Политика обработки персональных данных (батареи)

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Оператор персональных данных:
Общество с ограниченной ответственностью «АРКА» (ООО «АРКА»)
ИНН: 1800034811
ОГРН: 1251800005786
Адрес: 426049, Удмуртская Республика, г. Ижевск, ул. Гагарина, д. 40
Телефон: +7 (980) 461-28-89
Электронная почта: arkaenergy2025@yandex.ru
Сайт: https://arkaenergy.ru/
далее — Оператор.
1.3. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, получаемых Оператором посредством Сайта, а также при последующем взаимодействии с лицами, направившими Оператору заявку или обращение.
1.4. Пользователем Сайта является физическое лицо, посещающее Сайт и/или предоставляющее Оператору свои персональные данные, в том числе представитель юридического лица, индивидуального предпринимателя, заказчика, потенциального заказчика, поставщика или иного контрагента.
1.5. Основной деятельностью Оператора в рамках Сайта является поставка аккумуляторных батарей, модулей, антенн, комплектующих и иного оборудования, подбор продукции по техническим требованиям заказчиков, взаимодействие с производителями и поставщиками, организация поставок и сопровождение проектов.
1.6. Сведения о юридическом лице, которые сами по себе не относятся к определенному или определяемому физическому лицу, не являются персональными данными.
1.7. Настоящая Политика размещается в свободном доступе на Сайте.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.7. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
2.9. Файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве Пользователя при посещении Сайта и могут использоваться для обеспечения функционирования Сайта и веб-аналитики.
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому или юридическому лицу.

3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопустимости обработки персональных данных, несовместимой с целями их сбора;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям;
недопустимости избыточности обрабатываемых персональных данных;
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором;
уничтожения или обезличивания персональных данных после достижения целей обработки либо утраты необходимости в их достижении при отсутствии иных законных оснований для продолжения обработки.

4. Права субъектов персональных данных
4.1. Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;
отозвать ранее предоставленное согласие на обработку персональных данных;
направить Оператору требование о прекращении обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Отзыв согласия не влечет обязательного прекращения обработки во всех случаях. Оператор вправе продолжить обработку без согласия субъекта при наличии самостоятельного правового основания, предусмотренного законодательством Российской Федерации.

5. Права и обязанности Оператора
5.1. Оператор обязан:

осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
предоставлять субъектам предусмотренную законодательством информацию об обработке их персональных данных;
отвечать на обращения и требования субъектов;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
обеспечивать свободный доступ к настоящей Политике;
прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации;
выполнять иные обязанности оператора персональных данных.

5.2. Оператор вправе:

получать от субъектов достоверные сведения;
обрабатывать персональные данные при наличии предусмотренного законодательством правового основания;
продолжать обработку после отзыва согласия при наличии самостоятельного законного основания;
самостоятельно определять необходимые и достаточные меры для выполнения требований законодательства о персональных данных.

6. Цели и условия обработки персональных данных
6.1. Прием и обработка заявок и обращений через Сайт
Цели обработки:

прием и обработка заявки или обращения;
установление обратной связи;
предоставление консультации;
предоставление информации о продукции, наличии, стоимости и условиях поставки;
предоставление прайс-листа;
подбор аккумуляторных батарей, комплектующих, модулей и иного оборудования;
подбор продукции по техническим требованиям заказчика;
уточнение вида, количества и характеристик требуемой продукции;
подготовка и направление коммерческого предложения;
согласование условий возможного сотрудничества;
совершение действий по запросу Пользователя, предшествующих возможному заключению договора.

Категории субъектов:

посетители Сайта;
представители потенциальных заказчиков;
представители юридических лиц и индивидуальных предпринимателей, направляющие запрос Оператору.

Перечень обрабатываемых персональных данных:

имя;
номер телефона;
содержание технического запроса — в той части, в которой оно содержит сведения, относящиеся к определенному или определяемому физическому лицу.

