1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые Общество с ограниченной ответственностью «КОЛОРИ» (далее — Оператор) получает через сайт colorirus.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа (ч. 2 ст. 18.1 Закона).
1.3. Сведения об Операторе: Общество с ограниченной ответственностью «КОЛОРИ» (ООО «КОЛОРИ»), ИНН 7716851365, КПП 771401001, ОГРН 1177746254762, адрес: 127015, г. Москва, проезд Бумажный, д. 14, стр. 1, эл. почта: ba-colori@mail.ru.
2. Чьи данные и какие данные обрабатываются
2.1. Оператор обрабатывает персональные данные посетителей Сайта, которые отправляют заявку через форму на странице «Контакты».
2.2. Состав данных заявителей: имя; наименование организации (если указано); номер телефона и (или) адрес электронной почты; направление заявки и текст сообщения; IP-адрес, дата и время отправки заявки, адрес страницы, с которой отправлена заявка.
2.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.
3. Цели и правовые основания обработки
3.1. Цели: рассмотрение заявок и ответ на них; подбор продукции и консультации; направление технической документации, коммерческих предложений и образцов по запросу; связь с заявителем по вопросам заявки.
3.2. Правовое основание — согласие субъекта персональных данных, которое оформляется отдельным документом (Согласие на обработку персональных данных) и подтверждается отметкой в форме заявки до её отправки. Если по итогам заявки заключается договор, данные обрабатываются также для его исполнения.
4. Порядок и условия обработки
4.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.3. Трансграничная передача персональных данных не осуществляется. Сайт не использует рекламные системы и сторонние шрифты. Сервисы веб-аналитики и счётчики посещений на Сайте не используются.
4.4. Данные могут быть доступны хостинг-провайдеру Сайта АО «ТаймВэб» (ИНН 7810353960, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А) и почтовому сервису Оператора ООО «ВК» (сервис «Почта Mail.ru», ИНН 7743001840), серверы которых находятся в Российской Федерации, только в объёме, необходимом для хранения и доставки заявок.
4.5. Срок хранения — до достижения целей обработки, но не более одного года с даты получения заявки, либо до отзыва согласия. Затем данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором.
4.6. Заявки старше одного года удаляются из журнала заявок Сайта автоматически; письма с заявками удаляются из почтового ящика Оператора. По заявлению субъекта (отзыв согласия, требование об уничтожении) его данные удаляются вручную. Каждое уничтожение фиксируется в журнале и подтверждается актом в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.
5. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных: заявки хранятся в файле, закрытом от доступа из интернета; просмотр заявок возможен только после ввода пароля; соединение с Сайтом защищено протоколом HTTPS; доступ к данным имеют только уполномоченные сотрудники Оператора.
6. Cookie
Сайт не использует cookie для отслеживания посетителей и сбора статистики. Технический cookie применяется только на служебной странице для входа уполномоченного сотрудника Оператора.
7. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляются по адресу 127015, г. Москва, проезд Бумажный, д. 14, стр. 1 или на эл. почту ba-colori@mail.ru. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
8. Заключительные положения
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте.