Оператор не несёт ответственности за последствия, наступившие вследствие самостоятельных действий субъекта персональных данных, в том числе за самостоятельное раскрытие субъектом своих персональных данных неограниченному кругу лиц, а также за действия третьих лиц, находящиеся вне разумного контроля Оператора. Настоящий пункт не ограничивает ответственность Оператора, предусмотренную императивными нормами законодательства Российской Федерации.

16. Заключительные положения

16.1. Политика вступает в силу с момента её утверждения Оператором и размещения на Сайте и действует бессрочно — до утверждения новой редакции.

16.2. Оператор вправе вносить изменения в Политику путём размещения новой редакции по постоянному адресу https://tenab.ru/privacy-policy/. С момента размещения новой редакции предыдущая утрачивает силу.

16.3. Оператор пересматривает Политику не реже одного раза в год, а также при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных, целей обработки или используемых на Сайте сервисов.

16.4. В случае изменения законодательства Российской Федерации Политика действует в части, не противоречащей действующему законодательству.

16.5. Продолжая использование Сайта после размещения новой редакции Политики, Пользователь считается ознакомленным с внесёнными изменениями.