Технические характеристики продукции, количество, требования к комплектации и иная информация о предмете запроса, не относящаяся к определенному или определяемому физическому лицу, сама по себе персональными данными не является.
Правовое основание: согласие субъекта персональных данных.
Согласие предоставляется посредством отдельного активного действия Пользователя при отправке формы.
Действия с персональными данными:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в случаях, необходимых для достижения цели обработки, блокирование, удаление и уничтожение.
Способ обработки: смешанный — с использованием средств автоматизации и без их использования.
Информационные системы и каналы обработки:
Персональные данные, предоставленные Пользователем посредством форм Сайта, могут поступать и обрабатываться:

в Tilda CRM;
посредством электронной почты Оператора;
посредством используемого Оператором мессенджера MAX.

Через указанные системы и каналы могут обрабатываться имя, номер телефона и содержание технического запроса Пользователя в объеме, содержащемся в отправленной форме.
Срок обработки и хранения: до достижения цели обработки конкретной заявки или обращения либо до отзыва согласия субъектом, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.
После достижения цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок хранения не предусмотрен законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.

6.2. Подготовка, заключение и исполнение договоров
Цели обработки:

проведение переговоров;
подготовка коммерческих предложений;
заключение и исполнение договоров;
оформление документов;
взаимодействие по вопросам исполнения договорных обязательств;
организация поставки;
осуществление расчетов;
гарантийное и иное сопровождение поставленной продукции;
исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Категории субъектов:

индивидуальные предприниматели;
представители заказчиков;
представители поставщиков;
представители производителей;
представители перевозчиков и логистических организаций;
представители иных контрагентов.

Перечень обрабатываемых персональных данных в зависимости от конкретных отношений:

фамилия, имя, отчество;
должность;
место работы;
номер телефона;
адрес электронной почты;
иные персональные данные, непосредственно необходимые для заключения и исполнения конкретного договора.

Оператор не осуществляет сбор персональных данных, не необходимых для соответствующей цели.
Правовые основания:

согласие субъекта — в случаях, когда оно требуется;
необходимость заключения или исполнения договора в случаях, предусмотренных законодательством Российской Федерации;
необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
иные предусмотренные законодательством основания.

Способ обработки: смешанный.
Срок обработки и хранения: в течение срока, необходимого для подготовки, заключения и исполнения соответствующего договора, а после его прекращения — в течение установленных законодательством Российской Федерации сроков обязательного хранения соответствующих документов.
После истечения обязательных сроков хранения персональные данные уничтожаются, если отсутствует иное законное основание для продолжения их обработки.

6.3. Веб-аналитика
На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».
Цели обработки:

анализ посещаемости Сайта;
формирование статистики использования Сайта;
анализ источников переходов;
оценка эффективности продвижения;
анализ достижения целей и конверсий;
улучшение структуры, содержания и удобства использования Сайта.

Категории субъектов: посетители Сайта.
В процессе использования сервиса могут обрабатываться:

IP-адрес;
файлы cookie;
идентификаторы браузера и устройства;
сведения об устройстве;
сведения об операционной системе и ее версии;
сведения о браузере;
источник перехода на Сайт;
дата и время посещения;
сведения о посещенных страницах;
продолжительность посещения;
сведения о взаимодействии с элементами Сайта;
сведения о совершении целевых действий;
параметры пользовательской сессии;
иные технические сведения, передаваемые при использовании Сайта и сервиса.

Правовое основание: согласие Пользователя на обработку персональных данных посредством необязательных аналитических технологий.
Способ обработки: автоматизированный.
Лицо, осуществляющее обработку по поручению Оператора: ООО «ЯНДЕКС».
В отношении персональных данных посетителей Сайта Оператор является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку персональных данных по поручению Оператора в рамках использования сервиса «Яндекс.Метрика».
Срок обработки: до достижения соответствующей цели, прекращения использования Оператором сервиса либо отзыва Пользователем согласия — в зависимости от того, какое событие наступит раньше.
Срок хранения отдельных файлов cookie и сведений в сервисе определяется их назначением, настройками и техническими параметрами в пределах срока, необходимого для достижения заявленных целей обработки.

7. Использование файлов cookie и Яндекс.Метрики
7.1. На Сайте могут использоваться технически необходимые файлы cookie, обеспечивающие корректное функционирование Сайта.
7.2. Для получения статистической и аналитической информации Оператор использует сервис «Яндекс.Метрика».
7.3. Необязательные аналитические технологии используются после получения соответствующего согласия Пользователя.
Согласие предоставляется посредством активного действия Пользователя в интерфейсе управления файлами cookie.
До получения такого согласия необязательные аналитические технологии не должны активироваться.
7.4. Пользователю предоставляется возможность:

согласиться с использованием аналитических файлов cookie;
отказаться от использования необязательных аналитических файлов cookie;
впоследствии изменить ранее сделанный выбор или отозвать согласие.

7.5. Отказ от необязательных аналитических файлов cookie не препятствует использованию основных функций Сайта.
7.6. Пользователь также вправе ограничить или удалить файлы cookie посредством настроек используемого браузера. Ограничение технически необходимых файлов cookie может повлиять на корректность работы отдельных функций Сайта.
7.7. Содержание полей форм Сайта, включая имя, номер телефона и содержание технического запроса, не должно передаваться в сервис «Яндекс.Метрика», если для такой обработки отсутствует самостоятельное правовое основание.
Оператор принимает меры для исключения передачи в сервис веб-аналитики содержания полей форм и иной информации, не необходимой для достижения целей веб-аналитики.

8. Использование информационных систем и сторонних сервисов
8.1. Для функционирования Сайта, приема и обработки заявок Оператор использует платформу Tilda, Tilda CRM, электронную почту и мессенджер MAX.
8.2. В зависимости от настроек конкретной формы персональные данные, предоставленные Пользователем, могут автоматически передаваться из формы Сайта:

в Tilda CRM;
на электронную почту Оператора;
в мессенджер MAX.

8.3. В указанные системы и каналы могут передаваться:

имя;
номер телефона;
содержание технического запроса в объеме, указанном Пользователем.

8.4. Оператор использует информационные системы и сервисы при наличии соответствующего правового основания и принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных.
8.5. Персональные данные могут предоставляться третьим лицам в случаях, когда:

субъект предоставил соответствующее согласие;
передача необходима для заключения или исполнения договора в случаях, предусмотренных законом;
обработка осуществляется лицом по поручению Оператора;
передача необходима для исполнения обязанности, установленной законодательством Российской Федерации;
имеется иное предусмотренное законом основание.

8.6. При поручении обработки персональных данных другому лицу Оператор определяет перечень персональных данных, перечень действий с ними, цели обработки, а также устанавливает требования к конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.
8.7. Для веб-аналитики Оператор использует сервис «Яндекс.Метрика». В рамках использования сервиса ООО «ЯНДЕКС» осуществляет обработку соответствующих персональных данных посетителей Сайта по поручению Оператора.

9. Локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
9.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных федеральным законом случаев.
9.3. Требования законодательства о локализации персональных данных учитываются Оператором при выборе платформ, CRM-систем, почтовых сервисов, мессенджеров и иных информационных систем, используемых для обработки персональных данных.

10. Взаимодействие с иностранными производителями и поставщиками
10.1. В рамках хозяйственной деятельности Оператор взаимодействует с иностранными производителями и поставщиками, в том числе находящимися на территории Китайской Народной Республики.
10.2. Для подбора продукции и получения коммерческих предложений иностранным производителям могут передаваться сведения о запросе заказчика, не являющиеся персональными данными, в том числе:

техническое задание;
характеристики требуемой продукции;
количество продукции;
требования к комплектации;
требования к упаковке;
требования к срокам изготовления и поставки;
иные технические и коммерческие сведения, которые сами по себе не позволяют определить конкретное физическое лицо.

10.3. Оператор не передает иностранным производителям имя, номер телефона и иные персональные данные лица, направившего заявку посредством Сайта, если такая передача не требуется для достижения конкретной законной цели и отсутствует соответствующее правовое основание.
10.4. Передача иностранному производителю технических и коммерческих сведений, не являющихся персональными данными, не является трансграничной передачей персональных данных.

11. Трансграничная передача персональных данных
11.1. Если в рамках деятельности Оператора возникает необходимость передачи персональных данных иностранному физическому или юридическому лицу либо иностранному государственному органу, такая передача осуществляется с соблюдением требований законодательства Российской Федерации о трансграничной передаче персональных данных.
11.2. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации процедуры, включая направление отдельного уведомления уполномоченному органу в случаях, когда такое уведомление требуется.
11.3. Трансграничная передача персональных данных осуществляется только при наличии соответствующего правового основания.

12. Специальные категории и биометрические персональные данные
12.1. Посредством форм Сайта Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
12.2. Пользователям не следует указывать такие сведения в свободных полях форм Сайта.
12.3. Посредством Сайта Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта, если такая обработка специально не организована на предусмотренном законодательством основании.

13. Сроки обработки, прекращение обработки и уничтожение персональных данных
13.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
13.2. После достижения цели обработки Оператор прекращает обработку персональных данных или обеспечивает ее прекращение.
Если отсутствуют иные законные основания для продолжения обработки, персональные данные уничтожаются либо обеспечивается их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.
13.3. При отзыве субъектом согласия Оператор прекращает обработку, осуществляемую на основании этого согласия, если отсутствуют предусмотренные законодательством основания для продолжения обработки без согласия субъекта.
Если сохранение персональных данных более не требуется для целей обработки, Оператор обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
13.4. При поступлении требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку в порядке и сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку на иных законных основаниях.
13.5. В случае невозможности уничтожения персональных данных в установленный срок Оператор блокирует соответствующие данные и обеспечивает их последующее уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.

14. Защита персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

14.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей и достижения законных целей обработки.
14.3. Оператор принимает меры по выявлению фактов неправомерного доступа к персональным данным и реагированию на инциденты в соответствии с требованиями законодательства Российской Федерации.
14.4. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и принятым Оператором локальным актам.

15. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без соответствующего правового основания, если иное не предусмотрено федеральным законом.

16. Порядок обращения субъекта персональных данных
16.1. Субъект вправе обратиться к Оператору по вопросам:

обработки его персональных данных;
получения информации об обработке;
уточнения персональных данных;
отзыва согласия;
прекращения обработки;
блокирования или уничтожения персональных данных;
реализации иных предусмотренных законодательством прав.

16.2. Обращения принимаются:
Электронная почта: arkaenergy2025@yandex.ru
Почтовый адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26.
16.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и рассмотреть его требование в соответствии с законодательством Российской Федерации.
16.4. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.

17. Заключительные положения
17.1. Настоящая Политика является общедоступным документом.
17.2. Политика действует до ее замены новой редакцией.
17.3. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных, целей или способов обработки, используемых информационных систем и сервисов, функционала Сайта и иных обстоятельств, влияющих на обработку персональных данных.
17.4. Актуальная редакция Политики размещается в свободном доступе на Сайте https://arkaenergy.ru/.
17.5. Использование Сайта само по себе не является согласием Пользователя на обработку персональных данных посредством необязательных аналитических технологий.
Согласие на такую обработку предоставляется отдельным активным действием Пользователя.
17.6. Согласие на обработку персональных данных, когда оно является правовым основанием обработки, оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных.
17.7. Оператор обеспечивает доступ к настоящей Политике со страниц Сайта, на которых осуществляется сбор персональных данных.